Active Directory instellen op een Windows 10-machine klinkt als een hele klus, toch? Nou, een beetje ook. Windows 10 zelf kan natuurlijk niet zomaar een Active Directory-domeincontroller worden – dat is net zoiets als proberen een fiets in een vrachtwagen te veranderen. Maar als het doel is om dingen te leren of te testen, is het best mogelijk om je Windows 10-pc te gebruiken om een virtuele server met Windows Server in Hyper-V op te zetten. Op deze manier krijg je een volwaardige serveromgeving zonder extra hardware, en het is een stuk veiliger omdat alles in een afgesloten virtuele machine draait. Als je ooit hebt willen experimenteren met het aanmaken van gebruikers, het beheren van groepen, of gewoon wilt zien hoe Active Directory achter de schermen werkt, is deze methode ideaal. Bovendien kun je spelen met groepsbeleid en DNS zonder je hoofd-pc te verstoren.
Active Directory instellen in Windows 10
Schakel Hyper-V in op uw Windows 10.
Hier begint het allemaal. Hyper-V is als een digitale werkplaats waar je virtuele computers kunt bouwen en uitvoeren. Het is alleen beschikbaar in Windows 10 Pro of Enterprise, dus als je de Home-versie gebruikt, moet je eerst upgraden. Waarom het handig is: Het creëert een sandbox-omgeving, zodat je hoofd-Windows 10 veilig en onaangetast blijft terwijl je dingen test. Wanneer is het van toepassing: Wanneer je volledige serverbesturingssystemen op je Windows 10-computer wilt draaien. Wat je kunt verwachten: Zodra Hyper-V is ingeschakeld, zie je een nieuwe app genaamd Hyper-V Manager, waarmee je virtuele machines kunt maken en beheren.
- Ga naar Configuratiescherm > Programma’s > Windows-functies in- of uitschakelen.
- Scroll naar beneden en bekijk Hyper-V.
- Klik op OK en herstart uw pc wanneer u daarom wordt gevraagd.
Opmerking: Bij sommige configuraties is Hyper-V mogelijk grijs weergegeven als hardwarevirtualisatie niet is ingeschakeld in de BIOS. Controleer daarom waar uw BIOS-instellingen voor Intel VT-x of AMD-V zich bevinden als deze optie niet wordt weergegeven.
Download Windows Server ISO
Dit is uw installatie-dvd in een bestand. Zie het als een software-image die u vroeger op een schijf brandde, maar nu is het een digitale ISO. Microsoft biedt gratis evaluatieversies aan – perfect om mee te experimenteren zonder te betalen. Download een recente versie, zoals Windows Server 2022 of 2019, van de evaluatiepagina van Microsoft. Waarom het handig is: Met de ISO hoeft u geen licentie aan te schaffen om te testen. Wanneer is het van toepassing: Voordat u uw nieuwe virtuele machine aanmaakt, zodat u deze kunt laten opstarten vanaf de ISO. Wat kunt u verwachten: Uw virtuele machine start op vanaf deze ISO en doorloopt de Windows Server-installatie net zoals op een echte server.
Een virtuele machine maken in Hyper-V Manager
Zodra Hyper-V gereed is, opent u Hyper-V Manager (zoek in het Startmenu).Het is tijd om een nieuwe virtuele “computer” te maken die als server zal fungeren. Waarom dit handig is: Deze VM is de plek waar alles gebeurt: het installeren van Windows Server, het instellen van Active Directory, enzovoort. Wanneer is dit van toepassing: Na de Hyper-V-installatie, voordat u begint met het installeren van het besturingssysteem. Wat u kunt verwachten: Een nieuwe VM met aanpasbare RAM-, opslag- en netwerkopties.
- Klik in Hyper-V Manager op Nieuw > Virtuele machine.
- Geef het een naam zoals “AD-server”.
- Wijs voldoende RAM-geheugen toe — minimaal 4 GB indien mogelijk, vooral als u van plan bent om services soepel te laten draaien.
- Maak een virtuele harde schijf aan (.vhdx-bestand).
- Koppel de Windows Server ISO aan het virtuele dvd-station.
