DOMAIN CONTROLLER

Mô tả Trong bài lab này chúng ta cần ít nhất là 2 máy : 1 máy làm Domain Controller và một máy làm Workstation. Mô hình như hình vẽ, Chuẩn bị : - Máy Windows Server 2003 làm Domain Controller - Máy Windows XP làm Workstation - Đảm bảo đường truyền giữa 2 máy đã thông II. Cài đặt Domain Controller B1 : Khởi động máy Windows 2003, Logon Administrator B2 : Đặt IP cho máy Server
Nội dung trích xuất từ tài liệu:
DOMAIN CONTROLLER DOMAIN CONTROLLERI. Mô tảTrong bài lab này chúng ta cần ít nhất là 2 máy : 1 máy làm Domain Controller vàmột máy làm Workstation. Mô hình như hình vẽ Chuẩn bị :- Máy Windows Server 2003 làm Domain Controller- Máy Windows XP làm Workstation- Đảm bảo đường truyền giữa 2 máy đã thôngII. Cài đặt Domain ControllerB1 : Khởi động máy Windows 2003  Logon AdministratorB2 : Đặt IP cho máy Server như sauBS Hệ Thống Mạng Trang 1 Lê Xuân TùngB3 : Đặt tên cho Domain Controller  Nhấn nút phải chuột lên My Computer Properties  chọn tab Computer Name Change  sửa Computer name thành server1BS Hệ Thống Mạng Trang 2 Lê Xuân Tùng máy sẽ yêu cầu Reset  chọn Yes để khởi động lại máyB4 : Sau khi khởi động lại máy  Logon AdministratorB5 : Vào menu Start  Run  gõ dcpromo  OK tại cửa sổ Welcome chọn Next  tại cửa sổ Operating System Compatibilitychọn Next  tại cửa sổ Domain Controller Type đánh dấu chọn vào ô  Domaincontroller for a new domain chọn Next  cửa sổ Create New DomainBS Hệ Thống Mạng Trang 3 Lê Xuân Tùng đánh dấu vào ô  Domain in a new forest chọn Next  tại cửa sổ New Domain Name gõ tên là mang.com  chọn NextBS Hệ Thống Mạng Trang 4 Lê Xuân Tùng tại của sổ NetBIOS Domain Name  ta thấy xuất hiện trong mục DomainNetBIOS Name  chữ “MANG” thì ta giữ nguyên chọn Next  xuất hiện cửa sổ Database and Log Folders chọn NextBS Hệ Thống Mạng Trang 5 Lê Xuân Tùng xuất hiện cửa sổ Shared System Volume chọn Next  xuất hiện cửa sổ DNS Registration Diagnostics đánh dấu chọn vào ô  Install and configure the DNS server on this computer,and set this computer to use this DNS server as its preferred DNS server  NextBS Hệ Thống Mạng Trang 6 Lê Xuân Tùng Xuất hiện cửa sổ Permissions đánh dấu vào ô  Permissions compatible only with Windows 2000 orWindows Server 2003 operating systems  chọn Next  xuất hiện cửa sổDirectory Services Restore Mode Administrator Password ta không nhập password gì hết  chọn NextBS Hệ Thống Mạng Trang 7 Lê Xuân Tùng xuất hiện cửa sổ Summary  chọn Next Quá trình nâng cấp Domain Controller bắt đầu diễn ra khi hệ thống yêu cầu đĩa CD Windows Server 2003  OKBS Hệ Thống Mạng Trang 8 Lê Xuân Tùng Browse  ta chỉ đường dẫn tới thư mục I386 trong đĩa CD Windows Server 2003 Khi chỉ đúng đường dẫn chọn OK để quá trình cài đặt tiếp tục  khi quá trình càiđặt hoàn tất chọn Finish Hệ thống yêu cầu Restart máy  chọn Restart NowBS Hệ Thống Mạng Trang 9 Lê Xuân TùngB6 : Sau khi restart lại máy  tại của sổ Log on to windows  chọn Option  tạiđây ta thấy có thêm ô Log on to : MANG  ta logon bằng user AdministratorB7 : Kiểm tra lại địa chỉ IP sau khi cài đặtChuyển vào chỗ đặt IP cho card mạng, nếu ta thấy mục Preferred DNS Server :127.0.0.1 thì ta chỉnh sửa lại là Preferred DNS Server : 192.168.10.1BS Hệ Thống Mạng Trang 10 Lê Xuân TùngB8 : Kiểm tra và cấu hình cho DNS sau khi cài đặtTa vào meun Start  Program  Administrative Tools  DNS xuất hiện cửa sổ dnsmgmt  Server1  Reverse Lookup Zones  phải chuộtvào Reverse Lookup Zones  New Zone …BS Hệ Thống Mạng Trang 11 Lê Xuân Tùng cửa sổ Welcome to new zone wizard  chọn Next  cửa sổ Zone Type  đánhdấu chọn  Primary Zone  chọn Next cửa sổ Active Directory Zone Replication Scope  chọn  To all domaincontrollers in the Active Directory domain mang.com  chọn NextBS Hệ Thống Mạng Trang 12 Lê Xuân Tùng cửa sổ Reverse Lookup Zone Name  chọn mục  Network ID  gõ vào 3octet đầu tiên là 192.168.10  chọn Next cửa sổ Dynamic update  chọn  Allow only secure dynamic updates  chọnNextBS Hệ Thống Mạng Trang 13 Lê Xuân Tùng cửa sổ Completing the new zone wizard FinishBS Hệ Thống Mạng Trang 14 Lê Xuân Tùng để việc khai báo DNS vừa thực hiện ở trên có tác dụng ngay  ta vào Start Run  gõ ipconfig /registerdns Ta tiến hành kiểm tra việc cài đặt DNS như sau :Ta vào Start  Run  gõ cmd  gõ nslookup  tiếp theo ta gõ IP của Server192.168.10.1  tiếp theo ta gõ tên đầy đủ của Server server1.mang.com  nếutrong quá trình gõ này mà không xuất hiện lỗi và ta quan sát thấy DNS đã diễn dịchđược từ IP sang Name và ngược lại từ Name sang IP thì quá trình cài đặt DomainController đến đây là thành côngB9 : Ta đi tạo user có tên là u1 để phục vụ cho việc join domai ...