[...]... quản lý bảo mật các tài ngun chia sẻ Domain controler 3 Domain controler Cung cấp các Server dự phòng làm chức năng điều khiển vùng Đồng thời đảm bảo dữ liệu trên các Server này đồng bộDomain controler với nhau thbk.com Domain con pm1.thbk.com pm2.thbk.com  Bao gồm nhiều domain được sắp xếp theo cấu trúc hình cây Domain tạo ra đầu tiên gọi là Domain Root và nằm ở gốc của cây thư mục, các domain tạo... Một Domain Tree trong một rừng đ có sẵn  Nhập tên DNS đầy đủ của domain ta cần xây dựng  Nhập tên domain theo chuẩn NetBIOS để tương thích với các máy WinNT, thường thì ta nên để mặc định Nhấn Next  Chỉ vị trí lưu trữ database AD và các tập tin log, để mặc định hoặc chỉ vị trí khác tuỳ ta  Chỉ định vị trí của thư mục SYSVOL Thư mục này phải nằm trên partition NTFS Các dữ liệu đặt trong thư mục này... Các dữ liệu đặt trong thư mục này sẽ được tự động sao chép sang các domain khác trong miền Nhấn Next để tiếp tục  Nếu dv DNS chưa được cài đặt, ta sẽ lựa chọn lựa chọn thứ 2 để hệ thống tự động cài dv DNS  Nếu trên hệ thống có các Server thuộc phiên bản trước Server 2000 Nếu hệ thống chỉ tồn Server 2000 và 2003  Nhập mật khẩu dùng trong trường hợp Server phải khởi động vào chế độ Directory Services... thiệu  Tạo một mối quan hệ tin cậy (Trust relationship) giữa máy trạm và domain trong vùng  Việc logon vào mạng trên máy trạm này sẽ do Domain Controler đảm nhiệm  Việc gia nhập miền phải có sự đồng ý của Admin cấp miền và Admin cục bộ trên máy trạm đó  Thường thì ta dùng ln tài khoản Administrator để gia nhập vào domain Các bước cài đặt  Đăng nhập vào máy cục bộ với tài khoản quản trị (có thể dùng... trực tiếp tài khoản Administrator)  Right click trên biểu tượng My Computer  Properties Trong Tab Computer Name, click vào nút Change  Hộp thoại nhập liệu xuất hiện, nhập tên miền của mạng cần gia nhập vào mục Member of Domain Máy trạm dựa vào tên miền ta khai báo tìm đến Domain Controler gần nhất để xin gia nhập mạng Server kết nối sẽ gởi đến u cầu ta phải xác thực bằng một tài khoản người dùng cấp... thị tất cả các thơng tin ta đã chọn Nếu đúng nhấn Next để tiến hành cài đặt  Hộp thoại Configuring Active Directory cho thấy q trình cài đặt đang thực hiện những gì, có thể chiếm nhiều thời gian và có thể bạn phải chỉ nguồn cài đặt nếu chương trình khơng tìm thấy  Hộp thoại Completing the Active Diretory Installation Wizard xuất hiện, nhấn Finish để kết thúc Ta phải khởi động lại máy thì các thơng... pmt.ddt.thbk ttdt.ddt.thbk.c com om ctm.ck.dhbk com ptn.ctm.ck.dhbk com ptk.ctm.ck.dhbk com  Forest (rừng) được xây dựng trên 1 hoặc nhiều Domain Tree, là tập hợp các Domain Tree có thiết lập mối quan hệ và uỷ quyền cho nhau  Theo mặc định các máy Windows Server khi mới cài đặt đều là Server độc lập (Standalone Server) Chương trình DCPROMO chính là Active Directory Installation Wizard và được dùng... cài DNS tự động trong q trình nâng cấp  Từ menu Start  Run, nhập dcpromo nhấn OK  Hộp thoại Active Directory Installation Wizard xuất hiện, nhấn Next để tiếp tục  Chương trình xuất hiện hộp cảnh báo : DOS, Windows 95 và WinNT SP3 trở về trước sẽ bị loại ra khỏi miền AD Chọn Next để tiếp tục  Để tạo 1 miền mới ta để mặc định, nhấn Next  Tại đây ta có 3 lựa chọn Domain đầu tiên trong 1 rừng mới... domain được sắp xếp theo cấu trúc hình cây Domain tạo ra đầu tiên gọi là Domain Root và nằm ở gốc của cây thư mục, các domain tạo ra sau sẽ nằm bên dưới và được gọi là domain con (Child domain)  Tên các domain phải khác biệt nhau Domain Tree Domain Domain Domain Domain Domain Ofject Domain OU OU OU Domain Organizational Unit Forest dhbk.co m cntt.dhbk.c om cnhh.dhbk com phc.cnhh.dhbk.c om kt.cntt.dhbk.com... người dùng cấp miền có quyền quản trị Sau khi xác thực thành cơng và hệ thống cho phép máy trạm này gia nhập vào miền, hệ thống sẽ xuất hiện thơng báo thành cơng và u cầu reboot máy lại để đăng nhập vào mạng  Khi này hộp thoại logon xuất hiện thêm mục logon to cho ta 2 lựa chọn •NETCLASS : logon vào miền •This computer : logon vào máy cục bộ