Chiêu trò thiết lập 2 sever chạy đi đôi sử dụng Domain Controller [Copy địa chỉ]

Thời gian đăng: 21/5/2019 14:39:10

1. trình bày

loại hình kiến tạo hai Domain Controller chạy đi đôi, đồng thời cũng là 2 file server có khả năng đồng nhất hóa tài liệu cho nhau. Khi một trong 2 File Server chết, thì Server kia sẽ liên tục giữ kết nối với client, bảo vệ dữ liệu có tính sẵn sàng cao. Đồng thời có thể được áp dụng cho sự cân bằng tải, giảm bớt gánh nặng truy xuất lên một File Server.
chuẩn bị sẵn sàng : 2 sever cài đặt window server 2016 Standard để cài đặt Domain Controller và Additional Domain Controller , 1 máy Client để test những tính năng
2. các bước thực hiện
Bước 1: Đặt IP tĩnh cho máy được chọn làm Domain Controller
Bước 2: Mở Server Manager lên, sau đó chọn Add Roles and Features.
Bước 3: các bước cài đặt nhấn Next theo mặc định, Ở màn hình Select Server Roles, bạn lưu lại chọn vào ô Active Directory Domain Services, Chương trình sẽ yêu cầu cài thêm các Features, bạn Click Add Features, tiếp đến nhấn Next.
Bước 4: các bước còn sót lại bạn nhấn Next theo mặc định. Screen Confirm installation selections, Click Install để bắt đầu cài đặt.
Bước 5: sau thời điểm hoàn tất, màn hình hiển thị Installation progress nhấn vào Promote this Server to a domain controller để vào phần màn hình Deployment Configuration.
tại đây, chương trình phân phối cho ta 3 tùy chọn:
• Add a domain controller to an existing domain: thêm nữa ADC vào domain có sẵn.
• Add a new domain to an existing forest: kiến tạo domain mới trong forest có sẵn.
• Add new forest: thiết kế máy DC thứ nhất của forest.
Do chúng ta đang thiết lập DC trước tiên nên Bạn chọn vào tùy chọn trước tiên làAdd a new forest.
Mục Specify the domain information for this operation, nhập vào tên domain tên của doanh nghiệp mà bạn muốn làm DC. Tiếp đến, click Next.

Bước 6: Tại màn hình hiển thị Domain Controller Options
• Forest functional Level và Domain functional Level: tùy theo khối hệ thống của bạn đang dùng những phiên bản Windows Server nào thì ta chọn cho tương xứng.
• Bạn đánh dấu chọn vào ô Domain Name System (DNS) server để cài đặt thêm DNS cho PDC. Tiếp theo bên dưới là ô Global Catalog (GC). Mục này bắt buộc vì PDC đầu tiên cũng là GC.
• Bên dưới là mục Type the Directory Services Restore Mode (DSRM) password, bạn nhập vào mật khẩu. Mật khẩu đó sẽ được sử dụng để khôi phục AD ở chế độ Restore Mode. Lưu ý: Password nên bao gồm; ký tự hoa, thường, đặc biệt quan trọng hay ký tự số và từ 7 ký tự trở lên, kế tiếp click Next.
Bước 7: screen DNS Options, bạn Click Next. Tiếp nối đến phần Additional Options, bạn cũng có thể đặt lại tên NetBIOS domain name hay là sử dụng tên mặc định, tiếp nối click Next.
Bước 8: màn hình Paths, bạn trỏ đường dẫn đến nơi cần lưu cơ sở dữ liệu của PAD, log files và SYSVOL. Sau đó click Next.
Bước 9: những bước còn lại bạn nhấn Next theo mặc định. Màn hình Prerequisites Check, khi chúng ta có thông báo “All prerequisites check passed successfully” có nghĩa là quy trình rà soát điều kiện để cài đặt DC đã thành công. Bạn Click Install để bước đầu cài đặt.
sau khi cài đặt hoàn tất, bạn phải khởi động lại máy tính xách tay để hoàn thiện quy trình xây dựng Active Directory Domain Services.
sau khoản thời gian laptop đã khởi động lại, bạn click chuột phải This PC => chọn Properties hay bạn sử dụng tổng hợp phím Window + Break để nhìn tin tức domain đã được cập nhật.
Vậy là ta đã kiến tạo thành công 1 DC trên máy chủ 1 , tiếp theo ta join sever 2 vào DC tiếp nối tạo Additional Domain Controller trên sever 2

