Phần I :Thiết lập 2 Domain Controller chạy song song
Bài viết này gồm 5 bước :
- Bước 1 : Dựng Domain Controller cho Server1
- Bước 2 : Dùng Server2 join Domain vào Server1
- Bước 3 : Dựng Domain Controller cho máy Server2
- Bước 4 : Dựng DNS cho Server2
- Bước 5 : Bật Gobal Catalog
- Bước 6 : Tạo user logon
- Bước 7 : Dùng máy Client join Domain và test thử bằng cách tắt 1 trong 2 Domain Controller.
1/ Máy Server 1 :
Đặt IP tĩnh cho DC theo các tham số sau:
IP: 192.168.1.1
NetMask: 255.255.255.0
Preferred DNS Server: 192.168.1.1
![](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_vs5VMe_QO4imfrLmxfyzQVzi73GS0qyHwxfvo338M24y8XG0mVm-eUV2oDFDATsFZHZyCBEWaHDCqIHj_Z5sbZLecRdp0EdfA3vDX0Zg056-ZIZXDCjSuXXLBPQmg=s0-d)
Vào Start -> Run -> Chạy chương trình DCPROMO để nâng cấp lên lên Domain Controller
![](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_t7Ol4kB1th8kLyDlJvCYy9KUxvTkoXUE1MJ1zmkrsrIC_3hXx-mJdjX5FpJXXnfrFsDGGs0dFoQdkKEjl2V89lE87bFCK4ufPbDrxn4Tq3ueQvBfXRKsE=s0-d)
Cửa sổ "Active Directory Installation Wizard" , nhấn Next
![](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_vD-uk-YwZtEHdAMxuV1pmUosXUV3NQeybsmekAKlwj9PAo6iX_P3gkdJ2scnsa02iCcjcBnUf7fhDGEGb077fh6zka5iqoJeXNkjlTfj-mtnRNLgsKmsjwO76cqJYC=s0-d)
Domain Controller Type, chọn Domain controller for a new domain và click next
![](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_vzJYP1L1spH1hk_KTu4IK1yOFv0YQDmFGSr6vhwDKz0RDiI_G2sB_HSUjKFx9y5ygt5Bscw8V6gToZhFyfndP6No0C1wOt_pxcW7PkUFCpDFCvSg0ljgtu1ESvwgOU=s0-d)
Ở khung Ceate New Domain, chọn Domain in a new forest
![](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_sMlMNrlpt1iAHRskSwHbqAgOVrWjgLEDlKOQql0dofdqfEcLreYci7ObP22DgnzfwLwboNjPJuaSDB3IxwsBFLuCN1lIbYx0Lw5hKr83OLO92mL39xqpgsicJKysA=s0-d)
Khung New Domain Name, điền vào domains của bạn (ở đây là nhatnghe.com)
![](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_trWfyOezQXbOGslpInodwvFyTYAvtdkwbDq_Lkf_QVzFfVYprySp2qeBbAQldgQZjyMWMuPcMCy49xTTT9BxTB1Hv_tSUmKJ7tkGSQ0TD0xpgT_J-9ioqk45yMYMI=s0-d)
NetBIOS Domain Name, để nguyên giá trị mặc định
![](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_vmsrkyLouKVmgSwe-aO9sTsbCwDNmcmRIONCsmIlaVyGGk_lNyOwK8wwb9k09FHShqJvz3i6L3A3nLj8ZHWMkerQtKtO_4zCwyWwpfmpeFRlYoORXIUDofTiiARI08=s0-d)
Chọn giá trị mặc định cho các thư mục chứa cấu hình hệ thống
![](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_so6zfvUPmUjimaH2_uSe-qXcPMQ_DsLT5JCXYn6BfVQbqB4LpT1yByTi_pi5A234vEy9bqR1-LjH1rntSk5QoUPcByEYtYQqF9ltVrv6C2WTzhCkJecLBfQE7bx2Fs=s0-d)
![](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_u3CCcUenKGk2MCn0dPXE6-9DTh_IqAg1ri4eZR8GfE978pToPfHQgB-bIclIlJwXgfEwAwB6AJMW-gSN8EkLDCQtnVqiRTbewQ8fPsd6_IOGMQKa9cafFCKJ8VxeZ0=s0-d)
DNS Registration Diagnostics, chọn Install and configure the DNS server on this computer, and set this computer to use this DNS server as its preferrend DNS server
![](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_sV2-6rC5DsU11vvsqtMa1ILqggU-ZWS9F-B3LIIojlGln2uLabPHAuW58knnQt1Dd84jtte5hqkj87vuUODIxJaGXrfLcmm5WdnT7A0Fq_jIPnSJJa1pB6GKYpIvqI=s0-d)
Permissions, chọn Permissions compatible only with Windows 2000 or Windows Server 2003 operating systems ....
