Cách thiết lập máy chủ điều khiển miền 2012

Trong bài viết này, tôi sẽ hướng dẫn cách thiết lập bộ điều khiển miền mới trên máy chủ 2012.

Trước khi quảng bá máy chủ, bạn nên đảm bảo địa chỉ IP tĩnh được gán cho máy chủ.

Các bước để tạo máy chủ điều khiển miền mới

Nếu bạn đang sử dụng Windows Server 2012, 2016 hoặc 2019 thì các bước tạo bộ điều khiển miền mới rất giống nhau.

Bước 1. Nhấp vào Thêm vai trò và tính năng

Từ Trình quản lý máy chủ, chọn “Thêm vai trò và tính năng”.

Bước 2. Nhấp vào “Tiếp theo” trên màn hình “Trước khi bạn bắt đầu”

Bước 3. Kiểu cài đặt

Chọn “Cài đặt dựa trên vai trò hoặc dựa trên tính năng và nhấp vào “Tiếp theo”

Bước 4. Lựa chọn máy chủ

Chọn máy chủ và nhấp vào “Tiếp theo”. Trừ khi bạn đã thêm các máy chủ bổ sung vào trình quản lý máy chủ, bạn sẽ chỉ thấy một máy chủ được liệt kê.

Bước 5. Vai trò máy chủ

Chọn “Dịch vụ miền Active Directory” trên trang Vai trò máy chủ. Bạn sẽ nhận được một cửa sổ bật lên để thêm các tính năng cần thiết cho Dịch vụ miền Active Directory, hãy nhấp vào “Thêm tính năng” và sau đó nhấp vào “Tiếp theo”

Bước 6. Trang tính năng

Trên trang tính năng, nhấp vào “Tiếp theo”. Không có thay đổi cần thiết trên trang này.

Bước 7. Trang QUẢNG CÁO

Trên trang AD DS nhấp vào “Tiếp theo” Đây chỉ là một trang thông tin.

Bước 8. Trang xác nhận

Trên trang xác nhận, nhấp vào “Tiếp theo”. Nếu bạn muốn máy chủ tự động khởi động lại hãy chọn hộp “Tự động khởi động lại máy chủ đích nếu được yêu cầu”

Tại thời điểm này, Dịch vụ miền Active Directory sẽ được cài đặt. Điều này sẽ mất một vài phút.

Bạn phải nhìn vào thanh tiến trình và dòng chữ bên dưới để biết khi nào quá trình cài đặt hoàn tất. Sau khi hoàn tất hãy nhấp vào nút đóng.

Bước 9. Thăng cấp lên Bộ điều khiển miền.

Bây giờ các dịch vụ cần thiết đã được cài đặt, chúng tôi có thể nâng cấp máy chủ lên Bộ điều khiển miền. Quay lại Trình quản lý máy chủ, bạn sẽ thấy hình tam giác màu vàng ở trên cùng bên phải cần nhấp vào. Trong chi tiết thông báo, hãy nhấp vào “Thúc đẩy máy chủ này lên bộ điều khiển miền”

Bước 10. Chọn “Add a new forest” và nhập tên miền Root

Bây giờ tôi đã nhận được “Trình hướng dẫn cấu hình dịch vụ miền Active Directory”. Vì đây là Domain Controller đầu tiên nên mình sẽ chọn “Add a new forest” Trong tên miền Root: mình sẽ nhập ad.winadpro.com và click “Next”

11. Tùy chọn bộ điều khiển miền

Vì đây là 2012 R2 DC đầu tiên của chúng tôi trong forest nên tôi sẽ rời khỏi cấp độ chức năng forest và miền tại Windows Server 2012 R2. LƯU Ý: Nếu bạn đang thêm một bộ điều khiển miền bổ sung vào một nhóm hiện có, bạn cần hiểu mức chức năng cần đặt. Tôi sẽ nhập mật khẩu cho Chế độ khôi phục dịch vụ thư mục và nhấp vào tiếp theo.
LƯU Ý: CHẾ ĐỘ khôi phục dịch vụ thư mục (DSRM) cho phép quản trị viên sửa chữa hoặc khôi phục Cơ sở dữ liệu Active Directory.

12. Tùy chọn DNS

Rất có thể bạn sẽ nhận được lỗi bên dưới có nội dung “Không thể tạo ủy quyền cho máy chủ DNS này….” Điều này là phổ biến. Trình hướng dẫn đang cố gắng liên hệ với máy chủ tên miền mà tôi đã nhập winadpro.com và không thể tạo ủy quyền cho miền phụ ad.winadpro.com. Bạn có thể bỏ qua thông báo này nếu bạn không cần máy tính ở bên ngoài mạng có thể phân giải các tên trong miền của mình. Thông tin thêm về lỗi này https://technet.microsoft.com/en-us/library/cc754463(WS.10).aspx

13. Tùy chọn bổ sung

Nhập tên miền NetBois trên trang tùy chọn bổ sung. Tôi khuyên bạn nên đặt tên này giống với tên miền gốc của bạn. Trong trường hợp của tôi, tên NetBois sẽ là winadpro. Có một số hạn chế trong việc tạo tên NetBios, chi tiết hơn tại đây https://support.microsoft.com/en-us/kb/909264

14. Đường dẫn

Nhập cài đặt thư mục mong muốn và nhấp vào “Tiếp theo”. Cá nhân tôi giữ nguyên cài đặt thư mục mặc định.

15. Xem lại các tùy chọn và nhấp vào “Tiếp theo”

16. Kiểm tra điều kiện tiên quyết

Bạn sẽ nhận được dấu kiểm màu xanh lục ở trên cùng cho biết tất cả các điều kiện tiên quyết đã được đáp ứng. Nhấp vào “Cài đặt”

17. Khởi động lại và xác minh

Khi quá trình cài đặt và cấu hình Dịch vụ miền Active Directory hoàn tất, bạn sẽ cần phải khởi động lại. Điều này hoàn tất quá trình cài đặt và cấu hình thêm bộ điều khiển miền Windows 2012 R2 vào một khu rừng mới. Nếu bạn muốn xác minh cài đặt của mình và tình trạng của Bộ điều khiển miền, hãy chạy dcdiag /v từ dòng lệnh.

Tiếp theo, tìm hiểu cách thêm bộ điều khiển miền phụ vào miền hiện có.