Este guia para iniciantes na instalação do Active Directory do Windows Server 2019 fornecerá instruções ilustradas passo a passo para criar uma NOVA floresta AD, serviços DNS e DHCP. Além disso, vou fazer referência às recomendações de segurança da Microsoft e do StigViewer para novos controladores de domínio que podem ser usados ​​para fortalecer a segurança do servidor. Claro que você pode usar um Kit de hidratação ou outras ferramentas para criar automaticamente um domínio, DNS, DHCP e servidor SCCM ConfigMgr. No entanto, aprender do zero ajuda a reforçar os conceitos da Microsoft e é uma ótima maneira de aprender e solucionar problemas em um ambiente separado. Construir um ambiente de desenvolvimento AD também é bom para testar as configurações de política de grupo do Windows 10, versões mais recentes do Windows 10, SCCM OSD, serviços de nuvem do Azure e muito mais. Esta postagem do blog também pode ser usada para o Server 2016, uma vez que os níveis funcionais de floresta e domínio são iguais. Para um ambiente de laboratório de teste ou desenvolvimento, é recomendável aplicar as atualizações mais recentes do Windows Server e definir as configurações de segurança recomendadas. Não relaxe seus padrões de segurança usando uma senha fraca de administrador de domínio ou não aplique as linhas de base de segurança recomendadas da Microsoft para controladores de domínio. Espero que gostem desta postagem do blog! NOTA IMPORTANTE Para uso em produção, sempre consulte a equipe de segurança da sua organização para conformidade e certifique-se de que as práticas recomendadas de segurança sejam seguidas. Esta postagem do blog é destinada ao desenvolvimento de laboratório de teste ambientes . Experiência de pré-requisito nível 200 Metas de alto nível Requisitos Instale o recurso Gerenciador Hyper-V – Win10 x64 Instale a máquina virtual de convidado do Hyper-V e defina as configurações Instale o sistema operacional Windows Server 2019 Configurar o Windows Server 2019 pós-instalação do sistema operacional Instale os serviços do Active Directory, DHCP e funções DNS Promova o servidor a controlador de domínio Instalar e configurar a zona de pesquisa reversa de DNS Ativar e definir eliminação de DNS Configure as opções do servidor DHCP e autorize o servidor Referências Experiência de pré-requisito nível 200 Uma compreensão dos conceitos gerais de rede, como endereço IP DNS Domain Name Space, redes IP e solução de problemas de ambientes relacionados à rede Experiência trabalhando com máquinas virtuais usando Hyper-V, Virtual Box ou VMware Workstation Experiência com práticas recomendadas básicas de segurança Experiência em trabalhar com sistemas operacionais Windows Server e Windows 10/7. Metas de alto nível Instalar e configurar nova floresta AD, domínio AD e controlador de domínio Instalar e configurar a zona de pesquisa reversa de DNS Ativar / definir eliminação de DNS para 3-7 dias limpeza de registro DNS Instalar e configurar o servidor DHCP, incluindo autorização AD, escopo DHCP e criação de concessão de DHCP Recomendações básicas de segurança do Windows Server Teste a associação de domínio do Windows 10 manualmente para a nova floresta / domínio Requisitos PC ou dispositivo com pelo menos Intel i5 ou i7 CPU dual-core ou AMD e suporte de virtualização Windows 10 Pro x64 ou Enterprise x64 a edição do Windows 10 HOME não oferece suporte a Hyper-V ou outra tecnologia de virtualização Você pode comprar e baixar o Windows 10 Pro OEM por $ 149 em . Pelo menos 8 GB de memória GRATUITA 16 GB ou 32 GB é o melhor no sistema operacional host Habilite 2 processadores virtuais dentro do gerenciador Hyper-V ou outro software para o cliente VM Habilite a tecnologia de virtualização Intel no BIOS / Firmware o software de virtualização não funcionará de outra forma . Mídia ISO de licença de volume do Windows Server 2019 ou mídia de avaliação de 180 dias você pode baixar a mídia ISO de avaliação do Windows Server. Habilite o gerenciador Hyper-V no Windows 10 ou instale outro produto, como Oracle Virtual Box ou Vmware Workstation Instale o recurso Gerenciador Hyper-V – Win10 x64 Verifique se a Tecnologia de virtualização Intel está habilitada para o sistema que está usando nas configurações do BIOS / Firmware. Cada fabricante possui configurações de BIOS diferentes, portanto, o exemplo a seguir. Consulte o fabricante ou a documentação da placa-mãe, conforme aplicável. Certifique-se de que os sistemas operacionais Windows 10 mostrem que um hipervisor foi detectado, ativado no BIOS / firmware e ative o Hyper-V em Programas e Recursos. No sistema host, instale o Hyper-V clicando com o botão direito do mouse no menu