Active Directory toàn tập - Phần 1+2 Active Directory dịch vụ hệ thống quan trọng bậc với vai trị quản lý liệu người dùng, máy tính, groups, sách nhiều thơng tin khác Để triển khai hệ thống Active Directory chuẩn, tránh cố liên quan điều cần thiết Trong loạt viết Active Directory giới thiệu với bạn từ cài đặt máy chủ Domain Controller cho Domain tới cài thêm máy chủ DC khác cho Domain Doanh nghiệp phát triển cần phải triển khai Domain Con, Domain ngang hàng Forest Các phần loạt viết Active Directory Cài đặt Active Directory Windows Server 2003 Backup Active Directory Cài đặt thêm máy chủ Active Directory vào Domain có Cài đặt Multiple Domain cho hệ thống a Cài đặt Active Directory Forest b Cài đặt Active Directory domain Đổi tên Domain Chuyển Master Domain Phần I Giới thiệu Series viết Trong Series viết Active Directory bạn biết cách cài đặt cấu hình lên hệ thống - Trong phần viết giới thiệu với bạn làm cách để cài chuẩn máy chủ Active Directory, cụ thể cài Active Directory cho domain Vnexperts.net - Phần viết giới thiệu cài đặt thêm máy chủ Domain Controller cho domain có Vnexperts.net Cách Backup Restore lại Active Directory - Phần viết cài đặt Domain Con Domain có sẵn mcsa.vnexperts.net ccna.vnexperts.net - Phần Cài đặt Domain forest có từ trước là: vne.vn, join máy client vào domain, truy cập vào liệu share Forest - Phần Đổi tên Domain - Khắc phục cố máy chủ Domain Controller hoạt động với chức Master Forest bị lỗi, cách nâng cấp máy chủ thứ cấp nên thành Master Phần II – Cài đặt Active Directory Windows Server 2003 Cài đặt cấu hình DNS Khi cài đặt Active Directory Windows Server 2003 theo kinh nghiệm tơi bạn nên cài đặt DNS trước với thiết lập chuẩn - Địa IP đặt địa tĩnh địa DNS địa máy - Tạo Zone DNS thiết lập Dynamic Update cho Zone yêu cầu bắt buộc để Active Directory có khả tự động Update thiết lập vào DNS a Đặt địa IP cho máy chủ - Static IP DNS vào DNS máy Vào card mạng thiết lập địa IP cho máy chủ với địa Static 192.168.100.11, DNS 192.168.100.11 b Cài đặt cấu hình DNS - Vào Start chọn Administrative Tools Manage Your Server - Trong cửa sổ Manage Your Server chọn phần Add or Remove a Role chọn cài đặt DNS nhấn Next hệ thống yêu cầu bạn cài Windows Server 2003 bạn cho đĩa CD trỏ đường dẫn tới thư mục i386 cài OK Kết thúc cài đặt - Tạo Zone DNS: Vào Start Administrative Tools DNS xuất cửa sổ DNS Trong phần tạo Zone bạn phải tạo dạng Forward Lookup Zone Dạng Primary Zone - Chuột phải vào Forward Lookup zone chọn New Zone Nhấn Next hệ thống yêu cầu tên Zone cần tạo chọn vnexperts.net Sau gõ tên đầy đủ Zone cần tạo bạn nhấn Next để thực bước tiếp tục, chọn Allow Dynamic Update bắt buộc để cài đặt Active Directory tự động ghi Record vào DNS Nhấn Next kết thúc trình tạo Zone DNS Công việc bạn chưa kết thúc, bạn vào DNS chọn Zone vừa tạo thấy hai Record SOA NS - Cần phải chỉnh sửa hai Record để trình cài đặt chuẩn Active Directory, nhấp đúp vào SOA Record chỉnh lại cách thêm vào phần đuôi Record tên Zone vừa tạo Chỉnh lại NS Record cách tương tự Tạo Record để kiểm tra xem hệ thống DNS hoạt động chuẩn hay chưa Ở tạo Host A record Server01.vnexperts.net địa IP 192.168.100.11 - Chuột phải vào vnexperts.net Zone chọn Host A record Kiểm tra hoạt động DNS cách vào run gõ CMD cửa sổ chọn: Ping server01.vnexperts.net có reply ok OK hồn tất trình cài đặt thiết lập DNS chuẩn bị cho việc cài đặt Active Directory 2 Cài đặt Active Directory máy chủ Windows Server 2003 Chúng ta vào cửa sổ Manage Your Server chọn Add or Remove a Role để cài đặt Active Directory cách người hay sử dụng vào Run gõ dcpromo - Vào Run gõ dcpromo xuất cửa sổ sau Các bạn nhấn Next để tiếp tục trình cài đặt Active Directory Vào cửa sổ giới thiệu tương thích với Windows Active Directory Nhấn Next để tiếp tục, cửa sổ bạn phải lựa chọn hai Options: - Domain Controller for a New domain: Là thiết lập tạo Domain Controller Domain - Additional domain Controller …: lựa chọn để cài đặt them máy chủ DC vào cho Domain, với thiết lập Hai hay nhiều DC cho Domain đáp ứng máy chủ bị cố xảy hệ thống hoạt động bình thường Ở