Samouczek: podstawowe środowisko usługi Active Directory
Ten samouczek przeprowadzi Cię przez proces tworzenia podstawowego środowiska usługi Active Directory.
Możesz użyć środowiska utworzonego w samouczku, aby przetestować różne aspekty scenariuszy tożsamości hybrydowej. Jest to wymaganie wstępne dla niektórych samouczków. Jeśli masz istniejące środowisko usługi Active Directory, możesz użyć go jako zastępczego. Te informacje są udostępniane osobom, które zaczynają się od niczego.
Wymagania wstępne
Poniżej przedstawiono wymagania wstępne niezbędne do wykonania kroków tego samouczka
- Komputer z zainstalowaną funkcją Hyper-V. Zaleca się wykonanie tej czynności na komputerze z systemem Windows 10 lub Windows Server 2016 .
- Zewnętrzna karta sieciowa umożliwiająca maszynie wirtualnej komunikację z Internetem.
- Subskrypcja platformy Azure
- Kopia systemu Windows Server 2016
- Microsoft .NET Framework 4.7.1
Uwaga
W tym samouczku używane są skrypty programu PowerShell w celu jak najszybszego utworzenia środowiska samouczka. W każdym ze skryptów są używane zmienne zadeklarowane na początku skryptu. Można i należy zmienić te zmienne na zgodne z używanym środowiskiem.
Skrypty używane do tworzenia ogólnego środowiska usługi Active Directory przed zainstalowaniem agenta aprowizacji w chmurze Microsoft Entra Connect. Są one odpowiednie dla wszystkich samouczków.
Kopie skryptów programu PowerShell używanych w tym samouczku są dostępne w usłudze GitHub — tutaj.
Tworzenie maszyny wirtualnej
Najpierw należy utworzyć maszynę wirtualną. Ta maszyna wirtualna jest używana jako lokalny serwer usługi Active Directory. Ten krok jest niezbędny do uruchomienia środowiska tożsamości hybrydowej. Należy wykonać następujące czynności:
- Otwórz program PowerShell ISE jako administrator.
- Uruchom poniższy skrypt.
#Declare variables
$VMName = 'DC1'
$Switch = 'External'
$InstallMedia = 'D:\ISO\en_windows_server_2016_updated_feb_2018_x64_dvd_11636692.iso'
$Path = 'D:\VM'
$VHDPath = 'D:\VM\DC1\DC1.vhdx'
$VHDSize = '64424509440'
#Create New Virtual Machine
New-VM -Name $VMName -MemoryStartupBytes 16GB -BootDevice VHD -Path $Path -NewVHDPath $VHDPath -NewVHDSizeBytes $VHDSize -Generation 2 -Switch $Switch
#Set the memory to be non-dynamic
Set-VMMemory $VMName -DynamicMemoryEnabled $false
#Add DVD Drive to Virtual Machine
Add-VMDvdDrive -VMName $VMName -ControllerNumber 0 -ControllerLocation 1 -Path $InstallMedia
#Mount Installation Media
$DVDDrive = Get-VMDvdDrive -VMName $VMName
#Configure Virtual Machine to Boot from DVD
Set-VMFirmware -VMName $VMName -FirstBootDevice $DVDDrive
Finalizowanie wdrożenia systemu operacyjnego
Aby zakończyć tworzenie maszyny wirtualnej, należy zakończyć instalację systemu operacyjnego.
- Hyper-V Manager, wybierz dwukrotnie maszynę wirtualną
- Wybierz przycisk Uruchom.
- Zostanie wyświetlony monit o naciśnięcie dowolnego klawisza, aby uruchomić z dysku CD lub DVD. Zrób to.
- Na ekranie uruchamiania systemu Windows Server wybierz język i wybierz pozycję Dalej.
- Wybierz pozycję Zainstaluj teraz.
- Wprowadź klucz licencji i wybierz pozycję Dalej.
- Sprawdź **Akceptuję postanowienia licencyjne i wybierz pozycję Dalej.
- Wybierz pozycję Niestandardowe: Zainstaluj tylko system Windows (zaawansowane)
- Wybierz Dalej
- Po zakończeniu instalacji uruchom ponownie maszynę wirtualną, zaloguj się i uruchom aktualizacje systemu Windows, aby upewnić się, że maszyna wirtualna jest najbardziej up-to-date. Zainstaluj najnowsze aktualizacje.
