Bài 3: Triển khai dịch vụ Active Directory - Giáo trình FPT
6 likes13,799 views
Bài học trình bày về cách triển khai dịch vụ Active Directory trên Windows Server 2008, bao gồm các khái niệm cơ bản như domain, OU, forest, và máy chủ domain controller. Nó hướng dẫn các bước cài đặt Active Directory, quản lý tài khoản người dùng và các tính năng bảo mật cần thiết. Cuối cùng, bài học tóm tắt các khái niệm quan trọng và quy trình cài đặt cũng như quản lý tài khoản trong môi trường Active Directory.
Bài 3: Triển khai dịch vụ Active Directory - Giáo trình FPT
- 1. Bài 3: Triển khai dịch vụ Active Directory
- 2. Nội dung bài trước Giới thiệu các phiên bản của hệ điều hành Windows Server 2008 Các dịch vụ chính của Windows Server 2008 Các bước cài đặt 1 máy chủ Windows Server 2008 Bài 3 - Triển khai dịch vụ Active Directory 2
- 3. Mục tiêu bài học Giới thiệu đặc điểm của mô hình AD Các khái niệm trong môi trường AD Các bước cài đặt 1 hệ thống AD Khái niệm về tài khoản người dùng và quản trị tài khoản người dùng Bài 3 - Triển khai dịch vụ Active Directory 3
- 4. Định nghĩa Active Directory Active Directory: Là dịch vụ nền tảng của Windows Server Được tổ chức theo mô hình phân cấp rừng, cây và vùng Active Directory quản lý tập trung tất cả mọi đối tượng trong vùng bao gồm người dùng, máy tính, thiết bị khác, thư mục chia sẻ Bài 3 - Triển khai dịch vụ Active Directory 4
- 5. Lợi ích của Active Directory So với cơ chế Workgroup, Active Directory có các ưu điểm • Quản trị tập trung • Bảo mật dữ liệu • Group Policy • Khả năng mở rộng, dự phòng thông tin • Ủy quyền quản trị So với cơ chế Workgroup, Active Directory có các ưu điểm • Quản trị tập trung • Bảo mật dữ liệu • Group Policy • Khả năng mở rộng, dự phòng thông tin • Ủy quyền quản trị Bài 3 - Triển khai dịch vụ Active Directory 5
- 6. Định nghĩa Domain Domain là tập hợp của 1 nhóm các tài khoản người dùng và tài khoản máy tính Domain là tập hợp của 1 nhóm các tài khoản người dùng và tài khoản máy tính Tài khoản máy tính Tài khoản người dùng Bài 3 - Triển khai dịch vụ Active Directory 6
- 7. Định nghĩa OU Tài khoản máy tính OU là 1 đơn vị thuộc Domain OU là 1 đơn vị trực thuộc Domain. Trong 1 domain có thể có nhiều OU OU là 1 đơn vị trực thuộc Domain. Trong 1 domain có thể có nhiều OU Tài khoản người dùng Bài 3 - Triển khai dịch vụ Active Directory 7
- 8. Định nghĩa rừng nwtrader.msft Rừng là tập hợp của nhiều đomain có mối quan hệ tin cậy Rừng là tập hợp của nhiều đomain có mối quan hệ tin cậy Tree contoso.msft Global Catalog eu. nwtrader.msft na. nwtrader.msft sales. contoso.msft Tree Bài 3 - Triển khai dịch vụ Active Directory 8
- 9. Định nghĩa máy Domain Controller Máy DC có chứa bản sao của Active Directory Chịu trách nhiệm phản hồi các yêu cầu trong Domain Xác thực người dùng đăng nhập Domain Bài 3 - Triển khai dịch vụ Active Directory 9
- 10. Định nghĩa máy Read-Only Domain Controller? RODC chứa bản sao của AD, tuy nhiên không thể chỉnh sửa được, chỉ có tính năng read only RODC chứa bản sao của AD, tuy nhiên không thể chỉnh sửa được, chỉ có tính năng read only RODC cung cấp: • Tăng cường khả năng bảo mật cho các máy DC trong trường hợp hạn chế về bảo mật vật lý RODCRODC RODC: • Có thể triển khai Windows Server Core làm RODC để tăng cường bảo mật • Tăng cường khả năng bảo mật cho các máy DC trong trường hợp hạn chế về bảo mật vật lý • Cung cấp bản sao dự phòng của AD Bài 3 - Triển khai dịch vụ Active Directory 10
- 11. Các bước cài đặt Active Directory Tại cửa sổ Server Manager, chọn Roles Tại phần cửa sổ Roles, chọn Add Roles Bài 3 - Triển khai dịch vụ Active Directory 11
