Active Directory installeren op Windows 11 is niet bepaald een kwestie van plug-and-play, vooral niet als je gewend bent aan oudere Windows Server-installaties. Soms draait het gewoon om het inschakelen van de juiste functies of het omgaan met onhandige Windows-updates die alles in de war schoppen. Als je een klein domein wilt beheren of gewoon vertrouwd wilt raken met het beheer van gebruikers en apparaten, kan het een hoop frustratie schelen als je weet hoe je dit soepel kunt doen.
Active Directory installeren op Windows 11
De functie inschakelen via Windows-instellingen
Ten eerste, als je Windows 11 Pro of Enterprise gebruikt, kun je de Active Directory Domain Services (AD DS)-rol toevoegen, net als in Windows Server, via Instellingen > Apps > Optionele functies. Dit is enigszins verborgen, maar het is soms sneller dan door het Configuratiescherm te spitten. In sommige configuraties wordt de functie mogelijk helemaal niet weergegeven – Windows kan daar nogal eens vreemd mee omgaan, vooral met de recente updates.
Voor een robuustere configuratie moet u ook de RSAT-tools (Remote Server Administration Tools) installeren, die AD DS-beheerfuncties bevatten. In Windows 11 zijn deze standaard niet ingeschakeld. U kunt dit doen door Python of PowerShell te openen en het volgende te typen:
Add-WindowsCapability -Online -Name "Rsat. ActiveDirectory. DS-LDS. Tools~~~~0.0.1.0"
Hiermee worden de benodigde hulpmiddelen in uw systeem geïnstalleerd en kunt u AD-gerelateerde opdrachten uitvoeren of Active Directory: gebruikers en computers openen.
AD DS-rol installeren met PowerShell
Als de normale gebruikersinterface niet voldoet, is PowerShell je vriend. Open Windows Terminalof PowerShell as Administratoren voer het volgende uit:
Install-WindowsFeature -Name AD-Domain-Services -IncludeManagementTools
Deze opdracht is technisch gezien meer bedoeld voor Windows Server, maar in Windows 11 werkt het soms als je de benodigde functies of RSAT hebt geïnstalleerd. Wees niet verbaasd als het bij sommige Windows 11-builds niet lukt. In dat geval moet je bepaalde functies mogelijk handmatig inschakelen via het menu Optionele functies.
Configureer uw domeincontroller
Zodra de rol is geïnstalleerd, moet u uw machine promoveren tot domeincontroller. Voer de configuratiewizard voor Active Directory Domain Services uit. Zoek deze via Serverbeheer of typ dcpromoPowerShell als het nog werkt (mogelijk niet bij sommige nieuwere Windows-installaties).Volg de aanwijzingen, stel uw domeinnaam in en definieer beheerdersreferenties. Windows moet dit natuurlijk zo ingewikkeld mogelijk maken, maar zodra dit is gebeurd, is uw Active Directory-domein klaar voor gebruik.
Houd er rekening mee dat sommige gebruikers melden dat ze hun apparaat een aantal keer opnieuw moeten opstarten of PowerShell-opdrachten moeten uitvoeren, net als sconfigna de eerste installatie. Ik weet niet zeker waarom dat werkt, maar het is de moeite waard om te proberen als er iets vreemds gebeurt.
Waar u op moet letten
Zorg ervoor dat je Windows 11-versie compatibel is. Home-edities kunnen dit meestal niet zonder hacken of upgraden, en sommige Windows 11-updates hebben bepaalde functies tijdelijk uitgeschakeld. Controleer ook de hardware van je systeem; het is geen goed idee om een domeincontroller te gebruiken op een mindere machine.
Vergeet niet: als je alleen test, kun je dit beter in een VM- of sandbox-omgeving doen. Anders kan het rommelen met AD-instellingen op een productiesysteem dingen onverwachts verstoren.
Tips voor het installeren van Active Directory op Windows 11
- Als de optie om AD-rollen toe te voegen niet wordt weergegeven, probeer dan Windows bij te werken of de nieuwste RSAT-hulpmiddelen te installeren.
- Het kan geen kwaad om eerst een back-up van uw gegevens te maken voordat u gaat rommelen met de systeemfuncties.
- Zorg ervoor dat uw machine voldoet aan de minimale hardwarespecificaties, met name wat betreft RAM als u wilt dat deze stabiel is.
- Stel een sterk wachtwoord in voor uw beheerdersaccount. U zult het nodig hebben.
- Als de installatie niet lukt of er foutmeldingen verschijnen, raadpleeg dan de Microsoft-documentatie of onlineforums. Soms werkt Windows namelijk gewoon niet mee.
Veelgestelde vragen
Wat is Active Directory?
Het is in feite Microsofts manier om alle gebruikers, computers en netwerkbronnen centraal te beheren. Superhandig als je meer dan een handvol machines wilt beheren.
Kan dit op Windows 11 Home geïnstalleerd worden?
Niet echt. Je hebt officieel Windows 11 Pro of hoger nodig. De Home-editie ondersteunt de benodigde functies niet zonder enige hack, wat ik niet aanraad, tenzij je echt weet wat je doet.
Heb ik internet nodig om dit in te stellen?
Offline installatie werkt meestal prima. Maar als je een domein wilt koppelen of beleidsregels wilt synchroniseren, maakt internettoegang het soepeler.
Hoe weet ik of het werkt?
Controleer de console ‘Active Directory: gebruikers en computers’. Als u die kunt openen en uw domein kunt zien, is alles in orde. Probeer ook een testgebruiker of -groep aan te maken via de tools.
Ik loop tegen een obstakel aan. Wat nu?
Als de installatie mislukt, controleer dan of Windows volledig is bijgewerkt, voer alles als beheerder uit en controleer nogmaals of aan alle vereisten is voldaan. Soms kunnen bugs in Windows Update de installatie van functies blokkeren; een snelle herstart lost dit soms op.
Samenvatting
- RSAT-tools inschakelen of handmatig AD-rollen toevoegen via PowerShell
- Promoot de machine naar een domeincontroller met de wizard
- Start opnieuw op en test vervolgens of de AD-tools werken
- Wees voorbereid op wat vallen en opstaan, Windows is niet perfect
Afronding
Dit hele proces kan een beetje aanvoelen als achter je eigen staart aan rennen, vooral omdat Windows niet altijd de meest duidelijke weg wijst. Toch kun je met geduld Active Directory op Windows 11 draaiende krijgen. Onthoud: maak een back-up van alles voordat je begint en wees niet bang om de Microsoft-documentatie of communityforums te raadplegen als er iets vreemds gebeurt. Hopelijk bespaart dit iemand een hoop hoofdpijn, of helpt het in ieder geval om een sandboxomgeving op te zetten om mee te experimenteren.