Trong hầu hết các môi trường doanh nghiệp, để hoàn thành một số nhiệm vụ nhất định với chi phí thấp và nhanh chóng, bạn cần một miền. Bạn có thể định cấu hình máy chủ Windows Server 2012 R2 để lưu trữ miền và khi cấu hình hoàn tất, máy chủ được gọi là bộ điều khiển miền. Bộ điều khiển miền phục vụ nhiều mục đích, nhưng được sử dụng chủ yếu để quản lý đăng nhập của người dùng, tổ chức thông qua các nhóm bảo mật và quản lý tập trung các chính sách và thuộc tính trên máy tính trong toàn bộ mạng. Sử dụng hướng dẫn này để bắt đầu trên con đường đơn giản hóa việc kiểm soát mạng của bạn!
Các bước
Phần 1/4: Cài đặt vai trò máy chủ dịch vụ miền Active Directory
Bước 1. Thêm Vai trò và Tính năng
- Khởi động máy chủ Windows 2012 R2 của bạn, nếu nó không chạy.
- Đăng nhập vào máy chủ khi nó hoàn tất khởi động.
- Lưu ý rằng Trình quản lý máy chủ được hiển thị khi đăng nhập thành công khi sử dụng tài khoản quản trị viên tại lời nhắc đăng nhập ban đầu.
- Bấm Thêm Vai trò và Tính năng để hiển thị Trình hướng dẫn Thêm Vai trò và Tính năng. Trình hướng dẫn này giúp bạn dễ dàng quản lý các vai trò, dịch vụ vai trò và các tính năng.
- Xác minh rằng bạn đã hoàn thành các yêu cầu cho vai trò được cài đặt.
- Nhấp vào Tiếp theo để hiển thị Chọn Loại Cài đặt.
Bước 2. Xem lại Chọn các tùy chọn Loại Cài đặt
- Lưu ý rằng đây là cài đặt dựa trên vai trò và tính năng.
- Nhấp vào Tiếp theo để hiển thị Chọn máy chủ đích.
Bước 3. Chọn một máy chủ đích
- Lưu ý rằng lựa chọn này cho phép bạn chọn máy chủ mà bạn muốn thực hiện cài đặt. Trong ví dụ này chỉ có một máy chủ, vì vậy chỉ có một tùy chọn.
- Nhấp vào Tiếp theo để hiển thị Trình hướng dẫn Vai trò Máy chủ và Tính năng để bạn có thể thực hiện lựa chọn vai trò máy chủ.
Bước 4. Chọn vai trò
- Lưu ý rằng bạn có thể đánh dấu tên trong ngăn trung tâm để bạn có thể đọc mô tả trong ngăn bên phải.
- Nhấp vào hộp kiểm bên cạnh Dịch vụ miền Active Directory.
- Nhấp vào Tiếp theo để hiển thị Thêm vai trò và tính năng.
Bước 5. Chọn các tính năng
- Quan sát cửa sổ bật lên thông báo cho bạn biết rằng để cài đặt Dịch vụ miền Active Directory, cần phải cài đặt các tính năng bổ sung chưa có trên máy.
- Nhấp vào Thêm tính năng, cửa sổ bật lên biến mất và bạn sẽ thấy hộp kiểm Dịch vụ miền Active Directory được chọn.
- Nhấp vào Tiếp theo để hiển thị danh sách các tính năng mà bạn có thể thêm.
- Lưu ý rằng trong bước này không cần lựa chọn bổ sung.
- Nhấp vào Tiếp theo để hiển thị màn hình cung cấp tổng quan về Dịch vụ miền Active Directory.
- Nhấp vào Tiếp theo để hiển thị các lựa chọn cài đặt Xác nhận.
Bước 6. Xem lại các lựa chọn cài đặt Xác nhận
- Sử dụng cửa sổ xác nhận để xem lại lựa chọn của bạn, sau đó nhấn tiếp tục để chấp nhận lựa chọn.
- Bấm cài đặt.
- Giữ tất cả các cửa sổ mở.
- Chuyển sang tạo miền của bạn và tiếp tục học hỏi.
Phần 2/4: Tạo miền
Khi quá trình tạo miền hoàn tất, máy tính Windows Server 2012 R2 được đặt làm bộ điều khiển miền.
Bước 1. Xác minh dịch vụ miền Active Directory đã được cài đặt
- Hãy lưu ý đến thanh tiến trình màu xanh lam và bên dưới thanh tiến trình này, bạn được nhắc rằng Cần có các bước bổ sung để biến máy này trở thành bộ điều khiển miền.
- Di chuyển chuột của bạn và di chuột qua thanh tiến trình màu xanh lam để xem khi nào quá trình cài đặt hoàn tất 100%.
Bước 2. Quảng bá máy chủ
- Quan sát rằng tại thời điểm này, chỉ có Dịch vụ miền Active Directory được cài đặt. Nói cách khác, máy chủ chưa phải là bộ điều khiển miền.
