VietNetwork.Vn

Như chúng ta đã biết, xây dựng hệ thống Domain quản lý tập trung đem lại cho chúng ta sự tiện lợi trong quản lý các đối tượng, dịch vụ trong hệ thống mạng. Tuy nhiên, việc hiện hữu chỉ một máy Domain Controller để quản lý hệ thống Domain có thể đem lại các khó khăn và rủi ro như: hệ thống hoạt động chậm chạp nếu có quá nhiều máy trạm trong hệ thống truy vấn xác thực, và nguy hiểm hơn là nếu máy Domain Controller duy nhất này bị sự cố hỏng hóc thì toàn bộ CSDL trong Active Directory sẽ mất theo. Nếu điều này xảy ra thì thực sự rất tồi tệ cho người quản trị hệ thống. Việc trang bị thêm một máy Domain Controller nữa sẽ giúp việc chia tải phân giải giữa các DCs cũng như CSDL của miền sẽ được lưu trữ đồng bộ trên các máy Domain Controller này. Chính vì lợi ích đó, khái niệm Additional Domain Controller ra đời, sau đây chúng ta sẽ tiến hành sử dụng thêm 1 máy Windows Server 2016 để làm Additional Domain Controller.

1. Additional Domain Trên Windows Server 2016 Standard

• Đặt địa chỉ IP cho server dự kiến làm Additional Domain.

• Cấu hình Computer Name cho Windows Server 2016 trước khi tiến hành cài đặt và cấu hình làm Additional Domain.

• Nhập tên cho server chạy Additional và tên miền mà cần kết nối đến.

• Sau đó bạn nhấn OK, lúc này bạn cần nhập vào thông tin username và password của administrator của Domain Controller, để xác thực tham gia vào Domain.

• Xuất hiện cửa sổ thông báo đã tham gia vào thành công, bạn nhấn Ok, rồi Ok nữa để khởi động lại.

• Sau khi khởi động lại, bạn đăng nhập vào máy Additional Domain bằng tài khoản quản trị tên miền.

• Vào công cụ Server Manager, chọn Add roles and features.

• "Before you begin"

• Chọn Next để qua bước cài đặt tiếp theo.

• "Installation Type".

• Chọn "Role-Based or feature-based installation" như hình, sau đó chọn Next.

• "Server Selection".

• Chọn "Select a server from the server pool" như hình. Sau đó chọn server để cài đặt dịch vụ Active Directory trong server pool. Sau đó chọn Next để qua bước cài đặt tiếp theo.

• "Server Roles".

• Để cài đặt dịch vụ Active Directory trên windows Server 2016 các bạn đánh dấu "Active Directory Domain Services" → sau đó chọn Next.

• Sẽ có một cửa sổ hiện ra hỏi bạn có muốn cài đặt các tool quản lý kèm theo khi cài dịch vụ Active Directory. Chọn Add Features để cho phép cài đặt các công cụ quản lý dịch vụ Active Directory đi kèm.

• Chọn Next để qua bước cài đặt Active Directory trên Windows Server 2016 tiếp theo.

• "Features"

• Chọn Next để qua bước cài đặt tiếp theo.

• "AD DS"

Ở đây nó sẽ ghi chú cho bạn vài điều khi cài đặt dịch vụ Active Directory như:

• Nó khuyên bạn nên cài 2 Domain Controller để đảm bảo khả năng dự phòng khi có sự cố xảy ra với 1 Domain Controller thì user domain vẫn logon và hoạt động bình thường được.

• Để cài đặt dịch vụ Active Directory thì nó yêu cầu bạn phải cài đặt dịch vụ DNS trước. Nếu bạn chưa cài dịch vụ DNS trước đó thì khi cài Active Directory nó sẽ cài luôn dịch vụ DNS đi kèm cho bạn.

• Ngoài ra, trên Windows Server 2016 cũng cung cấp một dịch vụ mới là Azure Active Directory. Một dịch vụ Active Directory online để quản lý hệ thống user online trên nền tảng đám mây.

• Sau đó chọn Next để qua bước cài đặt tiếp theo.

• "Confirmation".

Nó sẽ hỏi bạn xác nhận các dịch vụ, tính năng, công cụ đi kèm khi cài đặt dịch vụ Active Directory phải không.

Bạn có thể không chọn vào menu "Restart the destination server automatically if required" nếu như bạn không muốn hệ thống tự động restart lại khi cài đặt xong dịch vụ Active Directory trên Windows Server 2016.

• Chọn Install để xác nhận và tiến hành cài đặt Active Directory.

• "Results".

Quá trình cài đặt dịch vụ Active Directory sẽ tiến hành. Các bạn chờ một chút để nó cài đặt dịch vụ Active Directory trên Windows Server 2016 nhé.

• Như vậy là chúng ta đã cài đặt xong Active Directory trên Windows 2016 (Standard)

2. Cấu Hình Additional Domain Trên Windows Server 2016 (Standard)

• Sau khi bạn đã cài đặt dịch vụ Active Directory trên Windows Server 2016 thành công ở trên. Các bạn tiếp tục chọn vào dòng Promote this server to a domain controller để tiến hành cấu hình dịch vụ Active Directory trên Windows Server 2016.

• Deployment Configuration

• Trong hộp thoại Deployment Configuration, chọn Add a domain controller to an existing domain, chọn Next.

• Trong hộp thoại Domain Controller Options, đặt mật khẩu khôi phục hệ thống Domain khi có sự cố, chọn Next.

• Trong hộp thoại DNS Options, chọn Next.

• Trong hộp thoại Addtional Options, chọn Server 1 để đồng bộ dữ liệu và nhất Next.

• Để mặc định và nhấn Next.

• Nhấn Next như trong hình.

• Trong hộp thoại Prerequisites Check, chọn Install

• Quá trình nâng cấp đang diễn ra.

• Server sẽ tự khởi động lại.

• Sau khi thành công thì chúng ta Đăng nhập vào máy Additional Domain Controller bằng tài khoản quản trị trên miền dhannd.bca bằng tài khoản quản trị.

• Chúng ta có thể kiểm tra bằng cách mở công cụ Active Directory Users and Computers để kiểm tra. Ta có thể thấy được các máy Domain Controller tham gia quản lý Domain.

• Như vậy chúng ta đã cấu hình thành công.