क्या आप सीखना चाहेंगे कि सक्रिय निर्देशिका सेवा कैसे स्थापित की जाए और कंप्यूटर रूनिन विंडोज सर्वर पर एसएसएल सुविधा पर एलडीएपी को सक्षम किया जाए? इस ट्यूटोरियल में, हम आपको दिखाने जा रहे हैं कि कंप्यूटर चलाने वाले विंडोज सर्वर पर एसएसएल फीचर पर एलडीएपी को कैसे सक्षम बनाता है।
• Windows 2012 R2
हार्डवेयर सूची:
निम्नलिखित अनुभाग इस विंडोज ट्यूटोरियल बनाने के लिए उपयोग किए जाने वाले उपकरणों की सूची प्रस्तुत करता है।
ऊपर सूचीबद्ध हार्डवेयर का हर टुकड़ा अमेज़न वेबसाइट पर पाया जा सकता है ।
विंडोज प्लेलिस्ट:
इस पृष्ठ पर, हम विंडोज इंस्टॉलेशन से संबंधित वीडियो की सूची तक त्वरित पहुंच प्रदान करते हैं।
FKIT नाम के हमारे यूट्यूब चैनल की सदस्यता लेना न भूलें।
विंडोज संबंधित ट्यूटोरियल:
इस पृष्ठ पर, हम विंडोज से संबंधित ट्यूटोरियल की एक सूची के लिए त्वरित पहुंच प्रदान करते हैं।
ट्यूटोरियल – विंडोज पर सक्रिय निर्देशिका स्थापना
• आईपी – 192.168.15.10।
• ओपेरासिस्टम – विंडोज 2012 आर 2
• Hostname – TECH-DC01
• सक्रिय निर्देशिका डोमेन: TECH.LOCAL
यदि आपके पास पहले से ही एक सक्रिय निर्देशिका डोमेन है, तो आप ट्यूटोरियल के इस हिस्से को छोड़ सकते हैं।
सर्वर मैनेजर एप्लीकेशन खोलें।
मैनेज मेनू तक पहुंचें और ऐड भूमिकाओं और सुविधाओं पर क्लिक करें।
सर्वर रोल स्क्रीन पर पहुंचें, एक्टिव डायरेक्टरी डोमेन सर्विस का चयन करें और अगले बटन पर क्लिक करें।
निम्नलिखित स्क्रीन पर, ऐड फीचर्स बटन पर क्लिक करें।
जब तक आप अंतिम स्क्रीन पर पहुंचने के लिए अगले बटन पर क्लिक करते रहें।
कन्फर्मेशन स्क्रीन पर इंस्टॉल बटन पर क्लिक करें।
खत्म करने के लिए सक्रिय निर्देशिका स्थापना रुको।
सर्वर मैनेजर एप्लीकेशन खोलें।
पीले झंडे मेनू पर क्लिक करें और एक डोमेन नियंत्रक के लिए इस सर्वर को बढ़ावा देने के लिए विकल्प का चयन करें
एक नया जंगल जोड़ने और एक रूट डोमेन नाम दर्ज करने के लिए विकल्प का चयन करें।
हमारे उदाहरण में, हमने एक नया डोमेन बनाया जिसका नाम: टेक। स्थानीय.