![](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_t634l3NZfDfMD3iSmLIBRAsykJysrAkrD_7FXJsnRTwMKKlZ7i2TJ4zJYlc1oFIGPTnLP-cnQanl0OQpEMdJ3f-KImiYya9Onf3V8M8TanKpcctKbzB0r58EbsEc3R=s0-d)
Dicrectory Services Restore Mode Administrator Password, điền password nếu bạn cần (ở đây tôi để trắng)
![](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_u_wpGMF4Qj2EgjF3bxkCkhGJ7yQ06tuXuJ082yvRmsBNEeoVBpm25U_J7cwoWngCNB_UEkikC87uU1EJw4QkXkgj8C5nadIh6cYNCCMcmQocUUobAKgGmK_4f4O7o=s0-d)
Màn hình tóm tắt thông số cài đặt
![](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_t-h5WqVv2FrMivDS90IcKlnMMi8W_VmZpjfRkSnfHzgAThzWPptdlGIxEiyPuJM6ZK-gDWT7CyH6io3tjq9sW2whvWiP1UHrKwSc3A2e1KDDwrwpvEaT2jEzPcVtVb=s0-d)
Den cua so nay, cac ban doi 1 chut
![](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_sjPoO5e9v684xBKn94KnQrF73C8Zc7niwmNCAIOYtJgraLXzzBUWCPwnYsaqKFCz2AuV5UTQGv6QuRG3WjD0hR2HZiAVEjE99orRHkbijbGL-5B1EFCw3m91Qh-Drg=s0-d)
Đến đây thì đã thành công, chọn Finish để kết thúc quá trình cài đặt và reboot lại.
![](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_tCIAL73EOoMZCzuIblPMl79O37n8tuI5g8lIEfFWCTtF5LbKoLcQ_l7raXU68rYeBescp1fSjg2MXqlCjeCZIlFu2IE7p94tUfpaOS2PFq0t_U8o-MTRenC5cRpUbj=s0-d)
Sau khi reboot lại thì tạo user tên “u1” , password: 123
Start / Programs / Administrative Tools / Active Directory Users and Computer / click nút phải chuột trên OU Users / New / User
![](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_s_BHcYkt2fwaFTeSkPm8zaxGj9JNSETB2ChU63dDQ_zzFSEcUIVF3GXPczIzE14cBRTdYYtNDyrxi4D5yQG336F-68OQvRuThlv8ENJ5xYCpg2hf-tppE=s0-d)
Bài viết này gồm 5 bước :
- Bước 1 : Dựng Domain Controller cho Server1
- Bước 2 : Dùng Server2 join Domain vào Server1
- Bước 3 : Dựng Domain Controller cho máy Server2
- Bước 4 : Dựng DNS cho Server2
- Bước 5 : Bật Gobal Catalog
- Bước 6 : Tạo user logon
- Bước 7 : Dùng máy Client join Domain và test thử bằng cách tắt 1 trong 2 Domain Controller.
1/ Máy Server 1 :
Đặt IP tĩnh cho DC theo các tham số sau:
IP: 192.168.1.1
NetMask: 255.255.255.0
Preferred DNS Server: 192.168.1.1
Vào Start -> Run -> Chạy chương trình DCPROMO để nâng cấp lên lên Domain Controller
Cửa sổ "Active Directory Installation Wizard" , nhấn Next
Domain Controller Type, chọn Domain controller for a new domain và click next
Ở khung Ceate New Domain, chọn Domain in a new forest
Khung New Domain Name, điền vào domains của bạn (ở đây là nhatnghe.com)
NetBIOS Domain Name, để nguyên giá trị mặc định
Chọn giá trị mặc định cho các thư mục chứa cấu hình hệ thống
DNS Registration Diagnostics, chọn Install and configure the DNS server on this computer, and set this computer to use this DNS server as its preferrend DNS server
Permissions, chọn Permissions compatible only with Windows 2000 or Windows Server 2003 operating systems ....