- Lưu ý liên kết, màu xanh lam, Quảng cáo máy chủ này tới bộ điều khiển miền.
- Nhấp vào Quảng cáo máy chủ này tới bộ điều khiển miền để hiển thị Trình hướng dẫn cấu hình dịch vụ miền Active Directory.
- Chú ý dưới Chọn hoạt động triển khai là ba nút radio; vui lòng xem lại chúng, bởi vì chúng rất khác nhau.
- Nhấp vào Thêm một khu rừng mới.
- Nhập tên miền mong muốn của bạn trong Chỉ định thông tin miền cho thao tác này và ở bên phải Tên miền gốc.
- Bấm Tiếp theo để hiển thị Trình hướng dẫn Dịch vụ Miền Active Directory.
Bước 3. Định cấu hình các tùy chọn bộ điều khiển miền
- Lưu ý rằng đây là các tùy chọn, có nghĩa là bạn không bắt buộc phải cài đặt bất kỳ.
- Lưu ý rằng mặc dù DNS được chọn, bạn vẫn có thể bỏ kiểm tra nó, vì nó là tùy chọn, nhưng điều đó chỉ có thể xảy ra nếu bạn có một máy chủ DNS khác trong miền của mình. Vì máy chủ DNS chưa tồn tại trong miền của bạn nên bạn phải chọn nó.
- Nhấp vào hộp bên dưới Nhập mật khẩu Chế độ Khôi phục Dịch vụ Thư mục (DSRM).
- Nhập mật khẩu khôi phục mà bạn muốn. Đừng quên nó!
- Nhấp vào Tiếp theo để hiển thị các tùy chọn DNS.
Bước 4. Định cấu hình các tùy chọn dịch vụ tên
- Lưu ý rằng thông báo trong hộp màu vàng cho bạn biết rằng không thể tìm thấy miền để liên kết; lý do là vì miền của bạn là miền đầu tiên trong rừng.
- Nhấp vào Tiếp theo để hiển thị các tùy chọn tên bổ sung.
- Lưu ý rằng trình hướng dẫn cho phép bạn chọn nhiều tùy chọn hơn.
- Nhấp vào Tiếp theo để hiển thị cài đặt cấu hình Active Directory.
Bước 5. Định cấu hình tên đường dẫn
- Lưu ý vị trí mặc định để lưu các tệp thư mục hoạt động, mà bạn có thể chấp nhận hoặc sửa đổi nơi cấu hình Active Directory sẽ được lưu trữ.
- Nhấp vào Tiếp theo để chấp nhận vị trí mặc định và hiển thị các tùy chọn bạn đã chọn.
Bước 6. Xem lại lựa chọn
- Xem lại các tùy chọn đã chọn.
- Nhấp vào Tiếp theo để bắt đầu kiểm tra điều kiện tiên quyết cài đặt.
Bước 7. Cài đặt vùng chọn
- Quan sát vòng tròn màu xanh lá cây và dấu kiểm màu trắng.
- Nhấp vào Cài đặt để bắt đầu cài đặt các tùy chọn bạn đã chọn.
- Lưu ý rằng tại thời điểm này, quá trình cài đặt sẽ trải qua một số màn hình, bao gồm cả khởi động lại sau đó là dấu nhắc đăng nhập.
- Giữ tất cả các cửa sổ mở.
- Tiếp tục đến Phần 3 và tiếp tục học.
Phần 3/4: Thực hiện quy trình đăng nhập tên miền
Bước 1. Thực hiện Ctrl + Alt + Delete
- Lưu ý rằng dấu nhắc đăng nhập là dấu hiệu cho thấy quá trình cài đặt đã hoàn tất.
- Nhấn Ctrl + Alt + Delete để hiển thị tên miền của bạn tại đây / Quản trị viên, đang yêu cầu mật khẩu Quản trị viên.
Bước 2. Đăng nhập vào miền
- Lưu ý rằng bạn sắp đăng nhập vào miền chứ không phải máy chủ và chỉ Quản trị viên tài khoản mới có thể đăng nhập bằng lời nhắc đăng nhập bảng điều khiển miền.
- Lưu ý rằng lời nhắc này có nghĩa là bạn đang đăng nhập vào miền của mình bằng Quản trị viên tài khoản người dùng và mật khẩu của tài khoản đó.
- Nhập mật khẩu cho Quản trị viên và nhấp vào mũi tên để hiển thị Trình quản lý Máy chủ, nếu đăng nhập thành công.
- Tiếp tục đến Phần 4, Tạo tư cách thành viên miền và tiếp tục học hỏi.