Instalowanie wymagań wstępnych usługi Active Directory
Teraz, gdy masz już maszynę wirtualną, przed zainstalowaniem usługi Active Directory należy wykonać kilka czynności. Oznacza to, że należy zmienić nazwę maszyny wirtualnej, ustawić statyczny adres IP i informacje DNS i zainstalować narzędzia administracji zdalnej serwera. Należy wykonać następujące czynności:
- Otwórz program PowerShell ISE jako administrator.
- Uruchom poniższy skrypt.
#Declare variables
$ipaddress = "10.0.1.117"
$ipprefix = "24"
$ipgw = "10.0.1.1"
$ipdns = "10.0.1.117"
$ipdns2 = "8.8.8.8"
$ipif = (Get-NetAdapter).ifIndex
$featureLogPath = "c:\poshlog\featurelog.txt"
$newname = "DC1"
$addsTools = "RSAT-AD-Tools"
#Set static IP address
New-NetIPAddress -IPAddress $ipaddress -PrefixLength $ipprefix -InterfaceIndex $ipif -DefaultGateway $ipgw
# Set the DNS servers
Set-DnsClientServerAddress -InterfaceIndex $ipif -ServerAddresses ($ipdns, $ipdns2)
#Rename the computer
Rename-Computer -NewName $newname -force
#Install features
New-Item $featureLogPath -ItemType file -Force
Add-WindowsFeature $addsTools
Get-WindowsFeature | Where installed >>$featureLogPath
#Restart the computer
Restart-Computer
Tworzenie środowiska usługi Windows Server AD
Teraz, po utworzeniu i zmianie nazwy utworzonej maszyny wirtualnej i ma statyczny adres IP, możesz zainstalować i skonfigurować usługi Active Directory Domain Services. Należy wykonać następujące czynności:
- Otwórz program PowerShell ISE jako administrator.
- Uruchom poniższy skrypt.
#Declare variables
$DatabasePath = "c:\windows\NTDS"
$DomainMode = "WinThreshold"
$DomainName = "contoso.com"
$DomaninNetBIOSName = "CONTOSO"
$ForestMode = "WinThreshold"
$LogPath = "c:\windows\NTDS"
$SysVolPath = "c:\windows\SYSVOL"
$featureLogPath = "c:\poshlog\featurelog.txt"
$Password = "Pass1w0rd"
$SecureString = ConvertTo-SecureString $Password -AsPlainText -Force
#Install AD DS, DNS and GPMC
start-job -Name addFeature -ScriptBlock {
Add-WindowsFeature -Name "ad-domain-services" -IncludeAllSubFeature -IncludeManagementTools
Add-WindowsFeature -Name "dns" -IncludeAllSubFeature -IncludeManagementTools
Add-WindowsFeature -Name "gpmc" -IncludeAllSubFeature -IncludeManagementTools }
Wait-Job -Name addFeature
Get-WindowsFeature | Where installed >>$featureLogPath
#Create New AD Forest
Install-ADDSForest -CreateDnsDelegation:$false -DatabasePath $DatabasePath -DomainMode $DomainMode -DomainName $DomainName -SafeModeAdministratorPassword $SecureString -DomainNetbiosName $DomainNetBIOSName -ForestMode $ForestMode -InstallDns:$true -LogPath $LogPath -NoRebootOnCompletion:$false -SysvolPath $SysVolPath -Force:$true
Tworzenie użytkownika usługi Windows Server AD
Teraz, gdy masz już nasze środowisko usługi Active Directory, musisz utworzyć konto testowe. To konto jest tworzone w naszym lokalnym środowisku usługi AD, a następnie synchronizowane z identyfikatorem Entra firmy Microsoft. Należy wykonać następujące czynności:
- Otwórz program PowerShell ISE jako administrator.
- Uruchom poniższy skrypt.
