Installieren Sie den schreibgeschützten Windows Server 2016-Domänencontroller (Read Only Domain Controller, RODC).

Wenn wir Server mit Windows Server 2016-Betriebssystemen verwalten, steht uns ein leistungsstarkes System zur Verfügung, mit dem wir jedes Element der Architektur auf einfache und praktische Weise verwalten können. Dies ist eine wichtige Aufgabe, wenn wir Administratoren sind, da wir kontrollieren müssen, was in unseren Teams passiert, damit sie optimal arbeiten können.

Es gibt verschiedene Komponenten oder Dienstprogramme, die wir zu unserem System hinzufügen können. Eine davon besteht darin, einen zusätzlichen Server wie RODC zu verwenden, um die Verfügbarkeit von Windows Server 2016-Diensten und -Rollen zu erhöhen. Aus diesem Grund wird dieses Lernprogramm heute ausführlich analysiert. Welcher RODC-Server ist und wie er in Windows Server 2016 implementiert wird.

1. Gründe für die Installation eines RODC mit Windows Server 2016

In Kenntnis der Vorteile eines RODC auf der Basis von Windows Server 2016 werden wir einige Gründe für die Implementierung sehen:

• Infrastruktur mit begrenzter Bandbreite.
• Nur wenige aktive Benutzer.
• Organisationen mit geringer physischer Sicherheit.
• Einschränkung der IT-Kenntnisse vor Ort.

2. Funktionen von RODC in Windows Server 2016

RODC bietet uns eine Reihe grundlegender Vorteile, damit die täglichen Verwaltungsaufgaben bestmöglich ergänzt werden. Innerhalb dieser finden wir:

• Möglichkeit, einem bestimmten Benutzer Administratorrechte für den ausschließlichen Zugriff auf den RODC-Domänencontroller zu erteilen.

• Unidirektionale Replikation , mit der alle am Hauptcontroller vorgenommenen Änderungen auf den RODC repliziert werden können, jedoch nicht in die entgegengesetzte Richtung.

• Es verfügt über eine schreibgeschützte Datenbank des Active Directory, die alle Objekte und Attribute von AD DS sowie die Kennwörter der ausgewählten Benutzer enthält.

• Es verfügt über schreibgeschützte DNS-Einträge, in denen alle Informationen des DN einschließlich der Bereiche der Domäne enthalten sind.

• RODC speichert die Anmeldeinformationen von Benutzern, Teams oder Gruppen im Cache .

• Es besteht die Möglichkeit der Kennwortreplikation , dieser Parameter muss jedoch konfiguriert werden.

Für diesen Fall haben wir zwei Server:

• TechnoWikis-Server , der als Hauptdomänencontroller fungiert.
• Der Nachweis, dass der RODC-Domänencontroller sein wird.

3. Installieren Sie die Active Directory-Dienste in Windows Server 2016

Der erste Schritt besteht darin, die Active Directory-Rollen auf dem RODC-Server zu installieren. Dazu wählen Sie im Server-Manager oder in der Option Verwalten die Option Rollen und Funktionen hinzufügen aus:

Das folgende Begrüßungsfenster wird angezeigt:

Klicken Sie dort auf “Weiter” und wählen Sie die Option “Serverbasierte Rollen” aus. Klicken Sie erneut auf “Weiter”, um den RODC-Server auszuwählen:

Klicken Sie dort auf Weiter und aktivieren Sie im Feld Serverrollen das Feld Active Directory-Domänendienste. Das folgende Fenster wird angezeigt:

Dort klicken wir auf Features hinzufügen und wir werden die Box des aktiv erwähnten Dienstes sehen:

Klicken Sie auf Weiter, wir fügen keine Funktionen hinzu und gelangen zur AD DS-Zeile, in der eine Zusammenfassung der zu installierenden Rolle angezeigt wird:

Klicken Sie auf Weiter und wir werden im Detail sehen, was auf dem RODC-Server installiert wird:

Klicken Sie nach der Bestätigung auf die Schaltfläche Installieren , um die Installation der Active Directory-Rolle zu starten:

4. Heraufstufen des Domänencontrollers in Windows Server 2016

Sobald die Rolle installiert ist, gehen wir zum Administrator des Servers und dort sehen wir eine Warnung, die uns sagt, dass dieser Server als Domänencontroller heraufgestuft werden soll:

Klicken Sie auf die Option Diesen Server zum Domänencontroller heraufstufen. Im ersten Fenster müssen Sie die Option Einer vorhandenen Domäne einen Domänencontroller hinzufügen auswählen, um diesen RODC dem primären AD DS zuzuordnen.

Klicken Sie auf die Schaltfläche Auswählen , und Sie müssen die Administratoranmeldeinformationen eingeben, um die Verbindung mit dem primären Controller herzustellen:

Klicken Sie auf OK und wählen Sie die Domain im angezeigten Fenster aus:

Klicken Sie auf OK und dann auf Weiter. Im nächsten Fenster müssen Sie das Kontrollkästchen Nur-Lese-Domänencontroller (RODC) aktivieren und das Kennwort für das DSRM zuweisen:

Klicken Sie auf Weiter und im Fenster RODC-Optionen können wir Gruppen hinzufügen, um Kennwörter im RODC zu verweigern und zuzulassen:

Nachdem Sie die entsprechenden Gruppen ausgewählt haben, klicken Sie auf Weiter. Im nächsten Fenster müssen Sie den Server auswählen, von dem die Datenbank repliziert werden soll. Dies ist der Server mit dem Hauptdomänencontroller:

Sobald dies definiert ist, klicken Sie auf Weiter, lassen Sie die Standardzugriffswege und im nächsten Fenster werden die Optionen angezeigt, die auf dem RODC-Server installiert werden sollen:

Klicken Sie nach der Genehmigung auf Weiter, um zu überprüfen, ob alles ordnungsgemäß funktioniert:

Klicken Sie bei allen korrekten Überprüfungen auf Installieren , um die Konfiguration des RODC-Servers in Windows Server 2016 zu starten:

5. Greifen Sie in Windows Server 2016 auf den RODC-Domänencontroller zu

Sobald der Vorgang abgeschlossen ist, wird das System neu gestartet und wir müssen erneut auf das System zugreifen:

Sobald wir auf Windows Server 2016 zugreifen, überprüfen wir, ob dieser Server korrekt als RODC definiert wurde. Dazu wechseln wir zu Active Directory-Benutzer und -Computer und in der Option Domänencontroller können wir die jeweiligen Domänencontroller mit ihren Attributen anzeigen:

Jetzt können wir zu den OU-Benutzern gehen und dort sehen wir die dedizierten Gruppen für RODC:

Die Mitglieder jeder dieser Gruppen haben die Möglichkeit, mit RODC zu replizieren oder nicht:

Wie wir verifiziert haben, wird RODC eine weitere Alternative, um die Vorteile von Windows Server 2016 voll auszuschöpfen.