- Maak verbinding met een virtuele switch — gebruik een interne switch als u deze wilt isoleren van uw netwerk, of een externe switch als u deze wilt kunnen benaderen vanaf uw pc en andere gebruikers.
- Voltooi de installatie en start de virtuele machine.
Installeer Windows Server in de virtuele machine.
De virtuele machine zou nu vanaf uw ISO-bestand moeten opstarten. Volg gewoon de bekende Windows-installatiestappen: selecteer de taal, klik op ‘Nu installeren’ en kies de optie ‘Desktopervaring’.Stel voor de veiligheid en het gebruiksgemak een sterk beheerderswachtwoord in. Waarom dit helpt: Door het serverbesturingssysteem te installeren, krijgt u een speciale omgeving voor Active Directory en andere rollen. Wanneer dit van toepassing is: Direct na het aanmaken van de virtuele machine en het koppelen van het ISO-bestand. Wat u kunt verwachten: Een vertrouwd Windows-installatieproces, maar dan in een venster van de virtuele machine.
Installeer de Active Directory-domeinservices-rol.
Nadat Windows Server is geïnstalleerd en u bent ingelogd, opent u Serverbeheer (dit verschijnt meestal automatisch).Klik op ‘Rollen en functies toevoegen’ — dit is vergelijkbaar met het toevoegen van nieuwe apps aan Windows. Waarom dit helpt: Door de AD DS-rol te installeren, wordt uw server een domeincontroller. Wanneer dit van toepassing is: Nadat de server is ingesteld, voordat u deze promoveert tot domeincontroller. Wat u kunt verwachten: De wizard scant op de benodigde functies; klik gewoon op Volgende en vervolgens op Installeren.
- Kies ‘Installatie op basis van rollen of op basis van functies’.
- Selecteer uw server uit de serverpool.
- Controleer ‘Active Directory-domeinservices’.
- Volg de aanwijzingen om te installeren; na de installatie is een herstart nodig.
Promoveer de server tot domeincontroller.
Wanneer de AD DS-installatie is voltooid, verschijnt er een kleine melding. Klik op het vlagpictogram in Serverbeheer en vervolgens op ‘Deze server promoveren tot domeincontroller’.Waarom dit helpt: Met deze stap wordt uw server de centrale autoriteit voor uw nieuwe Active Directory-domein. Wanneer dit van toepassing is: Direct na het installeren van de AD-rollen. Wat u kunt verwachten: De wizard begeleidt u bij het toevoegen van een nieuwe forest (uw domein), het kiezen van een naam zoals ‘mydomain.local’ en het instellen van een herstelwachtwoord. Laat het vervolgens zijn werk doen en herstart de server wanneer u daarom wordt gevraagd.
Voeg Windows 10 toe aan je nieuwe domein (optioneel, maar wel handig).
Ga ten slotte op uw hoofd-pc met Windows 10 naar Instellingen > Systeem > Over. Klik op Lid worden van een domein, typ uw domeinnaam in (bijvoorbeeld “mydomain.local”) en voer, wanneer daarom wordt gevraagd, de beheerdersgegevens in die u hebt aangemaakt. Waarom dit handig is: U kunt uw domeingebruikers en -computers beheren vanaf uw Windows 10-bureaublad, net als echte netwerkbeheerders. Wanneer dit van toepassing is: Nadat uw domeincontroller volledig is ingesteld en operationeel is. Wat u kunt verwachten: Uw Windows 10-computer wordt opnieuw opgestart en maakt nu deel uit van het Active Directory-netwerk, klaar voor gebruikersbeheer en het testen van beleid.
Dat is het eigenlijk. Je hebt een mini Active Directory-omgeving opgezet die draait in een virtuele machine, waaraan je je hoofd-pc met Windows 10 kunt koppelen als je dat wilt. Het is een handige manier om te leren, te testen of gewoon te zien hoe alles in elkaar past, zonder je hoofdconfiguratie in gevaar te brengen.
Tips voor het instellen van Active Directory in Windows 10
- Wijs voldoende resources toe: Zorg ervoor dat uw virtuele machine minimaal 2-4 GB RAM en meerdere CPU-cores heeft. Active Directory kan tijdens het testen licht van gewicht zijn, maar heeft nog steeds voldoende rekenkracht nodig om soepel te draaien.
