Active Directory - Phần 5 - Child Domain

[active]

Active Directory toàn tập
[Only registered and activated users can see links. ]
Thanks to ********s for Interesting Document.
------------------------------------------------------

Một doanh nghiệp phát triển với trụ sở làm việc trên nhiều lãnh thổ khác nhau, nếu một Domain duy nhất không thể giải quyết nhu cầu của doanh nghiệp. Một giải pháp được đưa ra đó là tại mỗi site tạo một domain con của Domain đã có sẽ tạo đơn giản cho người quản trị và nâng cao đáp ứng cho người dùng. Trong phần 5 của bài viết này tôi sẽ trình bày cách cài đặt hai domain con là: mcsa.********s.net và ccna.********s.net từ domain có sẵn là ********s.net.
- Phần 1+2 tôi trình bày với các bạn cách cài đặt một Domain mới với tên ********s.net
- Trong phần 4 của bài viết tôi đã trình bày với các bạn cách cài đặt Additions một Domain Controller vào domain ********s.net.
- Phần 5 của bài viết này tôi sẽ trình bày với các bạn cách cài đặt Domain con của domain có sẵn.
- Domain ********s.net có hai máy chủ Domain Controller: dc1.********s.net với IP là 192.168.100.11 và dc2.********s.net với địa chỉ IP là 192.168.100.12
- Chuẩn bị một máy tính cài Windows Server 2003 mới với tên dc3 có địa chỉ 192.168.100.13. và Tôi định cài máy chủ dc3 sẽ là domain controller của domain: mcsa.********s.net
- Đặt địa chỉ IP sao cho máy tính dc3 nhận biết được domain ********s.net
+ Thiết lập địa chỉ DNS trên máy dc3 như dưới đây.
[IMG]http://www.********s.net/images/stories/vne000941.JPG[/IMG]
Tương tự như phần 4 của bài viết tạo ra một Secondary Zone của DNS trên máy chủ dc3 mới và đặt địa chỉ IP và DNS như trên trước khi cài đặt Active Directory.
- Sau khi hoàn thành quá trình tạo Secondary Zone ********s.net của DNS trên máy chủ dc3 và đặt địa chỉ IP như trên tôi vào run gõ dcpromo để bắt đầu quá trình cài đặt. Nhấn Next những bước bắt đầu quá trình cài đặt đến khi cửa sổ sau xuất hiện
[IMG]http://www.********s.net/images/stories/vne000942.JPG[/IMG]
- Do domain mcsa.********s.net chưa có nên khi cài đặt domain đó trên máy chủ dc3 tôi phải chọn là Domain Controller for a new domain.
- Nhấn Next để đến một bước quan trọng nhất trong quá trinh cài đặt.
[IMG]http://www.********s.net/images/stories/vne000943.JPG[/IMG]
Bước này bạn phải buộc phải chọn Option "Child domain in an existing domain tree"
- Option đầu tiên là cài đặt domain controller trên một domain mới hoàn toàn
- Option thứ hai là cài đặt domain child trên một domain có sẵn
- Option thứ 3 là cài đặt một domain mới trên một domain có sẵn tôi sẽ trình bày trong phần 6 của bài viết.
- Sau khi lựa chọn đúng Option 2 nhấn Next để tiếp tục quá trình.
[IMG]http://www.********s.net/images/stories/vne000944.JPG[/IMG]
Hệ thống sẽ yêu cầu bạn gõ domain cha: tôi gõ ********s.net và user name nào mà bạn sử dụng để cài đặt một domain mới.
- Sau khi điền đầy đủ thông tin cần thiết tôi nhấn Next để tiếp tục quá trình.
[IMG]http://www.********s.net/images/stories/vne000945.JPG[/IMG]
Hệ thống yêu cầu domain cha tôi gõ: ********s.net
- Trong phần Child domain đây là tên domain con mới tôi gõ mcsa. Trong phần tên đầy đủ của domain mới tôi sẽ thấy đó là: mcsa.********s.net
- Nhấn Next để tiếp tục quá trình cài đặt
[IMG]http://www.********s.net/images/stories/vne000946.JPG[/IMG]
- Hệ thống sẽ hiển thị NetBIOS Name của domain mới tạo ra là MCSA tôi để mặc định, tên MCSA này chính là tên khi client join vào domain sẽ lựa chọn trong danh sách những domain trong khi logon.
- Để mặc định nhấn Next
[IMG]http://www.********s.net/images/stories/vne000947.JPG[/IMG]
- Vị chí thư mục NTDS (dùng để thực hiện Replication).
- Để mặc định tôi nhấn Next để tiếp tục quá trình cài đặt
[IMG]http://www.********s.net/images/stories/vne000948.JPG[/IMG]
- Hệ thống hỏi vị trí của thư mục SYSVOL tôi để mặc định và nhấn Next tiếp tục quá trình.
[IMG]http://www.********s.net/images/stories/vne000949.JPG[/IMG]
Tổng hợp toàn bộ thong tin tôi thiết lập sẽ được hiển thị trong bảng trên
Nhấn Next tiếp tục quá trình cài đặt.
[IMG]http://www.********s.net/images/stories/vne000950.JPG[/IMG]
Để mặc định nhấn Next tiếp tục quá trình cài đặt.
[IMG]http://www.********s.net/images/stories/vne000951.JPG[/IMG]
Hệ thống yêu cầu gõ Password dành cho quá trình backup và Restore Active Directory trên máy này tôi nhập password (phần này trình bày chi tiết trong phần 3 của bài viết).
- Nhấn Next để tiếp tục quá trình cài đặt.
[IMG]http://www.********s.net/images/stories/vne000952.JPG[/IMG]
Hệ thống đưa cho tôi kết quả toàn bộ thiết lập về domain mới của tôi là mcsa.********s.net và các thư mục sử dụng trong Active Directory.
- Thấy tất cả đều đúng như yêu cầu tôi nhấn Next để bắt đầu quá trình cài đặt.
[IMG]http://www.********s.net/images/stories/vne000953.JPG[/IMG]
Hệ thống đang cài đặt Child domain mới là mcsa.********s.net trên domain có sẵn là ********s.net. Đợi vài phút để hoàn thành quá trình cài đặt.
[IMG]http://www.********s.net/images/stories/vne000954.JPG[/IMG]
Nhấn Finish và khởi động lại máy tính
- Bạn để ý khi tôi logon lại vào máy tính dc3.mcsa.********s.net sẽ suất hiện danh sách hai domain
[IMG]http://www.********s.net/images/stories/vne000955.JPG[/IMG]
Vào Active Directory Site and Service tôi kiểm tra lại quá trình cài đặt Domain mới với kết quả thật đúng như yêu cầu:
- Start à administrative tools à Active Directory Site and Services để xem toàn bộ các site và các máy chủ Domain Controller của tôi.
- Kết quả hai máy chủ dc1 và dc2 là domain controller của domain ********s.net
- Dc3 là máy chủ domain controller của domain mcsa.********s.net
[IMG]http://www.********s.net/images/stories/vne000956.JPG[/IMG]
Tương tự như cài đặt domain mcsa.********s.net tôi tiếp tục cài đặt them một domain con của domain ********s.net nữa đó là domain ccna.********s.net tren máy chủ dc4.
[IMG]http://www.********s.net/images/stories/vne000957.JPG[/IMG]
Theo ********s Research Deparment.