# Filename: 4_CreateUser.ps1
# Description: Creates a user in Active Directory. This is part of
# the Azure AD Connect password hash sync tutorial.
#
# DISCLAIMER:
# Copyright (c) Microsoft Corporation. All rights reserved. This
# script is made available to you without any express, implied or
# statutory warranty, not even the implied warranty of
# merchantability or fitness for a particular purpose, or the
# warranty of title or non-infringement. The entire risk of the
# use or the results from the use of this script remains with you.
#
#
#
#
#Declare variables
$Givenname = "Allie"
$Surname = "McCray"
$Displayname = "Allie McCray"
$Name = "amccray"
$Password = "Pass1w0rd"
$Identity = "CN=ammccray,CN=Users,DC=contoso,DC=com"
$SecureString = ConvertTo-SecureString $Password -AsPlainText -Force
#Create the user
New-ADUser -Name $Name -GivenName $Givenname -Surname $Surname -DisplayName $Displayname -AccountPassword $SecureString
#Set the password to never expire
Set-ADUser -Identity $Identity -PasswordNeverExpires $true -ChangePasswordAtLogon $false -Enabled $true
Tworzenie dzierżawy firmy Microsoft Entra
Napiwek
Kroki opisane w tym artykule mogą się nieznacznie różnić w zależności od portalu, od którego zaczynasz.
Teraz musisz utworzyć dzierżawę firmy Microsoft Entra, aby móc synchronizować naszych użytkowników z chmurą. Aby utworzyć nową dzierżawę firmy Microsoft Entra, wykonaj następujące czynności.
- Zaloguj się do centrum administracyjnego firmy Microsoft Entra i zaloguj się przy użyciu konta, które ma subskrypcję firmy Microsoft Entra.
- Wybierz pozycję Przegląd.
- Wybierz pozycję Zarządzaj dzierżawami.
- Wybierz pozycję Utwórz.
- Podaj nazwę organizacji wraz z początkową nazwą domeny. Następnie wybierz Utwórz. Spowoduje to utworzenie katalogu.
- Po zakończeniu wybierz link tutaj, aby zarządzać katalogiem.
Tworzenie administratora tożsamości hybrydowej w usłudze Microsoft Entra ID
Teraz gdy masz dzierżawę firmy Microsoft Entra, utworzysz konto administratora tożsamości hybrydowej. Aby utworzyć konto administratora tożsamości hybrydowej, wykonaj następujące czynności.
- W obszarze Zarządzanie wybierz pozycję Użytkownicy.
- Wybierz pozycję Wszyscy użytkownicy, a następnie pozycję + Nowy użytkownik.
- Podaj nazwę i nazwę użytkownika dla tego użytkownika. Jest to administrator tożsamości hybrydowej dla najemcy. Zmień rolę katalogu na administrator tożsamości hybrydowej. Możesz również wyświetlić hasło tymczasowe. Po zakończeniu wybierz pozycję Utwórz.
- Po zakończeniu otwórz nową przeglądarkę internetową i zaloguj się, aby myapps.microsoft.com przy użyciu nowego konta administratora tożsamości hybrydowej i hasła tymczasowego.
- Zmień hasło administratora tożsamości hybrydowej na coś, co możesz zapamiętać.
Opcjonalnie: inny serwer i las
Poniżej znajduje się opcjonalna sekcja, która zawiera kroki tworzenia innego serwera i lasu. Może to być używane w niektórych bardziej zaawansowanych samouczkach, takich jak pilotaż dla programu Microsoft Entra Connect z synchronizacją w chmurze.
Jeśli potrzebujesz tylko innego serwera, możesz zatrzymać się po kroku — Utwórz maszynę wirtualną i dołączyć serwer do istniejącej domeny, która została wcześniej utworzona.
Tworzenie maszyny wirtualnej
- Otwórz program PowerShell ISE jako administrator.
- Uruchom poniższy skrypt.
# Filename: 1_CreateVM_CP.ps1
# Description: Creates a VM to be used in the tutorial.
#
# DISCLAIMER:
# Copyright (c) Microsoft Corporation. All rights reserved. #This script is made available to you without any express, implied or statutory warranty, not even the implied warranty of merchantability or fitness for a particular purpose, or the warranty of title or non-infringement. The entire risk of the use or the results from the use of this script remains with you.