- 12. Lưu ý trước khi thực hiện Đảm bảo tài khoản admin có mật khẩu mạnh Địa chỉ IP của máy chủ là được gán tĩnh Đã cập nhật bản nâng cấp bảo mật mới nhất Sau đó chọn Next Bài 3 - Triển khai dịch vụ Active Directory 12
- 13. Chọn vai trò của máy chủ Chọn vai trò của máy chủ cần cài đặt, ở đây ta chọn Active Directory Domain Services (AD DS) Sau đó chọn Next Bài 3 - Triển khai dịch vụ Active Directory 13
- 14. Thông tin giới thiệu về AD DS Chọn Next để tiếp tục Bài 3 - Triển khai dịch vụ Active Directory 14
- 15. Xác nhận cài đặt AD DS Chương trình yêu cầu xác nhận muốn cái đặt AD DS và khuyến cáo: Server cần khởi động lại sau khi cài đặt xong Sau khi cài đặt, nên dùng Active Directory Domain Services Installation Wizard (dcpromo.exe) để cài đặt đủ các chức năng DC Chọn Install để tiếp tục Bài 3 - Triển khai dịch vụ Active Directory 15
- 16. Quá trình cái đặt Bài 3 - Triển khai dịch vụ Active Directory 16
- 17. Hoàn thành bước cài đặt AD DS Chờ tới khi chương trình thông báo quá trình cài đặt thành công, chọn Close Bài 3 - Triển khai dịch vụ Active Directory 17
- 18. Cài đặt các tính năng Tại màn hình Server Manager, chọn Roles Active Directory Domain Service Chọn vào link Active Directory Domain Services Bài 3 - Triển khai dịch vụ Active Directory 18
- 19. Câu lệnh Dùng câu lệnh dcpromo trong dòng lệnh Bài 3 - Triển khai dịch vụ Active Directory 19
- 20. Cài đặt tính năng AD DS Active Directory Domain Services Installation Wizard sẽ hiện ra Chọn Next để cài đặt chế độ mặc định Bài 3 - Triển khai dịch vụ Active Directory 20
- 21. Khuyến nghị tương thích Chương trình sẽ hiển thị khuyến nghị tương thích để cài đặt Chọn Next để tiếp tục Bài 3 - Triển khai dịch vụ Active Directory 21
- 22. Chọn chế độ triển khai AD Nếu chúng ta cài 1 AD mới cho 1 forest đã có thì chọn mục Existing forest Ở đây chúng ta cài AD mới hoàn toàn nên chọn mục Create a new domain in a new forest – lựa chọn mặc định Chọn Next để tiếp tục Bài 3 - Triển khai dịch vụ Active Directory 22
- 23. Đặt tên cho domain Điền tên mong muốn của domain rồi chọn Next Bài 3 - Triển khai dịch vụ Active Directory 23
- 24. Quá trình kiểm tra Chương trình sẽ kiểm tra xem tên bạn vừa đặt có bị trùng không? Bài 3 - Triển khai dịch vụ Active Directory 24
- 25. Chọn cấp độ forest Chọn cấp độ chức năng của forest Ở đây chúng ta chọn Windows Server 2008, sau đó chọn Next Bài 3 - Triển khai dịch vụ Active Directory 25
- 26. Kiểm tra DNS Server Chương trình kiểm tra DNS Server, nếu hệ thống chưa có DNS thì sẽ yêu cầu tạo DNS Bài 3 - Triển khai dịch vụ Active Directory 26
- 27. Thêm tính năng Server cho máy Vì đây là máy chủ domain mới đầu tiên được tạo nên chỉ có 1 lựa chọn chúng ta có thể dùng là DNS Server Chọn Next để tiếp tục Bài 3 - Triển khai dịch vụ Active Directory 27
- 28. Kiểm tra, cấu hình địa chỉ IP Vì đây là máy chủ DC nên địa chỉ IP phải được đặt tĩnh, vì thế ta chọn: No, I will assign static IP addresses to all physical network adapters Bài 3 - Triển khai dịch vụ Active Directory 28
- 29. Kiểm tra DNS Server Chương trình thông báo về việc không tìm thấy DNS server khác trong mạng không vấn đề gì vì giờ chúng ta mới bắt đầu cài Chọn Yes để tiếp tục Bài 3 - Triển khai dịch vụ Active Directory 29
- 30. Chọn nơi lưu CSDL, Log và SYSVOL Chương trình yêu cầu chọn nơi lưu CSDL, tập tin log và SYSVOL Ta nên để mặc định và chọn Next Bài 3 - Triển khai dịch vụ Active Directory 30
- 31. Thiết lập mật khẩu Chương trình yêu cầu đặt mật khẩu mạnh (chúng ta sẽ học thiết lập chế độ mật khẩu sau) Bài 3 - Triển khai dịch vụ Active Directory 31
- 32. Tổng kết các thiết lập Chương trình sẽ tổng kết các lựa chọn, nếu cần thay đổi gì, chọn Back Chọn Next để tiếp tục Bài 3 - Triển khai dịch vụ Active Directory 32
