This article provides a comprehensive guide to deploying Active Directory and DNS Services on Windows Server 2022, encompassing the Essential, Standard, and Datacenter editions. Our guide also includes step-by-step instructions for promoting the Windows server to a Domain Controller (DC). To enhance user experience, we've included plenty of helpful screenshots, ensuring a smooth and uncomplicated installation process. Show Key Topics Explore our dedicated section on Windows Servers for a rich collection of articles providing in-depth coverage and insights into various aspects of Windows Server functionality. Installation of Active Directory and DNS ServicesTo begin, in Server Manager, select Dashboard from the left pane, then Add roles and features from the right pane: Windows Server 2022 - Server Manager Dashboard This will initiate the Add Roles and Features Wizard. Select the Role-based or feature-based installation should be selected by default. Click Next to continue: Addition AD domain controller được dùng để cân bằng tải giữa các domain controller hiện có. Ngoài ra, nếu chẳng may AD DC bị lỗi thì additional AD DC có thể được dùng để xác thực. Từ đó đảm bảo tính liên tục của hoạt động kinh doanh. Hướng dẫn cài đặt Additional Domain ControllerCài đặt Additional Domain Controller trên Windows server 2008Khi cài đặt một Additional Domain Controller cho domain sẵn có, toàn bộ phân vùng thư mục phải được đồng bộ hóa hoàn toàn sau khi tạo domain controller. Trong quá trình nâng cấp, directory sẽ được sao chép từ một trong những domain controller khác. 1. Đầu tiên, đăng nhập vào Server2 với quyền Administrator. Triển khai Additional Domain Controller trên Windows Server 1632. Click vào Start, Run, nhập Dcpromo và nhấn Enter. Triển khai Additional Domain Controller trên Windows Server 1643. Sau đó, trình cài đặt wizard dịch vụ Active Directory sẽ xuất hiện. Ta có thể enable check box bên cạnh dòng Use Advanced mode installation (tùy nhu cầu) rồi click vào Next. Triển khai Additional Domain Controller trên Windows Server 1654. Ở trong trang Operating System Compatibility, hãy xem xét kĩ các cảnh báo về cài đặt bảo mật mặc định cho Domain Controller trên Windows server 2008. Sau đó click vào Next. Triển khai Additional Domain Controller trên Windows Server 1665. Trong trang Choose A Deployment Configuration, chọn vào Existing Forest, Add A Domain Controller To An Existing Domain. Cuối cùng là nhấp vào Next. Triển khai Additional Domain Controller trên Windows Server 1676. Ở trang Network Credentials, nhập vietnix.vn hay bất kỳ domain nào muốn cài đặt domain controller vào trường văn bản, chọn Alternate Credentials rồi click Set. Triển khai Additional Domain Controller trên Windows Server 1687. Nhập username và password cho tài khoản. Lưu ý rằng tài khoản này phải nằm trong nhóm Enterprise Admins, Domain Admins hoặc là tài khoản Administrator. Sau khi nhập xong thông tin, click vào Next. Triển khai Additional Domain Controller trên Windows Server 1698. Trên trang Select A Domain, chọn vietnix.vn rồi nhấn Next. Triển khai Additional Domain Controller trên Windows Server 170Triển khai Additional Domain Controller trên Windows Server 1719. Tiếp theo, chọn Default-First-Site-Name ở trang Select A Site, rồi click Next. Triển khai Additional Domain Controller trên Windows Server 17210. Sau đó, trang Additional Domain Controller Options sẽ hiện ra. Theo mặc định thì DNS Server và Global Catalog được chọn sẵn. Bỏ chọn ô Global Catalog và DNS Server, click Next nếu không muốn đặt Addtional DC thành DNS Server hay Global Catalog. Triển khai Additional Domain Controller trên Windows Server 17311. Với Additional Domain Controller, ta không cần phải tạo ủy quyền DNS. Do đó, chỉ cần click vào Yes ở hộp thoại để tiếp tục. Triển khai Additional Domain Controller trên Windows Server 17412. Chọn tùy chọn mặc định để sao chép dữ liệu qua mạng từ một domain controller có sẵn. Hoặc chọn vào phần Replicate data from media at the following location để tạo domain controller. Triển khai Additional Domain Controller trên Windows Server 175Lưu ý: Ta nên lưu trữ file trên các volume riêng biệt, không nằm chung với các ứng dụng hay file khác. Việc này sẽ giúp cải thiện hiệu suất cũng như tăng hiệu quả backup và restore. 