Triển khai Active Directory

Module 70 – 290 MaIT Education Institution Phòng chuyên môn Mng Website: http://www.mait.vn Lu hành ni b Forum: http://forum.mait.vn 1 Lab 3: Active Directory oOo A. YÊU CU: I. Gii thiu: H điu hành Windows ca Microsoft đnh ngha 2 môi trng qun lý chính là WORKGROUP và DOMAIN: a. Môi trng WORKGROUP là môi trng mng ngang hàng (Peer to Peer). ây là môi trng mng mà các máy tính khi tham gia đu có quyn hn ngang nhau, các tài khon ngi dùng là tài khon ngi dùng cc b (Local user), có ngha là tài khon nào đc to trên máy tính nào thì s có hiu lc trên máy tính đó. Bn không th dùng mt tài khon đc to trên máy tính A đ đng nhp trên máy tính B. b. Môi trng DOMAIN là môi trng mng Clients – Servers. ây là môi trng mng có các máy tính làm máy ch (Server) và các máy tính trm (Client). Các máy tính Server s làm nhim v qun lý và cung cp các dch v cho máy tính trm. Trong môi trng kiu DOMAIN, các tài khon ngi dùng đc to tp trung trên các máy tính Server, các máy tính này còn đc gi là các máy qun lý min (Domain Controller). Chính vì c ch to và chng thc ngi dùng tp trung này nên các tài khon ngi dùng trong DOMAIN có th đng nhp vào bt c máy tính nào trong min (tr các máy Domain Controller). c.  tin hành xây dng mt máy Domain Controller chính là cài dch v Active Directory lên máy có h điu hành Server (Windows Server 2000 hoc Windows Server 2003). Dch v Active Directory chính là linh hn ca h thng min nói chung và máy Domain Controller nói riêng. II. Mc tiêu: • Bit cách nâng cp mt máy Server Stand-alone thành máy Domain Controller đ qun lý tp trung các users trong mt domain. • Bit cách gia nhp mt máy trm vào môi trng domain cng nh chuyn ngc li thành môi trng Workgroup • Bit cách h cp mt máy Domain Controller thành máy Server Stand-alone III. Yêu cu bài Lab: • Các Anh/Ch hãy tin hành nâng cp máy SRV1 là máy Server Stand-alone thành máy Domain Controller qun lý min mait.vn. • Tin hành gia nhp máy trm Window XP vào min mait.vn do máy Domain Controller SRV1 qun lý. • Thoát máy trm PC01 t môi trng Domain v li môi trng Workgroup. • Tin hành h cp máy SRV1 thành Server Stand-alone B. HNG DN: I. Các bc chun b: • Chun b mt máy o Windows Server 2003 vi các thông s sau: Module 70 – 290 MaIT Education Institution Phòng chuyên môn Mng Website: http://www.mait.vn Lu hành ni b Forum: http://forum.mait.vn 2 Ü Computer name : SRV1 Ü Ip Address : 192.168.10.1 Ü Subnet mask : 255.255.255.0 • Chun b mt máy o Windows XP Professional vi các thông s sau: Ü Computer name : PC01 Ü Ip Address : 192.168.10.20 Ü Subnet mask : 255.255.255.0 • Chun b đa source cài đt ca Windows 2003 Server (file .iso s thay th cho đa CDROM). II. Các bc thc hin: Nâng cp máy SRV1 Stand-alone lên thành máy Domain Controller. 1. Bn cn thit phi có mt DNS server đ qun lý và phn gii tên ca các host trong domain mait.vn. DNS có th cài riêng trên mt server khác hoc cài chung trên máy Domain Controller. 2. Trong bài Lab này ta s cài DNS chung trên máy Domain Controller. Khi nâng cp ta s chon t đng cài DNS cho máy Domain Controller. 3. u tiên, ta tin hành khai báo đa ch DNS server cho máy SRV1 cng chính là đa ch Ip ca SRV1 vì lúc này DNS cng chính là máy Domain Controller luôn. MaIT Education http://www.MaIT.vn Module 70 – 290 MaIT Education Institution Phòng chuyên môn Mng Website: http://www.mait.vn Lu hành ni b Forum: http://forum.mait.vn 3 4. Sau đó, bn vào Start/Run dùng lnh dcpromo đ nâng cp mt máy Server Stand-alone thành mt máy Domain Controller. 