Umfassender Leitfaden zur Installation und Bereitstellung eines Netzwerkcontrollers auf Windows Server

Schritt 1: Einrichten einer Sicherheitsgruppe

Vor der Bereitstellung des Netzwerkcontrollers müssen Sie unbedingt eine Active Directory-Domänendienste-Sicherheitsgruppe (AD DS) erstellen. Führen Sie dazu die folgenden Schritte aus:

1. Öffnen Sie „Active Directory-Benutzer und -Computer“, suchen Sie Ihre Domäne, klicken Sie mit der rechten Maustaste auf die entsprechende Organisationseinheit und wählen Sie „Neu > Gruppe“.
2. Weisen Sie der Gruppe einen Namen zu (z. B.„Netzwerkadministrator“), legen Sie den Umfang auf „Global“ fest und wählen Sie den gewünschten Gruppentyp aus.
3. Klicken Sie mit der rechten Maustaste auf die neu erstellte Gruppe und wählen Sie Eigenschaften.
4. Wechseln Sie zur Registerkarte „Mitglieder“, klicken Sie auf „Hinzufügen“, geben Sie „Administrator“ in das Feld „Geben Sie die zu verwendenden Objektnamen ein“ ein und klicken Sie auf „Namen überprüfen“.Fügen Sie bei Bedarf weitere Benutzer hinzu.
5. Erstellen Sie eine weitere Gruppe mit dem Namen „Network Ops“ und fügen Sie die zuvor eingeschlossenen Benutzer als Mitglieder hinzu.

Profi-Tipp: Starten Sie nach dem Einrichten der Gruppen den Zertifikatregistrierungsassistenten auf dem Server, um ein auf Netzwerkcontroller zugeschnittenes Zertifikat anzufordern.

Schritt 2: Einrichten des Netzwerkcontrollers

So installieren Sie den Netzwerkcontroller, da es sich um eine Serverrolle handelt, die nicht vorinstalliert ist:

1. Starten Sie den Server-Manager.
2. Wählen Sie „Verwalten“ > „Rollen und Features hinzufügen“ aus.
3. Klicken Sie im Assistenten „Rollen und Features hinzufügen“ auf „Weiter“.
4. Wählen Sie die rollenbasierte oder funktionsbasierte Installation und klicken Sie auf „Weiter“.
5. Wählen Sie Ihren Server aus dem Serverpool aus und klicken Sie auf Weiter.
6. Aktivieren Sie unter „Serverrollen“ die Option „Netzwerkcontroller“, klicken Sie bei entsprechender Aufforderung auf „Features hinzufügen“ und dann auf „Weiter“.
7. Klicken Sie auf „Weiter“, um die Registerkarte „Funktionen“ zu überspringen, wenn die erforderlichen Funktionen vorinstalliert sind.
8. Überprüfen Sie die Informationen zum Netzwerkcontroller und klicken Sie auf „Weiter“.
9. Aktivieren Sie „Zielserver automatisch neu starten“ und klicken Sie dann auf „Installieren“.

Profi-Tipp: Warten Sie einen Moment, bis die Installation abgeschlossen ist, bevor Sie fortfahren.

Schritt 3: Bereitstellen des Netzwerkcontrollers

Richten Sie nach der Installation Ihren Netzwerkcontrollercluster ein, indem Sie einen Clusterknoten erstellen.Öffnen Sie PowerShell als Administrator und führen Sie den folgenden Befehl aus:

New-NetworkControllerNodeObject -Name <string> -Server <String> -FaultDomain <string> -RestInterface <string> [-NodeCertificate <X509Certificate2>]

• Name <string> : Name für den Netzwerkcontrollerknoten.
• Server <string> : Vollqualifizierter Domänenname (FQDN) des Servers, auf dem der Knoten gehostet wird.
• FaultDomain <string> : Fehlerdomäne mit detaillierten Angaben zu potenziellen gruppierten Serverfehlern.
• RestInterface <string> : Netzwerkschnittstelle für REST-Anfragen.
• NodeCertificate <X509Certificate2> : Optional für sichere Kommunikation.

Führen Sie als Nächstes den folgenden Befehl aus, um Ihren Cluster zu konfigurieren:

Install-NetworkControllerCluster -Node <NetworkControllerNode[]> -ClusterAuthentication <ClusterAuthentication> [-ManagementSecurityGroup <string>][-DiagnosticLogLocation <string>][-LogLocationCredential <PSCredential>] [-CredentialEncryptionCertificate <X509Certificate2>][-Credential <PSCredential>][-CertificateThumbprint <String>] [-UseSSL][-ComputerName <string>][-LogSizeLimitInMBs<UInt32>] [-LogTimeLimitInDays <UInt32>]

• Node <NetworkControllerNode[]> : Ein Array von NetworkControllerNode-Objekten für den Cluster.
• ClusterAuthentication <ClusterAuthentication> : Authentifizierungsmethode für den Cluster.
• ManagementSecurityGroup <string> : Sicherheitsgruppe, die den Netzwerkcontroller verwaltet.
• DiagnosticLogLocation <string> : Ziel für Diagnoseprotokolle.
• LogLocationCredential <PSCredential> : Zugriffsberechtigungen für den Protokollspeicherort.
• CredentialEncryptionCertificate <X509Certificate2> : Verschlüsselungszertifikat für Anmeldeinformationen.
• Credential <PSCredential> : Anmeldeinformationen für den Netzwerkcontroller.
• CertificateThumbprint <String> : Fingerabdruck des Nutzungszertifikats.
• UseSSL : Optionale SSL-Nutzung für die Kommunikation.
• ComputerName <string> : Computer, der den Befehl ausführt.
• LogSizeLimitInMBs <UInt32> : Maximale Protokolldateigröße in MB.
• LogTimeLimitInDays <UInt32> : Dauerlimit für Protokolle in Tagen.

Führen Sie abschließend die Ausführung aus, Get-NetworkController um zu überprüfen, ob die Bereitstellung erfolgreich war.

Welche Voraussetzungen benötige ich, bevor ich einen Netzwerkcontroller installiere?

Kann ich den gesamten Installationsprozess automatisieren?