Thêm bộ điều khiển miền Windows bằng phương tiện cài đặt Windows

Định cấu hình bộ điều khiển miền bằng phương tiện cài đặt

Khi bạn có miền Microsoft Windows, điều cần thiết là phải có nhiều hơn một bộ điều khiển miền để dự phòng và cân bằng tải, đặc biệt là trong các môi trường lớn hơn. Nếu bạn có nhiều trang web, đôi khi bạn nên có một bộ điều khiển miền tại một trang web từ xa nếu bạn có kết nối chậm trở lại trang web chính của mình để tránh các vấn đề về kết nối và hiệu suất.

Thông thường, khi bạn thêm bộ điều khiển miền bổ sung vào miền của mình, bạn thực hiện điều đó từ Trình quản lý máy chủ hoặc PowerShell và máy chủ kết nối với bộ điều khiển miền khác để cấu hình và bạn thực hiện thêm trình hướng dẫn bộ điều khiển miền và nó khá đơn giản. Nhưng nếu bạn đang ở trang web từ xa của mình và bạn có kết nối kém hoặc kết nối không hoạt động để bảo trì, v.v. và bạn cần thêm bộ điều khiển miền mới trước khi nó hoạt động trở lại, bạn có thể cài đặt bộ điều khiển miền bằng phương tiện cài đặt Windows.

Cách thực hiện là xuất thông tin Active Directory từ bộ điều khiển miền đang chạy và sử dụng thông tin đó để định cấu hình bộ điều khiển miền mới. Có một số yêu cầu để thực hiện quy trình này, vì vậy bạn cần đảm bảo rằng chúng được đáp ứng trước khi thử quy trình.

• Bộ điều khiển miền mới phải là một phần của cùng một miền với bộ điều khiển miền mà bạn đang xuất cài đặt từ đó.
• Không thể thực hiện quá trình này trên bộ điều khiển miền đầu tiên của miền vì bạn không có bất kỳ bộ điều khiển miền nào khác để lấy cài đặt từ đó.
• Nếu bạn dự định bộ điều khiển miền mới là Máy chủ danh mục chung thì bộ điều khiển miền mà bạn xuất cài đặt từ đó cũng phải là Máy chủ danh mục chung.
• Nếu bộ điều khiển miền mới sẽ là một máy chủ DNS thì bộ điều khiển miền mà bạn xuất cài đặt từ đó cũng phải là một máy chủ DNS.

Bây giờ chúng ta hãy xem xét các bước cần thiết để xuất cài đặt từ bộ điều khiển miền hiện có và sau đó làm thế nào để cài đặt bộ điều khiển miền mới bằng cách sử dụng các cài đặt đã xuất đó.

Xuất cài đặt từ bộ điều khiển miền hiện có

Bước đầu tiên của quá trình này là xuất cài đặt Active Directory từ bộ điều khiển miền hiện có đáp ứng tất cả các yêu cầu cho quá trình này. Chúng tôi sẽ sử dụng Windows Server 2016 trong ví dụ của chúng tôi và sẽ định cấu hình bộ điều khiển miền đầy đủ. Bạn cũng sẽ có thể định cấu hình Bộ điều khiển miền chỉ đọc (RODC) nếu bạn muốn sử dụng phương pháp này.

• Trên bộ điều khiển miền nguồn, hãy mở một dấu nhắc lệnh, sau đó nhập ntdsutil và sau đó bạn sẽ nhận được một lời nhắc có nội dung ntdsutil:
• Từ đó gõ kích hoạt ntds cá thể và nhấn enter và bạn sẽ nhận được thông báo cho biết Phiên bản hoạt động được đặt thành "ntds".
• Tiếp theo, bạn sẽ nhập ifm và nhấn Enter và bây giờ bạn sẽ có một lời nhắc cho biết ifm:
• Vì chúng tôi đang sử dụng bộ điều khiển miền đầy đủ, bây giờ chúng tôi sẽ nhập tạo đầy đủ cùng với đường dẫn đến vị trí nơi chúng tôi muốn lưu tệp. Trong trường hợp của chúng tôi, nó nằm trên ổ C của chúng tôi trong thư mục có tên là dc, vì vậy chúng tôi sẽ nhập tạo đầy đủ c: \ dc . Nếu bạn đang thực hiện một RODC thì lệnh sẽ tạo ra rodc c: \ dc.
• Nếu bạn muốn tạo phương tiện với nội dung SYSVOL được bao gồm cho một DC có thể ghi, thì các lệnh bạn sẽ sử dụng sẽ là tạo sysvol đầy đủ hoặc tạo quec sysvol.
• Khi nó cho biết phương tiện IFM được tạo thành công, bạn có thể thoát bằng cách gõ vào thoát rồi thoát lại ở lời nhắc tiếp theo.

Nếu bạn nhìn vào thư mục mà bạn đã chỉ định trong lệnh, bạn sẽ thấy các tệp được tạo bởi quá trình này.

Tạo bộ điều khiển miền mới bằng cách sử dụng cài đặt đã nhập

Nếu bạn chưa làm như vậy, bạn sẽ cần tham gia máy chủ sẽ là bộ điều khiển miền mới cho miền trước khi bạn có thể quảng bá nó lên bộ điều khiển miền. Đi tới Trình quản lý máy chủ và nhấp vào tên nhóm làm việc cho máy chủ của bạn, sau đó nhấp vào nút Thay đổi để kết nối máy tính với miền. Nhập tên miền của miền hiện có của bạn và nhấp vào OK. Bạn sẽ phải khởi động lại máy chủ để các thay đổi có hiệu lực.

