Implementierung von Active Directory Domain Services unter Windows Server 2022

“Install-WindowsFeature -Name AD-Domain-Services -IncludeManagementTools”

$password = ConvertTo-SecureString "DeinPasswort123!" -AsPlainText -Force 
Install-ADDSForest -DomainName "test.lab" -DomainNetbiosName "TEST" -InstallDns:$true -SafeModeAdministratorPassword $password -NoRebootOnCompletion:$false  

# Einstellungen setzen
w32tm.exe /config /syncfromflags:manual /manualpeerlist:131.107.13.100,0x8 /reliable:yes /update
        
# Updaten der config
w32tm.exe /config /update

# 1. Haupt-OU Labor
New-ADOrganizationalUnit -Name "Labor" -Path "DC=test,DC=lab"
        
# Basispfad für die Unter-OUs
$basePath = "OU=Labor,DC=test,DC=lab"
        
# 2. Die 5 Haupt-Unter-OUs erstellen
New-ADOrganizationalUnit -Name "Administration" -Path $basePath
New-ADOrganizationalUnit -Name "Benutzer" -Path $basePath
New-ADOrganizationalUnit -Name "Server" -Path $basePath
New-ADOrganizationalUnit -Name "Clients" -Path $basePath
New-ADOrganizationalUnit -Name "Ressourcen" -Path $basePath
        
# 3. Unter-OUs für Benutzer
$benutzerPath = "OU=Benutzer,OU=Labor,DC=test,DC=lab"
"Marketing", "Vertrieb", "Extern" | ForEach-Object {
    New-ADOrganizationalUnit -Name $_ -Path $benutzerPath
}

# 4. Unter-OUs für Server
$serverPath = "OU=Server,OU=Labor,DC=test,DC=lab"
"Domänencontroller", "Member" | ForEach-Object {
    New-ADOrganizationalUnit -Name $_ -Path $serverPath
}

Write-Host "Deine angepasste OU-Struktur wurde erfolgreich erstellt!" -ForegroundColor Cyan

#Neue IP-Konfig
New-NetIPAddress -InterfaceIndex 6 -IPAddress 10.10.0.3 -PrefixLength 24 -DefaultGateway 10.10.0.1

#DNS auf ersten DC setzen und als zweiten Loopback
Set-DnsClientServerAddress -InterfaceIndex 6 -ServerAddresses ("10.10.0.2", "127.0.0.1")

# 1. DSRM Passwort (für diesen neuen DC) festlegen

$dsrmSafe = ConvertTo-SecureString "DeinPasswort123!" -AsPlainText -Force

# 2. Den Befehl in einer einzigen Zeile ausführen
Install-ADDSDomainController -DomainName "test.lab" -InstallDns:$true -Credential (Get-Credential) -SafeModeAdministratorPassword $dsrmSafe

    Get-Content C:\Windows\debug\dcpromo.log -Tail 50

Uninstall-WindowsFeature AD-Domain-Services -Force

# 2. Datenbank- und Log-Ordner physisch löschen
Remove-Item -Path "C:\Windows\NTDS" -Recurse -Force -ErrorAction SilentlyContinue
Remove-Item -Path "C:\Windows\SYSVOL" -Recurse -Force -ErrorAction SilentlyContinue

# 3. Neustart erzwingen, um Registry-Sperren zu lösen
Restart-Computer -Force

#Dieser Einzeiler hat nun den gewünschten Effekt
Install-ADDSDomainController -DomainName "test.lab" -InstallDns:$true -NoGlobalCatalog:$false -NoRebootOnCompletion:$true -Force:$true -SafeModeAdministratorPassword (ConvertTo-SecureString 'DeinPasswort123!' -AsPlainText -Force) -Credential (Get-Credential "test.lab\<Nutzername>") -Verbose

#Bericht über Replikation ergibt nun 0/5 Fehlern
repadmin /replsummary

OOBE/BYPASSNRO

# Netzwerk-Konfiguration
Get-NetAdapter
New-NetIPAddress -InterfaceIndex 6 -IPAddress 10.10.0.3 -PrefixLength 24 -DefaultGateway 10.10.0.1   
Set-DnsClientServerAddress -InterfaceIndex 6 -ServerAddresses ("10.10.0.2","10.10.0.3")

Stop-Service wuauserv
Remove-Item -Path C:\Windows\SoftwareDistribution\Download\* -Recurse -Force
Start-Service wuauserv

 # 1. Das echte Administrator-Konto aktivieren
net user administrator /active:yes
            
# 2. Passwort vergeben
net user administrator *

& $env:SystemRoot\System32\Sysprep\sysprep.exe /oobe /generalize /shutdown /mode:vm

#Status der NIC -> "up" = gut
ip link
        
#Ip-Konfig abfragen
ip addr
        
# Ping (-c 4 sendet 4 Pings)
ping -c 4 gateway
ping 8.8.8.8
ping hostname        
ping auf Domänencontroller
        
# Auflösen der DC
host test.lab
       
#Zeitabweichungen bestimmen
timedatectl

# Installieren der Abhängigkeiten
        
sudo zypper install realmd adcli sssd sssd-ad
        
# Überprüfen der Konnektivität und 
# Anzeigen der zu installiernden Abhängikeiten
# (Samba-client und sssd-tools müssen eventuell noch hinzugefügt werden)
sudo realm discover test.lab
        
# Der Join in die Domäne
sudo realm join -U Administrator test.lab
        
# Identitätsdienst nochmal "anschubsen"
sudo systemctl enable --now sssd
        
# Home Verzeichnis für Windows User erlauben
sudo pam-config -a --mkhomedir

# Konfigurationsdatei öffnen
sudo nano /etc/sssd/sssd.conf
            
# Zeile suchen
use_fully_qualified_names = True
            
# Ändern
use_fully_qualified_names = False
            
# Speichern mit Strg+O, Enter und Schließen mit Strg+X.
# Dienst neu starten:
sudo systemctl restart sssd

# Domänen-Admin zum lokalen Admin machen (optional)
sudo usermod -aG wheel <Nutzername>

# Verzeichnis erstellen
sudo mkdir -p /usr/share/wallpapers/custom
            
# Import starten über Netzwerkfreigabe
sudo smbget smb://<Nutzername>@dc-01-srv-v/Pictures/backgroundGG.jpg -o /usr/share/wallpapers/custom/backgroundGG.png