Een Active Directory-domeincontroller op een VPS draaien
De rol AD DS installeert u als elke andere serverrol, want u beschikt over volledige beheerderstoegang tot de machine.
Vanaf 16,99 € per maand
Introductie
Active Directory is geen programma dat u naast de andere zet: het is een serverrol die de aanmelding, de adreslijst en het beleid van een heel machinepark voor haar rekening neemt. Op onze Windows-VPS'en kunt u die installeren omdat u volledige beheerderstoegang krijgt, zonder dichtgetimmerd beeld of weggenomen rollen. Het gamma begint aan 9,99 € per maand incl. btw, met SSD-opslag, een eigen IPv4-adres, anti-DDoS, momentopnamen en levering in 10 minuten.
Voor een domeincontroller alleen blijft de belasting bescheiden: het is een dienst die LDAP- en DNS-aanvragen beantwoordt, geen rekenmotor. Zodra AD DS samengaat met andere rollen — bestandsserver, bedrijfstoepassing, database — raden wij Windows - Plus aan: 8 vCore, 16 GB RAM, 250 GB SSD en 500 Mbps, aan 16,99 € per maand incl. btw. Onze officiële richtlijn legt de ondergrens al op 8 GB zodra er bedrijfssoftware bij komt.
Het systeem kiest u bij de bestelling, zonder meerprijs: Windows Server 2025, Windows Server 2022 of Windows 11. Voor deze rol neemt u een Windows Server. Windows 11 is een systeem voor werkplekken, niet bedoeld om een dienst voor meerdere gebruikers te draaien: een Windows 11-werkplek treedt tot een domein toe, ze host het niet. De Microsoft-licentie blijft voor uw rekening: By-Hoster installeert het systeem maar levert of verkoopt geen licentie.
Wat volledige beheerderstoegang werkelijk mogelijk maakt
De rol AD DS installeert gewoon
Er hoeft niets bijzonders aan de klantendienst gevraagd te worden. De rol <strong>Active Directory Domain Services</strong> voegt u toe via Serverbeheer of in PowerShell met <code>Install-WindowsFeature AD-Domain-Services</code>, waarna de machine tot domeincontroller wordt gepromoveerd met <code>Install-ADDSForest</code>. Dat kan omdat het beheerdersaccount van de server het uwe is, op een gewoon systeem, zonder ingeperkte rollen.
DNS is het halve werk
Een Active Directory-domein werkt niet zonder DNS: het zijn de <strong>SRV</strong>-records waarmee de werkplekken de controller vinden. De promotiewizard installeert en stelt de rol DNS Server meteen daarna in. Het <strong>eigen IPv4-adres</strong> van de VPS dient dan als adres van de DNS-server voor de aangesloten machines, op voorwaarde dat ze het kunnen bereiken.
Groepsbeleid, organisatie-eenheden en accounts
Zodra het domein er staat, werken de console Active Directory-gebruikers en -computers en de editor voor groepsbeleid net als op een fysieke server: organisatie-eenheden, beveiligingsgroepen, wachtwoordbeleid, aanmeldscripts, instellingen uitrollen. Hetzelfde gereedschap van Microsoft, op een machine die u alleen beheert.
Een momentopname voor u het schema wijzigt
Het schema van het forest uitbreiden — wat de installatie van sommige producten van derden doet — is aan de kant van de adreslijst onomkeerbaar. Maak vlak vooraf een <strong>momentopname</strong> vanuit de klantenzone: loopt de installatie halverwege vast, dan vertrekt u weer van de vorige toestand. Een controller die al in productie draait terugzetten vraagt wel enige voorzichtigheid; daarover verderop meer.
De situaties die Active Directory naar een VPS brengen
Accounts centraliseren
Eén gebruikersnaam per persoon, één wachtwoord om te wijzigen, en rechten die de gebruiker van de ene werkplek naar de andere volgen. Dat is het eerste voordeel van een adreslijst, en daarvoor hoeft een park geen honderd machines te tellen.
Een domein achter een RDP-server
Wanneer meerdere mensen via extern bureaublad op dezelfde Windows-machine werken, geeft de adreslijst persoonlijke accounts in plaats van één gedeeld account, en bestandsrechten per groep in plaats van geval per geval.
Werkplekken gelijkschakelen met groepsbeleid
Netwerkschijven, browserinstellingen, wachtwoordbeleid, beperkingen op installaties: een groepsbeleid schrijft u één keer en het geldt voor een hele organisatie-eenheid, in plaats van machine per machine overgetikt te worden.
Bestandsserver met rechten per groep
Gedeelde mappen waarvan de NTFS-rechten steunen op beveiligingsgroepen van het domein, in plaats van op lokale accounts die overal opnieuw worden aangemaakt. De dag dat iemand vertrekt, schakelt u één account uit in plaats van er tien te corrigeren.
Een extra controller, buiten de muren
Veel infrastructuren hebben maar één domeincontroller, in één lokaal. Een extra controller op een VPS promoveren zet een kopie van de adreslijst elders neer, op voorwaarde dat er een betrouwbare netwerkverbinding tussen beide locaties is.
Proefopstelling, migratie en opleiding
Een testforest opzetten, een verhoging van het functionele niveau uitproberen, een migratie voorbereiden, een ploeg opleiden. De server wordt in 10 minuten geleverd, u herinstalleert hem vanuit de klantenzone, en hij bindt u nergens aan: zonder verbintenis, 48 uur niet-tevreden-geld-terug.
