A tartományvezérlők további telepítési beállításai az Active Directory tartományi szolgáltatások (AD DS) telepítésekor választhatók ki. Telepítheti például a DNS-kiszolgáló szolgáltatást, illetve globáliskatalógus-kiszolgálóvá vagy írásvédett tartományvezérlővé nevezheti ki a kiszolgálót. Az alábbiakban a további telepítési beállítások részletes ismertetését, valamint a beállítások együttműködésének leírását olvashatja.
DNS-kiszolgáló beállítás
Ha tartományvezérlőn telepíti a DNS-kiszolgáló szolgáltatást, a tartományvezérlő DNS- (Domain Name System) kiszolgáló lesz. A DNS-kiszolgáló beállítás alapértelmezés szerinti bejelölése a következő tényezőktől függ:
-
A központi telepítési konfiguráció (amelyet például egy új tartomány vagy egy további tartományvezérlő meglévő tartományhoz való hozzáadásakor választ ki)
-
Az aktuális DNS-környezet
Az alábbi táblázatban találhatók a DNS-kiszolgálók alapértelmezett telepítési beállításai az Active Directory tartományi szolgáltatások különböző központi telepítési konfigurációihoz.
| Központi telepítési konfiguráció | A DNS-kiszolgáló alapértelmezett telepítési beállítása |
|---|---|
|
Új erdő |
Alapértelmezés szerint telepíti a DNS-kiszolgálót. |
|
Új tartomány |
Ha a varázsló DNS-infrastruktúrát észlel a szülőtartományban, alapértelmezés szerint telepíti a DNS-kiszolgálót. Ha a varázsló nem észlel DNS-infrastruktúrát, alapértelmezés szerint nem telepíti a DNS-kiszolgálót. |
|
Új tartományfa |
Ha a varázsló DNS-infrastruktúrát észlel az erdő gyökértartományában, alapértelmezés szerint telepíti a DNS-kiszolgálót. Ha a varázsló nem észlel DNS-infrastruktúrát, alapértelmezés szerint nem telepíti a DNS-kiszolgálót. |
|
További tartományvezérlő |
Ha a varázsló DNS-infrastruktúrát észlel a tartományban, alapértelmezés szerint telepíti a DNS-kiszolgálót. Ha a varázsló nem észlel DNS-infrastruktúrát a tartományban, a DNS-kiszolgáló beállítás nem érhető el. |
 | Megjegyzés |
|
Ha az Active Directory tartományi szolgáltatások telepítési varázslójának indításakor a DNS-kiszolgáló már telepítve van, az Active Directory-tartomány azonban nem rendelkezik DNS-infrastruktúrával, a DNS-kiszolgáló továbbra is elvégzi bármely fájlalapú zóna névfeloldását, amelynek a gazdája, de nem üzemelteti olyan tartomány Active Directoryba integrált DNS-zónáját, amelyben tartományvezérlő. |
DNS-ügyfél beállításai
További tartományvezérlő meglévő tartományban való telepítésekor az Active Directory tartományi szolgáltatások telepítési varázslója ellenőrzi, hogy a DNS-ügyfél beállításai megfelelően vannak-e konfigurálva a kiszolgálón. Ha a DNS-ügyfél beállításainak konfigurálásakor az elsődleges DNS-kiszolgáló IP-címének a megadása nem megfelelő, a varázsló hibát ad vissza, amelyet a folytatáshoz javítani kell.
Ezt követően kézzel megfelelően konfigurálhatja a DNS-ügyfél beállításait. Ha meglévő DNS-infrastruktúrával nem rendelkező új erdőt hoz létre, a varázsló segítségével automatikusan telepítheti a DNS-kiszolgáló szolgáltatást, és a helyi DNS-kiszolgáló IP-címének a megadásával automatikusan konfigurálhatja a DNS-ügyfél beállításait.
Ha a DNS-kiszolgáló szolgáltatás telepítésekor a varázsló segítségével konfigurálja a DNS-ügyfél beállításait (csak új erdő létrehozásakor elérhető beállítás), a További tartományvezérlő-beállítások lapon található DNS-kiszolgáló jelölőnégyzet be van jelölve, és a jelölése nem törölhető. Ekkor telepítse a DNS-kiszolgálót, illetve kattintson a varázsló Vissza gombjára mindaddig, amíg a varázsló ismét fel nem ajánlja a DNS-ügyfélbeállítások kézi konfigurálásának lehetőségét.
