Lära mig Active Directory

Skippa essentials, sedan välj vilken du vill vad det gäller att lära dig ad.
Sedan är frågan om kanske azure ad är intressant om du tänker framåt.
Sedan har du ju windows server 2019. 2016 är ju ändå 5 år gammal (men många sitter ju fortfarande i äldre ad).

Ha skoj och upptäck kraften. Några speciella områden som lockar?
Bara hoppa in och inte ha något som du är sugen på speciellt kommer nog röra till det en del då det finns så mycket.

Följdfråga till TS inlägg: Det finns ingen interaktiv webbversionen där man kan träna på AD? Jag är också intresserad av att lära mig, men inte intresserad nog för att sätta upp VM:s ;P

Varför köra en gammal Windows Server? Kör Windows Server 2019 istället.

Det finns ingen meningsfull skillnad mellan Datacenter och Standard om du ska köra en domänkontrollant. Den största skillnaden mellan Standard och Datacenter är licensiering. Förenklat: Datacenter-licensen kostar mer men du kan köra obegänsat många VM:s på en server. Standard-licensen låter dig köra max 2 virtuella maskiner. Det finns också några avancerade funktioner som endast finns i Datacenter, men inget som är relevant för Active Directory. Mer info finns här: https://docs.microsoft.com/en-us/windows-server/get-started-1...

Essentials skulle jag inte rekommendera om målet är att lära sig AD. Det är Windows Server där man lagt på en del crapware från Microsoft ovanpå som syftar till att göra det enkelt för ett småföretag att administrera det. Det kommer bara ligga i vägen för dig om du ska lära dig Windows Server, om du inte specifikt vill lära dig Essentials.

Essentials gör en del saker som generellt är att anse som "no-no" om man ska drifta en seriös AD-miljö, som t.ex. att köra domänkontrollanten på samma maskin som andra tjänster, och är tänkt för en miljö där man bara har en enda server, vill du labba med AD så vill du ju sannolikt testa ha flera domänkontrollanter också.

Varför Windows Server 2016? Ta Windows Server 2019.

Sedan träna AD så är grunderna riktigt enkla. Men det blir genat mer komplicerat med att massa maskiner och utrustning till. Där dessa IT-nissar ofta har problem med att deras GPO förstör inställningar på servrar som de bara ska ge f-n i. Alltså servern får under inga omständigheter gå ner, ge då f-n i att ändra något GPO på den utan i samråd med de som ansvarar för servern.

Min poäng är att bara skapa en vm för att skapa användare, grupper och lägga till dem i roller är så basic så det räcker att kolla på youtubeklipp. Resterande kräver att man sätter upp lite större system om man vill öva och se hur gpo påverkar maskiner etc.

Finns mängder av training i Microsoft learn för active directory och azure active directory.
Där kan man även få en testmiljö att leka runt i gratis.
Sitter tyvärr inte så att jag kan länka, men sök på microsoft Training eller Learn på webben så hittar ni!

Tanka ner en redan färdig VM härifrån https://www.microsoft.com/en-us/evalcenter/evaluate-windows-s... och kör med t.ex. VirtualBox eller VMware Player.

AD är rätt stort, men det grundläggande måste väl vara "Users and Computers" och "Group Policy Management". Alltså skapa användare, grupper och OU etc. Skapa GPO:er för t.ex. lösenordspolicy och annat generellt.

Sen finns det mer avancerade saker som federations, certificate services osv. Det får nog anses som lite mer specialiserad kunskap, så det kan du skippa för tillfället.

Det finns även lite teori som du kanske kan tycka är intressant, som t.ex. domain/forest och hur saker/objekt förhåller sig till varandra. Kanske även file permissions kan få vara med på ett hörn.

Svara först på vad du vill lära dig inom ämnet AD?
Du har testversion som det länkas till ovan, använd den först.

Om du vill lära dig AD skulle jag rekommendera att sätta upp en labbmiljö med åtminstone två VM:ar som kan vara igång samtidigt på samma nätverk; en domänkontrollant och en "vanlig" server eller för den delen klient (domänmedlem).

Det behöver inte vara krävande maskiner alls: en ensam vCPU och 2 GB tilldelat minne räcker fint för det här ändamålet.
Ladda ner evaluation-version av Server 2019 eller 2022 direkt från Microsoft. Under installationen får du välja mellan Standard och Datacenter, där Standard innehåller allt du behöver för att träna på AD medan datacenter innehåller funktionalitet som kan vara bra om du vill labba med mer komplex HyperV-relaterad funktionalitet som hyperkonvergerad infrastruktur (förstod du inte vad jag precis skrev behöver du inte Datacenterversion av Windows).

Under installationen får du också välja om du ska installera Windows Core (slimmad version med CMD och Powershell som huvudsakligt lokalt gränssnitt) eller fulla Desktop Experience-paketet (Windows som du troligen känner igen det). I början rekommenderar jag DE över Core bara för att inte ha ytterligare en sak att lära sig, men du bör definitivt börja titta på Powershell efter att du lärt dig grunderna om du är seriös om att vilja kunna hantera ett AD: Har du fler än en användare kommer du ibland vilja söka efter vilka användare som har en viss egenskap, eller ge alla användare med en viss egenskap en viss grupptillhörighet, etc, och då vinner scriptspråk över grafiskt gränssnitt alla dagar i veckan.

TL;DR: Installera senaste Evaluation-versionen av Windows Server Standard med Desktop Experience på två olika virtuella maskiner, där den ena får AD-rollen och den andra får gå med I AD:t och agera sandlåda för vidare experiment.

16 core är hur många kärnor du max får ha i servern för att licensen ska vara giltig.