Là một chuyên viên quản trị hệ thống mạng, những gì sẽ xảy ra khi chúng ta nhận được yêu cầu từ cấp trên cần triển khai một Domain Controller ở một site khác, trong khi dữ liệu của tập tin ntds.dit thì quá lớn và băng thông đường truyền WAN của chúng ta rất chậm? Để giải quyết vấn đề trên, chúng ta có thể triển khai thêm một DC bằng cách sử dụng phương pháp cài đặt từ phương tiện truyền thông
PHẦN IV : Cài Đặt Domain Controler Phần xây dựng Domain Controler windows server 2008 Trong hệ điều hành Windows Server 2008, không giống hệ thống trước đó, bạn cần áp dụng thêm bước DCPROMO để “đẩy” server tới Domain Controller cài Active Directory trực tiếp Bước đóng vai trò việc cài Active Directory Domain Services (AD-DS) server Thực tế, vai trò AD-DS để kích hoạt server kiêm nhiệm vụ Domain Controller, bạn phải thực lệnh DCPROMO AD-DS cài đặt theo cách sau Cách 1: Server Manager/Initial Configuration Tasks Mở Server Manager > Roles > Add Roles: Nhấn Next cửa sổ tiếp theo: V 1.0 – by Tungpv Page Trong cửa sổ Select Server Roles, chọn Active Directory Domain Services nhấn Next: V 1.0 – by Tungpv Page Cửa sổ Active Directory Domain Services hiển thị, bạn tham khảo thêm thông tin hệ thống cung cấp nhấn Next: V 1.0 – by Tungpv Page Tiếp tục nhấn Install cửa sổ Confirm Installation Selections: V 1.0 – by Tungpv Page Và chờ đợi cho toàn trình hoàn tất: V 1.0 – by Tungpv Page Nhấn Close: V 1.0 – by Tungpv Page Sau quay trở lại Server Manager, nhấn vào đường dẫn Active Directory Domain Services, sử dụng DCPROMO chưa kích hoạt: V 1.0 – by Tungpv Page Chọn đường dẫn DCPROMO tiếp tục làm theo hướng dẫn đó: V 1.0 – by Tungpv Page Phụ thuộc vào việc AD-DS cài hay chưa, cửa sổ Active Directory Domain Services Installation Wizardsẽ tiếp tục xuất hiện, bạn nhấn Next: Trong cửa sổ Operating System Compatibility, bạn tham khảo thêm thông tin chi tiết nhấn Next: V 1.0 – by Tungpv Page Tiếp tục, đến phần Choosing Deployment Configuration bạn chọn Create a new domain in a new forest vàNext: V 1.0 – by Tungpv Page 10 Điền tên phù hợp dành cho domain Next: V 1.0 – by Tungpv Page 11 Lưu ý bạn không nên sử dụng tên domain có dạng mydomain tương tự, mà phải khai báo đầy đủ mydomain.local mydomain.com Quá trình diễn ra, hệ thống kiểm tra tên domain có thích hợp sử dụng hay chưa: V 1.0 – by Tungpv Page 12 Chọn mức forest function level, mặc định Windows 2000 (ở Windows Server 2008): V 1.0 – by Tungpv Page 13 Tiếp theo mục domain function level, mặc định Windows 2000 Native (ở Windows Server 2008): V 1.0 – by Tungpv Page 14 Nếu chọn Windows Server 2008 mục forest function level, hệ thống không cảnh báo người sử dụng chọn domain function level Tiếp theo, hệ thống tiếp tục tiến hành kiểm tra xem DNS cấu hình thiết lập hay chưa Trong trường hợp này, DNS server cấu hình, trình cài đặt tự động cài đặt DNS server này: V 1.0 – by Tungpv Page 15 Lưu ý lại lần DC phải Global Catalog Trong hầu hết trường hợp, người sử dụng nhận thông tin cảnh báo server có nhiều địa IP động Gõ lệnh IPCONFIG /all Tính từ đâu sinh ra? Câu trả lời Ipv6 Trong hệ thống có IPv6 không sử dụng, bạn bỏ qua cảnh báo sau: V 1.0 – by Tungpv Page 16 V 1.0 – by Tungpv Page 17 Tiếp theo thông báo việc DNS chưa cấu hình, bạn bỏ qua nhấn Next: Thay đổi đường dẫn sở liệu AD, file log thư mục SYSVOL Đối với mô hình lớn, thiết lập DC cho đạt hiệu tối ưu Sau nhấn Next: V 1.0 – by Tungpv Page 18 Đặt mật cho Active Directory Recovery Mode Người sử dụng nên đặt mật dựa kết hợp chuỗi ký tự tối thiểu 7, lưu ý không nên đặt mật trùng hệ thống Nhấn Next: V 1.0 – by Tungpv Page 19 Trong cửa sổ cuối cùng, bạn xem lại toàn mục thiết lập Nhấn Next: V 1.0 – by Tungpv Page 20 Quá trình cài đặt bắt đầu tạo domain Active Directory, kết thúc bạn nhấn Finish khởi động lại hệ thống: V 1.0 – by Tungpv Page 21 Quá trình hoàn tất, hệ thống server có thêm vai trò Domain Controller Giờ đây, bạn kiểm tra đầy đủ tính việc sử dụng công cụ quản lý AD Active Directory Users and Computers, Event Logs, dịch vụ, thư mục, tính phân quyền chia sẻ vừa tạo Chúc bạn thành công! V 1.0 – by Tungpv Page 22 [...]...Điền tên phù hợp dành cho domain mới và Next: V 1.0 – by Tungpv Page 11 Lưu ý rằng các bạn không nên sử dụng tên domain có dạng như mydomain hoặc tương tự, mà phải khai báo đầy đủ như mydomain.local hoặc mydomain.com Quá trình tiếp theo diễn ra, hệ thống sẽ kiểm tra tên domain đó có thích hợp và đã được sử dụng hay chưa: V 1.0 – by Tungpv Page 12... xem lại toàn bộ mục thiết lập của mình Nhấn Next: V 1.0 – by Tungpv Page 20 Quá trình cài đặt sẽ bắt đầu tạo domain Active Directory, và khi kết thúc thì các bạn nhấn Finish và khởi động lại hệ thống: V 1.0 – by Tungpv Page 21 Quá trình trên hoàn tất, hệ thống server đã có thêm vai trò của Domain Controller Giờ đây, các bạn có thể kiểm tra đầy đủ các tính năng bằng việc sử dụng công cụ quản lý AD như... là Windows 2000 (ở đây là Windows Server 2008): V 1.0 – by Tungpv Page 13 Tiếp theo là mục domain function level, mặc định là Windows 2000 Native (ở đây là Windows Server 2008): V 1.0 – by Tungpv Page 14 Nếu chọn Windows Server 2008 tại mục forest function level, hệ thống sẽ không cảnh báo người sử dụng chọn domain function level Tiếp theo, hệ thống sẽ tiếp tục tiến hành kiểm tra xem DNS đã được cấu