bạn chọn Option: Domain Controller for a New Domain để cài đặt Máy chủ Domain Controller Domain Sau lựa chọn Options bạn nhấn Next để tiếp tục trình cài đặt - Trong cửa sổ có ba Options vô quan trọng để bạn cài đặt Domain Controller - Domain in a new forest: Cài đặt máy chủ Domain Controller Forest phải lựa chọn thiết lập ví dụ tơi cài cho domain là: vnexperts.net phải lựa chọn Options - Child domain in an existing domain tree: Nếu tơi có domain vnexperts.net mà tơi lại muốn cài đặt domain bên như: mcsa.vnexperts.net, hay ccna.vnexperts.net tơi phải lựa chọn Options - Domain tree in an existing forest: Nếu muốn tạo domain khác với tên vne.vn forest vnexperts.net phải lựa chọn Options - Cả hai options việc cài đặt Multiple domain trình bày viết sau viết tơi trình bày cài đặt máy chủ Domain Controller Domain Lựa chọn Options nhấn Next tiếp tục trình cài đặt, Trong bước hệ thống yêu cầu bạn là: Máy chủ Domain Controller quản lý Domain tên tơi gõ vnexperts.net Nhấn Next để tiếp tục, lựa chọn NetBIOS name cho Domain NetBIOS name tên Domain xuất client đăng nhập vào hệ thống Bạn để mặc định Nhấn Next bạn cần phải lựa chọn nơi chứa thư mục NTDS cho trình Replications hệ thống Domain Controller: Nhấn Next để tiếp tục, bạn cần phải thiết lập nơi lưu trữ thư mục SYSVOL thư mục bắt buộc phải để Partition định dạng NTFS, với tác dụng chứa liệu để Replication cho toàn Domain Controller Domain Nếu mặc định hệ thống để thư mục %systemroot%\SYSVOL Nhấn Next để tiếp tục, bước hệ thống hiển thị thong tin DNS cấu hình chuẩn chưa thong tin Domain… thể hình Nếu bước mà hệ thống báo lỗi bạn cần phải thực lại bước cài đặt thiết lập DNS - Ở toàn thiết lập chuẩn Giờ bước bạn nhấn Next, lựa chọn Mode cho Domain - Domain Function Level có Mode - Mix Mode Active Directory tạo Windows NT Server, Windows 2000 Server, Windows 2003 Server Trong Mode Active Directory khơng có số tính cao cấp Windows Server 2000, Windows Server 2003, bạn phải buộc cài Mode bạn Joint hệ thống windows 2003 vào hệ thống Windows NT cũ hoạt động - Native Mode: Active Directory tạo tảng Windows Server 2000 Windows Server 2003 nên có gần đầy đủ hết tính cao cấp Active Directory - Interim Mode: tạo Windows NT Windows Server 2003 tương tự Mix Mode - 2003 Mode: Là mode cao hỗ trợ đầy đủ toàn tính Windows Server 2003 - Ở bước chọn mode Native Nhấn Next để tiếp tục trình cài đặt, Hệ thống yêu cầu thiết lập Password Restore Mode - Khi bạn backup Active Directory hoàn toàn dễ dàng Windows Server 2003 hệ thống sử dụng chế Shadow Backup, cho phép backup liệu, file, service hoạt động - Nhưng bạn Restore lại vấn đề, Windows không cho can thiệp vào File, hay liệu sử dụng, bạn phải khởi động hệ thống vào Mode mà Active Directory khơng hoạt động Restore Nội dung trình bày phần sau, Password đặt phần Password để đăng nhập vào hệ thống Restore lại Active Directory Sau đặt Password bạn nhấn Next hệ thống cho bạn hiển thị toàn thông tin như: - NetBIOS name VNEXPERTS - Folder chứa liệu Active Directory NTDS đâu - Tương tự folder SYSVOL - Hệ thống thông báo Password đăng nhập vào Domain User Administrator tương tự Password đăng nhập User Administrator trước cài Active Directory Nhấn Next bắt đầu tiến hành cài đặt Active Directory Đợi vài phút hệ thống thong báo hoàn thành yêu cầu khởi động lại bạn hồn tất q trình cài đặt Active Directory máy chủ Windows Server 2003 Trong Phần trình bày cách Add them máy chủ Domain Controller vào Domain có sẵn cách Backup Restore Active Dicrectory   .. .- Trong phần viết giới thiệu với bạn làm cách để cài chuẩn máy chủ Active Directory, cụ thể cài Active Directory cho domain Vnexperts.net - Phần viết giới thiệu cài đặt... domain có Vnexperts.net Cách Backup Restore lại Active Directory - Phần viết cài đặt Domain Con Domain có sẵn mcsa.vnexperts.net ccna.vnexperts.net - Phần Cài đặt Domain forest có từ trước là: vne.vn,... vào liệu share Forest - Phần Đổi tên Domain - Khắc phục cố máy chủ Domain Controller hoạt động với chức Master Forest bị lỗi, cách nâng cấp máy chủ thứ cấp nên thành Master Phần II – Cài đặt Active