सक्रिय निर्देशिका बहाली को सुरक्षित करने के लिए एक पासवर्ड दर्ज करें।
डीएनएस ऑप्शन स्क्रीन पर अगले बटन पर क्लिक करें।
अपने डोमेन को सौंपे गए नेटबायोस नाम को सत्यापित करें और अगले बटन पर क्लिक करें।
अगले बटन पर क्लिक करें।
अपने कॉन्फ़िगरेशन विकल्पों की समीक्षा करें और अगले बटन पर क्लिक करें।
आवश्यकताओं की जांच स्क्रीन पर, इंस्टॉल बटन पर क्लिक करें।
सक्रिय निर्देशिका विन्यास को समाप्त करने के लिए प्रतीक्षा करें।
सक्रिय निर्देशिका स्थापना खत्म करने के बाद, कंप्यूटर स्वचालित रूप से पुनः आरंभ होगा
आपने विंडोज सर्वर पर सक्रिय निर्देशिका विन्यास समाप्त कर दिया है।
ट्यूटोरियल – एसएसएल संचार पर एलडीएपी का परीक्षण
हमें यह परीक्षण करने की आवश्यकता है कि क्या आपका डोमेन नियंत्रक पोर्ट 636 पर एसएसएल सेवा पर एलडीएपी की पेशकश कर रहा है।
डोमेन नियंत्रक पर, स्टार्ट मेनू तक पहुंचें और एलडीपी एप्लिकेशन की खोज करें।
सबसे पहले, आइए परीक्षण करें यदि आपका डोमेन नियंत्रक पोर्ट 389 पर एलडीएपी सेवा की पेशकश कर रहा है।
कनेक्शन मेनू तक पहुंचें और कनेक्ट विकल्प का चयन करें।
टीसीपी पोर्ट 389 का उपयोग करके स्थानीय मेजबान से जुड़ने की कोशिश करें।
आपको लोकलहोस्ट पोर्ट 389 पर एलडीएपी सेवा से जुड़ने में सक्षम होना चाहिए।
अब, हमें यह परीक्षण करने की आवश्यकता है कि क्या आपका डोमेन नियंत्रक पोर्ट 636 पर एसएसएल सेवा पर एलडीएपी की पेशकश कर रहा है।
एक नई एलडीपी एप्लिकेशन विंडो खोलें और टीसीपी पोर्ट 636 का उपयोग करके स्थानीय मेजबान से जुड़ने का प्रयास करें।
एसएसएल चेकबॉक्स का चयन करें और ओके बटन पर क्लिक करें।
यदि सिस्टम कोई त्रुटि संदेश प्रदर्शित करता है, तो आपका डोमेन नियंत्रक अभी तक एलडीएपीएस सेवा की पेशकश नहीं कर रहा है।
इसे हल करने के लिए, हम इस ट्यूटोरियल के अगले हिस्से पर विंडोज प्रमाणन प्राधिकरण स्थापित करने जा रहे हैं।
यदि आप एसएसएल एन्क्रिप्शन का उपयोग करके पोर्ट 636 पर स्थानीय मेजबान से सफलतापूर्वक जुड़ने में सक्षम थे, तो आप इस ट्यूटोरियल के अगले हिस्से को छोड़ सकते हैं।
ट्यूटोरियल – विंडोज पर प्रमाणन प्राधिकरण स्थापना
हमें विंडोज सर्टिफिकेशन अथॉरिटी सर्विस इंस्टॉल करने की जरूरत है।
स्थानीय प्रमाणन प्राधिकरण डोमेन नियंत्रक को एक प्रमाण पत्र प्रदान करेगा जो एलडीएपीएस सेवा को टीसीपी पोर्ट 636 पर संचालित करने की अनुमति देगा।
सर्वर मैनेजर एप्लीकेशन खोलें।
मैनेज मेनू तक पहुंचें और ऐड भूमिकाओं और सुविधाओं पर क्लिक करें।
सर्वर रोल स्क्रीन पर पहुंचें, सक्रिय निर्देशिका प्रमाण पत्र सेवाओं का चयन करें और अगले बटन पर क्लिक करें।
निम्नलिखित स्क्रीन पर, ऐड फीचर्स बटन पर क्लिक करें।
