نصب اکتیو دایرکتوری | نصب دامین کنترلر در ویندوز سرور 2025

Table of Contents

چک‌لیست پیش نیاز های نصب اکتیو دایرکتوری 2025

قبل از شروع نصب اکتیو دایرکتوری ویندوزسرور2025، وضعیت سرور را با چک‌لیست زیر بررسی کنید. عدم رعایت این موارد منجر به شکست در نصب یا ناپایداری دامین می‌شود.

آمادگی سیستم برای نصب

لطفاً تمام موارد را بررسی کنید...

آموزش نصب اکتیو دایرکتوری 2025

آموزش قدم به قدم راه اندازی اکتیو دایرکتوری 2025

فرآیند قدم به قدم نصب اکتیو دایرکتوری

از جمله پیش نیاز های راه اندازی و نصب اکتیو دایرکتوری مرور نام سرور، آدرس IP ، تنظیماتفایروالو همچنین تایم زون می باشد. بنابر این دقت کنید که همه این موارد درست پیکربندی شده باشند.

یکی از مهمترین تنظیمات مربوط به DNS می باشد اصولا در این مرحله آدرس IP خود سرور وارد می شود. شما می توانید در این مرحله دیگر آدرس ها چون 8.8.8.8 را وارد کنید که پس از ارتقا به دامین کنترلر این آدرس به عنوان ادرس فورواردر در نظر گرفته می شود.

برای راه اندازی اکتیو دایرکتوری و اولین دامین کنترلر در سازمان همان PDC وارد سرور منیجر شده و Add roles and Features را بزنید.

در صفحه اول که صفحه خوش امد گویی است Next را بزنید.

نوع نصب یا installation Type در بسیاری از سناریو ها در سازمان ها Role Base می باشد با توجه به این که قرار است اکتیو دایرکتوری و دامین کنترلر نصب کنیم همین گزینه بماند و Next را بزنید.

در صفحه انتخاب سرور ، سرور مورد نظر خود را انتخاب کنید و Next را بزنید.

در پنجره انتخاب Role باید Active Directory Domain Services را انتخاب کرده

پس از انتخاب ADDS پنجره Feature ها مورد نیاز هم باز می شود که Add feature را بزنید

سپس در این مرحله Next را بزنید.

در این مرحله نیز Next را بزنید.

در این مرحله در باره Role اکتیو دایرکتوری مواردی را برای شما توضیح میدهد که می توانید مطالعه کنید و سپس Next را بزنید.

در این پنجره مواردی که قرار است پیاده سازی شود برای شما نمایش داده خواهد شد در نهایت Install را بزنید.

در این مرحله اکتیو دایرکتوری ویندوز سرور 2025 در حال نصب می باشد.

پس از نصب شما با پیغام Promote this server to Domain Controller مجواجه می شوید. که باید آن را انتخاب کنید. تا به مراحل پیکربندی دامین کنترلر منتقل شوید.

اگر در این مرحله Close را زده باشید نگران نباشید. در سرور منیجر بالا قسمت پرچم را بزنید. آن جا هم گزینه Promote this Server to Domain Controller وجود دارد می توانید آن را بزنید.

پس از آن که گزینه را زدید به پنجره پیکربندی دامین کنترلر منتقل می شوید.

در این صفحه با توجه به این که این اولین دامین کنترلر ماست باید Add a new forest را انتخاب کرده نام دامنه خود را وارد کنید و Next را بزنید. دقت کنید نام دامنه داخلی بهتر است همان نام دامنه خارجی شما و یا یک ساب دامین از آن باشد.

در مرحله بعد باید DFL و FFL را انتخاب کنید که با توجه به این که ما در حال راه اندازی اکتیو دایرکتوری ویندوز سرور 2025 هستیم بهتر است همان ویندوز سرور 2025 انتخاب شود. سپس رمز DSRM را وارد کرده و Next را بزنید.

در این مرحله پیغام مربوط به اهمیت DNS و این که باید برای زیرساخت وجود داشته باشد را باز گو می کند و اطلاع میدهد که قرار است این سرور به DNS سرور هم تبدیل شود.

در این مرحله نام NetBios بررسی شده اگر موردی نبود. Next را بزنید.

در این مرحله محل ذخیره دیتابیس اکتیو دایرکتوری لاگ های مربوط به آن و همچنین مسیر پوشه Sysvol تعیین می شود. بررسی کنید و Next را بزنید.

در این مرحله تنظیماتی که انجام داده اید را بررسی کرده و سپس Next را بزنید.

در این مرحله نصب دامین کنترلر روی سرور شما مورد بررسی قرار گرفته و در صورتی که مشکلی برای راه اندازی نباشد امکان نصب وجود دارد و تیک سبز را میگیرید. وارنینگ ها مهم نیستند.

پس از نصب پیغام ری استارت برای شما می آید باز زدن Close سرور ری استارت خواهد شد.

پس از ورود به سسیستم با استفاده از دستور Net Share بررسی کنید که دو پوشه مهم Sysvol و Netlogon به اشتراک گذاشته شده باشند.

همانطور که می بینید این دو پوشه Share شده اند و این موضوع بسیار مهم است.

در نهایت می توانید وارد اکتیو دایرکتوری یوزر و کامپیوتر شده و بخش دامین کنترلر را چک کنید که سرور شما در این OU باشد.

تولد زیرساخت هویتی سازمان

نصب اولین Domain Controller در ویندوز سرور 2025 حکم سنگ بنای یک برج عظیم را دارد. تصمیمات شما در این مرحله (نام‌گذاری، فارست، اسکیما) آثاری دائمی خواهند داشت.