>>> xem thêm: sever dell t30

những bước thao tác trên sever 2 :
Bước 1: Cấu hình IP cho sever 2 , bắt buộc Preferred DNS Server phải là địa chỉ IP của Domain Controller (DC)
Bước 2: Bạn click chuột phải My Computer chọn Properties hay là nhấp Window + Break để nhìn thông tin, tiếp nối ở cửa sổ này, bạn click chuột chọn Change Settings để rất có thể Join Domain. Tại hành lang cửa số System Properties, bạn nhấp chọn Change.
Bước 3: hiện tại thì máy tính xách tay đang ở WORKGROUP, muốn join vào Domain thì bạn nhấp chọn Domain ở mục member Of Domain, sau đó nhập tên donmain đã tạo ở máy chủ 1.
Bước 4: sau khoản thời gian có thông báo thành công, máy sẽ Restart lại. Rà soát trong phần Properties My Computer ta sẽ thấy máy đã vào domain.
Bước 5:Triển khai Secondary Domain Controller trên Server 02.
sau khi máy đã join vào Domain, Mở Server Manager lên, sau đó chọn Add Roles and Features.
Bước 6: các bước cài đặt nhấn Next theo mặc định,tương tự như khi ta lập DC ở máy chủ 1 , Ở màn hình Select Server Roles, bạn khắc ghi chọn vào ô Active Directory Domain Services, Chương trình sẽ nhu cầu cài thêm các Features, bạn Click Add Features, kế tiếp nhấn Next.
Bước 7: Hộp thoại Deployment configuration check vào ô Add a domain controller to an existing domain.
Tại ô Domain, ta chọn domain đã tạo ở server1.
Bước 8: màn hình Domain Controller Options, ta note lại chọn vào ô Domain Name System (DNS) server để cài đặt thêm DNS cho ADC. Mục này sẽ không bắt buộc. Mặc dù vậy nên cài để tăng tính chịu lỗi cho DNS.
tiếp theo sau bên dưới là ô Global Catalog (GC). Trên DC, có AD Database bao gồm: thông tin user, thông tin group, thuộc tính của những user…Global Catalog là một trong những bản lưu rút gọn của AD Database được dùng để chứng thực khi user log on.
Bên dưới là mục Type the Directory Services Restore Mode (DSRM) password, bạn nhập vào mật khẩu. Mật khẩu này sẽ được dùng để khôi phục AD ở chế độ Restore Mode. Lưu ý: password phải gồm; ký tự hoa, thường, đặc biệt hay là ký tự số và từ 7 ký tự trở lên, kế tiếp click Next.
Bước chín : tiếp theo sau ở screen Additional Options, mục Replicate from, bạn chọn lựa Domain mà bạn thích đồng hóa. Chọn Replicate là sever 1 kế tiếp click Next
: những bước sót lại, ta next theo mặc định. Tại màn hình Prerequisites Check, khi chúng ta có thông báo All prerequisites check passed successfully nghĩa là quy trình kiểm tra ĐK để cài đặt ADC đã thành công. Bạn Click Install để ban đầu cài đặt.Sau khi hoàn tất, máy vi tính sẽ khởi động lại, quá trình cài đặt hoàn thiện.
tiếp sau , tất cả chúng ta cài đặt File Server trên cả Server 01 và Server 02