- Gebruik een privé virtuele switch: stel het netwerk van uw virtuele machine in op ‘Privé’ of ‘Intern’ om uw testomgeving geïsoleerd te houden. U wilt voorkomen dat deze conflicteert met uw hoofdnetwerk of dat uw testomgeving naar buiten toe toegankelijk is.
- Snapshot vóór grote wijzigingen: Maak snapshots van uw VM voordat u deze promoveert tot domeincontroller of netwerkwijzigingen aanbrengt. Soms is dit de enige manier om terug te keren naar een eerdere situatie als er iets misgaat.
- Installeer RSAT op Windows 10: Zodra uw domein actief is, downloadt u de nieuwste versie van de Remote Server Administration Tools (RSAT). Hiermee kunt u de Active Directory-omgeving vanaf uw hoofd-pc beheren zonder steeds met de virtuele machine te hoeven werken.
- Houd er rekening mee dat uw domeincontroller ook de DNS voor uw netwerk afhandelt. Zorg ervoor dat uw Windows 10-computer naar uw nieuwe domeincontroller verwijst voor DNS-resolutie. Anders werken uw domeinservices mogelijk niet naar behoren.
Veelgestelde vragen
Kan ik Active Directory rechtstreeks op Windows 10 installeren?
Nee. Windows 10 is slechts een clientbesturingssysteem; het kan niet als server fungeren zoals Active Directory Data Server. Daarvoor is Windows Server bedoeld. Je moet het in een virtuele machine draaien of een dedicated server aanschaffen voor het hosten van Active Directory.
Waarom zou je hiervoor een virtuele machine gebruiken?
Omdat het de eenvoudigste manier is om een echte serveromgeving op je desktop te simuleren. Alles blijft veilig en overzichtelijk, en je kunt teruggaan naar eerdere versies als er iets misgaat. De virtuele machine gedraagt zich als een aparte fysieke machine, wat in principe alles is wat je nodig hebt voor Active Directory zonder complexe serverhardware te hoeven installeren.
Wat is RSAT en waarom heb ik het nodig?
Met deze verzameling tools kunt u Active Directory, DNS, groepsbeleid en meer beheren vanaf uw Windows 10-pc. Ideaal voor dagelijkse beheertaken zonder dat u elke keer hoeft in te loggen op uw virtuele machine. Het is in feite de afstandsbediening voor uw serveromgeving.
Wat is een domeincontroller?
Het is het brein achter een Active Directory-netwerk. Het verzorgt de verificatie van gebruikersaanmeldingen, slaat accountgegevens op en handhaaft beveiligingsbeleid op alle apparaten. Zonder domeincontroller geen Active Directory.
Wat is een Active Directory-domein?
Een logische groepering van gebruikers, computers en apparaten die een gemeenschappelijke database en beveiligingsbeleid delen. Zo organiseren en beheren bedrijven hun resources centraal, wat het beheer aanzienlijk vereenvoudigt.
Samenvatting van hoe het gedaan wordt
- Schakel Hyper-V in.
- Download Windows Server ISO
- Een virtuele machine maken
- Installeer Windows Server binnenin
- Voeg de AD DS-rol toe
- Promoveer tot domeincontroller
- Voeg je Windows 10-pc toe aan het nieuwe domein.
Samenvatting
Het is inderdaad wat ingewikkeld, maar als je het eenmaal door hebt, is het erg bevredigend om een mini-Active Directory op je computer te draaien. Het is alsof je een eigen netwerklab op je bureaublad hebt – zonder extra hardware. En ja, Windows 10 kan AD niet direct hosten, maar deze workaround maakt het heel goed mogelijk en biedt je een oefenomgeving om te experimenteren en te leren. Speel gewoon wat met gebruikers, groepen en beleidsregels en kijk hoe alles in elkaar past. Hopelijk bespaart dit je een hoop tijd die je anders kwijt zou zijn aan het zelf uitzoeken. Blijf experimenteren en je zult waardevolle vaardigheden opdoen voor toekomstige projecten.