Domain Controller

I. Giới thiệu

Mô hình Workgroup:•Mô hình mạng workgroup còn gọi là mô hình mạng peer-to-peer. •là mô hình mà trong đó các máy tính có vai trò như nhau được nối kết với nhau. •Các dữ liệu và tài nguyên được lưu trữ phân tán tại các máy cục bộ, các máy tự quản lý tài nguyên cục bộ của mình. •Trong hệ thống mạng không có máy tính chuyên cung cấp dịch vụ và quản lý hệ thống mạng. •Mô hình này chỉ phù hợp với các mạng nhỏ, dưới mười máy tính và yêu cầu bảo mật không cao.

Mô hình Domain

• Khác với mô hình Workgroup, mô hình Domain hoạt động theo cơ chế client-server

• Trong hệ thống mạng phải có ít nhất một máy tính làm chức năng điều khiển vùng (Domain Controller).

• Máy tính này sẽ điều khiển toàn bộ hoạt động của hệ thống mạng.

• Việc chứng thực người dùng và quản lý tài nguyên mạng được tập trung lại tại các Server trong miền. Mô hình này được áp dụng cho các công ty vừa và lớn.

II. Khái niệm

Theo mặc định, tất cả các máy Windows Server 2003

khi mới cài đặt đều là Server độc lập (Standalone server).

Hệ thống Domain: là một hệ thống mạng có một sự quản

lý tập trung.

Hệ thống mạng dùng Domain khi có:

> 15 PC

> 15 User

Domain: là tập hợp các tài khoản người dùng và tài

khoản máy tính được nhóm lại với nhau để quản lý một

cách tập trung.

Domain Controller(DC): là máy chủ(máy Server) có vai trò quản lý

nhằm giúp việc khai thác tài nguyên trở nên dễ dàng hơn.

Điều kiện để xây dựng DC:

1 máy có cấu hình cao

Chạy HĐH Windows Server 2003

Domain member: là những máy thành viên đã gia nhập vào hệ thống

mạng Domain hay còn gọi là Client

Active Directory(AD):

Là một dịch vụ thư mục (directory service) đã được đăng ký bản quyền

bởi Microsoft

là một hệ thống chuẩn và tập trung, dùng để tự động hóa việc quản lý

mạng dữ liệu người dùng, bảo mật và các nguồn tài nguyên được phân

phối, cho phép tương tác với các thư mục khác.

Directory Services• Định nghĩa:

Directory Services (dịch vụ danh bạ) là hệ thống thông tin chứa

trong NTDS.DIT và các chương trình quản lý, khai thác tập tin

này.

• Mục đích:

–Để dể dàng cho việc quản lý các Object trong Domain, người

ta tổ chức chúng thành một hệ thống có phân cấp, chia nhóm, …

gọi là danh bạ(directory)

–Có nhiều cơ chế quản lý danh bạ trên các hệ điều hành của các

hảng khác nhau. Microsoft sử dụng một cơ chế quản lý danh bạ

có tên thương mại là “Active Directory Service”.

• Object (đối tượng).Trong hệ thống cơ sở dữ liệu, đối tượng bao gồm các máy in, người dùng mạng, các server, các máy trạm, các thư mục dùng chung, dịch vụ mạng, …

• Attribute (thuộc tính). Một thuộc tính mô tả một đối tượng. Ví dụ: mật khẩu và tên là thuộc tính của đối tượng người dùng mạng

• Schema (cấu trúc tổ chức). Một schema định nghĩa danh sách các thuộc tính dùng để mô tả một loại đối tượng nào đó

• Container (vật chứa). chứa các đối tượng và các vật chứa khác : Domain,Site, OU (Organizational Unit)

• Global Catalog. Dịch vụ Global Catalog dùng để xác định vị trí của một đối tượng mà người dùng được cấp quyền truy cập.

• Khi một đối tượng được tạo mới trong Active Directory, đối tượng được gán một con số phân biệt gọi là GUID (Global Unique Identifier). GUID của một đối tượng luôn luôn cố định cho dù có di chuyển đối tượng đi đến khu vực khác.

III. Các thao tác cơ bản

1. Nâng cấp lên Domain Controller:

Y/c: Hệ thống Domain phải có dịch vụ DNS và máy DNS phải nằm

trên máy DC

B1: Logon Administrator

B2: Disable card Cross

B3: Tắt Firewall

B4: Khai báo đầy đủ các thông số TCP/IP và khai báo DNS Server

có địa chỉ chính là địa chỉ IP của máy Server cần nâng cấp.

Right Click lên My Network Places Properties Right Click

lên card LAN Properties Internet Protocol Chỉnh giá

trị Preferred DNS Server cho giống với giá trị IP Adress

OK

B5: Vào RUN dcpromo OK

B6:Tại cửa sổ Welcome chọn Next Tại cửa sổ Operating

System Compatibility chọn Next

B7 : Tại cửa sổ Domain Controller Type đánh dấu vào ô Domain controller for a new domain Next

B8 : Tại cửa sổ Create New Domain đánh dấu vào Domain in a new forest Next

B9 : Tại cửa sổ New Domain Name gõ tên là: daiviet.local Next

B10 : Tại cửa sổ NetBIOS Domain Name chọn Next

Tại cửa sổ Database and Log Folders chọn Next

Tại cửa sổ Shared System Volume chọn Next

Tại cửa sổ DNS Registration Diagnostics đánh dấu vào ô Install and

configure the DNS server on this computer, and set this computer to

user this DNS server as its preferred DNS server Next

B11 : Tại cửa sổ Permissions đánh dấu vào ô Permissions compatible only with Windows 2000 or Windows Server 2003 operating systems Next

B12 : Tại cửa sổ Directory Services Restore Mode Administatror

Password chọn Next Tại cửa sổ Summary chọn Next Quá

trình nâng cấp Domain Controller bắt đầu diễn ra.

B13 : Khi hệ thống yêu cầu CD Windows Server 2003 OK Browse… chỉ đường dẫn tới thư mục I386 trong đĩa CD Windows Server 2003. Ví dụ: E:\WIN2K3SATA\I386

B14 :Khi cài xong đường dẫn chọn OK để quá trình cài đặt tiếp tục Finish Restart Now

B15 : Sau khi restart máy tại đây có thêm ô Log on to Log on Administrator

IV. Join DomainB1 : Đổi tên máy tính cho máy trạm chạy Windows XP

Phải chuột vào My Computer Properties chọn tab Computer Name

Change cửa sổ Computer Name Changes trong mục Computer name gõ vào mayao+số máy OK

Hệ thống yêu cầu khởi động lại máy tính ta bấm OK để chấp nhận việc khởi động

B2 : Đặt IP cho máy trạm XP. Ta gán IP cho máy trạm như sau. Trong ô Preferred DNS Server ta gõ IP của máy Domain Controller

B3 : Join Domain

Phải chuột vào My Computer Properties chọn tab

Computer Name Change cửa sổ Computer Name Changes

Trong ô Member of đánh dấu vào ô Domain và nhập vào

daiviet.local OK

Nếu máy hỏi User name và Password thì điền vào :

User name: Administrator

Password: bỏ trống

Sau đó hiện thông báo:

Bấm OK và Restart lại máy

Sau khi Restart lại máy Tại màn hình của máy trạm Logon sẽ

thấy có thêm mục log on to daiviet phía dưới phần user.

Chú ý: Chọn mục log on to: daiviet

Sau khi log on tại máy trạm. Sau đó vào máy Domain mở

Start Administrator tools Active Directory Computer

Sẽ thấy máy trạm đã Join Domain