Instalando o RODC no Windows Server 2008 R2: Server Core

Publicado em:
02/06/2011

Fonte: https://fabiozibiani.wordpress.com

 

Este artigo irá demonstrar como instalar o RODC (Read Only Domain Controller) em um servidor com o Windows Server 2008 R2: Server Core.

 

A utilização de RODC (Controlador de Domínio Somente Leitura) em localidades remotas aumenta o nível de segurança com relação ao serviço de diretório (AD DS). O RODC mantém uma cópia de todos os objetos do AD DS, exceto segredos como propriedades relacionadas com senha. Quando um usuário em uma filial que tem um RODC efetua o logon, o RODC encaminha a solicitação para um DC gravável no site central.

 

Antes de instalar o primeiro RODC, precisamos validar alguns pré-requisitos de infraestrutura.

Validados os pré-requisitos, mãos à obra:

Aqui vale uma observação, existem várias formas para implantar o RODC no domínio, aqui vamos apresentar a opção onde o próprio administrador instalará o RODC; .

Vamos para as atividades necessárias para subir o RODC, usando as credenciais de um administrador do domínio.

  1. Instalar o Windows Server 2008 R2, no modo Server Core:
    image
  2. Configurar os opções básicas do servidor:
    O Windows Server 2008 R2 conta agora com uma ferramenta de configuração chamada SCONFIG que ajuda bastante na hora de realizar as configurações básicas, como Nome da Máquina, IP, DNS, etc…
    Em um outro post, dou várias dicas de configuração do Server Core, se precisar dá uma espiada lá (http://blogs.technet.com/brzad/archive/2009/07/15/instalando-o-hyper-v-no-windows-server-2008-server-core.aspx)
  3. Promover o servidor a RODC/Instalar o DNS
    Para promover o servidor a RODC deve-se primeiro preparar um arquivo de respostas para ser usado com o comando DCPromo, uma vez que o Server Core não tem interface gráfica, não há como usar o assistente de promoção do DCPromo.Abaixo, segue um exemplo de um arquivo de respostas para promover um RODC e também instalar o DNS, copie e cole no notepad e lembre-se de substituir os valores destacados em vermelho:

    [DCInstall]
    ReplicaOrNewDomain=ReadOnlyReplica
    ReplicaDomainDNSName=
    <NOME.DO.DOMINIO>
    SiteName=Default-First-Site-Name
    InstallDNS=Yes
    ConfirmGc=Yes
    UserDomain=<NOME.DO.DOMINIO>
    UserName=*
    Password=*
    DatabasePath=”C:WindowsNTDS”
    LogPath=”C:WindowsNTDS”
    SYSVOLPath=”C:WindowsSYSVOL”
    PasswordReplicationDenied=”Domain Admins”
    PasswordReplicationDenied=”Enterprise Admins”
    PasswordReplicationAllowed=None
    DelegatedAdmin=”Domain Admins”
    CriticalReplicationOnly=Yes
    SafeModeAdminPassword= <SENHA DO ADMIN LOCAL(MODO DSRM)>  RebootOnCompletion=No   

    Salve o arquivo como RODCInstall.txt

    Execute o comando: dcpromo /unattend:RODCInstall.txt

    Será solicitado o Login e senha de um usuário com privilégios de administrador do domínio.

    Após promovido o RODC, efetue um restart do servidor.

    Isto conclui a instalação do RODC usando a conta do administrador.

Vejamos agora como instalar o RODC com a conta de um usuário comum

  1. Instalar o Windows Server 2008 R2, no modo Server Core
    (Idem anterior)
  2. Configurar as opções básicas do servidor
    (Idem anterior)
    Importante: Para este modo de instalação do RODC o servidor deve permanecer em Workgroup.
  3. Prepopular o RODC no Active Directory
    3.1 Criar o Site da localidade no Active Directory Sites and Services
     

    Abra o Active Directory Sites and Services, e crie um novo site
    RODC001

    Defina o nome do site, e associe-o com um Site Link
    RODC002

     

    Clique em Ok
    RODC003

    Neste cenário recomenda-se criar um objeto de subnet e associá-lo ao Site recém criado.