>>> theo dõi thêm: máy chủ Dell T130

các bước thực hiện :
Cấu hình File Server trên cả 2 máy gần giống nhau, sau đây là cấu hình trên server1
Bước 1: Chọn Manager -> Add Roles and feature. Next mặc định đến: Server Roles: bung File and Storage service -> File and ISCSI Services -> Check vào File and Resource manager
lộ diện bảng nhu yếu add thêm các feature cần thiết -> Add feature ->Next
Bước 2: các bước tiếp để mặc định ->Next. Đến bước xác nhận cài đặt ta ấn Install. Sau thời điểm cài xong bấm Close.
Bước 3: sau thời điểm cài xong, trở lại cửa sổ Server Manager -> chọn Tool -> File Server Resource Manager
Bước 4: Quota Management: kiến tạo hạn ngạch cho ổ đĩa, thư mục. Để kiến tạo hạn ngạch thì ta phải tạo lập Quota Templates. Mặc định Windows cung cấp cho ta 1 số templates, nếu từ chối, ta tạo 1 mẫu mới. Click phải chuột Quota Templates -> Create Quota Template
Bước 5: xây dựng quota
Template name: tùy ý (mình đặt Quota 30MB)
Space limit: chỉnh hạn ngách, nếu chỉ cho phép 30MB thì chọn 30MB.
Hard Quota: không cho phép người dùng sử dụng quá hạn ngạch.
Soft Quota: cho người dùng vượt quá hạn ngạch (dùng để monitor những người dùng vượt quá quota cho phép)
Notification Threshold (ngưỡng chú ý, nếu như dung tích đến 1 ngưỡng nào đấy sẽ lưu ý đến người dùng) -> add
Bước 6: sau khi ấn add sẽ có được một vài tùy chọn:
Generate notification when usage reached: 85 (dung lượng dến 85% hạn ngạch thì gửi cảnh báo
– có thể gửi mail đến admin (send e-mail to following administrator)
– gửi đến người dùng (Send e-mail to the user).
Qua Tab Report: check vào generate report
Ta cần lời khuyên 2 giá trị
– Files by owner và Quota usage: nếu lọc 2 cái này thì khi gửi lưu ý nó sẽ gửi thông tin gồm: tên người sử dụng và % dung tích rất có thể sử dụng.
Bước 7: sau thời điểm ta nhấn OK, templates được tạo ra.
Bước 8: Cấu hình Quota:
Chuột phải vào Quota -> Create Quota
Trong phần Create Quota
Quota path: Browse về folder Data (Một folder tạo sẵn).
Derive Properties from this quota template: chọn “Quota 30MB” vừa tạo
kế tiếp nhấn Create để có thể tạo Quota.
Bước 9: File Screening Management (cấu hình sàng lọc file).
thứ nhất, ta cấu hình File Group (định nghĩa những nhóm file).
Chọn File Groups: Windows cũng định nghĩa đa số các loại file. Ta rất có khả năng bỏ bước này còn nếu như không có nhu cầu khác của windows.
Ta rất có khả năng tự định nghĩa bằng phương pháp -> Create File Group
Bước 10: Tại hành lang cửa số Create File Group Properties
File group name: thuc thi
File to include: (các file trong file group) *.exe (tất cả file có đuôi exe).
File to exclude: *.bat -> OK
Bước 11: Tạo File màn hình hiển thị Templates: Bước này ta sẽ làm hành động: cho phép hoặc là cấm các file nào (mặc định Windows cũng cung cấp cho ta 1 số template). Để tự định nghĩa ra template ta làm như sau: click chuột phải vào File màn hình hiển thị Templates và chọn Create File screen Template
Bước 12: tại cửa sổ Create File screen Template:
Template name (tên luật): Cam File nguy hiem
Screening type:
• Active screening: không cho phép user lưu file
• Passive screening: cho phép user lưu file
File Group: ta chọn “thuc thi” vừa tạo ở trên => đặc biệt ý nghĩa là: cấm những file *.exe. Tiếp nối nhấn OK
Bước 13: sau khoản thời gian tạo xong, ta tiến hành hành động: gắn vào thư mục nào.
Chọn File screen -> Create File màn hình hiển thị
Bước 14: Tại cửa sổ Create File Screen:
Chọn File màn hình -> Create File screen -> Browse về folder Data ban đầu.
Derrive Properties: chọn mẫu luật đã tạo ở trên -> Create
Ý nghĩa: cấm user tàng trữ *.exe lên folder Data.
tiếp đến bấm vào create đã xác nhận luật cho thư mục Data.