5. Sau khi bn chn nút OK  ca s Run  trên, bn s thy hin lên ca s Active Directory Installation Wizard vi thông báo Welcome to the Active Directory Installation Wizard. Lúc này, bn chn nút Next. 6. Hp thoi Operating System Compatibility hin lên đ cho bit s tng thích ca các h điu hành khi chúng ta nâng cp mt máy lên Domain Controller. Khi ta s dng Domain Controller trên Win2k3 thì s bo mt hn vì nó yêu cu các client cng nh các server khác thông tin vi Domain Controller bng mt cách thc bo mt hn.Mt s h điu hành c trc đây nh Windows 95 và MaIT Education http://www.MaIT.vn MaIT Education http://www.MaIT.vn Module 70 – 290 MaIT Education Institution Phòng chuyên môn Mng Website: http://www.mait.vn Lu hành ni b Forum: http://forum.mait.vn 4 Windows NT 4.0 SP3… cng nh các h điu hành không phi Wndows nh Apple Mac OS X và SAMBA client s không đáp ng đc. c xong ni dung ca s này bn chn nút Next. 7. Hp thoi Domain Controller Type s hin lên. Chúng ta s ch đnh vai trò ca máy domain controller ca mình. Trong trng hp này, bn check vào Domain controller for a new domain đ to ra mt domain controller cho domain mi. Check xong bn chn nút Next. MaIT Education http://www.MaIT.vn MaIT Education http://www.MaIT.vn Module 70 – 290 MaIT Education Institution Phòng chuyên môn Mng Website: http://www.mait.vn Lu hành ni b Forum: http://forum.mait.vn 5 8. Hp thoi Create New Domain hin lên. Hp thoi này giúp ta chn kiu ca domain mà ta mun to. Trong trng hp bài lab này, bn s Check vào mc Domain in a new forest đ to mt domain mi. Check xong bn chn tip nút Next. 9. Hp thoi New Domain Name xut hin. Hp thoi này yêu cu chúng ta nhp tên ca domain mà ta mun to. Bn nhp vào MaIT.vn và chn nút Next. MaIT Education http://www.MaIT.vn MaIT Education http://www.MaIT.vn Module 70 – 290 MaIT Education Institution Phòng chuyên môn Mng Website: http://www.mait.vn Lu hành ni b Forum: http://forum.mait.vn 6 10. Hp thoi NetBIOS Domain Name xut hin. Hp thoi cho phép ta đc tên NetBIOS cho domain  đây mc đnh s là MAIT. Bn hãy đ mc đnh và chn nút Next. 11. Hp thoi Database and Log Folders xut hin. Hp thoi giúp ch đnh ni lu tr file database và log file ca Active Directory(AD). Mc đnh là C:\WINDOWS\NTDS. Bn đ mc đnh và nhn tip nút Next. MaIT Education http://www.MaIT.vn MaIT Education http://www.MaIT.vn Module 70 – 290 MaIT Education Institution Phòng chuyên môn Mng Website: http://www.mait.vn Lu hành ni b Forum: http://forum.mait.vn 7 12. Hp thoi Shared System Volume xut hin. Hp thoi yêu cu ch đnh đng dn lu tr bn sao nhng file public ca server.Mc đnh s là C:\WINDOWS\SYSVOL. Bn cng nên đ mc đnh và chn Next. 13. Hp thoi DNS Registration Diagnostics hin lên. Hp thoi kim tra và cài đt dch v DNS. Bn check Install and configure the DNS server on this computer to use this DNS server as its preferred DNS server và nhn tip nút Next. MaIT Education http://www.MaIT.vn MaIT Education http://www.MaIT.vn Module 70 – 290 MaIT Education Institution Phòng chuyên môn Mng Website: http://www.mait.vn Lu hành ni b Forum: http://forum.mait.vn 8 14. Hp thoi Permissions xut hin và chúng ta có th ch đnh quyn hn ca user và group. Chúng ta s dng h điu hành Windows 2k3 và mun ch nhng user có xác thc mi có th đc thông tin ca domain này nên chúng ta s chn mc Permissions compatible only with Windows 2000 or Windows Server 2003 operating systems. Check xong bn nhn nút Next. 15. Ti hp thoi Directory Services Restore Mode Administrator Password bn nhp vào password. ây là password đ cho phép backup và restore AD sau này. Nhp password xong bn nhn nút Next. MaIT Education http://www.MaIT.vn MaIT Education http://www.MaIT.vn Module 70 – 290 MaIT Education Institution Phòng chuyên môn Mng Website: http://www.mait.vn Lu hành ni b Forum: http://forum.mait.vn 9 16.  