13. Chọn tùy chọn mặc định để sao lưu dữ liệu từ một DC khác có sẵn trong mạng. Hoặc click vào Use this specific domain troller chỉ định domain làm nguồn sao chép để tạo domain controller mới. Sau đó click vào Next. Triển khai Additional Domain Controller trên Windows Server 17614. Trong phần Location For Database, Log Files, and SYSVOL, chọn location mặc định cho các phần Database, Log files folder và SYSVOL folder. Click vào Next để tiếp tục. Triển khai Additional Domain Controller trên Windows Server 17715. Ở option Directory Services Restore Mode Administrator Password, nhập một password đủ mạnh vào hai ô Password và Confirm Password. Hãy nhớ kĩ mật khẩu này rồi click Next. Triển khai Additional Domain Controller trên Windows Server 17816. Ở trang Summary, kiểm tra lại các lựa chọn cẩn thận. Nếu có bất kỳ cài đặt nào không chính xác, hãy click vào Back để sửa đổi. Nếu muốn lưu lại cài đặt đã chọn vào một answer file để tự động hóa các AD DS sau này, hãy click vào Export. Nhập tên cho answer file rồi chọn Save. Triển khai Additional Domain Controller trên Windows Server 17917. Trong phần Active Directory Domain Services Installation Wizard, chọn Cancel. Triển khai Additional Domain Controller trên Windows Server 18018. Đợi quá trình hoàn tất rồi nhấn Finish. Triển khai Additional Domain Controller trên Windows Server 18119. Chọn vào Restart Now. Triển khai Additional Domain Controller trên Windows Server 18220. Cuối cùng, mở Active Directory Users and Computers, click vào Domain Controllers. Ta sẽ thấy các Additional Domain Controller trong phần này. Như vậy là ta đã hoàn tất việc cài đặt Additional Domain Controller 2008. Triển khai Additional Domain Controller trên Windows Server 183Cài đặt Additional Domain Controller trên Windows server 2012Việc chỉ sở hữu một Domain Controller không được khuyến khích, vì nó sẽ chỉ tạo ra một điểm lỗi. Nếu Domain Controller gặp sự cố trong quy mô tổ chức, nếu có sự cố xảy ra sẽ kéo theo việc mất hoạt động ở quy mô lớn. Do đó, ta cần có thêm một Domain Controller thứ hai để hạn chế rủi ro này. Domain Controller này sẽ có nhiệm vụ cân bằng tải các dịch vụ và giảm thiểu rủi ro các dịch vụ quan trọng bị sập. Sau đây sẽ là cách cài đặt Additional Domain Controller 2012: 1. Trước hết, đi đến Server Manager rồi chọn Add Roles and Features. Triển khai Additional Domain Controller trên Windows Server 1842. Tiếp theo, chọn Next trong màn hình Before you begin. 3. Ở phần Installation Type, chọn Role based or feature-based installation rồi click Next. Triển khai Additional Domain Controller trên Windows Server 1854. Trong Server Selection, chọn server để cài đặt role, mặc định là local server. Sau đó click vào Next. Triển khai Additional Domain Controller trên Windows Server 1865. Ở phần Server Roles, chọn vào Active Directory Domain Servers. Tiếp đến, sẽ có một cửa sổ hiện ra yêu cầu thêm các tính năng cần thiết cho Active Directory Domain Services. Click vào Add Features, rồi nhấn Next. Triển khai Additional Domain Controller trên Windows Server 1876. Trong trang Features, chọn tiếp Next. 7. Tiếp tục nhấn Next ở trang AD DS. 8. Click Next trong trang xác nhận. Server có thể sẽ tự động reboot nếu cần thiết ta chọn vào ô Restart the destination server automatically if required. Lúc này, Active Directory Domain Services cũng sẽ được cài đặt. Quá trình này sẽ mất vài phút. Triển khai Additional Domain Controller trên Windows Server 188Đợi quá trình hoàn tất, màn hình sẽ có dòng chữ nhỏ Installation succeeded. 9. Sau khi role này được cài đặt, ta cũng có thể chuyển server thành một Domain Controller. Trong phần Server Manager, chọn vào hình tam giác màu vàng để chọn Promote this server to a domain controller. Triển khai Additional Domain Controller trên Windows Server 18910. Tiếp theo là trang Deployment Configuration, chọn vào Add a domain controller to an existing domain. Nhập vào domain name có sẵn hoặc chọn từ trường domain. Sau đó ta sẽ được thông báo về thông tin đăng nhập của admin. Click vào Next. Triển khai Additional Domain Controller trên Windows Server 19011. Trong trang Domain Controller Options, check vào các ô Domain Name System (DNS) và Global Catalog (GC). Chọn Default-First-Site-Name trong phần Site Name nếu không muốn tạo tên mới. Tốt hơn hết thì nên để như mặc định. Sau đó, nhập password cho Directory Services Restore Mode rồi click vào Next. Lưu ý: Directory Services Restore Mode (DSRM) cho phép một quản trị viên sửa chữa hoặc khôi phục một Active Directory Database. 