70-413: Thiết kế triển khai sở hạ tầng mạng 197 Bài 9: Thiết kế triển khai mô hình Active Directory Sites I Mục tiêu:  Thiết kế mơ hình AD có nhiều Site  Lập kế hoạch triển khai Domain Controller Site  Thực chia Site di chuyển Domain Controller vào Site tương ứng II Kịch bản: Công ty A Datum trải qua số vấn đề với việc triển khai hệ thống AD Bởi vấn đề này, nhóm thiết kế AD phải xem xét vị trí cấu trúc đồng hệ thống AD tại, sau cung cấp khuyến nghị cho việc thực thay đổi Bạn giao nhiệm vụ điều tra nguyên nhân vấn đề này, sau thiết kế giải pháp phù hợp cho A Datum Các vấn đề hữu A Datum:  Thỉnh thoảng, người sử dụng London Paris đăng nhập vào hệ thống chậm  E-mail gửi thơng qua Exchange Server vài phút để đến nơi Nhóm quản trị thống Exchange cung cấp thông tin cho biết nguyên nhân việc phản ứng chậm từ Domain Controller Hiện nay, A Datum triển khai Exchange Server Paris London  Đội ngũ thiết kế AD phải cung cấp thiết kế cho nhiều văn phòng chi nhánh Những văn phòng kết nối với văn phòng Paris đường truyền tốc độ cao Bởi văn phòng tương đối nhỏ (nhưng phát triển), họ khơng có nhân viên IT chun dụng Các nhân viên IT Paris không triển khai Domain Controller địa điểm này, họ xem xét lựa chọn thay trường hợp tốc độ đường truyền Paris văn phòng chi nhánh giảm bất ngờ  Một sở sản xuất đặt Rome Người dùng Rome kết nối đến Paris nhiều làm việc để truy cập sở liệu chia sẻ file Hiện nay, hệ thống AD có Site tồn cho vị trí London Tại địa điểm, ngoại trừ cho vị trí mới, có Domain Controller MCT Trần Thủy Hồng | Biên soạn theo Microsoft Official Course (MOC) 70-413: Thiết kế triển khai sở hạ tầng mạng Mơ hình địa điểm A Datum: MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 198 70-413: Thiết kế triển khai sở hạ tầng mạng 199 Tóm tắt thơng tin:  Hiện Exchange Server đặt London Paris  Các Domain Controller đặt trụ sở London  London Paris kết nối đường truyền có tốc độ 100 Mbps  Cả hai thành phố Sydney Toronto kết nối với London đường truyền có tốc độ 10-Mbps  Tất trung tâm khu vực châu Âu kết nối với Paris đường truyền có tốc độ 10-Mbps  Tất văn phòng chi nhánh trung tâm phân phối A Datum kết nối với văn phòng trung tâm khu vực gần đường truyền có tốc độ Mbps  Tất chi nhánh có File Server riêng  Hệ thống AD A Datum gồm forest nhất, Forest root domain triển khai London với Domain Controller chạy Windows Server 2012, Operation Master Roles đặt Server III Yêu cầu tổng quan: Thiết kế mơ hình AD có nhiều Site hỗ trợ mục tiêu sau đây:  Tối ưu thời gian đăng nhập tất địa điểm  Tối ưu lưu lượng email toàn tổ chức  Hệ thống AD phải có khả sẵn sàng cao việc chứng thực tất địa điểm (Người dùng phải đăng nhập thành công dù Domain Controler đường truyền gặp cố) IV Mơ hình thực hành gồm máy: 20413C-LON-DC1 Máy ảo (VM) 20413C-LON-RTR 20413C-LON-SVR4 User name Adatum\Administrator Password Pa$$w0rd MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 70-413: Thiết kế triển khai sở hạ tầng mạng V Chuẩn bị: Trên máy thật, bung Start menu, mở công cụ Hyper-V Manager Trong cửa sổ Hyper-V® Manager, nhấn chuột phải máy ảo 20413C-LON-DC1, chọn Start Nhấn chuột phải máy ảo 20413C-LON-DC1, chọn Connect Logon vào máy 20413C-LON-DC1 với thơng tin sau: • User name: Adatum\Administrator • Password: Pa$$w0rd Thực hiên bước tới cho máy ảo 20413C-LON-RTR 20413C-LON-SVR4 VI Thực hành: Thời gian thực hành: 75 phút Bài thực hành bao gồm bước: Cài đặt Additional Domain Controller Paris Chia Site Cấu hình Site Links Chuyển Domain Controller qua site Paris Bước Cài đặt Additional Domain Controller Paris Logon vào máy LON-SVR4, nhấn chuột phải Start menu, mở Control Panel MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 200 70-413: Thiết kế triển khai sở hạ tầng mạng Trong cửa sổ Control Panel, chọn System and Security Cửa sổ System and Security, chọn System MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 201 70-413: Thiết kế triển khai sở hạ tầng mạng Cửa sổ System, chọn Change settings Trong hộp thoại System Properties, chọn Change MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 202 70-413: Thiết kế triển khai sở hạ tầng mạng 203 Hộp thoại Computer Name/Domain Changes, đổi Computer name thành PAR-DC1, chọn OK Hộp thoại Computer Name/Domain Changes, chọn OK MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 70-413: Thiết kế triển khai sở hạ tầng mạng Hộp thoại System Properties, chọn Close Chọn Restart Now Chú ý: Trong bước máy LON-SVR4 đổi tên thành PAR-DC1 10 Sau khởi động thành công, máy PAR-DC1 (20413C-LON-SVR4), logon Adatum\Administrator với password Pa$$w0rd MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 204 70-413: Thiết kế triển khai sở hạ tầng mạng 11 Mở Server Manager, bung menu Manage, chọn Add Roles and Features 12 Cửa sổ Before you begin, chọn Next MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 205 70-413: Thiết kế triển khai sở hạ tầng mạng 