Phần 4/4: Tạo tư cách thành viên miền
Tại thời điểm này, bạn đã sẵn sàng thực hiện các thay đổi cấu hình khác để kiểm tra chức năng của miền của mình; một cách để kiểm tra là tạo tư cách thành viên với các máy tính khác; những máy tính này có thể được cài đặt máy chủ Windows hoặc hệ điều hành máy khách Windows.
Bước 1. Xác minh kết nối
- Lưu ý rằng trong ví dụ này, bạn sẽ định cấu hình tư cách thành viên bằng Windows 7, nhưng bạn có thể sử dụng bất kỳ máy Windows nào khác.
- Khởi động máy Windows 7, nếu nó không được khởi động.
- Đăng nhập.
- Xác minh rằng máy Windows 7 và máy chủ Windows 2012 R2 của bạn có thể ping lẫn nhau bằng địa chỉ IP.
Bước 2. Tham gia máy tính Windows 7 của bạn vào miền
- Đi tới Bảng điều khiển trên máy tính Windows 7 của bạn.
- Nhấp vào Hệ thống để hiển thị thông tin cơ bản về máy tính của bạn.
- Nhấp vào Cài đặt hệ thống nâng cao để hiển thị Thuộc tính Hệ thống.
- Nhấp vào Tên máy tính.
- Nhấp vào Thay đổi để hiển thị Thay đổi Tên Máy tính / Tên miền.
- Nhấp vào nút radio bên cạnh Tên miền, Dưới Thành viên của.
- Nhập tên miền của bạn vào đây. (Ví dụ: kim.local)
- Bấm OK để hiển thị Tên người dùng và mật khẩu nhắc; lưu ý rằng đây là tài khoản quản trị viên trên bộ điều khiển miền.
- Lưu ý rằng Quản trị viên là tài khoản duy nhất có quyền thêm máy tính vào miền.
- Nhập Quản trị viên vào trường tên người dùng và sử dụng mật khẩu bạn đã tạo.
- Bấm OK.
- Lưu ý rằng ngay sau đó, bạn sẽ thấy một cửa sổ bật lên chào mừng bạn đến với miền của mình.
- Bấm OK và bạn được nhắc khởi động lại máy khách.
Bước 3. Đăng nhập miền
- Bấm OK để quay lại Thuộc tính Hệ thống.
- Nhấp vào Đóng và bạn được nhắc Khởi động lại ngay hoặc Khởi động lại sau
- Nhấp vào Khởi động lại ngay để khởi động lại máy khách.
- Nhấn Ctrl + Alt + Delete, sau khi khởi động lại, để hiển thị lời nhắc đăng nhập.
-
Lưu ý rằng bạn có thể đăng nhập vào máy tính cục bộ bằng tài khoản người dùng Windows 7 thông thường của mình. Tuy nhiên, nếu chính tài khoản đó cố gắng đăng nhập vào miền, nó sẽ không thành công, vì hai lý do:
- Bởi vì cho đến nay chỉ có một người dùng miền, Quản trị viên, đã được định cấu hình.
- Người dùng cục bộ Windows 7 của bạn không phải là thành viên trong miền của bạn.
- Nhấp vào Chuyển người dùng để hiển thị Chọn người dùng để đăng nhập, vì vậy bạn có thể đăng nhập với tư cách Quản trị viên.
- Nhấp vào Người dùng khác để hiển thị lời nhắc đăng nhập miền.
- Lưu ý rằng trong Mật khẩu, Đăng nhập vào: tên miền của bạn ở đây hiển thị; thông báo cho bạn rằng bạn sắp đăng nhập bằng đăng nhập miền chứ không phải đăng nhập cục bộ.
- Nhập Quản trị viên vào trường tên người dùng và sử dụng mật khẩu bạn đã tạo.
- Bây giờ bạn đã đăng nhập vào miền, không phải máy tính Windows 7 cục bộ của bạn.
Lời khuyên
- Chúng tôi rất khuyến khích bạn thay đổi tên và đặt địa chỉ IP tĩnh trên máy chủ Windows 2012 R2 của mình trước khi sử dụng hướng dẫn này.
- Nếu đăng nhập miền không thành công, hãy đảm bảo rằng bạn đang nhập tên miền của mình vào đây / Administrator thay vì chỉ Administrator.
- Nếu bạn đóng nhầm màn hình Tiến trình cài đặt, hãy nhấp vào hình tam giác màu vàng ở bên trái của Quản lý trong Trình quản lý máy chủ, để bạn có thể Quảng cáo máy chủ này lên bộ điều khiển miền.
- Hướng dẫn này dành cho quản trị viên máy chủ Windows và sinh viên đã cài đặt, định cấu hình và kiểm tra Window Server 2012 R2 và muốn tìm hiểu về miền Window Server 2012 R2.
Cảnh báo
-
Trước khi bạn tham gia khách hàng vào miền, hãy đảm bảo rằng
- Các máy có thể ping nhau bằng địa chỉ IP
- Khách hàng có thể ping tên miền
