Microsoft Entra Domain Services | 4.5 Management Tools installieren

Verbinden sie sich mit der VM vm-adm-prod-001 die sie im Kapitel 4.0 erstellt haben.

Fenster "vm-adm-prod-001 - Microsoft Azure Admin Console"

Connect >

Connect via Bastion >

Fenster "vm-adm-prod-001 - Microsoft Azure Admin Console"

Eingabe VM Password

Connect >

Nach dem Verbindungsaufbau erscheint automatisch der Server Manager.

Fenster "Server Manager - WELCOME TO SERVER MANAGER"

Add roles and features >

Fenster "Add Roles and Features Wizard - Before you begin"

Next >

Fenster "Add Roles and Features Wizard - Select installation type"

[x] Role-based or feature-based installationNext >

Fenster "Add Roles and Features Wizard - Select destination server"

[x] Select a server from the server pool

Auswahl vm-adm-prod-001.dsgodangel.ch >

Next >

Fenster "Add Roles and Features Wizard - Select server roles"

Keine Auswahl treffen

Next >

Fenster "Add Roles and Features Wizard - Select features"

[x] Remote Server Administration Tools     

[x] Role Administration Tools          

[x] AD DS and AD LDS Tools               

[x] Active Directory module for Windows PowerShell               

[x] AD DS Tools

[x] AD LDS Snap-Ins and Command-Line Tools

Next >

Fenster "Add Roles and Features Wizard - Confirm installation selections"

Überprüfen sie Ihre Auswahl.

Install >

Fenster "Add Roles and Features Wizard"

Die Installation wird gestartet…

…und installiert die ausgewählten Remote Server Administration Tools.

Fenster "Add Roles and Features Wizard -  Installation progress"

Nach einiger Zeit wird angezeigt das die Installation erfolgreich durchgeführt wurde.

Close >

Fenster "Server Manager"

Tools >

Active Directory Users and Computers >

Fenster "Active Directory Domain Services"

Leider erhalten wir hier den folgenden Fehler:

ℹ️Hinweis:

Da wir nicht mit einem Benutzer der Domänenadministrator in der dsgodangel.ch (Microsoft Entra Domain Services) ist, angemolden sind haben wir nicht die Berechtigung die Active Directory Tools zu öffnen.

Das gleiche passiert auch wenn sie das Active Directory Administrative Center öffnen wollen.

Fenster "Server Manager"

Tools >

Active Directory Administrative Center >

Das Active Directory Administrative Center wird geöffnet…

…wird aber auch an den Berechtigungen daran gehindert korrekt zu starten.

Melden sie sie sich mit dem Domänenadministrator Benutzer globaladmin@swiss-schmid.ch an. Sobald sie sich angemolden haben…

…können sie auch die Management Console Active Directory Users and Computers öffnen.

Sie sehen von der OU Struktur und Namensgebung das sie sich in einer Microsoft Entra Domain Services Domäne befinden mit dem AADDC bzw. AADDS Präfix.

Alle Gruppen und Benutzer wurden vom Entra ID in die Microsoft Entra Domain Services synchronisiert.

Sie können auch die zwei Domänencontroller sehen die durch die Microsoft verwaltet werden.