Nâng cấp máy tính chạy Windows Server 2008 lên thành Domain Cotroller, tìm hiểu về Domain Cotroller

QUẢN TRỊ MẠNG

Nâng cấp máy tính chạy
Windows Server 2008
lên thành Doamin Controller
GV. Trần Tiến Dũng

Giảng viên hướng dẫn:
Sinh viên thực hiện:

Nhóm 3

Nguyễn Thị Bích Ngọc – 1710A04
Trần Bá Phúc – 1710A03
Vũ Thái Tài – 1710A05

FITHOU – Quản trị mạng

1

/59


Nội dung báo cáo

Domain
Controller

Tìm hiểu về Domain Controller

Nâng cấp Windows server 2008

lên Domain Controller

FITHOU – Quản trị mạng

2

/59


Nội dung báo cáo

Domain
Controller

Tìm hiểu về Domain Controller
Domain Controller là gì?
Ưu điểm và nhược điểm
Va i t r ò
Các kiểu Domain Controller

Nâng cấp Windows server 2008
lên Domain Controller

FITHOU – Quản trị mạng

3

/59

Nội dung báo cáo

Domain
Controller

Tìm hiểu về Domain Controller
Domain Controller là gì?
Ưu điểm và nhược điểm
Va i t r ò
Các kiểu Domain Controller

Nâng cấp Windows server 2008
lên Domain Controller

FITHOU – Quản trị mạng

4

/59


.

Domain controller

.

.

là gì?

.

FITHOU – Quản trị mạng

5

/59


.

Doma in co ntroller

.

.

là gì?

.

Domain Controller (bộ điều khiển miền) viết tắt là DC, được phát triển bởi Microsoft. DC có chức năng quản
lý một cách tập trung một mạng máy tính hay tập hợp các tài khoản người dùng và tài khoản máy tính được
nhóm lại với nhau

Khái niệm về domain controller lần đầu tiên được giới thiệu bởi Microsoft dựa trên mối liên hệ với các mạng
Windows NT cũ. Các IT admin cần một giải pháp hữu hiệu để kiểm soát quyền truy cập vào các tài nguyên bên
trong 1 domain. Domain controller được ra đời để phục vụ nhu cầu chính đáng này

Domain là một mô tả tập hợp người dùng, hệ thống, ứng dụng, mạng, máy chủ dữ liệu và bất cứ tài nguyên
nào khác được quản lý theo một bộ quy tắc chung.

Domain Controller là hệ thống máy chủ được thiết lập để quản lý một Domain. Một domain cotroller là một
server chịu trách nhiệm quản lý về vấn đề an ninh mạng. Domain Controller hoạt động như một người gác
cổng với vai trò xác thực và ủy quyền user

FITHOU – Quản trị mạng

6

/59


Nội dung báo cáo

Domain
Controller

Tìm hiểu về Domain Controller
Domain Controller là gì?
Ưu điểm và nhược điểm
Va i t r ò
Các kiểu Domain Controller

Nâng cấp Windows server 2008
lên Domain Controller

FITHOU – Quản trị mạng

7

/59


Nội dung báo cáo

Domain
Controller

Tìm hiểu về Domain Controller
Domain Controller là gì?
Ưu điểm và nhược điểm
Va i t r ò
Các kiểu Domain Controller

Nâng cấp Windows server 2008
lên Domain Controller

FITHOU – Quản trị mạng

8

/59


Ưu điể m
N

h

ư

ợ

c

1

Việc triển khai các chính sách an ninh cho các máy trạm khi tham gia vào

2

mạng đã hạn chế được rất nhiều nguy cơ lây lan virus thâm nhập từ vùng

Việc tham gia Domain và triển khai các ứng dụng từ xa cho các máy trạm
được thực hiện một cách nhanh chóng

mạng, các thiết bị không an toàn vào các ứng dụng chứa thông tin quan
trọng của tập đoàn

3

Nếu bạn có 1 user trên Domain, bạn có thể đăng nhập vào bất kỳ máy
nào trong domain mà không cần có user account của máy đó

4

Kiểm soát và phân chia đúng quyền hạn cho các nhóm đối tượng khác
nhau được phép truy cập vào các nguồn tài nguyên trên mạng, dễ dàng

backup và bảo trì hệ thống

FITHOU – Quản trị mạng

9

/59


Ư

u

Nhượ c đ iể m

 Chi phí cao do đầu tư vào hệ thống máy chủ

 Gây

khó khăn, phiền hà cho người sử dụng vì các

quyền chính sách đều do domain controller kiểm
soát

1

2

 Quản trị phức tạp hơn, cần có quản trị viên duy trì và

3

4

 Khả

quản lí hệ thống mạng

năng ngăn chặn tấn công từ internet kém do

chưa có hệ thống firewall chuyên nghiệp

FITHOU – Quản trị mạng

10

/59


Nội dung báo cáo

Domain
Controller

Tìm hiểu về Domain Controller
Domain Controller là gì?
Ưu điểm và nhược điểm
Va i t r ò
Các kiểu Domain Controller

