Cách cài đặt và cấu hình Active Directory trên Windows Server 2012 R2.
Một số sự chuẩn bị:
- Tạo mật khẩu mạnh cho tài khoản Administrator (sau này sẽ là Quản trị viên miền);
- Cài đặt tất cả các bản cập nhật;
- Đổi tên máy chủ của bạn bằng chính sách đặt tên công ty. (Khi bạn cài đặt Windows Server, một tên ngẫu nhiên được tạo ra.);
- Gán IP tĩnh cho máy chủ của bạn.
Cài đặt vai trò dịch vụ miền Active Directory
1. Sau khi Trình quản lý máy chủ khởi động – nhấp vào Thêm liên kết vai trò và tính năng;
2. Nhấp chuột các Nút tiếp theo trên màn hình trình hướng dẫn. Cũng, bạn có thể đặt dấu kiểm Bỏ qua trang này theo mặc định và bạn sẽ không thấy bước này trong tương lai;
3. Đối với loại cài đặt, lựa chọn Cài đặt dựa trên vai trò hoặc dựa trên tính năng và bấm vào tiếp theo cái nút;
4. Chọn tùy chọn Chọn một máy chủ từ nhóm máy chủ (theo mặc định) và bấm vào tiếp theo cái nút;
5. Bấm vào hộp để Dịch vụ miền Active Directory;
6. Trong cửa sổ bật lên mới, nhấp vào Thêm các tính năng;
7. Nhấp chuột tiếp theo cái nút;
8. Dành cho tính năng, không chọn bất cứ thứ gì, nhấp chuột tiếp theo cái nút;
9. Đối với Dịch vụ miền Active Directory, hãy nhấp vào tiếp theo cái nút;
10. Tại màn hình xác nhận, bạn có thể quyết định có tự động khởi động lại máy chủ đích hay không. Nhấn vào Cài đặt cái nút;
11. Quá trình cài đặt bắt đầu;
12. Sau khi hoàn thành, nhấn vào Đóng cái nút.
Định cấu hình vai trò dịch vụ miền Active Directory
1. Từ Bảng điều khiển Trình quản lý máy chủ, bấm vào lá cờ có biểu tượng dấu chấm than. Nhấp chuột Nâng cấp máy chủ lên bộ điều khiển miền;
2. Trên màn hình tiếp theo, chọn thao tác triển khai cần thiết. trong ví dụ này, các Thêm một khu rừng mới được chọn và tên enterinit.com được nhập để tạo một miền gốc mới. Nhấp chuột tiếp theo cái nút;
3. Vì đây sẽ là bộ điều khiển miền duy nhất trong ví dụ thực hành này, cả cấp độ chức năng rừng và miền sẽ vẫn ở mức máy chủ Windows 2012 R2. Để lại một hộp kiểm trên Hệ Thống Tên Miền (DNS) Máy chủ để biến hệ thống này thành máy chủ DNS. Tùy chọn cho GC được chọn mà không có khả năng sửa đổi vì bộ điều khiển miền đầu tiên phải là một Danh mục toàn cầu máy chủ. Tùy chọn thứ ba không được chọn và không thể sửa đổi vì bộ điều khiển miền đầu tiên không thể là một Bộ điều khiển miền chỉ đọc;
4. Nhập mật khẩu DSRM và nhấp vào Kế tiếp;
5. Đối với các tùy chọn DNS, không có cơ sở hạ tầng DNS hiện có vì đây là bộ điều khiển miền đầu tiên của chúng tôi. Vì thế, cảnh báo có thể được bỏ qua. Nhấn vào Kế tiếp cái nút;
6. Đi vào các Tên miền BIOS và nhấp vào Kế tiếp cái nút;
7. Nếu cần, bạn có thể thay đổi vị trí thư mục (KHÔNG ĐƯỢC KHUYẾN KHÍCH), nhấn vào Kế tiếp cái nút;
8. Xem lại các tùy chọn. Xin lưu ý rằng tập lệnh shell PowerShell được cung cấp nếu bạn cần tự động hóa việc này trong các lần cài đặt sau này. Nhấp chuột Xem tập lệnh. Nếu cần thiết, sao chép tập lệnh này để sử dụng trong tương lai. Đóng cửa sổ Notepad và nhấp vào Kế tiếp cái nút;
9. Điều kiện tiên quyết kiểm tra hệ thống;
10. Nếu kiểm tra điều kiện tiên quyết vượt qua, sau đó nhấn vào Cài đặt cái nút;
11. Quá trình cài đặt sẽ bắt đầu;
12. Sau khi hoàn tất - hệ thống sẽ được khởi động lại;
13. Sau khi khởi động lại, bạn có thể đăng nhập vào PC bằng Quản trị viên tên miền;
14. Đây là kết quả của Windows Server của chúng tôi 2012 Cài đặt Active Directory R2;