Bereitstellung RODC
schreibgeschützter
Domänencontroller
Trennung
der Administratorenrolle
-
die
Gesamtstruktur der Domäne muss Windows Server 2003 oder höher sein
-
beinhaltet die Gesamtstruktur
Windows Server 2003 Domänencontroller muss Adprep/rodcprep ausgeführt werden (Adprep
befindet sich auf der Windows Server 2008 DVD)
-
es muss
mindestens ein Windows Server 2008 Domänencontroller mit Schreibberechtigung
ausgeführt werden
Starten sie den Assistent zum
Installieren von Active Directory-Domänendiensten
Start geben sie im Suchfenster dcpromo ein > Enter
der Assistent zum
Installieren der Active Directory-Dienstkomponenten
überprüft ob die Binärdateien für die Acitve
Directory-Dienste vorhanden sind und installiert diese wenn nötig
auf der Willkommen Seite
klicken sie auf > Weiter
sie markieren das ein
Domänencontroller in einer vorhandenen Domäne hinzufügt werden soll und klicken
auf > Weiter
angeben der Domäne zu der der
Schreibgeschützte Domänencontroller hinzugefügt werden soll und der
Anmeldeinformationen für diese Domäne > Weiter
der Assistent überprüft die
Gesamtstruktur und zeigt die gefundenen Domänen an, die Domäne zu der der
Schreibgeschützte Domänencontroller hinzugefügt werden soll auswählen > Weiter
Auswahl übernehmen > Weiter
Auswählen ob der Server auch
DNS-Server sein und den globalen Katalog hosten soll,
Schreibgeschützter Domänencontroller muss
ausgewählt werden > Weiter
wenn es nötig ist hier
angeben wer, außer den Domäne-Admins, den
Schreibgeschützten Domänencontroller verwalten darf, vorzugweise eine Gruppe
dafür anlegen > Weiter
die Speicherorte bestätigen
> Weiter
in der Zusammenfassung können
die Einstellungen in eine Textdatei exportiert werden, falls noch andere
Domänencontroller installiert werden sollen > Weiter
der schreibgeschützte
Domänencontroller wird installiert