iniciar do Windows 10, selecione Apps and Features” > “Programs and Features” . Habilite as opções da Hyper-V Platform e Hyper-V conforme mostrado aqui. Reinicialize após ativar o recurso. Instale a máquina virtual de convidado do Hyper-V e defina as configurações Baixe o requisito de arquivo de mídia ISO do Windows Server 2019, pois ele será usado nas configurações do Hyper-V na máquina virtual convidada. Inicie o Gerenciador Hyper-V, crie uma NOVA máquina virtual convidada e defina as configurações a seguir. Habilitar VM convidado de geração 2 durante a criação da VM Habilite 2 processadores virtuais Alocar 4 GB de RAM Desativar TPM e inicialização segura Adicionar unidade de DVD necessário para montar a mídia ISO do Windows Server 2019 Habilitar serviços para convidados para uso em sessão avançada Instale o sistema operacional Windows Server 2019 No Gerenciador Hyper-V no Windows 10, verifique se o DVD está definido como o primeiro dispositivo de inicialização e se o arquivo de imagem ISO está definido nas configurações. Conecte-se à nova máquina virtual e prepare-se rapidamente para clicar em uma tecla do teclado para inicializar no Windows Server 2019 ISO. Clique em “ Start” para começar. Selecione o idioma, pule ou insira uma chave de produto aplicável, selecione “Windows Server 2019 Standard Desktop Experience”, formate a partição do disco e a instalação do sistema operacional começará. Ligue o VM convidado recém-criado e esteja pronto para pressionar rapidamente uma tecla para inicializar a partir do ISO Pressione uma tecla para inicializar a partir do CD ISO montado. Reinicialize o VM se você perdeu a alteração para pressionar uma tecla. Digite a senha inicial do administrador e a instalação do Windows Server será concluída. Passe para as próximas etapas para renomear o computador, instalar atualizações, ativar o Windows, definir o fuso horário e definir um endereço IP estático na placa de rede VM interna. Configurar o Windows Server 2019 pós-instalação do sistema operacional Execute as tarefas a seguir no SO Windows Server 2019 recém-instalado e reinicie o servidor. Renomear o servidor Defina o fuso horário para o seu fuso horário aplicável Definir um endereço IP estático na / IP V4 TCP os INTERNAL configurações virtuais cartão mínimos da rede da máquina Instalar atualizações do Windows Server 2019 NOTA IMPORTANTE Certifique-se de definir um endereço IP ESTÁTICO na LAN NIC interna da VM antes de executar o assistente de instalação e configuração dos Serviços do Active Directory. Active Directory, DHCP e DNS requerem um endereço IP estático. Os assistentes de instalação do Active Directory e DHCP exibirão erros se você não definir um endereço IP estático na placa de rede interna da máquina virtual para IPv4. Defina um endereço IP estático para a NIC INTERNAL da máquina virtual TCP / IPv4 conforme mostrado aqui no exemplo abaixo. Use seu próprio intervalo de sub-rede de endereço IP privado. use um intervalo de IP ou ou NOTA CRÍTICA Certifique-se de definir o endereço IP do servidor DNS preferencial para conforme mostrado abaixo, pois usaremos o servidor local para DNS e Active Directory. Instale as atualizações mais recentes do Windows Server 2019 no menu Start Menu > Settings > Update & Security miniaplicativo de configurações de atualização e segurança e reinicie conforme aplicável. Instale os serviços do Active Directory, DHCP e funções DNS Execute as etapas a seguir para instalar os Serviços do Active Directory para uma nova floresta, servidor DNS e DHCP na máquina virtual. Pré-requisitos DESATIVE a NIC externa na máquina virtual se você configurou uma segunda NIC para acesso à Internet como parte das atualizações do Windows Server e ativação da licença. Abra “ Server Manager ” no menu iniciar e selecione “ Add Roles and Features “. Clique em Next na tela “ Before You Begin ” e em “ Next” na tela “ Select installation type”. Certifique-se de que o tipo de instalação esteja definido como “Role-based or feature-based installation“. padrão . Em “ Select destination server ”, clique em Next para selecionar seu servidor local. Na tela “ Server Roles ”, certifique-se de selecionar “ Active Directory Domain Services“, “DHCP“, e“DNS“. Selecione “ Add Features ” para cada um e clique em Next. Clique em Next na tela “ Select Features ”. Clique em Next nas telas “Active Directory Domain Services“, “DHCP Server” e “DNS Server ”. Clique em “ Install” para confirmar e iniciar a instalação das funções. Assim que a instalação dos recursos de função começar, não feche a janela. Selecionaremos a etapa “ Promote this server to a domain controller” em alguns minutos. Promova o servidor a controlador