Stapsgewijze handleiding voor het installeren en implementeren van een netwerkcontroller op Windows Server

Het beheren en automatiseren van uw netwerk, of het nu bestaat uit fysieke of virtuele componenten op een Windows Server, omvat het configureren van de Network Controller Server Role. Deze rol biedt een uniforme aanpak voor het toezicht op uw routers, switches en firewallsystemen. In dit artikel leiden we u door het proces van het installeren en implementeren van een Network Controller op een Windows Server .

De netwerkcontroller in Windows Server begrijpen

De netwerkcontroller in Windows Server vervult een essentiële serverrol die zowel schaalbaar als betrouwbaar is en fungeert als een centrale hub voor het beheer van uw fysieke en virtuele netwerkinfrastructuur.

Stappen voor het installeren en implementeren van een netwerkcontroller op Windows Server

Volg de onderstaande stappen om een ​​netwerkcontroller succesvol te installeren en implementeren op een Windows-server.

1. Maak een beveiligingsgroep.
2. Ga door met de installatie van de netwerkcontroller.
3. Implementeer de netwerkcontroller.

Laten we dieper ingaan op elk van deze stappen.

1] Een beveiligingsgroep maken

Voordat u de Network Controller implementeert, moet u een Active Directory Domain Services (AD DS) Security Group instellen. Volg deze stappen:

1. Zoek in Active Directory: gebruikers en computers uw domein, klik met de rechtermuisknop op de juiste organisatie-eenheid en selecteer Nieuw > Groep.
2. Voer een naam in voor de groep (bijvoorbeeld Netwerkbeheerder), stel het bereik in op Globaal en kies het gewenste groepstype.
3. Klik met de rechtermuisknop op de groep en selecteer Eigenschappen.
4. Navigeer naar Leden > Toevoegen, typ ‘administrator’ in het veld Voer de objectnamen in om te selecteren en klik op Namen controleren. Extra gebruikers kunnen indien nodig worden toegevoegd.
5. Maak een tweede groep aan, noem deze Network Ops en voeg de eerder toegevoegde gebruikers toe.

Nadat u dit hebt voltooid, vraagt ​​u een certificaat aan door de Certificate Enrollment Wizard op de server te starten, een geschikte sjabloon voor netwerkcontrollers te kiezen en de aanvraag in te dienen bij een certificeringsinstantie (CA). Zodra de aanvraag is goedgekeurd, downloadt en installeert u het uitgegeven certificaat op de server om veilige bewerkingen te garanderen.

2] De netwerkcontroller installeren

Zoals eerder vermeld, is de Network Controller een Server Role in Windows Server, en aangezien deze niet vooraf geïnstalleerd is, moeten we deze handmatig instellen. Volg deze stappen voor de installatie:

1. Start de Serverbeheerder.
2. Ga naar Beheren > Rollen en functies toevoegen.
3. Klik op Volgende wanneer de wizard Rollen en functies toevoegen wordt geopend.
4. Selecteer de installatieoptie Rolgebaseerd of Functiegebaseerd en klik op Volgende.
5. Kies Selecteer een server uit de serverpool, selecteer uw server en klik op Volgende.
6. Schakel op het tabblad Serverrollen het selectievakje in naast Netwerkcontroller en klik op Functies toevoegen wanneer u daarom wordt gevraagd. Klik tot slot op Volgende.
7. Als de benodigde functies al zijn geïnstalleerd, klikt u op Volgende om het tabblad Functies over te slaan.
8. Controleer de informatie op het tabblad Netwerkcontroller en klik op Volgende.
9. Selecteer de optie De doelserver automatisch opnieuw opstarten en klik vervolgens op Installeren.

Geef de installatie wat tijd om te voltooien. Ga naar de volgende stap zodra deze is voltooid.

3] De netwerkcontroller implementeren

Om de Network Controller te implementeren, is het essentieel om het Network Controller-cluster te configureren, te beginnen met het maken van een clusterknooppunt. Open PowerShell als beheerder en voer de volgende opdracht uit:

New-NetworkControllerNodeObject -Name <string> -Server <String> -FaultDomain <string> -RestInterface <string> [-NodeCertificate <X509Certificate2>]

• Name <string>: Definieert de naam voor het netwerkcontrollerknooppunt.
• Server <string>: Geeft de volledig gekwalificeerde domeinnaam (FQDN) aan van de server waarop het netwerkcontrollerknooppunt wordt gehost.
• FaultDomain <string>: Geeft het foutdomein voor het knooppunt aan en groepeert servers die mogelijk samen kunnen uitvallen vanwege gedeelde fysieke afhankelijkheden.
• RestInterface <string>: Geeft de netwerkinterface aan die luistert naar REST-aanvragen op de server.
• NodeCertificate <X509Certificate2>: Optionele parameter voor het certificaat dat door het knooppunt wordt gebruikt om veilige communicatie mogelijk te maken.

Voer vervolgens de volgende opdracht uit om uw cluster te configureren.

Install-NetworkControllerCluster -Node <NetworkControllerNode[]> -ClusterAuthentication <ClusterAuthentication> [-ManagementSecurityGroup <string>][-DiagnosticLogLocation <string>][-LogLocationCredential <PSCredential>] [-CredentialEncryptionCertificate <X509Certificate2>][-Credential <PSCredential>][-CertificateThumbprint <String>] [-UseSSL][-ComputerName <string>][-LogSizeLimitInMBs<UInt32>] [-LogTimeLimitInDays <UInt32>]

• Node <NetworkControllerNode[]>: Vertegenwoordigt een array van NetworkControllerNode-objecten die de clusterknooppunten vormen.
• ClusterAuthentication <ClusterAuthentication>: Geeft de authenticatiemethode voor het cluster op, met opties zoals None, Kerberos en X509Certificate.
• ManagementSecurityGroup <string>: Identificeert de beveiligingsgroep die verantwoordelijk is voor het beheer van de netwerkcontroller.
• DiagnosticLogLocation <string>: Geeft aan waar diagnostische logboeken worden bewaard.
• LogLocationCredential <PSCredential>: Geeft de referenties op die nodig zijn om toegang te krijgen tot de logboeklocatie.
• CredentialEncryptionCertificate <X509Certificate2>: Geeft het certificaat aan dat wordt gebruikt voor het versleutelen van referenties.
• Credential <PSCredential>: Geeft de referenties op die voor de netwerkcontroller worden gebruikt.
• CertificateThumbprint <String>: Verwijst naar de vingerafdruk van het certificaat dat door de netwerkcontroller wordt gebruikt.
• UseSSL: Geeft aan of SSL voor communicatie moet worden gebruikt.
• ComputerName <string>: Identificeert de computer waarop de cmdlet wordt uitgevoerd.
• LogSizeLimitInMBs <UInt32>: Hiermee stelt u de maximaal toegestane grootte voor de logbestanden in megabytes in.
• LogTimeLimitInDays <UInt32>: Geeft de duurlimiet voor de logbestanden in dagen op.

Voer ten slotte Get-NetworkController uit om te controleren of de implementatie succesvol is verlopen.

Hoe stel ik een netwerkcontroller in?

Om een ​​Network Controller in te stellen, moet u beginnen met de installatie van de vereiste serverrol. Dit kan worden gedaan via de Server Manager. Nadat de rol is geïnstalleerd, gebruikt u PowerShell-opdrachten om uw Network Controller correct te configureren en te implementeren.

Bron&Afbeeldingen