Nach den letzten Artikeln der Serie Nano Server, wo es darum gegangen ist eine Server-Rolle zu installieren und zu konfigurieren, geht es in diesem Beitrag um den Domänenbeitritt. Nano kann als Member-Server zu einer bestehenden Active Directory Domäne hinzugefügt werden. Dieser Teil ist Teil 6 der Serie Nano Server.

Nano Server (Teil 1): Installation in Hyper-V

Nano Server (Teil 2): Remote-Verwaltung

Nano Server (Teil 3): Nano Server als File-Server konfigurieren

Nano Server (Teil 4): Nano Server als DNS-Server konfigurieren

Nano Server (Teil 5): Nano Server als Web-Server konfigurieren

Nano Server (Teil 6): Nano zur Domäne hinzufügen (Domain-Join)

Nano Server (Teil 7): Nano mit Windows Defender absichern

Nano Server (Teil 8): Mehrere Nano Server auf einmal installieren (Bulk)

Nano Server (Teil 9): Auf Nano Windows-Updates einspielen

Ausgangssituation

Es muss sicher gestellt sein, dass Nano physisch oder virtuell installiert wurde und dass dieser remote verwaltet werden kann.

Wer möchte kann das in Nano Server (Teil 1): Installation in Hyper-V und  in Nano Server (Teil 2): Remote-Verwaltung nachholen. Weiters muss Nano auf das Internet zugreifen können. Ich bin mit der IPv4-Adresse des Nano-Servers verbunden.

Der Befehl djoin

Das Ausführen des Befehls djoin ermöglicht einen Offline-Domänenbeitritt. Am Domain-Controller wird eine Datei bereitgestellt und diese wird Nano von einer Workgroup in unsere Domäne befördern.

Dazu auf einem Domain-Controller anmelden und die Bereitstellung mit PowerShell durchführen. Meine Domäne nennt sich pagr.inet und mein Nano Server heißt nano500.

djoin.exe /provision /domain pagr.inet /machine nano500 /savefile .\odjblob

Die Datei wird am Domain-Controller auf C:\ gespeichert.

Diese Datei muss nun auf den Nano Server kopiert werden.

Zugriff auf Nano c$ und Kopieren der Offline-Domain-Join Datei

C$ ist eine der administrativen Freigaben auf einem Windows System. Auch Nano ist über c$ erreichbar. Jetzt auf dem Domain-Controller in Ausführen die IP-Adresse von Nano eingeben und auf c$ verbinden.

Anm: Falls Sie hier auf ein Problem stoßen dann finden Sie ganz unten im Artikel unter Troubleshooting einen möglichen Lösungsweg (Firewall-Regeln auf Nano)

Danach die Datei auf Nano kopieren.

DNS Namensauflösung testen

Bevor nun der Domain-Join erfolgt, sollte man versuchen die Domäne zu erreichen. Ein Ping (-4 steht für IPv4) zeigt, ob die Domäne erreicht werden kann.

Anm: Sollte das nicht funktionieren, dann ist mit hoher Wahrscheinlichkeit ein falscher DNS-Server oder kein DNS-Server gesetzt. Das wird mit folgendem Befehl am Domain-Controllers behoben. Bei ServerAddresses sollte eine IP-Adresse eines Domain-Controller angegeben werden.

Set-DnsClientServerAddress -InterfaceAlias Ethernet -ServerAddresses 192.168.0.100

Nano Domänenbeitritt

Alles ist hergerichtet. Nun kann Nano der Domäne beitreten. Dazu benötigen wird den Befehl djoin und die kopierte Datei.

djoin /requestodj /loadfile c:\odjblob /windowspath c:\windows /localos

Ein Nano Neustart steht aus.

Restart-Computer

Nach dem Login sehen wir auf Nano, dass der Join funktioniert hat.

In Active Directory (dsa.msc) scheint der Computer im Container Computers auf.

Troubleshooting Nano Domain-Join

Wie oben bereits erwähnt kann es beim Domänenbeitritt zu Problemen kommen. Die beiden häufigsten Probleme sind der DNS-Server Eintrag (ist oben beschrieben) und die Nano Firewall-Regeln. Es kann vorkommen, dass das SMB Freigabe-Protokoll nicht erlaubt ist. Dann kann auf die Freigabe nicht zugegriffen werden und die Datei nicht kopiert werden. Zum Ändern der Firewall-Regeln auf Nano einloggen und den Reiter Inbound Firewall Rules wählen.

Darauf achten, dass zwei SMB Firewall Regeln existieren. Eine für das Firewall-Profil Privat und Domäne und das andere für Public. In den meisten Fällen muss die Regel für Public geändert werden.

Fazit

Nano ist der Domäne beigetreten. Das erleichtert die Administration. Beispielsweise muss jetzt bei Remote-Verbindung nicht mehr das Passwort für den lokalen Administrator des Nano Servers eingegeben werden, und auch die Liste der Trusted Hosts ist hinfällig, da sich in der Domäne alle Domänen-Computer vertrauen.

Wie man Windows 10 Computer und Windows Server mit grafischer Oberfläche zur Domäne hinzufügt habe ich in meinem Artikel Computer zu einer Active Directory Domäne hinzufügen (Step-by-Step) beschrieben.

Weiter gehts mit Nano Server (Teil 7): Nano mit Windows Defender absichern.