12. DNS Options Có thể ta sẽ gặp lỗi A delegation for this DNS server cannot be created. Đừng lo, đây là một lỗi tương đối phổ biến. Trình wizard đang muốn liên hệ với các nameserver cho domain. Ta có thể bỏ qua lỗi này nếu không cần máy tính bên ngoài có khả năng phân giải tên ở trong domain của mình. Triển khai Additional Domain Controller trên Windows Server 19113. Trong trang Additional Options, chọn nguồn sao chép cho server. Chẳng hạn như cho phép sao chép từ mọi domain controller. Việc sao chép sẽ phụ thuộc vào cách cài đặt DC đầu tiên, cũng như vị trí của nó. Nếu tất cả DC đều ở trên cùng một trang web thì ta có thể sao chép từ bất kỳ đâu. Triển khai Additional Domain Controller trên Windows Server 19214. Ở phần Path, nhập cài đặt folder mong muốn rồi click vào Next. Ta có thể đặt thành mặc định. Triển khai Additional Domain Controller trên Windows Server 19315. Xem lại các option, rồi click vào Next. 16. Trang Prequisites sẽ chạy và xác thực các cài đặt. Nếu mọi kiểm tra đều đạt, màn hình sẽ hiển thị các dấu check màu xanh. Cuối cùng là nhấn vào Install. Triển khai Additional Domain Controller trên Windows Server 19417. Reboot và xác thực. Sau khi hoàn tất việc cài đặt và cấu hình Active Directory Domain Services, ta cần reboot lại hệ thống. Nếu muốn xác minh cài đặt cũng như tình trạng của Domain Controller, hãy chạy lệnh Nói chung, ta nên xây dựng Additional Domain Controller ở trong tổ chức của mình. Như đã nói ở trên thì việc này sẽ giúp cân bằng tải các dịch vụ. Đồng thời giảm thiểu nguy cơ mạng bị sập hoàn toàn. Cài đặt Additional Domain Controller trên Windows server 20161. Trước hết, đăng nhập vào server 2016 Triển khai Additional Domain Controller trên Windows Server 1962. Cấu hình Network Properties (Cung cấp địa chỉ của server DNS) Triển khai Additional Domain Controller trên Windows Server 1973. Chọn Add Roles and Services Triển khai Additional Domain Controller trên Windows Server 198Triển khai Additional Domain Controller trên Windows Server 1994. Chọn Role-based or feature-based installation Triển khai Additional Domain Controller trên Windows Server 2005. Cài đặt role Active Directory Domain Service Triển khai Additional Domain Controller trên Windows Server 2016. Cài đặt các tính năng mặc định Triển khai Additional Domain Controller trên Windows Server 2027. Click Next Triển khai Additional Domain Controller trên Windows Server 2038. Chọn Install Triển khai Additional Domain Controller trên Windows Server 2049. Sau khi quá trình cài đặt kết thúc, chọn Close Triển khai Additional Domain Controller trên Windows Server 20510. Sau đó, chọn vào Promote the server to a domain controller Triển khai Additional Domain Controller trên Windows Server 20611. Cung cấp domain name và thông tin đăng nhập của user để triển khai domain controller Triển khai Additional Domain Controller trên Windows Server 207Triển khai Additional Domain Controller trên Windows Server 20812. Cung cấp password DSRM Triển khai Additional Domain Controller trên Windows Server 20913. Giữ các cài đặt theo mặc định rồi chọn Next Triển khai Additional Domain Controller trên Windows Server 21014. Cung cấp địa chỉ nguồn để server sao chép (Trong ví dụ này là server SER16.teche.lk) Triển khai Additional Domain Controller trên Windows Server 21115. Tiếp theo, đặt location của cơ sở dữ liệu AD DS, log file và SYSVOL theo mặc định Triển khai Additional Domain Controller trên Windows Server 21216. Xem lại các option Triển khai Additional Domain Controller trên Windows Server 21317. Bắt đầu cài đặt Active Directory Domain Services Triển khai Additional Domain Controller trên Windows Server 21418. Log in vào hệ thống sau khi restart lại server Triển khai Additional Domain Controller trên Windows Server 21519. Cuối cùng, Primary Domain Controller lẫn Additional Domain Controller có thể được thấy trong phần Active Directory Users and Computers. Triển khai Additional Domain Controller trên Windows Server 216Lời kếtHy vọng bài viết trên sẽ giúp bạn biết được Additional Domain Controller là gì và cách cài đặt nó trên windows server 2008, 2012 và 2016. Nếu có đóng góp ý kiến hay thắc mắc gì, mời bạn để lại bình luận phía dưới bài viết này. Vietnix xin chân thành cảm ơn bạn. |