Dicrectory Services Restore Mode Administrator Password, điền password nếu bạn cần (ở đây tôi để trắng)
Màn hình tóm tắt thông số cài đặt
Den cua so nay, cac ban doi 1 chut
Đến đây thì đã thành công, chọn Finish để kết thúc quá trình cài đặt và reboot lại.
Sau khi reboot lại thì tạo user tên “u1” , password: 123
Start / Programs / Administrative Tools / Active Directory Users and Computer / click nút phải chuột trên OU Users / New / User
2/ Máy Server 2 :
A/ Join domain :
Đặt IP tĩnh cho server2 theo các tham số sau:
IP: 192.168.1.2
NetMask: 255.255.255.0
Preferred DNS Server: 192.168.1.1
![](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_tNOPqVGYSCOOBkE7hPPxbKaWlR7KfpCmdrQBarFue7wWRT87LLzXTY3jhXcgbrN4WD4UVNj-hOSidwbdPM51TSxaKYpL1VVttEPEpeuI-DVnDOPp14lJOIi9pXiLU=s0-d)
Click nút phải chuột trên My Computer / Properties / Computer Name / Change
Điền tên domain “nhatnghe.com” vào ô domain
![](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_uS194tcrkaLfSY8wg36q2Ve5wE3fsv9rCzDGIRDrGkV87ACOKUtiCrnFqQybFeTjgcCvPORX4nrmadJLFLUI2v_rC-SZweEpe6JFMQmuQ9macK6YJc5HrzKqZWi8CU=s0-d)
Sau khi OK, sẽ bung lên 1 của sổ để bạn điền user để join domains, bạn điền user : administrator ( user của máy server1)
OK, reboot lại máy server 2
B/ Dựng Domain Controller
Sau khi rebot lại máy Server2, v ào Start -> Run -> Chạy chương trình DCPROMO để nâng cấp lên lên Domain Controller
![](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_uOLp-vGJ5Kk0_Qv-QXgDH29NnqE1yxQy58ZZtiVhKlEjWUZZtwqq8V98cvV6vMQFasqYxnM7RP9XAE_oxTV8ineFJYoSsRjLxrGVXgkf6CPK3RR_WIW6Y=s0-d)
Cửa sổ "Active Directory Installation Wizard" , nhấn Next
![](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_srBh6GfnghivtQrP5ZvVv2VaOyQnTmRUVXtemDmj24GRecF0Q9sZh47ga29BNkrVhBhSukw_peo2Pq1FBxJVQ041twVvA_Rz1xAFcFHrBV7tiEUpTZQY7yeO-vil8A=s0-d)
Dùng các thông tin sau để trả lời cho quá trình nâng cấp lên DC thứ 2 :
- Additional Domain controller for an exiting domain
![](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_uUexDnWVfzexgHEiHrnkzOMIRBmvdJZd11nt8mBudbPjiW5QRoHp2qkh1e-RFpR7e3GHDN0UT9KTI-K0ZIf0O_G4iPO--n3L7G_xpEcIMb_R9kigAcIg7oV_gUOhZg=s0-d)
- Network Cerdentials
![](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_s9pqNEeofghYXnHZa4kZVIdFQQzISCdvWoZI-ox7KDaxSyau-imxTIk6mseYcOYVJKUAlb0tDxxSgyvu9_Cp3BSBN-XIk93MgXhAGZ_bxErdj_30iwSJlPl0WUAODy=s0-d)
- Additional Domain Controller
![](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_uLbUmQjL-u-zA4d9UsN1_WiBB32VVrAFat_sK1GaQvuzFk5Fg69co01rWEOVRN4xqZ237LpPby2fv5wLf1UZpCglIf2HT_UbCANhm67HkwfO4zbsuy9kwHePU83-XT=s0-d)
Chọn giá trị mặc định cho các thư mục chứa cấu hình hệ thống
![](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_t-my5JGVsiEjVJOEe1sPgnD47ZQPfcJuQvZzyDAPg3JArYr9O1R7ZGB788FNoPduGtB0JevyBTjEYTrgYASY-iwWyieQv39kLs35wG9k-bj0Ecym4lNaukTuLqk7Ju=s0-d)
![](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_tT4z_VyocuHJOit1sWz2LcsdAYOLIb4cT7uf11ED2taruGOGif6BNnr6LNlm1aojW3o4TBE5scTP2fKesoisxa-RZbGudIovk-g0pGUyBwgOHkAhjHUQD5hIcVXmWi=s0-d)
Dicrectory Services Restore Mode Administrator Password, điền password nếu bạn cần (ở đây tôi để trắng)
![](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_vPaHwyYQOzm7BF2iDYFUGDCEprJtvChJho_BxKiWce3Qfyj8hEZqq08uWkTX3P9zGJvjfxVNDELYHuX7o5-CWKHr8kRNxt3XpmfHLCekpTLmNqit6hdaPVCtCQovrd=s0-d)
Den cua so nay, cac ban doi 1 chut
![](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_uk1No4dbRe5QlRkkf8zScrw8khWCC20oWQbt2t7khQz2VwV180Mq5LDNKe_mv0Bmrvtcf29gmU7_J42s9bW5JMZVjCKPjHPyYRjPEt640vQlKWEoXzG33jbRdjrFzZ=s0-d)
Đến đây thì đã thành công, chọn Finish để kết thúc quá trình cài đặt và reboot lại.
