Cài đặt và cấu hình Active Directory - Phần 1

Mặc định, tất cả các máy Windows Server 2003 khi mới cài đặt đều là server độc lập(standolone server). Chương trình DCPROMO chính là Active Directory Installion Wizardvà được dùng để nâng cấp một máy không phải là Domain Controller (ServerStandolone) thành một máy Domain Controller.
Nội dung trích xuất từ tài liệu:
Cài đặt và cấu hình Active Directory - Phần 1Cài đặt và cấu hình Active Directory - Phần 1 Mặc định, tất cả các máy Windows Server 2003 khi mới cài đặt đều là server độc lập(standolone server). Chương trình DCPROMO chính là Active Directory Installion Wizardvà được dùng để nâng cấp một máy không phải là Domain Controller (ServerStandolone) thành một máy Domain Controller.1/- Nâng cấp Sever thành Domain Controller :1.1/- Giới thiệu :Một khái niệm không thay đổi từ Winodws NT 4.0 là domain. Một domain vẫn còn làtrung tâm của mạng Windows 2000 và Windows 2003, tuy nhiên lại được thiết lậpkhác đi. Các máy điều khiển vùng (domain controller) không còn phân biệt PDC(Primary Domain Controller) hoặc là BDC (Backup Domain Controller). Bây giờ, đơngiản chỉ còn là Domain Controller.Mặc định, tất cả các máy Windows Server 2003 khi mới cài đặt đều là server độc lập(standolone server). Chương trình DCPROMO chính là Active Directory InstallionWizard và được dùng để nâng cấp một máy không phải là Domain Controller (ServerStandolone) thành một máy Domain Controller và ngược lại hạ một máy DomainController thành một Server bình thường. Chú ý đối với Windows Server 2003 thì bạncó thể tên máy tính khi đã nâng cấp thành Domain Controller.Trước khi nâng cấp Server thành Domain Controller, bạn cần khai báo đầy đủ cácthông số TCP/IP, đặc biệt là phải khai báo DNS Server có địa chỉ chính là IP của servercần nâng cấp. Nếu bạn có khả năng cấu hình dịch vụ DNS thì bạn nên cài đặt dịch vụnày trước khi nâng cấp server, còn ngược lại thì bạn chọn cài đặt DNS tự động trongquá trình nâng cấp.Có 2 cách để bạn chọn cài đặt chương trình Active Directory Installation Wizard :Dùng tiện ích Manage Your Server trong Administrator Tools (như hình bên dưới) hoặcnhấp chuột vào Start --> gõ lệnh DCPROMO. Hình 12.1 : Tiện ích Manage Your Server.1.2/- Các bước cài đặt :(1) Chọn Start --> Run, nhập DCPROMO trong hộp thoại Run --> bấm OK. Xuất hiệnhộp thoại : Hình 13.1 : Hộp hội thoại Directory Installation Wizard.(2) Chọn Next, xuất hiện hộp hội thoại cảnh báo DOS, Windows 95 và WinNT SP3trở về trước sẽ bị loại ra khỏi miền Active Directory dựa trên Windows Server 2003. Hình 13.2 : Cảnh báo các hệ điều hành không tương thích.(3) Chọn Next, xuất hiện hộp hội thoại : Hình 13.3 : Kiểu Domain Controller.(4) Chọn mục Domain Controller for a New Domain --> Next, xuất hiện hộp hộithoại :Nếu bạn muốn bổ sung máy điều khiển vùng vào một Domain có sẵn, bạn chọnAddition domain controller for an existing domain. Hình 13.4 : Tạo miền mới.* Ý nghĩa các mục chọn :- Domain in new forest nếu muốn tạo domain đầu tiên trong một rừng mới.- Child domain in an existing domain tree nếu muốn tạo ra một domain con dựa trênmột cây domain có sẵn.- Domain tree in an existing forest nếu muốn tạo ra một cây domain mới trong mộtrừng đã có sẵn.(5) Chọn Domain in new forest --> Chọn Next, xuất hiện hộp hội thoại : Hình 13.5 : Đặt tên cho miền mới.(6) Nhập tên DNS đầy đủ của Domain mà bạn cần xây dựng. Ví dụ thuvien-it.net -->Chọn Next, xuất hiện hộp hội thoại : Hình 13.6 : Đặt tên cho NetBIOS.(7) Nhập tên Domain theo chuẩn NetBIOS để tương thích với các máy WinNT. Mặcđịnh, tên Domain NetBIOS giống phần đầu của tên FullDNS, bạn có thể đổi sang tênkhác hoặc chấp nhận giá trị mặc định --> Chọn Next, xuất hiện hộp hội thoại : Hình 13.7 : Chọn đường dẫn lưu database của AD.Còn tiếpVề đầu trangCài đặt và cấu hình Active Directory - Phần 3 Bạn chỉ định vị trí lưu trữ database Active Directory và các tập tin log. Tuy nhiên, bạnnên đặt tập tin chức thông tin giao dịch (transaction log) ở một đĩa cứng vật lý khác vớiđĩa cứng chứa cơ sở dữ liệu của Active Directory nhằm tăng hiệu năng của hệ thống.(8) Bạn chỉ định vị trí lưu trữ database Active Directory và các tập tin log. Tuy nhiên,bạn nên đặt tập tin chức thông tin giao dịch (transaction log) ở một đĩa cứng vật lýkhác với đĩa cứng chứa cơ sở dữ liệu của Active Directory nhằm tăng hiệu năng củahệ thống --> Chọn Next, xuất hiện hộp hội thoại : Hình 13.8 : Chọn đường dẫn lưu SYSVOL.Bạn chỉ định vị trí của thư mục SYSVOL. Thư mục này phải nằm trên một NTFS5Volume. Tất cả dữ liệu đặt trong thư mục Sysvol này sẽ đựơc tự động sao chép sangcác Domain Controller khác trong miền. Bạn có thể chấp nhận giá trị mặc định hoặcchỉ định vị trí khác.(9) Chọn Next, xuất hiện hộp hội thoại : Hình 13.9 : Cài đặt và cấu hình dịch vụ DNS.(10) DNS là dịch vụ phân giải tên kết hợp với Active Directory để phân giải tên cácmáy tính trong miền. Do đó để hệ thống Active Directory hoạt động được thì trongmiền phải có ít nhất một DNS Server phân giải miền mà chúng ta cần thiết lập. Chọndòng t ...