TRIỂN KHAI ACTIVE DIRECTORY TRÊN WINDOWS SERVER 2019

TRIỂN KHAI ACTIVE DIRECTORY TRÊN WINDOWS SERVER 2019

Trong bài này, bạn sẽ được thực hành triển khai dịch vụ Active Directory Domain Services (AD DS) trên Windows Server 2019. Đây là một dịch vụ đặc biệt trong việc quản trị mạng trên môi trường Windows Server. Trước khi bắt tay vào việc cài đặt triển khai, bạn hãy đọc qua một ít lý thuyết về AD DS nhé.

AD DS và các dịch vụ liên quan của là nền tảng cho các mạng doanh nghiệp chạy hệ điều hành Windows. Cơ sở dữ liệu AD DS là kho lưu trữ trung tâm của tất cả các đối tượng miền, chẳng hạn như tài khoản người dùng (users), tài khoản máy tính (computer) và nhóm (group). AD DS cung cấp một thư mục phân cấp, có thể tìm kiếm và một phương pháp để áp dụng cấu hình và cài đặt bảo mật cho các đối tượng trong doanh nghiệp.

Lợi ích của AD DS:

  • Bạn có thể tùy chỉnh cách sắp xếp dữ liệu của mình để đáp ứng nhu cầu của công ty.
  • Bạn có thể quản lý AD DS từ bất kỳ máy tính nào trên mạng.
  • AD DS cung cấp tính năng sao chép và dự phòng được tích hợp sẵn: nếu một máy điều khiển miền (Domain Controller) không thành công, thì một DC khác sẽ làm việc.
  • Tất cả quyền truy cập vào tài nguyên mạng đều thông qua AD DS, giúp quản lý quyền truy cập mạng một cách tập trung.

Đó là sơ lược qua một ít kiến thức về AD DS để bạn có thể dễ dàng thấy được tầm quan trọng của nó. Bây giờ chúng ta sẽ thực hành triển khai dịch vụ AD DS liền mà sẽ không nói dài dòng về lý thuyết nữa.

Yêu cầu của bài triển khai này các bạn cần một máy ảo Windows Server 2019 với cấu hình IP như hình bên dưới. Nếu bạn chưa biết cấu hình địa chỉ IP thì có thể xem lại bài Cấu hình cơ bản trên Windows Server 2019 cùng chuyên mục này.

 

TRIỂN KHAI ACTIVE DIRECTORY DOMAIN SERVICES

Đăng nhập vào Windows Server 2019 bằng tài khoản Administrator. Mở công cụ Server Manager như hình dưới

Chọn menu Manage, rồi chọn Add Roles and Features

Chọn Next trên cửa sổ Add Roles and Features Wizard

Chọn “Role-based or feature-based installation”. Xong Next

Chọn “Select a server from the server pool”. Next

Nhấp chọn vào ô “Active Directory Domain Services”

Cửa sổ mới xuất hiện, chọn nút Add Features

Nhấp chọn tiếp vào ô dịch vụ DNS Server và làm tương tự như trên. Xong Next

Cửa sổ tiếp theo để mặc định chọn Next như hình dưới

Chọn Next tiếp như hình sau

Tiếp tục Next

Kiểm tra lại các thông tin đã chọn. Xong nhấn Install

Quá trình cài đặt dịch vụ AD DS diễn ra tự động như hình dưới

Quá trình cài đặt dịch vụ AD DS kết thúc. Tiếp theo bạn phải nâng cấp máy thành Domain Controller (đây là một máy quản lý miền trong hệ thống mạng Domain). Chọn “Promote this server to a domain controller” như hình bên dưới để tiến hành nâng cấp

Chọn tiếp “Add a new forest”. Đặt tên miền cho máy tại mục Root domain name (trong hình lấy tên MiniLessons.local). Chọn Next

Chọn mức chức năng và đặt mật khẩu như hình dưới. Next

Để mặc định rồi chọn Next

Kiểm tra tên NetBIOS máy tự lấy dựa theo tên miền. Next

Chọn tiếp Next

Kiểm tra lại thông tin. Chọn Next

Nhấp nút Install để cài đặt. Quá trình cài đặt sẽ diễn ra tự động và sau đó máy sẽ tự khởi động lại để hoàn thành

 

KIỂM TRA KẾT QUẢ

Đăng nhập vào máy, thấy xuất hiện tên miền trước tài khoản Administrator

Quan sát trong Server Manager, tại mục Domain thấy đã xuất hiện tên miền như thiết lập

Chọn menu Tools, rồi chọn công cụ Active Directory Users and Computers

Chọn mục Domain Controllers và quan sát thấy máy ban đầu đã trở thành máy Domain Controller.

 

Như vậy là bạn đã triển khai thành công dịch vụ AD DS trên Windows Server 2019. Bạn sẽ được học các cấu hình khác ở các dịch vụ tương ứng trong môi trường Windows Server 2019.

Chúc bạn học tập chăm chỉ!

 

0 0 votes
Article Rating
guest
0 Comments
Inline Feedbacks
View all comments