Windows Domain

Trong một số bài trước của loạt bài này các bạn đã được giới thiệu một số khái niệm về domain (miền, tứclà một vùng mạng được quan tâm nhất định) và domain controller (bộ quản lý miền). Tiếp tục với nhữngkiến thức cơ sở nhất, hôm nay chúng tôi giới thiệu với bạn đọc một khái niệm khác: Windows domain. Cómột số điều đã quen và cũng có một số điểm mới khác. Chúng ta hãy cùng xem chúng là cái gì....
Nội dung trích xuất từ tài liệu:
Windows Domain WindowsDomain ThảoluậnchitiếtvàphântíchkỹlưỡngvềWindowsdomain.Trongmộtsốbàitrướccủaloạtbàinàycácbạnđãđượcgiớithiệumộtsốkháiniệmvềdomain(miền,tứclàmộtvùngmạngđượcquantâmnhấtđịnh)vàdomaincontroller(bộquảnlýmiền).Tiếptụcvớinhữngkiếnthứccơsởnhất,hômnaychúngtôigiớithiệuvớibạnđọcmộtkháiniệmkhác:Windowsdomain.Cómộtsốđiềuđãquenvàcũngcómộtsốđiểmmớikhác.Chúngtahãycùngxemchúnglàcáigì.Nhưđãgiảithíchtrongphần5,domainbâygiờkhôngcònlạlẫmgìvớicácbạn.MicrosoftđưarakháiniệmdomainđầutiêntrongWindowsNTServer.Vàothờikỳđó,mỗidomainlàmộtvùngriêngbiệt,thườngsởhữutấtcảtàikhoảnngườidùngcủatoànbộcôngty.Mộtquảntrịviênphảihoàntoànđiềukhiểndomainvàdữliệubêntrongnó.Nhưngđôikhidomainđơnriêngrẽkhôngmangtínhthiếtthực.Chẳnghạn,nếumộtcôngtycóchinhánhởmộtvàithànhphốkhácnhau.Khiđómỗichinhánhcầnsẽcầnphảicómộtdomainriêng,gâylãngphívàrấttốnkém.Trườnghợpphổbiếnkháclàkhimộtcôngtymualạicôngtykhác.Tấtnhiênhaicôngtythườngcóhaidomainkhácnhau.Khisátnhậplạithànhmột,chẳngnhẽlạiphảitiếptụcduytrìhaidomainriêngnhưvậy.Nhiềukhingườidùngởmiềnnàycầntruycậptàinguyêntrênmiềnkhác.Trườnghợpnàykhôngphảihiếmgặp.Đưaragiảiphápchovấnđềnày,Microsoftđãtạocáctrustshỗtrợchoviệctruycậpdễdànghơn.Bạncóthểhìnhdunghoạtđộngcủatrustcũnggiốngnhưcôngviệcbảovệanninhởsânbayvậy.TạiMỹ,hànhkháchthườngphảixuấttrìnhbằngláixechonhânviênanninhsânbaytrướckhilêncác chuyếnbaynộiđịa.GiảsửbạndựđịnhbaytớimộtnơinàođótrongđịaphậnnướcMỹ.Nhânviênanninh tạisânbaykhôngbiếtbạnlàaivàchắcchắnlàkhôngtinbạn.NhưnghọtinchínhquyềnbangNam Carolina,nơibạnsinhsống,xácnhậnnhânthânvàcấpbằngláixechobạn.Dođóbạncóthểtrìnhbằng láixeNamCarolinavànhânviênanninhsânbaysẽchophépbạnlênmáybaymặcdùhọkhôngcầntin cánhânbạnlàai.Domaintrustcũnghoạtđộngtheocáchnhưvậy.Giảsửbạnlàngườiquảntrịmộtdomaincóchứatàinguyênmàngườidùngởdomainkháccầntruycập.Nếubạnkhôngphảilàquảntrịviêntrongforeigndomainthìbạnkhôngcóquyềnđiềukhiểnailàngườiđượccấptàikhoảnngườidùngtrongdomainđó.Nếutintưởngquảntrịviêncủadomainbạnmuốncómốiliênhệ,bạncóthểthiếtlậpmộttrust(cóthểhiểulàmộtuỷthác)đểdomaincủabạnuỷtháccácthànhviêncủamìnhtrởthànhthànhviêncủadomainkia.Foreigndomainđượcgọilàdomainđượcuỷthác.Trongbàitrướctôiđãnhấnmạnhrằngdomaincontrollercungcấpdịchvụthẩmđịnhchứkhôngphảilàdịchvụcấpphép.