Chia Site logic cho Domain Network (lab 9)

Trong bài Lab 8, chi nhánh Hà Nội sử dụng mô hình Workgroup, nhưng do số lượng nhân viên tại site Hà Nội tăng lên , nên phát sinh nhu cầuTại site Hanoi sử dụng cùng Domain Network với Site Saigon để quản lý tập trung Xây dựng thêm Domain Controller tại site Saigon để duy trì quá trình đăng nhập khi Domain Controller hiện tại có sự cố Mỗi site duy trì quá trình đăng nhập độc lập khi kết nối VPN bị lỗi
Nội dung trích xuất từ tài liệu:
Chia Site logic cho Domain Network (lab 9)Quản trị mạng Bài 9 : Chia Site logic cho Domain NetworkI- MÔ HÌNHII- GIỚI THIỆUTrong bài Lab 8, chi nhánh Hà Nội sử dụng mô hình Workgroup, nhưng do số lượng nhân viêntại site Hà Nội tăng lên , nên phát sinh nhu cầu - Tại site Hanoi sử dụng cùng Domain Network với Site Saigon để quản lý tập trung - Xây dựng thêm Domain Controller tại site Saigon để duy trì quá trình đăng nhập khi Domain Controller hiện tại có sự cố - Mỗi site duy trì quá trình đăng nhập độc lập khi kết nối VPN bị lỗiIII- CÁC BƯỚC TRIỂN KHAIĐể đáp ứng các yêu cầu nêu trên , các bước thực hiện bao gồm:- Xây dựng thêm máy Additional Domain Controller (DC2) tại site Saigon- Xây dựng thêm máy Additional Domain Controller (DC3) tại site Hanoi- Cấu hình chia site logic cho Domain NetworkCollection By traibingo 1Quản trị mạngFW1: ISA ở Sài GònFW2: ISA ở Hà NộiDC1: Domain Controller chính ở Sài Gòn (card LAN)DC2: Additional DC ở Sài Gòn (card LAN)R1: Router ADSL 1 nối card CROSS FW1.R2: Router ADSL 2 nối card CROSS FW2.DC3: Additional DC ở Hà Nội (card LAN)WS: Workstation ở Hà NộiCấu hình IPThành phần Card IP address S.Mask D. Gateway P. DNS P.DNS:192.168.2.2 Lan 192.168.2.1 255.255.255.0 Không FW1 Alt.DNS:192.168.2.3 Cross 192.168.1.2 255.255.255.0 192.168.1.1 Không DC1 Lan 192.168.2.2 255.255.255.0 192.168.2.1 P.DNS: 192.168.2.2 P.DNS:192.168.2.2 DC2 Lan 192.168.2.3 255.255.255.0 192.168.2.1 Alt.DNS:192.168.2.3 R1 Lan 192.168.1.1 255.255.255.0 Không KhôngCollection By traibingo 2Quản trị mạngThành phần Card IP address S.Mask D. Gateway P. DNS Cross 192.168.1.2 255.255.255.0 192.168.1.1 Không FW2 Lan 172.16.2.1 255.255.255.0 Không P.DNS: 172.16.2.2 P.DNS: 192.168.2.2 DC3 Lan 172.16.2.2 255.255.255.0 172.16.2.1 Alt.DNS: 172.16.2.2 WS1 Lan 172.16.2.3 255.255.255.0 172.16.2.1 P.DNS: 172.16.2.2 R2 Lan 192.168.1.1 255.255.255.0 Không KhôngTrước khi triển khai LAB, yêu cầu đã thực hiện những bước sau:- Máy DC1 là Domain Controller (NhatNghe.Local)- Đã cấu hình VPN Site-To-Site giữa 2 hệ thống- Trong DNS của DC1, đã tạo thêm zone số 172.16.2, zone integrated ADCollection By traibingo 3Quản trị mạngIV- TRIỂN KHAI CHI TIẾT1) Nâng cấp DC2 thành Additional Domain ControllerBước 1: DC2 join domain NhatNghe.Local. Logon vào local Admin, Click phải vào MyComputer  PropertiesChọn Tab Computer Name  Click ChangeChọn Domain, nhập vào NhatNghe.Local  Nhập Username và Password của DomainOK Admin  OK  OK  Yes  Restart lại máyCollection By traibingo 4Quản trị mạngBước 2: Nâng cấp DC2 thành Additional Domain ControllerĐăng nhập máy tính bằng quyền Domain AdminVào Start  Run, nhập DCPROMO. Màn hình Welcome  NextCollection By traibingo 5Quản trị mạngHộp thoại Operating System Compatibility  NextHộp thoại Domain Controller Type  Chọn Additional Domain Controller for an existingdomain  NextCollection By traibingo 6Quản trị mạngHộp thoại Network Credentials  Nhập vào User và Pass của Domain AdminHộp thoại Additional Domain Controller  NextCollection By traibingo 7Quản trị mạngHộp thoại Database and Log Folders  NextHộp thoại Shared System Volume  NextCollection By traibingo 8Quản trị mạngHộp thoại Directory Services Restore Mode…  Nhập vào password Restore Mode (Trong bàiLab này bỏ trắng)Collection By traibingo 9Quản trị mạngHộp thoại Summary  NextSau khi nâng cấp xong  Finish và Restart lại máyCollection By traibingo 10Quản trị mạngBước 3: DC2 Cài dịch vụ DNS s ...