Active Directory toàn tập - Phần 1+2

Active Directory là dịch vụ hệ thống quan trọng bậc nhất với vai trò quản lý dữ liệu người dùng, máy tính, groups, và các chính sách cũng như rất nhiều thông tin khác. Để triển khai hệ thống Active Directory chuẩn, tránh các sự cố liên quan là điều cần thiết.
Nội dung trích xuất từ tài liệu:
Active Directory toàn tập - Phần 1+2Active Directory toàn tập - Phần 1+2 Active Directory là dịch vụ hệ thống quan trọng bậc nhất với vai trò quản lý dữ liệu người dùng, máy tính, groups, và các chính sách cũng như rất nhiều thông tin khác. Để triển khai hệ thống Active Directory chuẩn, tránh các sự cố liên quan là điều cần thiết. Trong loạt bài viết về Active Directory này tôi sẽ giới thiệu với các bạn từ cài đặt 1 máy chủ DomainController cho một Domain tới cài thêm một máy chủ DC khác choDomain đó. Doanh nghiệp phát triển cần phải triển khai các DomainCon, và các Domain ngang hàng trong cùng một Forest.Các phần trong loạt bài viết về Active Directory1. Cài đặt Active Directory trên Windows Server 20032. Backup Active Directory3. Cài đặt thêm một máy chủ Active Directory vào một Domain đã có4. Cài đặt Multiple Domain cho một hệ thống.a. Cài đặt Active Directory trên một Forest mới.b. Cài đặt Active Directory trên một domain con5. Đổi tên Domain6. Chuyển Master của Domain.Phần I Giới thiệu về Series bài viếtTrong Series bài viết về Active Directory này các bạn sẽ biết cách càiđặt và cấu hình lên một hệ thống như dưới đây.- Trong phần 2 của bài viết tôi sẽ giới thiệu với các bạn làm cách nàođể cài chuẩn một máy chủ Active Directory, cụ thể ở đây tôi cài ActiveDirectory cho domain Vnexperts.net- Phần 3 của bài viết sẽ giới thiệu về cài đặt thêm máy chủ DomainController cho domain đã có là Vnexperts.net. Cách Backup và Restorelại Active Directory.- Phần 4 của bài viết là cài đặt Domain Con trong Domain đã có sẵn làmcsa.vnexperts.net và ccna.vnexperts.net- Phần 5 Cài đặt một Domain mới trong forest đã có từ trước là:vne.vn, join máy client vào domain, truy cập vào dữ liệu được sharetrên Forest.- Phần 6 Đổi tên Domain- Khắc phục sự cố khi máy chủ Domain Controller hoạt động với chứcnăng Master của cả Forest bị lỗi, và cách nâng cấp các máy chủ thứcấp nên thành Master.Phần II – Cài đặt Active Directory trên Windows Server 20031. Cài đặt và cấu hình DNSKhi cài đặt Active Directory trên Windows Server 2003 theo kinhnghiệm của tôi thì các bạn nên cài đặt DNS trước với các thiết lậpchuẩn.- Địa chỉ IP đặt là địa chỉ tĩnh và địa DNS là địa của chính máy mình.- Tạo Zone trong DNS và thiết lập Dynamic Update cho Zone đó đây làmột yêu cầu bắt buộc trong để Active Directory có khả năng tự độngUpdate các thiết lập của mình vào trong DNS.a. Đặt địa chỉ IP cho máy chủ - Static IP và DNS vào DNS của chínhmáy mình.Vào card mạng thiết lập địa chỉ IP cho máy chủ với địa chỉ Static là192.168.100.11, DNS cũng là 192.168.100.11.b. Cài đặt và cấu hình DNS- Vào Start à chọn Administrative Tools à Manage Your Server- Trong cửa sổ Manage Your Server chọn phần đầu tiên Add or Removea Role rồi chọn cài đặt DNS nhấn Next và hệ thống sẽ yêu cầu bạn bộcài Windows Server 2003 bạn cho đĩa CD hoặc trỏ đường dẫn tới thưmục i386 của bộ cài là OK. Kết thúc cài đặt- Tạo Zone trong DNS: Vào Start à Administrative Tools à DNS sẽ xuấthiện cửa sổ DNS. Trong phần tạo Zone này các bạn sẽ phải tạo dạngForward Lookup Zone Dạng Primary Zone.- Chuột phải vào Forward Lookup zone chọn New Zone.Nhấn Next hệ thống yêu cầu tên Zone cần tạo tôi chọn làvnexperts.netSau khi gõ tên đầy đủ của Zone cần tạo ra bạn nhấn Next để thực hiệnbước tiếp tục, chọn Allow Dynamic Update đây là bắt buộc để khi càiđặt Active Directory sẽ tự động ghi các Record vào DNSNhấn Next và kết thúc quá trình tạo Zone mới trong DNS. Công việccủa bạn chưa kết thúc, bạn vào DNS chọn Zone vừa tạo ra sẽ thấy haiRecord là SOA và NS.- Cần phải chỉnh sửa hai Record này để quá trình cài đặt chuẩn ActiveDirectory, nhấp đúp vào SOA Record chỉnh lại bằng cách thêm vàophần đuôi các Record tên Zone vừa tạo ra.Chỉnh lại NS Record bằng cách tương tự.Tạo ra một Record để kiểm tra xem hệ thống DNS hoạt động đã chuẩnhay chưa. Ở đây tôi tạo ra một Host A record làServer01.vnexperts.net địa chỉ IP là 192.168.100.11.- Chuột phải vào vnexperts.net Zone chọn Host A recordKiểm tra hoạt động của DNS bằng cách vào run gõ CMD trong cửa sổnày chọn:Ping server01.vnexperts.net nếu có reply là ok.OK hoàn tất quá trình cài đặt và thiết lập DNS chuẩn bị cho việc càiđặt Active Directory.2. Cài đặt Active Directory trên máy chủ Windows Server 2003Chúng ta có thể vào cửa sổ Manage Your Server chọn Add or Removea Role để cài đặt Active Directory nhưng cách mọi người hay sử dụnglà vào Run gõ dcpromo.- Vào Run gõ dcpromo sẽ xuất hiện cửa sổ sauCác bạn nhấn Next để tiếp tục quá trình cài đặt Active Directory. Vàocửa sổ giới thiệu tương thích v ...