Điềunàyhoàntoànđúngngaycảkhicácquanhệuỷthácđượcthiếtlập.Thiếtlậpquanhệuỷtháctớiforeigndomainkhôngcungcấpchongườidùngtrongdomainđóquyềntruycậpvàobấtcứtàinguyênnàotrongmiềncủabạn.Bạnvẫnphảigánquyềnchongườidùngnhưđốivớingườidùngtrongdomainriêngcủamình.ỞphầnđầucủabàinàychúngtacónóirằngtrongWindowsNT,mỗidomainlàmộtmôitrườngriêngrẽ,tựchứacácnộidungbêntrongvàcácuỷthácđượctạoratheokiểuchophépngườidùngởdomainnàytruycậptàinguyêntrongdomainkhác.Cáckháiniệmđóchođếnnayvẫnđúngmộtphần,nhưngmôhìnhdomainthìthayđổimộtcáchđángkinhngạckhiMicrosofttạoraActiveDirectory.ChắcbạnvẫncònnhớActiveDomainđượcgiớithiệuđầutiêntrongWindows2000vàhiệnnayvẫncònđượcdùngtrongWindowsServer2003.ChắcchắnActiveDirectorysẽquaytrởlạisớmtrongLonghornServer,phiênbảnhệđiềuhànhservermớinhấtsắpramắtcủaMicrosoft.MộttrongnhữngđiểmkhácnhauchínhgiữadomainkiểuWindowsNTvàdomainActiveDirectorylàchúngkhôngcònduytrìtìnhtrạnghoàntoànriêngrẽnữa.TrongWindowsNT,khôngcócấutrúcmangtínhtổchứcchocácdomain.Từngdomainhoàntoànđộclậpvớinhau.CòntrongmôitrườngActiveDirectory,cấutrúccótổchứcchínhđượcbiếtđếnlàforest(kiểucấutrúcrừng).Mộtforestcóthểchứanhiềunhánh(tree)domain.Bạncóthểhìnhdungdomaintreecũnggiốngnhưcâygiađình(haycòngọilàsơđồphảhệ).Mộtcâygiađìnhgồmcó:cụ,kỵ,ôngbà,chamẹrồiđếnconcái...Mỗithànhviêntrongcâygiađìnhcómộtsốmốiquanhệvớithànhviênởtrênvàbêndưới.Domaintreecũngtươngtựnhưvậy.Bạncóthểnóivịtrícủamộtdomainbêntrongcâybằngcáchnhìnvàotênnó.CácmiềnActiveDirectorydùngtêntheokiểuDNS,tươngtựnhưtêndùngchowebsite.Bạnhãynhớlại,trongphần3củaloạtbàinàytôiđãgiảithíchcácserverDNSxửlýđườngdẫnURLchotrìnhduyệtWebnhưthếnào.KỹthuậtgiốngnhưvậycũngđượcdùngnộibộtrongmôitrườngActiveDirectory.DNSlàtênviếttắtcủaDomainNameServer(Máychủtênmiền).MộtDNSserverlàthànhphầnbắtbuộcchobấtkỳtriểnkhaiActiveDirectorynào.Đểbiếthoạtđộngđặttênmiềndiễnranhưthếnào,chúngtahãycùngxemquátrìnhthiếtlậpmộtmạngriêngrasao.Domainchínhtrongmạngtôilấyvídụcótênproduction.com.TôikhôngthựcsựsởhữutênmiềnInternetproduction.com,nhưngđiềuđókhôngthànhvấnđềvìmiềnnàyhoàntoànriêngtưvàchỉcóthểtruycậpđượctừbêntrongmạngriêngcủatôi.Miềnproduction.comđượccoilàdomainmứcđầu.NếuđâylàmiềnInternet,nósẽkhônggiữvịtrínàynữamàchỉđượcxemlàdomainconcủa.com.Khiđó.commớithựcsựlàdomainmứcđầubảng.Mặcdùcómộtsốđiểmkhácnhaukhôngquantrọnglắm,nhưngnguyêntắccơbảngiốngnhưvậyvẫnđượcgiữnguyên.Tôicóthểdễdàngtạomộtdomainconcủaproduction.combằngcáchtạotênmiềnkháctrongproduction.com,vídụsales.production.comchẳnghạn.Thậmchícòncóthểtạomộtdomai ...