Bây giờ chúng ta có các tệp cấu hình bộ điều khiển miền mà chúng tôi đã xuất từ ​​bộ điều khiển miền nguồn của mình, chúng tôi cần chuyển chúng sang bộ điều khiển miền mới qua mạng hoặc trên ổ đĩa flash, v.v. Bạn có thể sao chép các tệp hoặc thư mục đó vào cùng một vị trí trên bộ điều khiển miền mới để giúp mọi thứ trở nên dễ dàng.

Trước khi chúng tôi có thể bắt đầu nhập cấu hình, bạn sẽ cần cài đặt vai trò Dịch vụ miền Active Directory trên bộ điều khiển miền mới. Đây là cách bạn hoàn thành quá trình này.

• Mở cho Trình quản lý máy chủ
• Nhấp vào Thêm vai trò hoặc tính năng trong phần Trang tổng quan
• Chọn cài đặt dựa trên vai trò hoặc tính năng
• Chọn máy chủ của bạn từ nhóm máy chủ. Nó phải được chọn theo mặc định
• Chọn hộp cho Dịch vụ miền Active Directory
• Nhấp vào nút Thêm tính năng trong cửa sổ bật lên để cài đặt các tính năng cần thiết bổ sung
• Trong cửa sổ tính năng sau, chỉ cần nhấp vào Tiếp theo thay vì chọn bất kỳ tùy chọn nào
• Cuối cùng nhấp vào Tiếp theo và sau đó Cài đặt và cho phép quá trình hoàn tất

Bây giờ, vai trò Dịch vụ miền Active Directory đã được cài đặt, chúng tôi có thể quảng bá máy chủ này lên bộ điều khiển miền bằng cách sử dụng phương tiện mà chúng tôi đã tạo từ bộ điều khiển miền nguồn. Quay lại Trình quản lý máy chủ ở trên cùng bên phải của cửa sổ, bạn sẽ thấy một cờ có dấu chấm than màu vàng bên cạnh biểu thị rằng có một thông báo đang chờ xử lý. Nhấp vào dấu chấm than sẽ hiển thị thông báo cho bạn biết rằng bạn có thể thăng cấp máy chủ lên bộ điều khiển miền. Nhấp vào liên kết màu xanh lam để bắt đầu quá trình khuyến mãi.

Sau khi nhấp vào liên kết Quảng bá máy chủ này tới bộ điều khiển miền, bạn sẽ được giới thiệu một trình hướng dẫn mới để hướng dẫn bạn thực hiện quy trình.

Trong bước đầu tiên của trình hướng dẫn, bạn sẽ kiểm tra nút radio cho Thêm bộ điều khiển miền mới vào miền hiện có và sau đó nhập tên miền của miền hiện có của bạn vào hộp Miền cũng như thông tin đăng nhập của tài khoản người dùng có quyền thêm một bộ điều khiển miền mới cho một miền và sau đó nhấp vào Tiếp theo.

Trong bước tiếp theo của quy trình đối với các tùy chọn bộ điều khiển miền, bạn thường đồng ý với các giá trị mặc định và bạn chỉ cần nhập mật khẩu Chế độ khôi phục dịch vụ thư mục đề phòng bạn cần khôi phục máy chủ của mình nếu nó không thành công.

Bước tiếp theo chuyển qua các tùy chọn cấu hình DNS nhưng nếu bạn đã định cấu hình DNS trên miền của mình, bạn có thể bỏ qua cảnh báo và nhấp vào Tiếp theo.

Bây giờ bạn sẽ đến phần mà bạn cần chỉ định đường dẫn đến các tệp Install From Media (IFM) mà bạn đã sao chép từ bộ điều khiển miền mà bạn đã xuất chúng từ đó. Trong trường hợp của chúng tôi, chúng được đặt tại C: \ dc.

Đối với phần Đường dẫn, bạn có thể để lại các vị trí mặc định và nhấp vào Tiếp theo.

Sau đó, bạn sẽ xem xét các lựa chọn của mình và nếu mọi thứ có vẻ ổn, hãy nhấp vào Tiếp theo.

Nếu có bất kỳ lỗi cấu hình hoặc cảnh báo nào, chúng sẽ được liệt kê trên màn hình tiếp theo. Nếu đó là điều gì đó quan trọng thì bạn có thể hủy trình hướng dẫn, sửa lỗi và thử lại. Nếu không, bạn có thể bỏ qua bất kỳ cảnh báo nào sẽ không ảnh hưởng đến quá trình cài đặt và miễn là kiểm tra điều kiện tiên quyết vượt qua thì bạn có thể nhấp vào Cài đặt để bắt đầu quá trình cài đặt.

Trong quá trình cài đặt, nó sẽ hiển thị lại cho bạn những cảnh báo tương tự nhưng nó vẫn sẽ tiếp tục quá trình cài đặt. Sau đó, bạn sẽ cần khởi động lại máy chủ và sau đó bạn có thể đăng nhập lại bằng tài khoản quản trị viên miền và đảm bảo rằng tất cả các công cụ Active Directory điển hình đã được cài đặt.