Veelgestelde vragen
Het Windows-gamma begint aan 9,99 € per maand incl. btw met Windows - Core (4 vCore, 8 GB RAM, 100 GB SSD, 500 Mbps), genoeg voor een domeincontroller alleen. Zodra AD DS de machine deelt met andere rollen, raden wij Windows - Plus aan 16,99 € per maand aan (8 vCore, 16 GB, 250 GB), de meest gekozen configuratie. Daarboven: Windows - Max aan 28,99 € per maand (16 vCore, 32 GB, 500 GB) en Windows - Titan aan 54,99 € per maand (24 vCore, 64 GB, 800 GB, 1000 Mbps). Een jaarverbintenis geeft -16,7 %. De Windows-licentie zit er niet bij.
Ja. U hebt volledige beheerderstoegang tot de machine: de rol Active Directory Domain Services voegt u toe via Serverbeheer of in PowerShell, waarna de server tot domeincontroller wordt gepromoveerd. De rol DNS Server installeert in dezelfde beweging mee. Er blijft een VNC-console als noodoplossing beschikbaar wanneer een ingreep de RDP-toegang afsnijdt — en het promoveren van een controller, met een herstart en een gewijzigde aanmelding, is nu net zo'n moment waarop die van pas komt.
Nee. Windows 11 is een systeem voor werkplekken, niet bedoeld om een dienst voor meerdere gebruikers te draaien, en het draagt de rol AD DS niet: een Windows 11-werkplek treedt tot een domein toe, ze host het niet. Bovendien hangt de ondersteuning af van de geïnstalleerde versie, ongeveer 24 maanden per uitgave, zonder vaste datum. Kies voor deze rol Windows Server 2025 of Windows Server 2022, allebei bij de bestelling aangeboden zonder meerprijs. Hebt u al een Windows 11 besteld, dan kunt u via een herinstallatie vanuit de klantenzone van systeem wisselen.
Onze officiële richtlijn: minstens 4 GB voor licht gebruik, RDP en kantoorwerk in uw eentje, en 8 GB zodra er bedrijfssoftware, SQL Server Express of meerdere gelijktijdige gebruikers bij komen. Al onze Windows-formules beginnen al bij 8 GB, wat een domeincontroller alleen dekt. Zodra AD DS samengaat met andere rollen — bestanden, bedrijfstoepassing, database — gaat u naar 16 GB met Windows - Plus: de database van de adreslijst wordt in het geheugen geladen, en al de rest moet ernaast passen zonder elkaar in de weg te lopen.
Ja, en ze is voor uw rekening. By-Hoster installeert het besturingssysteem maar levert of verkoopt geen Microsoft-licentie: u moet er zelf een geldige hebben. Twee punten verdienen aandacht. Windows Server staat 2 gelijktijdige RDP-beheerderssessies toe; daarboven, voor RDP-toegang tot een toepassing met meerdere mensen, zijn RDS CAL-licenties nodig. En voegt u SQL Server toe, dan vraagt dat zijn eigen licentie: Express is gratis, Standard en Enterprise zijn betalend bij Microsoft.
Het is een enkel punt van falen, en dat weet u beter vooraf dan achteraf: is die server onbereikbaar, dan is de aanmelding op het domein dat ook, net als de DNS die erbij hoort. Microsoft raadt al sinds jaar en dag minstens twee controllers aan voor een domein in productie. Niets belet u een tweede Windows-VPS te bestellen en daarop een extra controller te promoveren: de replicatie doet daarna het werk. Voor een proefopstelling, een labo of een heel kleine organisatie blijft één controller een bewuste keuze — geen goede praktijk.
Momentopnamen zijn beschikbaar vanuit de klantenzone en bewijzen echte diensten, maar een domeincontroller vraagt één voorzorg. Controllers volgen een replicatieteller, de USN's: een eerdere toestand terugzetten op een domein met meerdere controllers kan ze uit de pas laten lopen, iets wat USN rollback heet. In de praktijk blijft een momentopname die vlak voor een schemawijziging of de installatie van een rol is gemaakt, en meteen wordt teruggezet als de proef mislukt, gezond. Wilt u na enkele dagen terug op een domein met meerdere controllers, volg dan de herstelprocedures die Microsoft voorziet.
Ja, en meestal gebeurt dat vanzelf. Een Active Directory-domein steunt op DNS: het zijn SRV-records waarmee de aangesloten machines de controller vinden, een sessie openen en het beleid toepassen. De promotiewizard stelt voor de rol DNS Server te installeren en de zone van het domein aan te maken. De aangesloten machines moeten daarna het adres van de controller als DNS-server gebruiken: elke VPS heeft een eigen IPv4-adres, wat daarvoor een vast adres oplevert.
Windows Server 2025 is de nieuwste LTSC-versie: gewone ondersteuning tot 13 november 2029, veiligheidscorrecties tot 14 november 2034, met hotpatching en SMB over QUIC. Windows Server 2022 blijft zinvol als een leverancier 2025 nog niet goedkeurt: gewone ondersteuning tot 13 oktober 2026, veiligheidscorrecties tot 14 oktober 2031, Secured-core en TLS 1.3. Beide worden bij de bestelling aangeboden zonder meerprijs, en het systeem wisselt u nadien door opnieuw te installeren vanuit de klantenzone.
In ons enige infrastructuur DC-FR_NA(01), in Nouvelle-Aquitaine, in Frankrijk, rechtstreeks uitgebaat door de technische ploeg van de vereniging. De virtualisatie gebeurt met KVM via Proxmox. De gegevens van uw adreslijst — accounts, groepen, beleid — blijven onder Frans recht, binnen het kader van de AVG, zonder enige overdracht buiten de Europese Unie. By-Hoster is een vereniging naar de Franse wet van 1901 (RNA W162005815, SIRET 92395660100010), opgericht in 2023. De VPS'en zijn zonder verbintenis, met 48 uur niet-tevreden-geld-terug.