![](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_svqg-Ks2YA_TBxlheOPRpZJpm5QNA5jif2PktyHq79n6vlKcuKBQrDcwMVuI67Go5HzFRWWXkPm39jqOeTVMyLfJnzhtY0800pPDRcsTuAncbkDyFtzHr1G2b91qfr=s0-d)
C/ Dựng DNS :
Đặt lại IP cho server2 theo các tham số sau:
IP: 192.168.1.2
NetMask: 255.255.255.0
Preferred DNS Server: 192.168.1.2
![](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_shmF2qvqUpH2xezPf0SosyOV15JRm4AlGhyjkwWDjFEpubdZ4Mv6Q47yQWkSYh5hOJ2XDAGJv_jyvXMnxLb4uoJA4Y8h94oS0dL9rhJmkDkhLDvQ6jJ82En7pa7zhn=s0-d)
Vào Control Panel - > Windows Components, chọn Details
![](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_tudyECKhib1ioq_msX471Z6kYxwytSgr7HjBcGY0uStf13Pd0aNGxIMsSbt9m5ATvio1XZDViyWAnGKv56tLRia0PwJ-QUoWDC8haLpgPT7PMxBKIzWrIidtQ_1eb7=s0-d)
ở Networking Services chọn Domain Name System (DNS) và nhấn OK, nhấn tiếp Next để cài đặt.
A/ Join domain :
Đặt IP tĩnh cho server2 theo các tham số sau:
IP: 192.168.1.2
NetMask: 255.255.255.0
Preferred DNS Server: 192.168.1.1
Click nút phải chuột trên My Computer / Properties / Computer Name / Change
Điền tên domain “nhatnghe.com” vào ô domain
Sau khi OK, sẽ bung lên 1 của sổ để bạn điền user để join domains, bạn điền user : administrator ( user của máy server1)
OK, reboot lại máy server 2
B/ Dựng Domain Controller
Sau khi rebot lại máy Server2, v ào Start -> Run -> Chạy chương trình DCPROMO để nâng cấp lên lên Domain Controller
Cửa sổ "Active Directory Installation Wizard" , nhấn Next
Dùng các thông tin sau để trả lời cho quá trình nâng cấp lên DC thứ 2 :
- Additional Domain controller for an exiting domain
- Network Cerdentials
- Additional Domain Controller
Chọn giá trị mặc định cho các thư mục chứa cấu hình hệ thống
Dicrectory Services Restore Mode Administrator Password, điền password nếu bạn cần (ở đây tôi để trắng)
Den cua so nay, cac ban doi 1 chut
Đến đây thì đã thành công, chọn Finish để kết thúc quá trình cài đặt và reboot lại.
C/ Dựng DNS :
Đặt lại IP cho server2 theo các tham số sau:
IP: 192.168.1.2
NetMask: 255.255.255.0
Preferred DNS Server: 192.168.1.2
Vào Control Panel - > Windows Components, chọn Details
ở Networking Services chọn Domain Name System (DNS) và nhấn OK, nhấn tiếp Next để cài đặt.