Globális katalógus beállítás
Mivel az erdőbe telepített első tartományvezérlőnek globáliskatalógus-kiszolgálónak kell lennie, a Globális katalógus jelölőnégyzet be van jelölve, és erdő létrehozásakor nem törölhető a jelölése. A jelölőnégyzet alapértelmezés szerint további tartományvezérlők meglévő tartományba való telepítésekor is be van jelölve. Ha azonban nem szeretné az újabb tartományvezérlőt globáliskatalógus-kiszolgálónak beállítani, törölheti a jelölőnégyzet törlését.
Gyermektartomány vagy tartományfa létrehozásakor a Globális katalógus jelölőnégyzet alapértelmezés szerint nincs bejelölve, mivel az új tartomány első tartománykiszolgálója tárolja az összes tartományi szintű műveleti főkiszolgálói szerepkört (más néven mozgó egyedüli főkiszolgálói szerepkört), beleértve az infrastruktúra-műveletek főkiszolgálói szerepkört. Többtartományos erdőben problémák léphetnek fel, ha az infrastruktúra-főkiszolgáló műveleti szerepkört a globáliskatalógus-kiszolgáló tölti be, kivéve ha a tartomány minden tartományvezérlője egyúttal globáliskatalógus-kiszolgáló is.
Ezért ha a globális katalógust egy új gyermektartomány vagy tartományfa első tartományvezérlőjén telepíti, a további tartományvezérlők tartományba való telepítését követően helyezze át az infrastruktúra-főkiszolgálói szerepkört, vagy gondoskodjon arról, hogy a tartományba telepített további tartományvezérlők egyben globáliskatalógus-kiszolgálók is legyenek.
További írható tartományvezérlők telepítésekor az Active Directory tartományi szolgáltatások telepítési varázslója ellenőrzi, hogy megfelelő tartományvezérlő üzemelteti-e az infrastruktúra-főkiszolgálót, valamint biztosítja a választott telepítési beállításokkal kapcsolatban esetleg felmerülő problémák megoldására szolgáló beállításokat. További információkat A kijelölt beállítások érvényességi ellenőrzései című részben talál.
Írásvédett tartományvezérlő beállítás
Az írásvédett tartományvezérlők közvetlen hozzáférésű telepítésekor az Írásvédett tartományvezérlő jelölőnégyzet be van jelölve, és jelölése nem törölhető az írásvédett tartományvezérlői fiók létrehozásakor. Amikor a kiszolgálót az írásvédett tartományvezérlői fiókhoz csatlakoztatja, a További tartományvezérlő-beállítások lap nem jelenik meg.
Ha további tartományvezérlőt telepít egy tartományban, de nem közvetlen hozzáférésű telepítést hajt végre, az Írásvédett tartományvezérlő jelölőnégyzet alapértelmezés szerint nincs bejelölve. Bejelölheti a jelölőnégyzetet, ha a környezetben nincsenek olyan feltételek, amelyek megakadályozzák az írásvédett tartományvezérlő telepítését. Ha a környezeti feltételek megakadályozzák az írásvédett tartományvezérlő telepítését, az Írásvédett tartományvezérlő jelölőnégyzet nincs bejelölve, és nem is lehet bejelölni. Az alábbi esetekben nem lehetséges az írásvédett tartományvezérlő telepítése:
-
Az első tartományvezérlőt telepíti egy új erdőben.
-
Az első tartományvezérlőt telepíti egy új tartományban.
-
Az erdő működési szintje nem Windows Server 2003, Windows Server 2008 vagy Windows Server 2008 R2.
-
Nincsenek Windows Server 2008 vagy Windows Server 2008 R2 rendszerű írható tartományvezérlők a tartományban, amelyben az írásvédett tartományvezérlőt szeretné telepíteni.
További telepítési beállítások együttműködése
Ha bejelöli az Írásvédett tartományvezérlő jelölőnégyzetet, a varázsló automatikusan bejelöli a DNS-kiszolgáló jelölőnégyzetet, kivéve ha nem jelölhető be, például amikor a tartományhoz nem létezik aktuális DNS-infrastruktúra. Ha törli a DNS-kiszolgáló jelölőnégyzet jelölését azt követően, hogy a varázsló bejelölte azt, a varázsló a DNS-kiszolgáló telepítésére figyelmezteti, mert ellenkező esetben előfordulhat, hogy a telephelyen működő ügyfélszámítógépek nem találják meg az írásvédett tartományvezérlőt.
A kijelölt egyéb telepítési beállításoktól függően előfordulhat, hogy a Globális katalógus jelölőnégyzet alapértelmezés szerint szintén be van jelölve. Ha bejelöli az Írásvédett tartományvezérlő jelölőnégyzetet, a varázsló alapértelmezés szerint automatikusan bejelöli a Globális katalógus jelölőnégyzetet. Az olyan egyéb telepítési beállításokról, amelyekben a Globális katalógus jelölőnégyzet alapértelmezés szerint be van jelölve, a jelen témakör korábbi Globális katalógus beállítás című részében olvashat.
