Hoe voeg ik een extra domeincontroller toe aan een bestaand Active Directory-domein?

Het instellen van extra domeincontrollers is niet zomaar een optie; het is essentieel voor een robuuste Active Directory-omgeving. Als u van plan bent om aanvragen te verdelen over meerdere locaties of een back-up in te stellen, maakt het hebben van minstens twee DC’s – idealiter meer als u meerdere locaties hebt – uw leven een stuk gemakkelijker. Maar laten we eerlijk zijn, het toevoegen van een nieuwe DC is meestal geen simpel proces dat je even snel kunt uitvoeren. Er is wat voorbereiding, configuratie en validatie nodig. Deze handleiding beschrijft de praktische stappen, van het voorbereiden van uw Windows Server tot het promoveren ervan tot een volwaardige domeincontroller en het controleren of alles naar behoren werkt. U kunt verwachten dat u uiteindelijk een stabiele, functionerende secundaire (of tertiaire…) DC hebt die aanvragen kan afhandelen als de primaire DC uitvalt of voor locatiespecifieke load balancing.

Hoe voeg ik een nieuwe domeincontroller toe in Windows Server?

De server voorbereiden: ervoor zorgen dat hij klaar is voor gebruik.

Allereerst moet u een nieuwe Windows Server installeren (2016, 2019 of 2022 – wat het beste aansluit bij uw bestaande omgeving).Het is aan te raden dezelfde versie te gebruiken als uw huidige domeincontrollers om vervelende compatibiliteitsproblemen te voorkomen. Zodra de server operationeel is, geeft u deze een geschikte hostnaam. U kunt hem bijvoorbeeld mun-dc02 noemen. Dit kunt u doen via PowerShell:

Rename-Computer -NewName mun-dc02

Vergeet niet om daarna opnieuw op te starten. Stel vervolgens een statisch IP-adres in – uiteraard – en configureer de DNS-instellingen dienovereenkomstig. Voor optimale prestaties kunt u de voorkeurs-DNS laten verwijzen naar 127.0.0.1, zodat query’s lokaal worden opgelost, en een alternatieve DNS toevoegen die verwijst naar het IP-adres van een bestaande domeincontroller (zoals 192.168.10.14).Hier is een kort PowerShell-fragment dat het IP-adres en de DNS instelt:

Get-NetAdapter | ? { $_. Status -eq "Up" } | ForEach-Object { New-NetIPAddress -InterfaceAlias $_. Name -IPAddress 192.168.13.14 -PrefixLength 24 -DefaultGateway 192.168.13.1 Set-DnsClientServerAddress -InterfaceAlias $_. Name -ServerAddresses ("127.0.0.1", "192.168.10.14") }

Zorg ervoor dat de tijdzone correct is en gesynchroniseerd met uw domeincontrollers. Er kunnen namelijk vreemde dingen gebeuren als uw klok niet synchroon loopt. Installeer de nieuwste updates (via Windows Update of uw WSUS).Sommige mensen gebruiken graag de PowerShell-module Winhance om alles netjes en overzichtelijk te houden, maar Windows Update werkt ook prima op nieuwe servers.

Schakel vervolgens Extern bureaublad in via Instellingen > Systeem > Extern bureaublad, zodat u op afstand verbinding kunt maken. Voeg de server toe aan uw domein (bijvoorbeeld woshub.loc ) met behulp van:

Add-Computer -DomainName woshub.loc -Restart

Als dit een externe locatie is, vergeet dan niet de site in te stellen in Active Directory Sites & Services ( dssite.msc) en de subnetten te koppelen. Anders kunnen replicatieproblemen later een nachtmerrie worden.

De AD DS-rol installeren — Het leuke gedeelte begint nu.

Nadat de server is geconfigureerd, start u Server Manager, klikt u op Beheren en vervolgens op Rollen en functies toevoegen. Vink het vakje voor Active Directory Domain Services aan. Bevestig en installeer. U kunt dit ook via PowerShell doen voor een meer geautomatiseerde aanpak:

Install-WindowsFeature AD-Domain-Services -IncludeManagementTools -Verbose

Controleer na de installatie of alles correct is geïnstalleerd met:

Get-WindowsFeature -Name *AD-Domain*

Als het programma als geïnstalleerd wordt weergegeven, kunt u aan de slag. Zo niet, los dan eerst eventuele problemen op voordat u verdergaat.

