نصب Active Directory و راه‌اندازی دامین؛ پیش از پرواز، پرواز و بعد از فرود
ساختن یک دامین تازه شبیه یک پرواز است: اشتباه‌های قبل از برخاستن، بعداً گران تمام می‌شوند. نامی که امروز برای دامین انتخاب می‌کنید، سال‌ها با شما می‌ماند و یک DNS اشتباه می‌تواند کل شبکه را کند کند. این راهنمای نصب Active Directory و راه‌اندازی دامین سه بخش دارد: «پیش از پرواز»، «پرواز» و «بعد از فرود».
پیش از پرواز: پنج تصمیم قبل از اولین کلیک
- نام دامین: بهترین انتخاب، یک زیردامنه از دامنه‌ای است که واقعاً مال شماست؛ مثلاً ad.company.com. از نام‌هایی مثل company.local یا نام‌های تک‌کلمه‌ای پرهیز کنید. تغییر نام دامین بعداً تقریباً یعنی ساختن دوباره‌ی آن.
- آدرس IP ثابت: کنترلر دامین (DC) هرگز نباید آدرس را از DHCP بگیرد.
- DNS: DC خودش سرور DNS دامین می‌شود. همه‌ی کامپیوترهای عضو باید فقط از DNSهای داخلی استفاده کنند، نه DNS اپراتور اینترنت؛ اینترنت از طریق Forwarder روی همین DNS داخلی می‌آید.
- دو DC از روز اول: با یک کنترلر دامین، خرابی یک سرور یعنی هیچ‌کس وارد سیستمش نمی‌شود. DC دوم (Additional DC) را از ابتدا در برنامه داشته باشید.
- نسخه‌ی سیستم‌عامل: برای دامین تازه، ویندوز سرور ۲۰۲۲ یا ۲۰۲۵. سطح عملکرد (Functional Level) را روی بالاترین سطحی بگذارید که همه‌ی DCهایتان پشتیبانی می‌کنند.
پرواز: نصب در دو مرحله
مرحله‌ی ۱: اولین DC و ساختن جنگل (Forest)
نقش AD DS را از Server Manager نصب کنید و بعد سرور را به کنترلر دامین ارتقا دهید (گزینه‌ی Add a new forest). همین کار با PowerShell در دو خط انجام می‌شود:
- Install-WindowsFeature AD-Domain-Services -IncludeManagementTools
- Install-ADDSForest -DomainName “ad.company.com” -InstallDns
سرور یک رمز برای حالت بازیابی (DSRM) می‌خواهد. آن را در جای امن ثبت کنید؛ روز خرابی به آن نیاز دارید.
مرحله‌ی ۲: DC دوم
سرور دوم را با IP ثابت راه بیندازید، DNS آن را روی DC اول تنظیم کنید و بعد:
- Install-ADDSDomainController -DomainName “ad.company.com” -InstallDns
بعد از بالا آمدن DC دوم، DNS هر کدام را طوری تنظیم کنید که اول به دیگری و بعد به خودش اشاره کند.
بعد از فرود: چک‌لیست سلامت
| dcdiag | سلامت کلی کنترلر دامین را بررسی می‌کند؛ همه‌ی تست‌ها باید passed باشند. |
| repadmin /replsummary | نشان می‌دهد همگام‌سازی بین DCها بدون خطا انجام می‌شود یا نه. |
| ساعت | DC اصلی باید ساعتش را از یک منبع معتبر بگیرد؛ اختلاف ساعت بیش از چند دقیقه ورود کاربران را مختل می‌کند. |
| بکاپ | از وضعیت سیستم (System State) حداقل یک DC بکاپ منظم بگیرید. |
| حساب Administrator | برای کار روزانه از آن استفاده نکنید؛ برای هر مدیر یک حساب شخصی با دسترسی لازم بسازید. |
سه اشتباهی که بیشتر از همه می‌بینیم: کامپیوترهای عضو که DNS اپراتور را دارند و برای پیوستن به دامین خطا می‌دهند؛ دامینی که فقط یک DC دارد و روزی که آن سرور خراب شد کل شرکت متوقف شد؛ و خاموش کردن یا پاک کردن یک DC قدیمی بدون اینکه اول به‌درستی از دامین خارجش کنند (Demote).
بعد از راه‌اندازی دامین، سراغ مدیریت کاربران و سیاست‌های گروهی بروید؛ مقاله‌ی مدیریت پروفایل کاربران در دامین قدم بعدی خوبی است. نصب عملی دامین و Active Directory روی نسخه‌ی امروز را در دوره‌ی Windows Server 2025 کاربردی و سناریومحور و جزئیات بیشتر را در پیکربندی تخصصی ویندوز سرور ۲۰۲۲ (هویت و Active Directory) ببینید.
پرسش‌های رایج
برای ۱۰ کامپیوتر هم دامین لازم است؟
DC را مجازی کنم یا فیزیکی؟
Functional Level را بعداً می‌شود بالا برد؟
یک دامین سالم از روز اول
نام درست، IP ثابت، DNS داخلی، دو DC و یک چک‌لیست سلامت بعد از نصب؛ همین پنج چیز جلوی بیشتر دردسرهای سال‌های بعد را می‌گیرد. نصب عملی را قدم به قدم در دوره‌ی ویندوز سرور ۲۰۲۵ ببینید.
دیدگاهتان را بنویسید