13 Cửa sổ Select installation type, chọn Next 14 Cửa sổ Select destination server, chọn Next MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 206 70-413: Thiết kế triển khai sở hạ tầng mạng 17 Cửa sổ Active Directory Domain Services, chọn Next 18 Cửa sổ Confirm installation selections, chọn Install MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 208 70-413: Thiết kế triển khai sở hạ tầng mạng 209 19 Sau cài đặt thành công, chọn Close 20 Trong cửa sổ Server Manager, bung biểu tượng thông báo màu vàng, chọn Promote this server to a domain controller MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 70-413: Thiết kế triển khai sở hạ tầng mạng 210 21 Cửa sổ Deployment Configuration, chọn Add a domain controller to an existing domain, chọn Next 22 Cửa sổ Domain Controller Options, đảm bảo cáo đánh dấu chọn ô Domain Name System (DNS) server Global Catalog (GC) Trong ô Site name chọn AdatumHQ Nhập Pa$$w0rd vào ô Password Confirm password, chọn Next MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 70-413: Thiết kế triển khai sở hạ tầng mạng 23 Cửa sổ DNS Options, chọn Next 24 Cửa sổ Additional Options, chọn Next MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 211 70-413: Thiết kế triển khai sở hạ tầng mạng 25 Cửa sổ Paths, chọn Next 26 Cửa sổ Review Options, chọn Next MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 212 70-413: Thiết kế triển khai sở hạ tầng mạng 213 27 Cửa sổ Prerequisites Check, chọn Install Hệ thống tự động khởi động lại sau cài đặt thành công 28 Sau khởi động thành công, logon Adatum\Administrator với password Pa$$w0rd Bước Chia Site Trên máy PAR-DC1, mở Server Manager, bung menu Tools, mở Active Directory Sites and Services MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 70-413: Thiết kế triển khai sở hạ tầng mạng Trong cửa sổ Active Directory Sites and Services, nhấn chuột phải Sites, chọn New Site Hộp thoại New Object – Site, nhập Paris vào ô Name Trong phần Select a site link object for this site, chọn DEFAULTIPSITELINK, chọn OK MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 214 70-413: Thiết kế triển khai sở hạ tầng mạng Hộp thoại Active Directory Domain Services, chọn OK Trong cửa sổ Active Directory Sites and Services, bung Sites, nhấn chuột phải Subnets, chọn New Subnet MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 215 70-413: Thiết kế triển khai sở hạ tầng mạng 216 Hộp thoại New Object – Subnet, nhập 10.10.0.0/16 vào ô Prefix Trong ô Select a site object for this prefix, chọn Paris, chọn OK Trong cửa sổ Active Directory Sites and Services, bung Sites, chọn Subnets, kiểm tra subnet hiển thị với site Paris MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 70-413: Thiết kế triển khai sở hạ tầng mạng 217 Bước Cấu hình Site Links Trên máy PAR-DC1, cửa sổ Active Directory Sites and Services, bung Sites, bung Inter-Site Transports, nhấn chuột phải lên mục IP, chọn New Site Link Trong ô Name, đặt tên LONDON-PARIS Trong ô Sites not in this site link, nhấn giữ phím Ctrl, chọn AdatumHQ PARIS, chọn Add, chọn OK MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 70-413: Thiết kế triển khai sở hạ tầng mạng Nhấn chuột phải LONDON-PARIS, chọn Properties Hộp thoại LONDON-PARIS Properties, nhập thông tin bên dưới, chọn OK:  Cost: 80  Replicate Every: 60 minutes MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 218 70-413: Thiết kế triển khai sở hạ tầng mạng 219 Bước Chuyển Domain Controller qua site Paris Trên máy PAR-DC1, cửa sổ Active Directory Sites and Services, bung Sites, bung AdatumHQ, bung Servers, nhấn chuột phải PAR-DC1, chọn Move Hộp thoại Move Server, chọn Paris, chọn OK MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 70-413: Thiết kế triển khai sở hạ tầng mạng Bung Paris, bung Servers, nhấn chuột phải PAR-DC1, chọn Properties Hộp thoại PAR-DC1 Properties, ô Transports available for inter-site data transfer, chọn IP, chọn Add, chọn OK MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 220 70-413: Thiết kế triển khai sở hạ tầng mạng 221 Kết quả: Sau hoàn thành tập này, bạn triển khai thành cơng mơ hình AD có nhiều site, cài đặt Domain Controller cho site cấu hình chế đồng liệu AD site VII Chuẩn bị cho tiếp theo: Sau hoàn thành thực hành, để phục hồi máy ảo trạng thái ban đầu, bạn thực bước sau: Trên máy thật, mở công cụ Hyper-V Manager Nhấn chuột phải lên máy ảo 20413C-LON-DC1, chọn Revert Trong hộp thoại Revert Virtual Machine, chọn Revert Thực hiên lại bước cho máy ảo 20413C-LON-RTR 20413C-LON-SVR4 MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 70-413: Thiết kế triển khai sở hạ tầng mạng MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 222 ... khai thành cơng mơ hình AD có nhiều site, cài đặt Domain Controller cho site cấu hình chế đồng liệu AD site VII Chuẩn bị cho tiếp theo: Sau hoàn thành thực hành, để phục hồi máy ảo trạng thái