Настройка Active Directory с помощью PowerShell

What

В этой статье представлено понятное и краткое руководство по настройке Active Directory (AD) и добавлению второго контроллера домена с использованием команд PowerShell на Windows Server.

Why

Автоматизация установки Active Directory и развертывания дополнительных контроллеров домена через PowerShell обеспечивает быструю, стабильную и надежную настройку. Это повышает доступность и отказоустойчивость доменной инфраструктуры без необходимости ручной конфигурации.

How

Step 1: Установка роли AD DS на первом сервере

Install-WindowsFeature AD-Domain-Services -IncludeManagementTools

Step 2: Повышение первого сервера до контроллера домена

Install-ADDSForest `
 -DomainName "example.local" `
 -DomainNetbiosName "EXAMPLE" `
 -SafeModeAdministratorPassword (ConvertTo-SecureString "P@ssw0rd!" -AsPlainText -Force) `
 -InstallDNS:$true `
 -Force

Step 3: Перезагрузка первого сервера

Restart-Computer

Step 4: Проверка первого контроллера домена

Get-ADDomain
Get-ADDomainController
Get-Service DNS

Step 5: Установка роли AD DS на втором сервере

Install-WindowsFeature AD-Domain-Services -IncludeManagementTools

Step 6: Повышение второго сервера как дополнительного контроллера домена

Install-ADDSDomainController `
 -DomainName "example.local" `
 -Credential (Get-Credential) `
 -SafeModeAdministratorPassword (ConvertTo-SecureString "P@ssw0rd!" -AsPlainText -Force) `
 -InstallDNS:$true `
 -Force

Step 7: Перезагрузка второго сервера

Restart-Computer

Step 8: Проверка обоих контроллеров домена

Get-ADDomainController -Filter *

Conclusion

Следуя этим шагам, вы можете автоматизировать развертывание основного и дополнительного контроллеров домена с помощью PowerShell. Такой подход обеспечивает надежную и эффективную среду Active Directory в соответствии с лучшими практиками корпоративной инфраструктуры.