AD ứng dụng DNS, là dịch vụ Internet chuẩn, chịu trách nhiệm tổ chức các nhóm máy tính thành vùng.. Dịch vụ th mục AD cung cấp cả cấu trúc Logic và cấu trúc vật lý cho các thành phầ
Trang 1Qu¶n trÞ dÞch vô Active directory
Trang 2I Giới thiệu
Dịch vụ AD (Active Directory) là thành phần mấu chốt của Microsoft Windows 2000 Công nghệ AD dựa trên các giao thức Internet chuẩn và có kiểu thiết kế giúp ng ời sử dụng định rõ cấu trúc mạng.
AD ứng dụng DNS, là dịch vụ Internet chuẩn, chịu trách nhiệm tổ chức các nhóm máy tính thành vùng
Dịch vụ th mục AD cung cấp cả cấu trúc Logic và cấu trúc vật lý cho
các thành phần mạng.
Cấu trúc Logic bao gồm:
- Domain (vùng): Nhóm các máy tính dùng chung cơ sở dữ liệu th mục.
Trang 3- Domain Forest (tập hợp hệ vùng phân cấp): Một hay nhiều hệ vùng dùng chung thông tin th mục
- Organizational unit (đơn vị tổ chức): Nhóm con gồm nh ngx vùng th ờng phản ánh cấu trúc kinh doanh hoặc cấu trúc chức năng của một công ty
Cấu trúc vật lý bao gồm:
- Subnet (mạng con): Đoạn mạng với dãy địa chỉ IP
và mặt nạn mạng cụ thể
- Site (địa điểm): Một hoặc nhiều mạng con dùng để lập cấu hình dịch vụ sao chép và truy cập th mục
Trang 4II Qu¶n trÞ dÞch vô AD
C«ng viÖc qu¶n trÞ dÞch vô th môc AD tËp trung vµo nh÷ng nhiÖm vô chñ yÕu ® îc ng êi qu¶n trÞ thi hµnh
th êng kú víi dÞch vô th môc AD, Nh më tµi kho¶n m¸y tÝnh hoÆc kÕt n¹p m¸y tÝnh vµo vïng
Nh÷ng c«ng cô qu¶n Lý AD: Th êng cung c©p ë d¹ng Snap-in cho MMC (Microsoft Management Console)
- Active Directory users and Computer: Qu¶n trÞ
ng êi dïng, nhãm, m¸y tÝnh vµ d¬n vÞ tæ chøc
- Active Directory and Trusts: Dïng lµm viÖc víi vïng, hÖ vïng, tËp hîp hÖ vïng ph©n cÊp
Trang 5- Active Directory Sites and Services: Quản lý Site
và mạng con
Những công cụ hỗ trợ trong việc quản trị:
- Active Directory Administration Tool: Thi hành giao thức LDAP (Lightweight Directory Access Protocol) trên AD
- Active Directory Replication Monitor: Quản lý và giám sát hoạt động sao chép thông qua giao diện ng ời
sử dụng thông qua đồ hoạ
- ADSI Edit: Quản lý đối t ợng chứa trong th mục bao gồm cả sơ đồ th mục ấn định danh sách điều khiển truy nhập
Trang 6III Cài đặt máy điều khiển vùng
Run – Trong phần
Open gõ vào dòng
lệnh dcpromo để cài
Active Drectory.
Trang 7III Cài đặt máy điều khiển vùng
(Tiếp)
Drectory Install Wizard
xuất hiện chọn Next
chọn phần Domain
Controller for a New
Domain Chọn Next để
tiếp tục.
Trang 8III Cài đặt máy điều khiển vùng
(Tiếp)
Domain Name nhập tên
vùng vào phần Full
DNS name for Domain.
sổ mới.
Trang 9III Cài đặt máy điều khiển vùng
(Tiếp)
(Dạng ngắn gọn đ
ợc dùng với các hệ
điều hành tr ớc đây)
Yes để sửa chữa lại
dữ liệu DNS.
Trang 10III Cài đặt máy điều khiển vùng
(Tiếp)
Install and
configure DNS on
this computer để cài
đặt DNS.
tục
Trang 11III Cài đặt máy điều khiển vùng
(Tiếp)
Ch n ọn để AD hỗ trợ hay để AD hỗ trợ hay AD h trợ hay ỗ trợ hay
không hỗ trợ các hệ điều
hành tr ớc Windows 2000
trong Permission, chọn
quá trình cài đặt.