b. Nâng Forest Master Role
7.3 Tình huống khi Master Role bị hỏng.
Việc chuyển đổi Master Role khi tất cả các Domain Controller đều đang hoạt động bình thường là vơ cùng đơn giản, nhưng thật khơng may đơi khi máy chủ Master Role của chúng ta bị hỏng khơng thể khắc phục lại được. Yêu cầu phải nâng cấp một máy chủ Domain Controller cĩ sẵn trong hệ thống thành máy chủ Master Role của Forest hay của Domain tuỳ theo yêu cầu của hệ thống.
Lưu ý chỉ khi nào máy chủ Master Role thực sự hỏng bạn mới làm theo phương pháp này, bởi khi bạn tự ý nâng cấp Master Role cho một máy chủ Domain Controller, khi đĩ máy chủ Master trước được bật lên sẽ bị sung nhau bởi hệ thống khơng thể cĩ hai Master Role.
Trong tình huống 1 ta đã nâng cấp máy chủ dc3.vnexperts.net thành máy chủ Master. Tắt máy chủ dc3.vnexperts.net và thực hiện các bứơc chiếm đoạt quyền master từ máy chủ vne.vnexperts.net, coi như máy chủ dc3.vnexperts.net hỏng hẳn.
Chúng ta dùng một tool đĩ là: ntdsutil
Step 1: vào run gõ cmd để vào command line
Step 2: trong giao diện này gõ ntdsutil trong tools này chúng ta gõ: roles Step 3: connect vào máy chủ vne.vnexperts.net (phải sử dụng FQDN như thế này)
- Gõ connections để vào giao diện kết nối
- Gõ connect to server vne.vnexperts.net để kết nối tới máy chủ cần thiết. Step 4: gõ Quit để vào giao diện: fsmo maintenance
- Gõ Seize Schema Master rồi enter
- Gõ Seize Domain Naming Master rồi enter - Gõ Seize RID Master rồi Enter
- Gõ Seize PDC rồi Enter
- Gõ Seize Infrastructure Master rồi Enter
Dưới đây là một hình ảnh về việc Seize (chiếm đoạt) Schema Master Role
Sau khi gõ seize schema master hệ thống sẽ hỏi cĩ chắc chắn làm việc này khơng tơi chọn YES để hệ thống bắt đầu Seize đợi một lát sẽ hồn tất quá trình
Cứ như vậy ta lần lượt Seize các Master role như: RID, PDC, Infrastructure, Domain Naming
Sau Seize cả 5 Master Role chọn quit, quit để thốt khỏi giao diện cmd.
Khởi động lại máy tính vào Active Directory Domain and Trust chuột phải chọn Operations Master ta xem kết quả làm việc.
Kết luận
Với những dịch vụ và tiện ích của mình, Active Directory đã làm giảm nhẹ cơng việc quản lý và nâng cao hiệu quả hoạt động, những cơng việc mà hầu như khơng thể thực hiện được trên một hệ thống mạng ngang hàng, phân tán thì giờ đây chúng ta cĩ thể tiến hành một cách dễ dàng thơng qua mơ hình quản lý tập trung như đưa ra
các chính sách chung cho tồn bộ hệ thống nhưng đồng thời cĩ thể ủy quyền quản trị để phân chia khả năng quản lý trong một mơi trường rộng lớn.Từ cài đặt 1 máy chủ
Domain Controller cho một Domain tới cài thêm một máy chủ DC khác cho Domain đĩ.Chúng ta đã làm chủ Active Directory.
Active Directory thực sự là trái tim của Windows Server 2003 .