Como criar um servidor do Active Directory no Windows Server 2003

ID do artigo: 324753 - Exibir os produtos aos quais esse artigo se aplica.

Este artigo descreve como instalar e configurar uma nova instala��o do Active Directory em um ambiente de laborat�rio que inclui o Windows Server 2003 e o Active Directory. Observe que ser� necess�rio ter dois servidores em rede que estejam executando o Windows Server 2003 para esta finalidade em um ambiente de laborat�rio.

Criando o Active Directory

Depois de instalar o Windows Server 2003 em um servidor aut�nomo, execute o Assistente do Active Directory para criar a nova floresta ou dom�nio do Active Directory e, em seguida, converta o computador do Windows Server 2003 para o primeiro controlador de dom�nio na floresta. Para converter um computador do Windows Server 2003 no primeiro controlador de dom�nio da floresta, execute as seguintes etapas:

Insira o CD-ROM do Windows Server 2003 na unidade de CD-ROM ou DVD-ROM.
Clique em Iniciar, em Executar e digite dcpromo.
Clique em OK para iniciar o Assistente para instala��o do Active Directory e em Avan�ar.
Clique em Controlador de dom�nio para um novo dom�nio e em Avan�ar.
Clique em Dom�nio em uma nova floresta e em Avan�ar.
Especifique o nome DNS completo do novo dom�nio. Observe que, como o procedimento se destina a um ambiente de laborat�rio e voc� n�o o est� integrando � infra-estrutura DNS existente, � poss�vel usar algo gen�rico como, por exemplo, minha_empresa.local, para a configura��o. Clique em Avan�ar.
Aceite o nome NetBIOS do dom�nio padr�o ("minha_empresa" caso tenha seguido a sugest�o na etapa 6). Clique em Avan�ar.
Defina o banco de dados e a localiza��o do arquivo de log para a configura��o padr�o da pasta c:\winnt\ntds e clique em Avan�ar.
Defina a localiza��o da pasta Sysvol para a configura��o padr�o da pasta c:\winnt\sysvol e clique em Avan�ar.
Clique em Instalar e configurar o servidor DNS neste computador e em Avan�ar.
Clique em Permiss�es compat�veis apenas com servidores Windows 2000 ou Windows Server 2003 ou sistemas operacionais e em Avan�ar.
Como se trata de um ambiente de laborat�rio, deixe vazia a Senha do administrador do modo de restaura��o dos servi�os de diret�rio. Observe que, em um ambiente de produ��o completo a senha � definida usando um formato de senha de seguran�a. Clique em Avan�ar.
Revise e confirme as op��es que foram selecionadas e clique em Avan�ar.
A instala��o do Active Directory continua. Observe que a opera��o pode demorar v�rios minutos.
Quando solicitado, reinicie o computador. Depois que o computador for reiniciado, confirme se os registros da localiza��o do servi�o DNS (sistema de nome de dom�nio) para o novo controlador de dom�nio foram criados. Para confirmar se os registros da localiza��o do servi�o DNS foram criados, execute as seguintes etapas:
1. Clique em Iniciar, aponte para Ferramentas administrativas e clique em DNS para iniciar o console do administrador DNS.
2. Expanda o nome do servidor, Zonas de pesquisa direta e o dom�nio.
3. Verifique se as pastas _msdcs, _sites, _tcp e _udp est�o presentes. As pastas e os registros de localiza��o do servi�o que elas cont�m s�o cr�ticos para as opera��es do Active Directory e do Windows Server 2003.

Adicionando usu�rios e computadores ao dom�nio do Active Directory

Depois que o novo dom�nio do Active Directory for estabelecido, crie uma conta de usu�rio no dom�nio para ser usada como uma conta administrativa. Quando o usu�rio for adicionado aos grupos de seguran�a apropriados, use a conta para adicionar computadores ao dom�nio.

