Active Directory mit PowerShell einrichten

What

Dieser Artikel bietet eine klare und präzise Anleitung zur Einrichtung von Active Directory (AD) und zur Hinzufügung eines zweiten Domänencontrollers mithilfe von PowerShell-Befehlen unter Windows Server.

Why

Die Automatisierung der Installation von Active Directory und zusätzlicher Domänencontroller mit PowerShell ermöglicht eine schnellere, konsistente und zuverlässige Bereitstellung. Dies verbessert die Verfügbarkeit und Redundanz der Domäne ohne manuelle Konfiguration.

How

Step 1: AD DS-Rolle auf dem ersten Server installieren

Install-WindowsFeature AD-Domain-Services -IncludeManagementTools

Step 2: Ersten Server zum Domänencontroller hochstufen

Install-ADDSForest `
 -DomainName "example.local" `
 -DomainNetbiosName "EXAMPLE" `
 -SafeModeAdministratorPassword (ConvertTo-SecureString "P@ssw0rd!" -AsPlainText -Force) `
 -InstallDNS:$true `
 -Force

Step 3: Ersten Server neu starten

Restart-Computer

Step 4: Ersten Domänencontroller überprüfen

Get-ADDomain
Get-ADDomainController
Get-Service DNS

Step 5: AD DS-Rolle auf dem zweiten Server installieren

Install-WindowsFeature AD-Domain-Services -IncludeManagementTools

Step 6: Zweiten Server als zusätzlichen Domänencontroller hochstufen

Install-ADDSDomainController `
 -DomainName "example.local" `
 -Credential (Get-Credential) `
 -SafeModeAdministratorPassword (ConvertTo-SecureString "P@ssw0rd!" -AsPlainText -Force) `
 -InstallDNS:$true `
 -Force

Step 7: Zweiten Server neu starten

Restart-Computer

Step 8: Beide Domänencontroller überprüfen

Get-ADDomainController -Filter *

Conclusion

Mit diesen Schritten können Sie die Bereitstellung eines primären und eines sekundären Domänencontrollers effizient mit PowerShell automatisieren. Dieses Verfahren sorgt für eine robuste und zuverlässige Active Directory-Umgebung und unterstützt Best Practices in der Unternehmensinfrastruktur.