hp thoi k tip, bn có th xem loi toàn b thông s mà bn đã khai báo  nhng hp thoi trc. Bn kim tra các thông s này li ln cui và chn Next. Sau khi chn Next quá trình nâng cp s bt đu. 17. Bn đi khong vài phút cho đn khi hp thoi Completing the Active Directory Installation Wizard là quá trình nâng cp ca bn hoàn tt. MaIT Education http://www.MaIT.vn MaIT Education http://www.MaIT.vn Module 70 – 290 MaIT Education Institution Phòng chuyên môn Mng Website: http://www.mait.vn Lu hành ni b Forum: http://forum.mait.vn 10 18. Windows s yêu cu bn restart máy bn chn Restart Now. 19. Bn đi máy restart đn lúc hp thoi logon hin lên. Bn chn nút Options đ hin lên thêm mt text box có tên Log on to ti đây bn chn tên domain là MAIT và nhp user name vi password đ logon vào máy này. Lu ý, lúc này ch có user thuc nhóm administrator mi đc quyn logon vào máy Domain Controller. MaIT Education http://www.MaIT.vn MaIT Education http://www.MaIT.vn [...]... Stand-alone 1 B n c ng dùng l nh dcpromo 2 C a s Active Directory Installation Wizard hi n lên B n ch n nút Next MaIT Education http://www.MaIT.vn 3 C a s c nh báo hi n lên, Phòng chuyên môn M ng L u hành n i b ây b n ch n OK 18 Website: http://www.mait.vn Forum: http://forum.mait.vn Module 70 – 290 MaIT Education Institution 4 T i h p tho i Remove Active Directory b n check vào m c This server is the... tài kho n nhóm, tài kho n ng i dùng, hay nói chính xác h n là chúng cùng qu n lý chung m t d ch v có tên là Active Directory II M c tiêu: Xây d ng các máy Domain Controller ng hành Cùng qu n lý mi n v i máy Domain Controller có s n Các máy Domain Controller s cùng nhau qu n lý Database Active Directory, san s t i và giúp h th ng m ng v n ho t ng t t n u nh trong h th ng có m t vài máy Domain Controller... n xem l i thông tin t ng h p và cu i cùng b n ch n Next Quá trình h c p s b t u MaIT Education http://www.MaIT.vn MaIT Education http://www.MaIT.vn 9 B n i n khi h p tho i thông báo Completing the Active Directory Installation Wizard hi n lên H p tho i này cho bi t quá trình h c p ã hoàn t t B n ch n nút Finish Phòng chuyên môn M ng L u hành n i b 21 Website: http://www.mait.vn Forum: http://forum.mait.vn... lúc này máy b n ã tr v Server Stand-alone nh ban u Phòng chuyên môn M ng L u hành n i b 22 Website: http://www.mait.vn Forum: http://forum.mait.vn Module 70 – 290 MaIT Education Institution Lab 3: Active Directory (Ph n 2) -oOo A YÊU C U: I Gi i thi u: Nh chúng ta ã bi t vai trò quan tr ng c a máy Domain Controller trong h th ng mi n M t trong nh ng nhi m v quan tr ng nh t c a m t máy Domain Controller... Directory Partitions li t kê nh ng th m c ch a nh ng d li u c a ng d ng DNS n u b n h c p Domain Controller b n ch n Next và các th m c này s c xóa MaIT Education http://www.MaIT.vn Phòng chuyên môn M ng L u hành n i b 19 Website: http://www.mait.vn Forum: http://forum.mait.vn Module 70 – 290 MaIT Education Institution 6 H p tho i Confirm Deletion hi n lên b n check vào m c Delete all application directory. .. b n ch n m c Additional domain controller for an existing domain MaIT Education http://www.MaIT.vn 4 T i c a s Network Credentials b n nh p vào các tex box Username và Password mà th m quy n cài t Active Directory trên máy này MaIT Education http://www.MaIT.vn 5 Các h p tho i khác b n ch c n cho quá trình cài t hoàn t t Phòng chuyên môn M ng L u hành n i b c các thông tin r i ch n nút Next Cu i cùng...Module 70 – 290 MaIT Education Institution MaIT Education http://www.MaIT.vn Cho máy client Windows XP join domain 1 B n khai báo thông s DNS server cho máy client là 192.168.10.1 MaIT Education http://www.MaIT.vn Phòng chuyên môn M ng L u hành n i b 11 Website: http://www.mait.vn Forum: http://forum.mait.vn Module 70 –