De server promoveren: er een domeincontroller van maken

Hier gebeurt het allemaal. Open Serverbeheer, ga naar Beheren > Deze server promoveren tot domeincontroller. Selecteer vervolgens Een domeincontroller toevoegen aan een bestaand domein. Er verschijnt een wizard. Zo ga je te werk:

• Kies ervoor om DNS te installeren en de globale catalogus in te schakelen. Waarom? Omdat u wilt dat deze domeincontroller DNS-query’s afhandelt en als Active Directory-hub fungeert.
• Stel een wachtwoord in voor de herstelmodus van Directory Services (DSRM).Weet je niet zeker waarom dit nodig is? Het is voor herstel, dus kies gewoon een sterk beheerderswachtwoord — maar vergeet het niet!
• Bepaal of u een alleen-lezen domeincontroller (RODC) wilt; sla deze optie over, tenzij u implementeert in een externe omgeving met een laag vertrouwensniveau.
• Selecteer je AD-site (bijv. MUN).Dit kan verwarrend zijn, maar het komt er in feite op neer dat je AD vertelt waar je deze DC fysiek en logisch wilt plaatsen.
• Sla DNS-delegatie over, tenzij je weet wat je doet. Meestal is het niet nodig als DNS zich op dezelfde server bevindt of al geconfigureerd is.

Geef vervolgens de paden op voor uw NTDS- en SYSVOL -mappen. Standaardpaden werken meestal, zoals C:\Windows\NTDSen C:\Windows\SYSVOL. Voer de vereiste controles uit; als alles in orde is, klikt u op Installeren. De server zal daarna opnieuw opstarten. Houd rekening met een wachttijd van een paar minuten, mogelijk langer als uw AD-database groot is.

Pro-tip: Je kunt dit allemaal doen met PowerShell, wat je veel klikken bespaart. Bijvoorbeeld:

Import-Module ADDSDeployment Install-ADDSDomainController -NoGlobalCatalog:$false -CreateDnsDelegation:$false -DatabasePath "C:\Windows\NTDS" -DomainName "woshub.loc" -InstallDns:$true -LogPath "C:\Windows\NTDS" -SiteName "MUN" -SysvolPath "C:\Windows\SYSVOL" -Force:$true

Vergeet niet om PowerShell als beheerder uit te voeren en houd er rekening mee dat de server zichzelf mogelijk opnieuw opstart zodra de bewerking is voltooid.

Verificatie: controleren of alles werkt

Na al die stappen gaat het er niet alleen om een ​​nieuwe server online te hebben. Je moet controleren of deze werkt en of de replicatie correct verloopt. Controleer of de nieuwe domeincontroller wordt weergegeven in Active Directory Gebruikers en Computers onder Domeincontrollers. Je kunt ook het volgende uitvoeren:

Get-ADDomainController -Identity mun-dc02

Om problemen met replicatie op te lossen, kunt u opdrachten gebruiken zoals:

repadmin /showrepl * repadmin /replsummary

Als je fouten ziet, vooral met grote deltawaarden of een “onbekende” status, raak dan niet in paniek — soms heeft replicatie gewoon een duwtje in de rug nodig. Je kunt synchronisaties forceren met:

repadmin /syncall

Of vouw in de grafische gebruikersinterface (GUI) uw site uit in Active Directory Sites & Services, klik met de rechtermuisknop op uw server en selecteer vervolgens Alles repliceren. Houd er rekening mee dat dit bij trage verbindingen of instabiele netwerken enige tijd kan duren, of dat u mogelijk handmatig netwerkproblemen moet oplossen.

Zodra de replicatie goed verloopt, is uw nieuwe domeincontroller in principe klaar om clients te bedienen en aanmeldingen af ​​te handelen.