چرا اولین DC حیاتی است؟

اولین دامین کنترلر، ریشه (Root) جنگل جدید شماست. این سرور به تنهایی مسئول ایجاد پایگاه داده اولیه، ساختار درختی، و میزبانی نقش‌های حیاتی FSMO است. برخلاف DCهای بعدی که برای توزیع بار اضافه می‌شوند، اولین DC خالق قوانین بازی است.

✔هسته اصلیمخزن مرکزی تمام اشیاء و سیاست‌های امنیتی.
✔غیرقابل بازگشتبسیاری از تنظیمات اولیه به سختی قابل تغییر هستند.
✔امنیتنوینویندوز سرور 2025 تمرکز ویژه‌ای بر امنیت Hybrid Cloud دارد.

هزینه اشتباهات رایج

نمودار زیر نشان می‌دهد که اشتباهات در مرحله نصب اولیه، چقدر هزینه زمانی و مالی برای اصلاح در آینده (مثلاً ۲ سال بعد) ایجاد می‌کنند.

سناریوی واقعی: شرکت X

شرکت "الف" با ۳۰ کاربر، دامین خود را با نامtest.localراه اندازی کرد. دو سال بعد، برای مهاجرت به سرویس‌های ابریمایکروسافتمجبور به صرف ۵۰ ساعت کار فنی پرهزینه برای تغییر نام دامین (Domain Rename) شد. اگر اصول اولیه رعایت می‌شد، این هزینه صفر بود.

تصمیمات معماری قبل از نصب

قبل از نصب، باید به عنوان یک معمار شبکه فکر کنید. انتخاب‌های شما در مورد نام دامین و سطح عملکردی (Functional Level) آینده زیرساخت را تعیین می‌کنند.

نام‌گذاری دامین

روش قدیمی (منسوخ)company.local

بهترین روش (مدرن)ad.company.com

استفاده از ساب‌دامینِ دامنه رسمی، مدیریت گواهی‌های SSL را آسان کرده و از تداخل DNS جلوگیری می‌کند.

ساختار Forest

Single Forestتوصیه شده برای اکثر سازمان‌ها. مدیریت ساده‌تر.

Multi Forestفقط برای هلدینگ‌های بسیار بزرگ با امنیت مجزا.

سطح عملکردی (Functional Level) را روی Windows Server 2025 بگذارید مگر اینکه سرورهای قدیمی 2012 در شبکه داشته باشید.

استراتژی ترکیبی (Hybrid)

امروزه هیچ شبکه‌ای ایزوله نیست.

طراحی باید قابلیت همگام‌سازی باMicrosoft Entra ID (Azure AD)را داشته باشد.

استفاده از پسوندهای معتبر اینترنتی (UPN Suffix) برای اتصال به Cloud ضروری است.

بیش از۲۰۰ شرکت و سازمان بزرگزیرساخت‌های خود را به ما سپرده‌اند.

آینده شبکه شما باXNETامن‌تر و کارآمدتر خواهد بود.

گام‌به‌گام: نصب و راه‌اندازی

فرآیند به دو مرحله تقسیم می‌شود: ۱. نصب Role اکتیودایرکتوری، ۲. ارتقاء سرور به دامین کنترلر (Promotion).

۱نصب Role اولیه

در Server Manager واردAdd Roles and Featuresشوید و نقشActive Directory Domain Servicesرا انتخاب کنید.

نکته: این مرحله فقط فایل‌ها را کپی می‌کند. دامین هنوز ساخته نشده است.

۲Promote کردن سرور

روی پرچم زرد در بالای Server Manager کلیک کرده و گزینهPromote this server to a domain controllerرا بزنید.

۳تنظیمات Forest جدید

گزینهAdd a new forestرا انتخاب کنید.
نام Root Domain (مثلاًcorp.example.com) را وارد کنید.
پسوردDSRMرا تعیین و در جای امن یادداشت کنید (حیاتی برای ریکاوری).

# 1. Install AD DS Role
Install-WindowsFeature -Name AD-Domain-Services -IncludeManagementTools

# 2. Install New Forest (Promote)
Install-ADDSForest `
DomainName "corp.example.com" `
DomainMode WinThreshold `
ForestMode WinThreshold `
InstallDns:$true `
Force:$true

استفاده از PowerShell سریع‌تر است و خطای انسانی در کلیک کردن گزینه‌ها را حذف می‌کند.

بررسی صحت نصب و نقش‌های FSMO

پس از نصب، اولین DC شما "همه‌کاره" است. باید از سلامت سرویس‌ها و درک نقش‌های FSMO اطمینان حاصل کنید.

توزیع نقش‌های FSMO در اولین DC

هر ۵ نقش حیاتی در ابتدا روی این سرور قرار دارند (SPOF)

چک‌لیست سلامت پس از نصب

🔬

بررسی سرویس‌ها (Services.msc)

سرویس‌های AD DS و DNS باید در حالت Running باشند.

🌐

رکوردهای SRV DNS

حیاتی‌ترین بخش. بدون رکوردهای SRV، کلاینت‌ها دامین را پیدا نمی‌کنند.

📋

Event Viewer

بخش Directory Service را برای خطاهای قرمز چک کنید.

توصیه نهاییبلافاصله بعد از اطمینان از صحت نصب، یک Backup کامل ازSystem Stateتهیه کنید.

نیاز به مشاوره تخصصی دارید؟

کارشناسان ما آماده طراحی بهترین معماری برای سازمان شما هستند.

دریافت مشاوره رایگان

خلاصه تخصصی مقاله