Quản trị dịch vụ Active directory I Giới thiệu Dịch vụ AD (Active Directory) thành phần mấu chốt Microsoft Windows 2000 Công nghệ AD dựa giao thức Internet chuẩn có kiểu thiết kế giúp người sử dụng định rõ cấu trúc mạng AD ứng dụng DNS, dịch vụ Internet chuẩn, chịu trách nhiệm tổ chức nhóm máy tính thành vùng Dịch vụ thư mục AD cung cấp cấu trúc Logic cấu trúc vật lý cho thành phần m¹ng  CÊu tróc Logic bao gåm: - Domain (vïng): Nhóm máy tính dùng chung sở liệu thư mục - Domain Forest (tập hợp hệ vùng phân cÊp): Mét hay nhiỊu hƯ vïng dïng chung th«ng tin thư mục - Organizational unit (đơn vị tổ chức): Nhóm gồm nhưngx vùng thường phản ánh cấu trúc kinh doanh cấu trúc chức công ty  CÊu tróc vËt lý bao gåm: - Subnet (m¹ng con): Đoạn mạng với dÃy địa IP mặt nạn mạng cụ thể - Site (địa điểm): Một nhiều mạng dùng để lập cấu hình dịch vụ chép truy cập thư mục II Quản trị dịch vụ AD Công việc quản trị dịch vụ thư mục AD tập trung vào nhiệm vụ chủ yếu người quản trị thi hành thường kỳ với dịch vụ thư mục AD, Như mở tài khoản máy tính kết nạp máy tính vào vùng Những công cụ quản Lý AD: Thường cung câp dạng Snap-in cho MMC (Microsoft Management Console) - Active Directory users and Computer: Quản trị người dùng, nhóm, máy tính dơn vị tổ chức - Active Directory and Trusts: Dùng làm việc với vùng, hệ vùng, tập hợp hệ vùng phân cấp  - Active Directory Sites and Services: Quản lý Site mạng Những công cụ hỗ trợ việc quản trị: - Active Directory Administration Tool: Thi hành giao thức LDAP (Lightweight Directory Access Protocol) AD - Active Directory Replication Monitor: Quản lý giám sát hoạt động chép thông qua giao diện người sử dụng thông qua đồ hoạ - ADSI Edit: Quản lý đối tượng chứa thư mục bao gồm sơ đồ thư mục ấn định danh sách điều khiển truy nhập III Cài đặt máy điều khiển vùng Bước 1: Chọn Start Run Trong phần Open gõ vào dòng lệnh dcpromo để cài Active Drectory III Cài đặt máy điều khiển vùng (Tiếp) Bước 2: Khi Active Drectory Install Wizard xt hiƯn chän Next chän phÇn Domain Controller for a New Domain Chän Next ®Ĩ tiÕp tơc III Cài đặt máy điều khiển vùng (Tiếp) Xuất hiệncủa sổ New Domain Name nhập tên vùng vào phần Full DNS name for Domain  VÝ dô: Long.com  Nhấp Next để đến sổ III Cài đặt máy điều khiển vùng (Tiếp) Nhập tên NetBIOS (Dạng ngắn gọn đư ợc dùng với hệ điều hành trước đây) Chọn Next chọn Yes để sửa chữa lại liệu DNS III Cài đặt máy điều khiển vïng (TiÕp)  Chän môc Yes, Install and configure DNS on this computer để cài đặt DNS Chọn Next để tiếp tục III Cài đặt máy điều khiển vùng (Tiếp) Chn AD h trợ hay không hỗ trợ hệ điều hành trước Windows 2000 Permission, chän Password nhÊp Next Trong phần Summary  Chän Next ®Ĩ tiÕp tơc  Chän Finish ®Ĩ kÕt thóc trình cài đặt  ... lập cấu hình dịch vụ chép truy cập thư mục II Quản trị dịch vụ AD Công việc quản trị dịch vụ thư mục AD tập trung vào nhiệm vụ chủ yếu người quản trị thi hành thường kỳ với dịch vụ thư mục AD,... phân cấp  - Active Directory Sites and Services: Quản lý Site mạng Những công cụ hỗ trợ việc quản trị: - Active Directory Administration Tool: Thi hµnh giao thøc LDAP (Lightweight Directory Access... công cụ quản Lý AD: Thường cung câp dạng Snap-in cho MMC (Microsoft Management Console) - Active Directory users and Computer: Quản trị người dùng, nhóm, máy tính dơn vị tổ chức - Active Directory