de domínio Ainda no assistente “ Add Roles ”, selecione a opção “ Promote this server to a domain controller ”. Selecione o botão de opção “ Add a new forest” ”, especifique um nome de domínio DNS não roteável usando o exemplo abaixo, como ou Na tela “Domain Controllers Options ”, deixe os níveis Forest e Domain Functional com o padrão “ Windows Server 2016 “. Além disso, deixe oDomain Name System DNS server e as opções do Global Catalog GC marcadas e insira um administrador para a senha do administrator for the Directory Services Restore Mode DSRM. Clique em Next. Clique em Avançar na tela Opções de DNS e NÃO marque a caixa para criar uma delegação de DNS. Clique em Next nas telas Additional Options, Paths, Review Options, e Prerequisites Check . Clique em “ Install” para continuar. Assim que a instalação das funções for concluída, o servidor será reiniciado automaticamente e você verá a tela de login do NOVO domínio. Instalar e configurar a zona de pesquisa reversa de DNS Agora que o controlador de domínio de serviços Active Directory está instalado, os serviços DHCP estão instalados, vamos criar a zona de pesquisa DNS reversa para a sub-rede IP IPv4 que planejamos usar para esta rede e domínio. Uma zona de pesquisa de DNS reversa ajuda na resolução de nomes para endereços IP para um nome de host de registro A. Alguns aplicativos e serviços tentarão primeiro as pesquisas de DNS com base no endereço IP. Abra a ferramenta DNS Manager em “ Windows Administrative Tools ”> expanda seu servidor> clique com o botão direito em “ Reverse Lookup Zones ” e selecione “ New Zone “. Clique em Next na tela de boas-vindas welcome screen. Na tela “ Zone Type ”, deixe a opção padrão selecionada e clique em Next. Clique em Next na tela AD Replicate Scope e selecione To all DNS servers running on domain controllers in this domain…“. Selecione “IPv4 Reverse Lookup Zone ” e clique em Avançar. Nome da zona de pesquisa reversa A ID da rede deve ser a rede de sub-rede do seu ambiente . No meu caso, é Na tela Atualização dinâmica, clique em Next e em Finish para concluir o assistente. A nova zona de Pesquisa reversa de DNS será listada e os clientes registrarão seus endereços IP automaticamente nesta zona. Ativar e definir eliminação de DNS Execute as etapas a seguir no Gerenciador DNS para habilitar o DNS. Inicie o Gerenciador DNS, clique com o botão direito do mouse no servidor DNS e selecione “Set Aging/Scavenging for All Zones” “. Marque a caixa “ Scavenge stale resource records” e clique em Ok para salvar as alterações. Configure as opções do servidor DHCP e autorize o servidor A etapa final que precisa ser executada é autorizar o servidor DHCP e criar / habilitar o escopo do cliente DHCP. Inicie o Gerenciador DHCP no menu Iniciar> Windows Administrative Tools. Exp [e seu servidor DHCP, clique com o botão direito no nome do servidor e selecione “ Authorize“. Clique com o botão direito no servidor novamente e selecione “Refresh”. Você deve ver todas as caixas de seleção verdes agora. Finalmente, podemos criar o escopo do cliente DHCP. Clique com o botão direito na opção “ IPv4 ”, selecione New Scope, clique em Next na tela de boas-vindas, forneça um nome para o escopo DHCP e clique em Next . Insira o intervalo de endereço IP DHCP usando os detalhes de sub-rede IP aplicáveis ​​que você decidiu usar. Clique em Next na tela Exclusion and Delay, selecione o padrão de 8 dias para a duração do lease e clique em Next. Clique em Sim, desejo configurar essas opções agora na tela de opções do DHCP. Clique em Avançar nas telas restantes do escopo DHCP para ativar o escopo do cliente DHCP. Parabéns! O controlador de domínio AD foi concluído, existe uma zona DNS reversa de DNS e você tem um escopo de cliente DHCP. Para testar, crie uma VM cliente para Windows 10 e certifique-se de que a placa de rede está usando a conexão LAN “ INTERNAL” e adicione manualmente o PC ao novo domínio AD. Este guia para iniciantes no Windows Server 2019 – Instalação do Active Directory cobriu todos os requisitos para a criação de uma nova floresta, controlador de domínio, servidor DHCP com escopo e muito mais. abaixo estão as referências às linhas de base de segurança StigViewer e Microsoft para domínios AD e controladores de domínio. Referências Microsoft Security Compliance Toolkit – Relatórios e modelos de política de grupo de segurança de linha de base para Windows Server e Windows 10. Guia de Implementação Técnica de Segurança do Windows Server 2016 ou Server 2019 STIG – Este Guia de Implementação Técnica de Segurança é publicado como uma ferramenta para melhorar a segurança dos sistemas de informações do Departamento de Defesa DoD.