- 33. Quá trình cài đặt Chương trình thực hiện cài đặt Bài 3 - Triển khai dịch vụ Active Directory 33
- 34. Hoàn thành quá trình cài đặt Chọn Finish để hoàn thành quá trình cài đặt Bài 3 - Triển khai dịch vụ Active Directory 34
- 35. Khởi động lại máy Như đã khuyến cáo, chương trình cần khởi động lại để hoàn tất quá trình cài đặt chọn Restart Now Bài 3 - Triển khai dịch vụ Active Directory 35
- 36. Tài khoản người dùng lưu ở Active Directory Tài khoản cục bộ trên máy tính Định nghĩa tài khoản người dùng Là một đối tượng cho phép chứng thực và truy cập tới tài nguyên mạng trong hệ thống domain Là một đối tượng cho phép chứng thực và truy cập tới tài nguyên mạng trong hệ thống domain Cho phép người dùng truy cập domain và các tài nguyên mạng chia sẻCho phép người dùng truy cập domain và các tài nguyên mạng chia sẻ Tài khoản người dùng lưu ở Active Directory Tài khoản cục bộ trên máy tính Tạo 1 tài khoản cũng đồng thời tạo ra 1 số SID Cho phép người dùng truy cập domain và các tài nguyên mạng chia sẻCho phép người dùng truy cập domain và các tài nguyên mạng chia sẻ Cho phép truy cập máy tính cục bộ và tài nguyên cục bộCho phép truy cập máy tính cục bộ và tài nguyên cục bộ Bài 3 - Triển khai dịch vụ Active Directory 36
- 37. Cách tổ chức tên trong Domain Thuộc tính tên người dùng: Đối tượng Ví dụ Yêu cầu Tên đăng nhập Gregory Phải là tên duy nhất trong vùng Tên đăng nhập (sử dụng với Windows 2000 trở về trước) Phải là tên duy nhất trong vùng Tên đăng nhập (sử dụng với Windows 2000 trở về trước) WoodgroveGregory Phải là tên duy nhất trong vùng Tên người dùng chính (UPN) [email protected] m Phải là tên duy nhất trong rừng Tên phân biệt LDAP CN=Gregory,OU=IT,DC= WoodgroveBank,DC=com Phải là tên duy nhất trong toàn vùng Bài 3 - Triển khai dịch vụ Active Directory 37
- 38. Cấu hình mật khẩu Mật khẩu người dùng có thể có các cấu hình sau: Lịch sử mật khẩu Độ dài Độ phức tạp Mặc định, Windows 2008 yêu cầu mật khẩu phải có 4 yếu tố sau Chữ hoa Chữ thường Ký tự đặc biệt Số Bài 3 - Triển khai dịch vụ Active Directory 38
- 39. Quản lý người dùng Quản lý người dùng bao gồm: Gán quyền thích hợp cho người dùng Đặt lại mật khẩu người dùng Đặt thời hạn truy cập vùng cho người dùng Đặt thời gian người dùng truy cập Gán các profile và thư mục home Bài 3 - Triển khai dịch vụ Active Directory 39
- 40. Công cụ dùng để cấu hình người dùng Có nhiều công cụ để cấu hình người dùng trong vùng hoặc cục bộ Tài khoản Công cụ Sử dụng tool User account trong XP/Vista Tài khoản cục bộ Sử dụng tool User account trong XP/Vista Tài khoản vùng • Windows Server 2003/2008: Active Directory Users and Computers • Dòng lệnh: dsadd, Windows PowerShell™, CSVDE, LDIFDE Bài 3 - Triển khai dịch vụ Active Directory 40
- 41. Định nghĩa tài khoản mẫu Tài khoản mẫu giúp việc triển khai các user có thuộc tính giống nhau trở nên rất thuận tiện Là 1 tài khoản với các thuộc tính đã được cấu hình trước sẵnLà 1 tài khoản với các thuộc tính đã được cấu hình trước sẵn Để sử dụng tài khoản mẫu Tạo ra tài khoản người dùng với các thuộc tính cụ thể Sao chép tài khoản người dùng này sang một tài khoản mới Chỉnh sửa lại các thuộc tính như tên đăng nhập, email… Bài 3 - Triển khai dịch vụ Active Directory 41
- 42. Tổng kết bài học Các khái niệm về AD: Domain, OU, Forest, DC Các bước cài đặt 1 AD Tài khoản người dùng và tổ chức trong Domain Quản trị tài khoản người dùng Các khái niệm về AD: Domain, OU, Forest, DC Các bước cài đặt 1 AD Tài khoản người dùng và tổ chức trong Domain Quản trị tài khoản người dùng Bài 3 - Triển khai dịch vụ Active Directory 42