Thêm Bộ điều khiển miền phụ trên Windows Server 2012

• Bước 1: Triển khai máy chủ thứ hai
• Bước 2: Cài đặt dịch vụ miền Active Directory
• Bước 3: Cấu hình bộ điều khiển miền

Bộ kiểm soát miền được sử dụng để xác thực người dùng khi Active Directory được cài đặt. Khi bạn đã thiết lập bộ điều khiển miền của mình, chỉ cần liên kết một máy tính với miền của bạn và mọi thứ sẽ hoạt động. Tuy nhiên, nếu bộ điều khiển miền ngoại tuyến thì sao? Để bảo trì, hoặc có thể bị mất điện? Mọi người sẽ không thể được xác thực bởi bộ điều khiển miền và do đó không thể sử dụng máy tính của họ. Để ngăn điều đó xảy ra, bạn sẽ muốn một bộ điều khiển miền thứ cấp: bộ điều khiển miền sao chép tất cả dữ liệu từ bộ điều khiển miền chính.

Khi bộ điều khiển miền chính ngoại tuyến, người dùng vẫn có thể được xác thực bởi các bộ điều khiển miền khác có sẵn. Bộ điều khiển miền phụ của bạn (hoặc nếu bạn muốn thiết lập nhiều hơn hai bộ điều khiển miền, tất cả các bộ điều khiển miền của bạn) sẽ sao chép dữ liệu từ bộ điều khiển miền chính của bạn; theo cách đó, khi bộ điều khiển miền chính không khả dụng, người dùng vẫn có thể tiếp tục làm việc.

Bước 1: Triển khai máy chủ thứ hai

Đối với mọi bộ điều khiển miền được thêm vào một miền, Windows Server mới phải được triển khai. Để thực hiện việc này, đăng nhập vào tài khoản của bạn trên bảng điều khiển Vultr , nhấp vào "Triển khai" trong menu, chọn vị trí và chọn "Windows Server 2012" làm HĐH. Sau đó nhấp vào "Đặt hàng" để triển khai Windows Server của bạn.

Đợi Windows Server được triển khai. Mất nhiều thời gian hơn so với việc triển khai một máy Linux, vì Windows Server nặng hơn nhiều; cũng là lý do tại sao nó cần ít nhất 1 GB RAM.

Bước 2: Cài đặt dịch vụ miền Active Directory

Khi máy chủ mới được triển khai, hãy đăng nhập qua RDP và đi đến Trình quản lý máy chủ của bạn. Nhấn vào đây Manage -> Install Roles and Features. Vai trò mà bạn muốn cài đặt là "Dịch vụ miền Active Directory", giống như bạn có trên bộ điều khiển miền đầu tiên. Cài đặt Active Directory có thể mất một chút thời gian, vì vậy hãy để nó kết thúc.

Khi nó nói rằng nó đã kết thúc, Windows Server sẽ cho phép bạn quảng bá máy chủ lên bộ điều khiển miền. Hãy tiếp tục và thực hiện điều này bằng cách nhấp vào liên kết "Quảng cáo máy chủ này tới bộ điều khiển miền".

Bước 3: Cấu hình bộ điều khiển miền

Bây giờ bạn sẽ có thể cấu hình bộ điều khiển miền của bạn. Bạn muốn kiểm tra "Thêm bộ điều khiển miền vào một tên miền hiện có". Rốt cuộc, chúng tôi không muốn thêm một tên miền mới, thay vào đó, chúng tôi muốn thêm một bộ điều khiển miền thứ cấp vào tên miền hiện có.

Bạn sẽ cần chỉ định miền để thêm bộ điều khiển miền. Nhấp vào "Chọn ..." và nhập thông tin đăng nhập của bạn từ tài khoản Quản trị viên. Một cửa sổ sẽ mở ra sẽ hiển thị tất cả các miền trong rừng. Chọn tên miền.

Nhấp vào "Tiếp theo" khi bạn đã sẵn sàng để tiếp tục. Bây giờ, chúng tôi cần máy chủ phải là DNS và máy chủ GC - vì vậy hãy đảm bảo rằng cả hai đều được kiểm tra. Chúng tôi không muốn máy chủ này là RODC, vì vậy đừng kiểm tra tùy chọn đó. Nhập mật khẩu của bạn và nhấp vào "Tiếp theo".

Nếu bạn gặp lỗi về DNS, bạn có thể bỏ qua và nhấp vào "Tiếp theo".

Chúng tôi muốn sao chép từ tất cả các bộ điều khiển miền, do đó, tùy chọn "Sao chép từ" phải được đặt thành "Bất kỳ bộ điều khiển miền nào".

Đối với các đường dẫn, bạn có thể để chúng như mặc định. Bấm tiếp".

Bây giờ bạn sẽ thấy tổng quan về tất cả các tùy chọn mà bạn đã chọn. Bấm tiếp". Nó sẽ xác minh xem hệ thống của bạn có thể được sử dụng như một bộ điều khiển miền bổ sung hay không. Sau khi thành công, tùy chọn "Cài đặt" sẽ có sẵn. Nhấn vào nó để thêm bộ điều khiển miền thứ cấp.

Máy chủ sẽ được khởi động lại.

Xin chúc mừng, bây giờ bạn đã thêm một bộ điều khiển miền thứ cấp!

Lặp lại các bước trong hướng dẫn này để thêm bộ điều khiển miền, nếu cần.

Viết bởi William David Edwards