Nâng cấp Windows server 2008
lên Domain Controller

FITHOU – Quản trị mạng

11

/59


Nội dung báo cáo

Domain
Controller

Tìm hiểu về Domain Controller
Domain Controller là gì?
Ưu điểm và nhược điểm
Va i t r ò
Các kiểu Domain Controller

Nâng cấp Windows server 2008
lên Domain Controller

FITHOU – Quản trị mạng

12

/59

Va i trò

Tập trung hóa các tài khoản người dùng. Điều này giúp cho việc quản trị dễ dàng hơn và cho phép người dùng có
thể đăng nhập từ bất kì máy tính nào có trong mạng.
Mỗi domain controller sẽ lưu trữ các đối tượng cho domain mà nó được cài đặt. Tuy nhiên, một domain controller sẽ
được chỉ định để làm một máy chủ danh mục chung (global catalog server) lưu trữ các đối tượng từ tất cả các
domain trong forest.

…
…

FITHOU – Quản trị mạng

13

/59


Va i trò

…
Danh mục chung được xây dựng và cập nhật tự động bởi hệ thống replication (nhân bản) Active Directory. Các
thuộc tính của đối tượng được replicate trên các máy chủ danh mục chung là các thuộc tính thường được sử dụng
để tìm kiếm đối tượng trong Active Directory.

…

FITHOU – Quản trị mạng

14

/59


Va i trò

…
…

Domain chạy dịch vụ Active Directory ( danh mục lưu trữ các đối tượng trong thư mục) và cung cấp dịch vụ thẩm định
(authentication) không phải cấp phép để xác định đúng đối tượng (user, computer) khi những đối tượng này tham gia vào mạng.

FITHOU – Quản trị mạng

15

/59


Nội dung báo cáo

Domain
Controller

Tìm hiểu về Domain Controller
Domain Controller là gì?
Ưu điểm và nhược điểm
Va i t r ò
Các kiểu Domain Controller

Nâng cấp Windows server 2008
lên Domain Controller

FITHOU – Quản trị mạng

16

/59


Nội dung báo cáo

Domain
Controller

Tìm hiểu về Domain Controller
Domain Controller là gì?
Ưu điểm và nhược điểm
Va i t r ò
Các kiểu Domain Controller

Nâng cấp Windows server 2008
lên Domain Controller

FITHOU – Quản trị mạng

17

/59

C ác kiể u Do man Con tro ller

DOMAIN

FITHOU – Quản trị mạng

18

/59


C ác kiể u Do man Con tro ller

DOMAIN

Primar y Domain Co ntroller (PDC)

Windows server duy nhất được chỉ định để lưu trữ cơ sở dữ liệu trong thư mục
chính bao gồm tài nguyên và thông tin bảo mật của Domain

FITHOU – Quản trị mạng

19

/59


C ác kiể u Do man Con tro ller

DOMAIN

Bac kup Do main Co ntroller (BDC)
(tuỳ chọn)

Một BDC có thể được đẩy lên PDC khi PDC gặp lỗi và cũng có thể giúp cân bằng khối
lượng công việc trong tình huống nghẽn mạng. PDC sẽ tự động sao chép cơ sở dữ
lieu theo thư mục chính theo mỗi chu kì của BDC

FITHOU – Quản trị mạng

20

/59


Nội dung báo cáo

Domain
Controller

Tìm hiểu về Domain Controller
Domain Controller là gì?
Ưu điểm và nhược điểm
Va i t r ò
Các kiểu Domain Controller

Nâng cấp Windows server 2008
lên Domain Controller

FITHOU – Quản trị mạng

21

/59


Nội dung báo cáo

Domain
Controller

Tìm hiểu về Domain Controller

Nâng cấp Windows server 2008
lên Domain Controller
Các bước nâng cấp
Tiến hành join Domain

FITHOU – Quản trị mạng

22

/59


Nội dung báo cáo

Domain

Controller

Tìm hiểu về Domain Controller

Nâng cấp Windows server 2008
lên Domain Controller
Các bước nâng cấp
Tiến hành join Domain

FITHOU – Quản trị mạng

23

/59


Điều kiện nâng cấp:

Domain
Controller

1

2

3

4

N â n g c ấ p Wi n d o w s s e r v e r 2 0 0 8

l ê n D o m a i n C o n t ro l l e r
FITHOU – Quản trị mạng

24

/59


Điều kiện nâng cấp:

Domain
Controller

1

2

3

4

Một máy tính đóng vai trò là 1 domain controller phải được cài đặt hệ điều hành Windows
Server

N â n g c ấ p Wi n d o w s s e r v e r 2 0 0 8
l ê n D o m a i n C o n t ro l l e r
FITHOU – Quản trị mạng

25

/59