Xây dựng Child Domain(lab 10)

Do sự phát triển, mở rộng tại Site Saigon và từ đó phát sinh nhu cầu phân cấp trong quản lý, Doanh nghiệp có yêu cầu tạo nên hệ thống Chi Nhánh (Child Domain) trong Site Saigon với mục đích: Có thể xây dựng hệ thống Account Policy dộc lập cho Chi Nhánh Cô lập quyền của Administrator chịu trách nhiệm quản lý Chi Nhánh Tối ưu hóa quy trình đồng bộ (Replication) giữa các Domain Controller trong toàn Domain
Nội dung trích xuất từ tài liệu:
Xây dựng Child Domain(lab 10)Quản trị mạng Bài 10 : Xây dựng Child DomainI. Mô hình: (dựa theo mô hình bài lab 9)II. Giới thiệu:Do sự phát triển, mở rộng tại Site Saigon và từ đó phát sinh nhu cầu phân cấp trong quản lý,Doanh nghiệp có yêu cầu tạo nên hệ thống Chi Nhánh (Child Domain) trong Site Saigon với mụcđích:- Có thể xây dựng hệ thống Account Policy dộc lập cho Chi Nhánh- Cô lập quyền của Administrator chịu trách nhiệm quản lý Chi Nhánh- Tối ưu hóa quy trình đồng bộ (Replication) giữa các Domain Controller trong toànDomainIII. Các bước thực hiện:Xây dựng từ bài Lab-9 với Domain = Nhatnghe.Local, xây dựng thêm hệ thống Chi Nhánh(Child Domain) = SG.Nhatnghe.LocalCác máy cần dùng cho Child Domain gồm : 01 máy Windows Server 2003 dùng làm DomainController cho Child Domain SG.Nhatnghe.LocalCác bước tiến hành bao gồm :- Tại Site Saigon, tạo Forward Lookup Zone: sg.nhatnghe.local- Tại Site Saigon, nâng cấp Primary DC cho Domain sg.nhatnghe.local- Cấu hình Global Catalog Server và Secondary DNS Server trên Domain Controller củadomain sg.nhatnghe.local- Cấu hình Account Policy cho Domain sg.nhatnghe.localCollection By traibingo 1Quản trị mạng- Tạo User trên domain con, kiểm tra Password Policy- Kiểm tra quyền Domain Admins của Domain sg.nhatnghe.localIV. Triển khai chi tiết:B1: Tại Site SÀI GÒN, tạo FLZ: sg.nhatnghe.localTrên PC02, mở DNS tạo zone mới với các bước như hình bên dưới:Collection By traibingo 2Quản trị mạngCollection By traibingo 3Quản trị mạngCollection By traibingo 4Quản trị mạngCollection By traibingo 5Quản trị mạngCollection By traibingo 6Quản trị mạngB2: Nâng Cấp PC04 lên Domain Controller của domain con sg.nhatnghe.localTrên PC04 thực hiện nâng cấp với các bước như hình bên dưới:Collection By traibingo 7Quản trị mạngCollection By traibingo 8Quản trị mạngCollection By traibingo 9Quản trị mạngCollection By traibingo 10Quản trị mạngCollection By traibingo 11Quản trị mạngCollection By traibingo 12Quản trị mạngCollection By traibingo 13Quản trị mạngCollection By traibingo 14Quản trị mạngB3: Cấu hình Global Catalog Server và Secondary DNS ServerTrên PC04 đăng nhập với quyền domain admin vào Child Domain. Cầu hình Global CatalogServer:Collection By traibingo 15Quản trị mạngCollection By traibingo 16Quản trị mạngCollection By traibingo 17Quản trị mạngCài DNS và cấu hình DNS trên PC04:Collection By traibingo 18Quản trị mạngCollection By traibingo 19Quản trị mạngCollection By traibingo 20