Xây dựng Domain Controller trên Windows Server 2016/2012/2008/2003

0
17547

Tiếp theo loạt bài viết về Windows Server. oktot gởi đến các bạn bài hướng dẫn Xây dựng Domain Controller trên Windows Server 2016.

I. Giới thiệu
Sau một thời gian sử dụng mô hình mạng Workgroup không đáp ứng được nhu cầu của công ty. Bạn hãy thực hiện nâng cấp hệ thống mạng Workgroup của công ty bạn thành hệ thống mạng Domain để có thể quản lý tập trung hệ thống mạng. Tiến hành Join hệ thống Client vào Domain để quản lý.
II. Chuẩn bị

  • 01 máy Windows Server 2016 để triển khai làm Domain Controller (DC).
  • 01 hoặc nhiều máy Client để join vào Domain.

Mô hình hệ thống
image001

III. Các bước chính xây dựng Domain Controller (DC)

Bước 1. Đặt IP tĩnh cho máy chọn làm Domain Controller
Bước 2. Dựng Domain Controller trên máy Server đã chọn làm Domain Controller
Bước 3. Tạo tài khoản cho các máy Client
Bước 4. Đặt IP và Join các Client vào Domain
Bước 5. Đăng nhập máy Client để kiểm tra

IV. Chi tiết quá trình xây dựng Domain Controller

Đặt IP tĩnh cho máy được chọn làm DC

image002Mở Server Manager lên, sau đó chọn Add Roles and Features.
image003Màn hình giới thiệu chọn Next để qua bước tiếp theo
image004

Màn hình Select installation type. Chọn Role based or…..Click Next
image005Màn hình Select Destination Server, Chọn Select a Server from the server pool, Click Next
image006Ở màn hình Select Server Roles, bạn đánh dấu chọn vào ô Active Directory Domain Services
image007Chương trình sẽ yêu cầu cài thêm các Features, bạn Click Add Features,
image008Sau đó click Next,
image009Các bước còn lại bạn nhấn Next theo mặc định. Màn hình Confirm installation selections,
nếu bạn đánh dấu chọn vào ô Restart the destination server automatically if required (hệ thống
sẽ tự khởi động lại khi có yêu cầu), sau đó Click Install, để bắt đầu cài đặt.
image010Sau khi hoàn tất, màn hình Installation progress nhấp vào Promote this Server to a domain controller.
image011Màn hình Deployment Configuration, chương trình cung cấp cho bạn ba tùy chọn: 

  • Add a domain controller to an existing domain: Thêm một ADC vào domain có sẵn.
  • Add a new domain to an existing forest: Xây dựng domain mới trong forest có sẵn.
  • Add new forest: xây dựng máy DC đầu tiên của forest.