[ruanhanh]

chào mọi người mình đã cài 1 máy root_dc1.fpt.net làm primary domain controller. sau đó cài thêm máy root_dc4 lên làm child domain. nhưng nó lại bị báo lỗi này:

"The operation failed because:
Active Directory could not replicate the directory partition CN=configuration, DC=fpt,Dc=net from the remote domain controller root_dc1.fpt.net.

The FSMO role ownership could not be verified because its directory partition has not replicated successfully with atleast one replication partner"

mấy hôm nay tìm cách khắc phục nhưng botay.
mong mọi người cho ý kiến.

[caoquy8x]

Nguyên văn bởi ruanhanh

chào mọi người mình đã cài 1 máy root_dc1.fpt.net làm primary domain controller. sau đó cài thêm máy root_dc4 lên làm child domain. nhưng nó lại bị báo lỗi này:

"The operation failed because:
Active Directory could not replicate the directory partition CN=configuration, DC=fpt,Dc=net from the remote domain controller root_dc1.fpt.net.

The FSMO role ownership could not be verified because its directory partition has not replicated successfully with atleast one replication partner"

mấy hôm nay tìm cách khắc phục nhưng botay.
mong mọi người cho ý kiến.

Mình cũng gặp lỗi y như bạn nhưng sau 1 hồi đổi tên máy và đổi pass administrator thì ok
Chúc bạn thành công

[tu0ng_c0ng]

Bạn xem lại DNS xem sao......???và máy root_dc4 là bạn cài win hay là bạn copy....nếu copy xem lại cái SID nhé...