#
#
#
#
#Declare variables
$VMName = 'CP1'
$Switch = 'External'
$InstallMedia = 'D:\ISO\en_windows_server_2016_updated_feb_2018_x64_dvd_11636692.iso'
$Path = 'D:\VM'
$VHDPath = 'D:\VM\CP1\CP1.vhdx'
$VHDSize = '64424509440'
#Create New Virtual Machine
New-VM -Name $VMName -MemoryStartupBytes 16GB -BootDevice VHD -Path $Path -NewVHDPath $VHDPath -NewVHDSizeBytes $VHDSize -Generation 2 -Switch $Switch
#Set the memory to be non-dynamic
Set-VMMemory $VMName -DynamicMemoryEnabled $false
#Add DVD Drive to Virtual Machine
Add-VMDvdDrive -VMName $VMName -ControllerNumber 0 -ControllerLocation 1 -Path $InstallMedia
#Mount Installation Media
$DVDDrive = Get-VMDvdDrive -VMName $VMName
#Configure Virtual Machine to Boot from DVD
Set-VMFirmware -VMName $VMName -FirstBootDevice $DVDDrive
Finalizowanie wdrożenia systemu operacyjnego
Aby zakończyć tworzenie maszyny wirtualnej, należy zakończyć instalację systemu operacyjnego.
- Hyper-V Manager, wybierz dwukrotnie maszynę wirtualną
- Wybierz przycisk Uruchom.
- Zostanie wyświetlony monit o naciśnięcie dowolnego klawisza, aby uruchomić z dysku CD lub DVD. Zrób to.
- Na ekranie uruchamiania systemu Windows Server wybierz język i wybierz pozycję Dalej.
- Wybierz pozycję Zainstaluj teraz.
- Wprowadź klucz licencji i wybierz pozycję Dalej.
- Sprawdź **Akceptuję postanowienia licencyjne i wybierz pozycję Dalej.
- Wybierz pozycję Niestandardowe: Zainstaluj tylko system Windows (zaawansowane)
- Wybierz Dalej
- Po zakończeniu instalacji uruchom ponownie maszynę wirtualną, zaloguj się i uruchom aktualizacje systemu Windows, aby upewnić się, że maszyna wirtualna jest najbardziej up-to-date. Zainstaluj najnowsze aktualizacje.
Instalowanie wymagań wstępnych usługi Active Directory
Teraz, gdy masz już maszynę wirtualną, przed zainstalowaniem usługi Active Directory należy wykonać kilka czynności. Oznacza to, że należy zmienić nazwę maszyny wirtualnej, ustawić statyczny adres IP i informacje DNS i zainstalować narzędzia administracji zdalnej serwera. Należy wykonać następujące czynności:
- Otwórz program PowerShell ISE jako administrator.
- Uruchom poniższy skrypt.
# Filename: 2_ADPrep_CP.ps1
# Description: Prepares your environment for Active Directory. This is part of
# the Azure AD Connect password hash sync tutorial.
#
# DISCLAIMER:
# Copyright (c) Microsoft Corporation. All rights reserved. This
# script is made available to you without any express, implied or
# statutory warranty, not even the implied warranty of
# merchantability or fitness for a particular purpose, or the
# warranty of title or non-infringement. The entire risk of the
# use or the results from the use of this script remains with you.
#
#
#
#
#Declare variables
$ipaddress = "10.0.1.118"
$ipprefix = "24"
$ipgw = "10.0.1.1"
$ipdns = "10.0.1.118"
$ipdns2 = "8.8.8.8"
$ipif = (Get-NetAdapter).ifIndex
$featureLogPath = "c:\poshlog\featurelog.txt"
$newname = "CP1"
$addsTools = "RSAT-AD-Tools"
#Set static IP address
New-NetIPAddress -IPAddress $ipaddress -PrefixLength $ipprefix -InterfaceIndex $ipif -DefaultGateway $ipgw
#Set the DNS servers
Set-DnsClientServerAddress -InterfaceIndex $ipif -ServerAddresses ($ipdns, $ipdns2)
#Rename the computer
Rename-Computer -NewName $newname -force
#Install features
New-Item $featureLogPath -ItemType file -Force
Add-WindowsFeature $addsTools
Get-WindowsFeature | Where installed >>$featureLogPath
#Restart the computer
Restart-Computer
Tworzenie środowiska usługi Windows Server AD
Teraz, po utworzeniu i zmianie nazwy maszyny wirtualnej i ma statyczny adres IP, możesz zainstalować i skonfigurować usługi Active Directory Domain Services. Należy wykonać następujące czynności:
- Otwórz program PowerShell ISE jako administrator.
