Adc trên window server 2008

Chú ý

1. Máy maychu1 đã được nâng cấp lên Domain Controller và cài đặt DNS với tên miền là: pvthuan.vn
2. Nâng cấp máy maychu2 thành Additional Domain Controller
3. Nhấn Start -> Run :gõ lệnh dcpromo, màn hình Welcome to the Active Directory Domain Services Installation Wizard xuất hiện, chọn Next:




4. Tại cửa sổ Operating System Compability, chọn Next.
5. Tại cửa sổ Choose a Deployment Configuration, chọn mục Existing forest, chọn Add a domain controller to an existing domain, chọn Next:
6. Tại cửa sổ Network Credentials, nhập vào tên miền cần cho phép máy maychu1 gia nhập vào với chức năng Additional Domain Controller, chọn nút Set để nhập thông tin về tài khoản được phép cho máy tính maychu1 gia nhập vào miền pvthuan.vn, chọn Next:
7. Tại cửa sổ Select a Domain, chọn tên miền sẽ gia nhập vào, chọn Next:


8. Tại cửa sổ Select a Site, chọn Site cần thiết, chọn Next:
9. Tại cửa sổ Additional Domain Controller Options, chọn mục 2 mục DNS Server và Global Catalog, chọn Next:
10. Tại hộp thoại kế tiếp, Windows sẽ cảnh báo liên quan đến dịch vụ DNS, chọn Yes:
11. Tại cửa sổ Location for Database, Log Files, and SYSVOL, chọn Next:
12. Tại cửa sổ Directory Services Restore Mode Administrator Password, nhập vào mật khẩu, sau đó chọn Next:
13. Tại cửa sổ Summary, chọn Next:
14. Quá trình nâng cấp Windows Server 2008 R2 thành Additional Domain Controller diễn ra… 
15. Sau khi nâng cấp thành công, chọn Finish để khởi động lại hệ thống: 
16. Vào Start > Progams > Administrative Tools > Active Directory Users and Computer [ Kiểm tra đồng bộ các đối tượng trên cả 2 Server ] 

Cài đặt và cấu hình Additional Domain Controller trên Windows Server 2016 sao cho máy Additional Domain Controller chạy song song với  Domain Controller chính và cùng quản lý một miền sinhvientot.net, đảm bảo hệ thống luôn sẵn sàng.

I. Giới thiệu

Trong các hệ thống Active Directory lớn, nếu chỉ có một Domain Controller thì Server này có thể bị quá tải khi nhiều user cùng yêu cầu chứng thực. Bên cạnh đó Khi Domain Controller này bị lỗi thì toàn bộ hệ thống sẽ bị ngưng hoạt động, các user sẽ không được chứng thực. Trong phần này sẽ hướng dẫn các bạn triển khai Additional Domain Controller chạy song song với Domain Controller chính để đảm bảo hệ thống luôn sẵn sàng.

II. Chuẩn bị
– 01 máy Windows Server 2016 đã triển khai làm Primary Domain Controller [PDC]
– 01 máy Windows Server 2016 sẽ xây dựng thành Additional Domain Controller [ADC]
Mô hình hệ thống

III. Các bước thực hiện chính xây dựng Additional Domain Controller [ADC]

Bước 1.Đặt IP cho máy ADC
Bước 2.Nâng cấp Additional Domain Controller
Bước 3.Bật Global Catalog
Bước 4.Kiểm tra sự đồng bọ giữa 2 máy Domain Controller

IV. Chi tiết quá trình xây dựng Additional Domain Controller [ADC]
Cấu hình IP cho máy được chọn làm ADC

Mở Server Manager , sau đó chọn Add roles and features

Màn hình giới thiệu chọn Next để qua bước tiếp theo

Chọn Role based or…..Click Next

Chọn Select a Server from the server pool, Click Next

Ở màn hình Select Server Roles, bạn đánh dấu chọn vào ô Active Directory Domain Services

Chương trình sẽ yêu cầu cài thêm các Features, bạn Click Add Features,

Các bước còn lại bạn nhấn Next theo mặc định. Màn hình Confirm installation selections, nếu bạn đánh dấu chọn vào ô Restart the destination server automatically if required [hệ thống sẽ tự khởi động lại khi có yêu cầu], sau đó Click Install, để bắt đầu cài đặt.

Sau khi hoàn tất, nhấp vào Promote this Server to a domain controller.
Màn hình Deployment Configuration, chương trình cung cấp cho bạn ba tùy chọn:

• Add a domain controller to an existing domain: Thêm một ADC vào domain có sẵn.
• Add a new domain to an existing forest: Xây dựng domain mới trong forest có sẵn.
• Add new forest: xây dựng máy DC đầu tiên của forest.

Do chúng ta đang xây dựng ADC nên Bạn chọn vào tùy chọn đầu tiên là Add a domain controller to an existing domain.
+ Mục Specify the domain information for this operation, chọn lựa domain mà bạn muốn làm ADC
+ Mục Supply the credentials to perform this operation, bạn phải dùng user Domain Admin thì mới có thể thực hiện việc cài ADC.
Gõ tên domain, sau đó chọn Change để gõ user và password của user Domain Admin trên Domain controller.
Sau đó, click Next
– Màn hình Domain Controller Options, bạn có thể đánh dấu chọn vào ô Domain Name System [DNS] server để cài đặt thêm DNS cho ADC. Mục này không bắt buộc. Tuy nhiên bạn nên cài để tăng tính chịu lỗi cho DNS.

Tiếp theo bên dưới là ô Global Catalog [GC]. Vậy GC là gì? Trên DC, có AD Database bao gồm: thông tin user, thông tin group, thuộc tính của các user…Global Catalog là một bản lưu rút gọn của AD Database được sử dụng để chứng thực khi user log on.

+ Bên dưới là mục Type the Directory Services Restore Mode [DSRM] password, bạn nhập vào mật khẩu. Mật khẩu này sẽ được dùng để khôi phục AD ở chế độ Restore Mode.

Lưu ý: password phải gồm; ký tự hoa, thường, đặc biệt hoặc ký tự số và từ 7 ký tự trở lên, sau đó click Next,
Màn hình DNS Options, bạn Click Next,

Tiếp theo ở màn hình Additional Options, mục Replicate from, bạn lựa chọn Domain mà bạn muốn đồng bộ.
Chọn Replicate là máy PDC sau đó click Next,
Màn hình Paths, bạn trỏ đường dẫn đến nơi cần lưu cơ sở dữ liệu của AD, log files và SYSVOL. click Next,
Click Next.
Màn hình Prerequisites Check, khi bạn nhận được thông báo All prerequisites check passed successfully nghĩa là quá trình kiểm tra điều kiện để cài đặt ADC đã thành công. Bạn Click Install để bắt đầu cài đặt.

Sau khi hoàn tất, máy tính sẽ khởi động lại.
Sau khi khởi động, mở Server Manager kiểm tra

Tác giả: Nguyễn Quý Đức

Video hướng dẫn xây dựng: Additional Domain Controller on Windows Server 2016

Xây dựng Additional Domain Controller trên Windows Server 2012

Xây dựng Additional Domain Controller trên Windows Server 2008

Xây dựng Additional Domain Controller trên Windows Server 2003

Các thao tác làm tương tự, bạn có thể xem thêm video ở đây

Xem thêm: Hướng dẫn tạo Users, OU và phân quyền quản lý OU trên Windows Server…