रोल सर्विस स्क्रीन तक पहुंचने तक अगले बटन पर क्लिक करते रहें।
सर्टिफिकेशन अथॉरिटी नाम का ऑप्शन सक्षम करें और अगले बटन पर क्लिक करें।
कन्फर्मेशन स्क्रीन पर इंस्टॉल बटन पर क्लिक करें।
प्रमाणन प्राधिकरण स्थापना खत्म करने के लिए प्रतीक्षा करें।
सर्वर मैनेजर एप्लीकेशन खोलें।
पीले झंडे मेनू पर क्लिक करें और विकल्प का चयन करें: सक्रिय निर्देशिका प्रमाण पत्र सेवाओं का कॉन्फ़िगर करें
क्रेडेंशियल्स स्क्रीन पर, अगले बटन पर क्लिक करें।
सर्टिफिकेशन अथॉरिटी का ऑप्शन चुनें और अगले बटन पर क्लिक करें।
एंटरप्राइज सीए ऑप्शन चुनें और अगले बटन पर क्लिक करें।
एक नया निजी कुंजी विकल्प बनाएं और अगले बटन पर क्लिक करें।
डिफॉल्ट क्रिप्टोग्राफी कॉन्फिग्रेशन रखें और अगले बटन पर क्लिक करें।
प्रमाणन प्राधिकरण के लिए एक आम नाम सेट करें और अगले बटन पर क्लिक करें।
हमारे उदाहरण में, हम आम नाम सेट: टेक-सीए
विंडोज सर्टिफिकेशन अथॉरिटी वैधता अवधि निर्धारित करें।
डिफॉल्ट विंडोज सर्टिफिकेशन अथॉरिटी डाटाबेस लोकेशन रखें।
सारांश सत्यापित करें और कॉन्फिगर बटन पर क्लिक करें।
विंडोज सर्वर प्रमाणन प्राधिकरण स्थापना खत्म करने के लिए प्रतीक्षा करें।
प्रमाणन प्राधिकरण स्थापना खत्म करने के बाद, अपने कंप्यूटर रिबूट।
आपने विंडोज सर्टिफिकेशन अथॉरिटी इंस्टॉलेशन खत्म कर दिया है।
ट्यूटोरियल – एसएसएल संचार पर एलडीएपी का परीक्षण फिर से
हमें यह परीक्षण करने की आवश्यकता है कि क्या आपका डोमेन नियंत्रक पोर्ट 636 पर एसएसएल सेवा पर एलडीएपी की पेशकश कर रहा है।
प्रमाणन प्राधिकरण स्थापना खत्म करने के बाद, 5 मिनट रुको और अपने डोमेन नियंत्रक पुनः आरंभ करें।
बूट समय के दौरान, आपका डोमेन नियंत्रक स्वचालित रूप से स्थानीय प्रमाणन प्राधिकरण से सर्वर प्रमाण पत्र का अनुरोध करेगा।
सर्वर सर्टिफिकेट मिलने के बाद आपका डोमेन कंट्रोलर 636 पोर्ट पर एसएसएल पर एलडीएपी सर्विस की पेशकश शुरू कर देगा।
डोमेन नियंत्रक पर, स्टार्ट मेनू तक पहुंचें और एलडीपी एप्लिकेशन की खोज करें।
कनेक्शन मेनू तक पहुंचें और कनेक्ट विकल्प का चयन करें।
टीसीपी पोर्ट 636 का उपयोग करके स्थानीय मेजबान से जुड़ने का प्रयास करें।
एसएसएल चेकबॉक्स का चयन करें और ओके बटन पर क्लिक करें।
टीसीपी पोर्ट 636 का उपयोग करके स्थानीय मेजबान से जुड़ने का प्रयास करें।
एसएसएल चेकबॉक्स का चयन करें और ओके बटन पर क्लिक करें।
इस बार लोकलहोस्ट पोर्ट 636 पर एलडीएपी सर्विस से कनेक्ट होने में सक्षम होना चाहिए।
यदि आप पोर्ट 636 से कनेक्ट नहीं कर पा रहे हैं, तो कंप्यूटर को फिर से रिबूट करें और 5 मिनट और इंतजार करें।
आपके डोमेन नियंत्रक को प्रमाणन प्राधिकरण से अनुरोध ित प्रमाण पत्र प्राप्त होने में कुछ समय लग सकता है।