- Uruchom poniższy skrypt.
# Filename: 3_InstallAD_CP.ps1
# Description: Creates an on-premises AD environment. This is part of
# the Azure AD Connect password hash sync tutorial.
#
# DISCLAIMER:
# Copyright (c) Microsoft Corporation. All rights reserved. This
# script is made available to you without any express, implied or
# statutory warranty, not even the implied warranty of
# merchantability or fitness for a particular purpose, or the
# warranty of title or non-infringement. The entire risk of the
# use or the results from the use of this script remains with you.
#
#
#
#
#Declare variables
$DatabasePath = "c:\windows\NTDS"
$DomainMode = "WinThreshold"
$DomainName = "fabrikam.com"
$DomaninNetBIOSName = "FABRIKAM"
$ForestMode = "WinThreshold"
$LogPath = "c:\windows\NTDS"
$SysVolPath = "c:\windows\SYSVOL"
$featureLogPath = "c:\poshlog\featurelog.txt"
$Password = "Pass1w0rd"
$SecureString = ConvertTo-SecureString $Password -AsPlainText -Force
#Install AD DS, DNS and GPMC
start-job -Name addFeature -ScriptBlock {
Add-WindowsFeature -Name "ad-domain-services" -IncludeAllSubFeature -IncludeManagementTools
Add-WindowsFeature -Name "dns" -IncludeAllSubFeature -IncludeManagementTools
Add-WindowsFeature -Name "gpmc" -IncludeAllSubFeature -IncludeManagementTools }
Wait-Job -Name addFeature
Get-WindowsFeature | Where installed >>$featureLogPath
#Create New AD Forest
Install-ADDSForest -CreateDnsDelegation:$false -DatabasePath $DatabasePath -DomainMode $DomainMode -DomainName $DomainName -SafeModeAdministratorPassword $SecureString -DomainNetbiosName $DomainNetBIOSName -ForestMode $ForestMode -InstallDns:$true -LogPath $LogPath -NoRebootOnCompletion:$false -SysvolPath $SysVolPath -Force:$true
Tworzenie użytkownika usługi Windows Server AD
Teraz, gdy masz już nasze środowisko usługi Active Directory, musisz mieć konto testowe. To konto jest tworzone w naszym lokalnym środowisku usługi AD, a następnie synchronizowane z identyfikatorem Entra firmy Microsoft. Należy wykonać następujące czynności:
- Otwórz program PowerShell ISE jako administrator.
- Uruchom poniższy skrypt.
# Filename: 4_CreateUser_CP.ps1
# Description: Creates a user in Active Directory. This is part of
# the Azure AD Connect password hash sync tutorial.
#
# DISCLAIMER:
# Copyright (c) Microsoft Corporation. All rights reserved. This
# script is made available to you without any express, implied or
# statutory warranty, not even the implied warranty of
# merchantability or fitness for a particular purpose, or the
# warranty of title or non-infringement. The entire risk of the
# use or the results from the use of this script remains with you.
#
#
#
#
#Declare variables
$Givenname = "Anna"
$Surname = "Ringdal"
$Displayname = "Anna Ringdal"
$Name = "aringdal"
$Password = "Pass1w0rd"
$Identity = "CN=aringdal,CN=Users,DC=fabrikam,DC=com"
$SecureString = ConvertTo-SecureString $Password -AsPlainText -Force
#Create the user
New-ADUser -Name $Name -GivenName $Givenname -Surname $Surname -DisplayName $Displayname -AccountPassword $SecureString
#Set the password to never expire
Set-ADUser -Identity $Identity -PasswordNeverExpires $true -ChangePasswordAtLogon $false -Enabled $true
Podsumowanie
Teraz masz środowisko, które może być używane do istniejących samouczków i do testowania innych funkcji synchronizacji w chmurze zapewnia.