3/ Đồng bộ 2 server và join domains cho client
A/ Server1 :
Start -> Program File -> Administrator Tool -> Active Directory Site and Services
Trong cữa sổ Active Directory Site and Services chọn Sites -> Defaut-Fist-Site-Name -> Servers thì sẽ thấy 2 server, vào properties từng NTDS Settings của mỗi server và check vào Gobal Catalog.
![](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_u9zAUTJWqfm4gSi5JdMWJwHWN2nIW8CBIZujK8dcsG3lk5-S2dq-XizMTKVeOZqLBzTfKQor0RYjND9V5eMN9CLya9AQvZkaHG6r1erx51oZmJOvwt_ECtgEnx0msn=s0-d)
Trỏ Alternate DNS Server về Server2 (192.168.1.2)
![](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_tJgHsnBOk9WZnZQqHQZ24ZorekLXc-SwRVeI0-ZLwEsFWuMCR6Xr97itnFPHerT9-xcalbczXgkRpM6da6ksDSqhedkQXNwrXQIjp1jAGMcD3kss5DrcvGOKujzSHP=s0-d)
B/ Server 2 :
Trỏ Alternate DNS Server về Server1 (192.168.1.1)
![](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_vuCs7YMbvmrLxybeymcKCjVpSibtEY5-VEJnEXovirV_HgTAlrtR3nodBZuSf4RYQpcP_ftyQ2F-ODFsuQSiwkzL8wCDC9eXQ-DANtpz6hTlQIH4QKQhnsbh7j0QHe=s0-d)
C/ Reboot Server1 & Server2
3/ Máy Client :
Đặt IP tĩnh cho máy Client theo các tham số sau:
IP: 192.168.1.2
NetMask: 255.255.255.0
Preferred DNS Server: 192.168.1.1
Alternate DNS Server : 192.168.1.2
![](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_sZjinF3yLHpXjBB3nZWyDLeUB0l8DhhIKEiydHBFVC3iwuDqLDSi_P4yRIo8qIJPHTB1s8ud9u_KTHa-kl7yVGZ2hTa_8eu6CYoC2rnkAzE4wyzXpisPSKp1Yi8bHlSg=s0-d)
Click nút phải chuột trên My Computer / Properties / Computer Name / Change
Điền tên domain “nhatnghe.com” vào ô domain
![](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_sqtm0z9pO7bmtZ1pFcw_SxW_WSyASc2z_exZEsQfsrj2F84OeV_qMOKuBSkQo42Q_TF8xLqxu39ALOAOw89ZKYMg1ehOQ33hhPl61MFKH7WzB9rFWWZVNac6XcgzN6=s0-d)
Điền user : u1 / password : 123
![](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_vgpXgW1Dx5eK7I6T8A3B-14etwHK4cup-NVFFaMULMTJx4nk6_W4ZgPR1mWxAmwLQqLmBAkGdkO1mTaTcjiju4v4REaxONLat4Mqk4hStvqbCq17w5ZHOSl8vcEjwm=s0-d)
Reboot lại Client
4/ thử nghiệm : tắt đi 1 trong server mà máy client vẫn login vào được DC, tạo thêm u2,u3 ... để thử nghiệm.
A/ Server1 :
Start -> Program File -> Administrator Tool -> Active Directory Site and Services
Trong cữa sổ Active Directory Site and Services chọn Sites -> Defaut-Fist-Site-Name -> Servers thì sẽ thấy 2 server, vào properties từng NTDS Settings của mỗi server và check vào Gobal Catalog.
Trỏ Alternate DNS Server về Server2 (192.168.1.2)
B/ Server 2 :
Trỏ Alternate DNS Server về Server1 (192.168.1.1)
C/ Reboot Server1 & Server2
3/ Máy Client :
Đặt IP tĩnh cho máy Client theo các tham số sau:
IP: 192.168.1.2
NetMask: 255.255.255.0
Preferred DNS Server: 192.168.1.1
Alternate DNS Server : 192.168.1.2
Click nút phải chuột trên My Computer / Properties / Computer Name / Change
Điền tên domain “nhatnghe.com” vào ô domain
Điền user : u1 / password : 123
Reboot lại Client
4/ thử nghiệm : tắt đi 1 trong server mà máy client vẫn login vào được DC, tạo thêm u2,u3 ... để thử nghiệm.
This comment has been removed by the author.
ReplyDelete