A kijelölt beállításokra vonatkozó további információk
Az Active Directory tartományi szolgáltatások telepítési varázslója az alapértelmezett kijelölések és a További tartományvezérlő-beállítások lapon megadott beállítások alapján a környezetre vonatkozó információkkal frissíti a További információ szövegmezőt. A kijelölések módosításakor a varázsló dinamikusan módosítja a szövegmezőben megjelenő üzeneteket.
Ha például bejelöli a Globális katalógus jelölőnégyzetet, a varázsló frissíti a További információ szövegmezőt a tartományban és a helyen telepített egyéb globáliskatalógus-kiszolgálók számának a megjelenítéséhez. Az információ segítségével meggyőződhet arról, hogy a tervezett beállításokkal telepíti az Active Directory tartományi szolgáltatásokat.
A varázsló frissíti a További információ szövegmezőt annak a jelzéséhez is, hogy megakadályozza-e bármely környezeti feltétel a beállítások valamelyikének elérhetőségét. Ha például a tartományban található egyetlen írható tartományvezérlőn sem a Windows Server 2008 vagy a Windows Server 2008 R2 rendszer fut, a varázsló törli az Írásvédett tartományvezérlő jelölőnégyzet jelölését, elérhetetlenné teszi a beállítást, és egy üzenetet ír a További információ szövegmezőbe, amelyben arra figyelmeztet, hogy írásvédett tartományvezérlő telepítéséhez a tartományban Windows Server 2008 vagy Windows Server 2008 R2 rendszerű írható tartományvezérlőnek kell lennie.
A kijelölt beállítások érvényességi ellenőrzései
Miután a További tartományvezérlő-beállítások lapon megadta a beállításokat, és a Tovább gombra kattintott, a varázsló a folytatás előtt az alábbi érvényességi ellenőrzéseket hajtja végre:
Infrastruktúra-főkiszolgáló ellenőrzése
Ha az újabb tartományvezérlő tartományban való telepítésére szolgáló beállítást választja, az Active Directory tartományi szolgáltatások telepítési varázslója alapértelmezés szerint a Globális katalógus jelölőnégyzetet jelöli be. Ha írható tartományvezérlőt telepít (az Írásvédett tartományvezérlő jelölőnégyzet nincs bejelölve), és a Globális katalógus jelölőnégyzet bejelölését is törli, a varázsló ellenőrzi, hogy a tartomány infrastruktúra-főkiszolgálói szerepkörét jelenleg egy globáliskatalógus-kiszolgáló tölti-e be. Ha így van, a varázsló kéri a szerepkör áthelyezését a telepítés alatt álló tartományvezérlőre. Kattintson az Igen gombra az infrastruktúra-főkiszolgálói szerepkör áthelyezéséhez erre a tartományvezérlőre, a konfiguráció később történő javításához pedig kattintson a Nem gombra.
Adprep /rodcprep ellenőrzése
Írásvédett tartományvezérlő telepítésekor a varázsló ellenőrzi, hogy az adprep /rodcprep parancs sikeresen befejeződött-e, és a parancs eredményeként létrejövő módosítások replikálódtak-e a teljes erdőben. Ha az adprep /rodcprep parancs nem futott sikeresen, vagy a változások még nem replikálódtak, a rendszer hibaüzenetben figyelmezteti arra, hogy a telepítés folytatása előtt futtatnia kell a parancsot. A hibaüzenet megjelenésekor futtassa újra az adprep /rodcprep parancsot az erdőben található bármely számítógépen, vagy várja meg, amíg a módosítások a teljes erdőben replikálódnak.
Statikus IP-cím ellenőrzése
Ha bejelöli a DNS-kiszolgáló jelölőnégyzetet, az Active Directory tartományi szolgáltatások telepítési varázslója ellenőrzi, hogy a kiszolgáló összes fizikai hálózati adaptere rendelkezik-e statikus címmel, beleértve egy statikus 4-es verziójú (IPv4) és 6-os verziójú (IPv6) IP-címet (ha mindkettő rendelkezésre áll). Bár elvégezhető, nem ajánlott az Active Directory tartományi szolgáltatások statikus IP-cím nélkül történő telepítése, mert ha megváltozik a tartományvezérlő IP-címe, az ügyfelek problémát tapasztalhatnak a hozzá való csatlakozáskor. A statikus IP-címek beállításával kapcsolatban a TCP/IP és DNS-ügyfél beállításainak konfigurálása című témakör tartalmaz további információkat.