Do chúng ta đang xây dựng DC đầu tiên nên Bạn chọn vào tùy chọn đầu tiên là Add a new forest.
+ Mục Specify the domain information for this operation, nhập vào tên domain tên của công ty mà bạn muốn làm DC
Sau đó, click Next
image012
Màn hình Domain Controller Options,
Forest functional Level và Domain functional Level: tùy theo hệ thống của bạn đang sử dụng các phiên bản Windows Server nào thì ta chọn cho tương ứng. Chi tiết hơn bạn có thể xem thêm ở đây
Bạn đánh dấu chọn vào ô Domain Name System (DNS) server để cài đặt thêm DNS cho PDC.
Tiếp theo bên dưới là ô Global Catalog (GC). Mục này bắt buộc vì PDC đầu tiên cũng chính là GC.
+ Bên dưới là mục Type the Directory Services Restore Mode (DSRM) password, bạn nhập vào mật khẩu. Mật khẩu này sẽ được dùng để khôi phục AD ở chế độ Restore Mode.
Lưu ý: Password nên bao gồm; ký tự hoa, thường, đặc biệt hoặc ký tự số và từ 7 ký tự trở lên, sau đó click Next,
image013
Màn hình DNS Options, bạn Click Next,
image014
Tại đây bạn có thể đặt lại tên NetBIOS domain name hoặc sử dụng tên mặc định, sau đó click next.
image015
Màn hình Paths, bạn trỏ đường dẫn đến nơi cần lưu cơ sở dữ liệu của PAD, log files và SYSVOL. click Next,
image016Các bước còn lại bạn nhấn Next theo mặc định. Màn hình Prerequisites Check, khi bạn nhận được thông báo “All prerequisites check passed successfully” nghĩa là quá trình kiểm tra điều kiện để cài đặt DC đã thành công. Bạn Click Install để bắt đầu cài đặt.
image017Sau khi cài đặt hoàn tất, bạn phải khởi động lại máy tính để hoàn thành quá trình xây dựng Active Directory Domain Services.
image018Sau khi máy tính đã khởi động lại, bạn nhấp chuột phải This PC => chọn Properties hoặc bạn dùng tổ hợp phím Window + Break để xem thông tin domain đã được cập nhật.
image019Bước tiếp theo là tạo các User cho máy Clients sử dụng. Bạn mở Server Manager và chọn Active Directory Users and Computers.
image020Sau đó ở phần Users, bạn nhấp chuột phải chọn New => User
image021Hiển thị User Object, bạn điền thông tin User sau đó click Next,
image022Tại phần Password, bạn điền thông tin password của User.
Có 4 lựa chọn bên dưới:

1. User must change password at next logon: người dùng phải đổi mật khẩu ở lần đăng nhập kế tiếp.

2. User cannot change password: người dùng không thể thay đổi mật khẩu.

3. Password never expires: mật khẩu không bao giờ hết hiệu lực.

4. Account is disabled: tài khoản này bị vô hiệu hóa

Sau khi điền mật khẩu và chọn hoặc không chọn 1 trong 4 lựa chọn trên thì chọn click Next, để hoàn tất quá trình tạo user.
image023

IV.          Join các client vào Domain 

Cấu hình IP cho các máy client đang chạy Windows 7, bắt buộc Preferred DNS Server phải là địa chỉ IP của Domain Controller (DC).
image024Bạn nhấp chuột phải My Computer chọn Properties hoặc nhấp Window + Break để xem thông tin.
image025Ở cửa sổ này, bạn nhấp chuột chọn Change Settings để có thể Join Domain.
image026Cửa sổ System Properties, bạn nhấp chọn Change.
image027Hiện tại thì máy tính đang ở WORKGROUP, muốn join vào Domain thì bạn nhấp chọn Domain ở mục Member Of
image028Bạn gõ tên domain vừa tạo ở máy làm DC, bên cạnh đó bạn cũng có thể đổi tên máy tính ở mục Computer name, sau đó nhấp OK
image029Ở cửa sổ Windows Security này, bạn điền thông tin User và Password của tài khoản Domain admin, sau đó chọn OK.
image030Sau khi nhập đúng các thông tin, sẽ hiện thông báo thành công: “Welcome to the …. Domain”, sau đó chọn OK
image031Sau khi join vào Domain thành công, máy tính sẽ yêu cầu khởi động lại máy để cập nhật những thay đổi.
image032Sau khi máy khởi động, bạn có thể đăng nhập vào với user mà bạn đã tạo ở trên Domain để sử dụng máy tính.
image033Sau khi đăng nhập thành công, bạn nhấp chuột phải vào My Computer => chọn Porperties hoặc tổ hợp phím Window + Break để xem kết quả.
image034Cám ơn các bạn đã xem.

Video hướng dẫn Xây dựng Domain Controller trên Windows Server 2016.

Video hướng dẫn Xóa Domain Controller trên Windows Server 2016.

Xây dựng domain trên Windows Server 2012

Xây dựng domain trên Windows Server 2008

Xây dựng domain trên Windows Server 2003

Xóa domain trên Windows Server 2003

Xem thêm: Khi nào thì cần triển khai Additional Domain Controller ?

This site uses Akismet to reduce spam. Learn how your comment data is processed.