    3.2 Pre-popular o RODC no Active Directory Users and Computers

     

    No Active Directory Users and computers, clique com o botão direito em “Domain Controllers” e depois clique em “Pre-create Read-only Domain Controller Account…”
    RODC005
    Na tela “Welcome…” clique em Next.
    RODC006

    Na tela “Operation System Compatibility” clique em Next.
    RODC007

    Na tela “Network Credentials” clique em Next se você já estiver logado com uma conta que seja administrador do domínio, caso contrário selecione “Alternate credentials” e defina o usuário e senha para executar o wizard.
    RODC008

    Na tela “Specify the Computer Name” defina o nome de computador que será usado no servidor RODC
    RODC009

    Escolha o site que você criou no passo 3.1, e clique em Next
    RODC010

    Selecione os itens opcionais que desejar (Recomenda-se deixar “Dns Server” e “Global Catalog” selecionado) e clique em Next
    RODC011

    Na tela “Delegation of RODC Installation and Administration” defina o grupo de usuários que será usado para instalar e promover o servidor RODC e clique em Next.
    RODC012

    Na tela “Summary” reveja as configurações e clique em Next.
    RODC013

    Para concluir clique em Finish.
    RODC014

  4. Promover o servidor a RODC / Instalar o DNSPara promover o servidor a RODC deve-se primeiro preparar um arquivo de respostas para ser usado com o comando DCPromo, uma vez que o Server Core não tem interface gráfica, não há como usar o assistente de promoção do DCPromo.

    Abaixo, segue um exemplo de um arquivo de respostas para promover um RODC pré-criado no Active Directory e também instalar o DNS, copie e cole no notepad e lembre-se de substituir os valores destacados em vermelho:

    [DCInstall]
    ReplicaOrNewDomain=ReadOnlyReplica
    ReplicaDomainDNSName=
    <NOME.DO.DOMINIO>
    SiteName=Default-First-Site-Name
    InstallDNS=Yes
    ConfirmGc=Yes
    UserDomain=<NOME.DO.DOMINIO>
    UserName=<NOMDE.DO.DOMINIO>USUARIO_DELEGADO
    Password=*
    DatabasePath=”C:WindowsNTDS”
    LogPath=”C:WindowsNTDS”
    SYSVOLPath=”C:WindowsSYSVOL”
    CriticalReplicationOnly=Yes
    SafeModeAdminPassword= <SENHA DO ADMIN LOCAL(MODO DSRM)>  RebootOnCompletion=No   

    Salve o arquivo como RODC_Install.txt

    Execute o comando: dcpromo /UseExistingAccount:Attach /unattend:RODC_Install.txt

     

    RODC_Servercore001
    Na tela “Windows Security” preencha a senha do usuário que foi delegado para a instalação do RODC e que faça parte do grupo definido na hora de pré-popular o RODC no Active Directory.
    RODC_Servercore002 

     

    Se tudo estiver certo a promoção do RODC deve começar conforme tela abaixo:
    RODC_Servercore003

    Após promovido o RODC, efetue um restart do servidor.

    Isto conclui a instalação do RODC usando a conta de um usuário normal, que foi delegado para instalar e promover o RODC.

 

Isto conclui a instalação e configuração inicial de um RODC, falatando o Password Replication Policy que falarei em outro artigo.

[  ]’s

 

Deixe uma resposta

Preencha os seus dados abaixo ou clique em um ícone para log in:

Logotipo do WordPress.com

Você está comentando utilizando sua conta WordPress.com. Sair / Alterar )

Imagem do Twitter

Você está comentando utilizando sua conta Twitter. Sair / Alterar )

Foto do Facebook

Você está comentando utilizando sua conta Facebook. Sair / Alterar )

Foto do Google+

Você está comentando utilizando sua conta Google+. Sair / Alterar )

Conectando a %s