Para criar um novo usu�rio, execute as seguintes etapas:
1. Clique em Iniciar, aponte para Ferramentas administrativas e clique em Usu�rios e computadores do Active Directory para iniciar o console usu�rios e computadores do Active Directory.
2. Clique no nome de dom�nio que foi criado e expanda o conte�do.
3. Clique com o bot�o direito do mouse em Usu�rios, aponte para Novo e clique em Usu�rio.
4. Digite o nome, o sobrenome e o nome de logon do novo usu�rio e clique em Avan�ar.
5. Digite uma nova senha, confirme-a e marque uma das seguintes caixas de sele��o:
  - O usu�rio deve alterar a senha no pr�ximo logon (recomend�vel para a maioria dos usu�rios)
  - O usu�rio n�o pode alterar a senha
  - A senha nunca expira
  - Conta desativada
  Clique em Avan�ar.
6. Revise as informa��es fornecidas e, caso esteja tudo correto, clique em Concluir.
Depois de criar o novo usu�rio, d� a ele a associa��o de conta em um grupo que permita que o usu�rio realize tarefas administrativas. Como se trata de um ambiente de laborat�rio do qual voc� tem controle, � poss�vel dar � conta de usu�rio o acesso administrativo completo, tornando-a membro dos grupos de administradores Schema, Enterprise e Domain. Para adicionar a conta aos grupos de administradores Schema, Enterprise e Domain, execute as seguintes etapas:
1. No console Usu�rios e computadores do Active Directory, clique com o bot�o direito do mouse na nova conta criada e clique em Propriedades.
2. Clique na guia Membro de e em Adicionar.
3. Na caixa de di�logo Selecionar Grupos, especifique um grupo e clique em OK para adicionar os grupos desejados � lista.
4. Repita o processo de sele��o para todos os grupos nos quais o usu�rio precisa de associa��o de conta.
5. Clique em OK para concluir.
A etapa final do processo � adicionar um servidor membro ao dom�nio. O processo tamb�m se aplica �s esta��es de trabalho. Para adicionar um computador ao dom�nio, execute as seguintes etapas:
1. Fa�a logon no computador que deseja adicionar ao dom�nio.
2. Clique com o bot�o direito do mouse em Meu computador e clique em Propriedades.
3. Clique na guia Nome do computador e em Alterar.
4. Na caixa de di�logo Altera��es de nome do computador, clique em Dom�nio em Membro de e digite o nome de dom�nio. Clique em OK.
5. Quando for solicitado, digite o nome de usu�rio e a senha da conta criada anteriormente e clique em OK.
  
  Uma mensagem de boas-vindas ao dom�nio � gerada.
6. Clique em OK para retornar � guia Nome do computador e em OK para concluir.
7. Reinicie o computador caso seja solicitado.

Solu��o de problemas

N�o � poss�vel abrir os snap-ins do Active Directory

Depois de concluir a instala��o do Active Directory, talvez voc� n�o consiga iniciar o snap-in Usu�rios e computadores do Active Directory e receba uma mensagem de erro indicando que nenhuma autoridade pode ser consultada sobre a autentica��o. Isto pode ocorrer caso o DNS n�o esteja configurado corretamente. Para resolver o problema, verifique se as zonas no servidor DNS est�o configuradas corretamente e se o servidor DNS tem autoridade sobre a zona que cont�m o nome de dom�nio do Active Directory. Caso as zonas aparentem estar corretas e o servidor tenha autoridade sobre o dom�nio, tente iniciar o snap-in Usu�rios e computadores do Active Directory novamente. Caso a mesma mensagem de erro seja exibida, use o utilit�rio DCPROMO para remover o Active Directory, reinicie o computador e reinstale o Active Directory.

Para obter informa��es adicionais sobre como configurar o DNS no Windows Server 2003, clique nos n�meros abaixo para ler os artigos na Base de Dados de Conhecimento Microsoft (alguns artigos podem estar em ingl�s):

323380

(http://support.microsoft.com/kb/323380/PT-BR/ )

Como configurar o DNS para o acesso � Internet no Windows Server 2003

324259

(http://support.microsoft.com/kb/324259/PT-BR/ )

Como configurar o DNS em um novo ambiente de grupo de trabalho do Windows Server 2003

323418

(http://support.microsoft.com/kb/323418/PT-BR/ )

Como integrar o DNS a uma infra-estrutura DNS existente caso o Active Directory esteja habilitado no Windows Server 2003

323417

(http://support.microsoft.com/kb/323417/PT-BR/ )

Como integrar o DNS do Windows Server 2003 a uma infra-estrutura DNS existente no Windows Server 2003