Bây giờ chúng ta đã thiết lập Windows Server 2003 trên máy ảo của mình, vá nó bằng SP2 , cài đặt chương trình chống vi-rút và thiết lập DNS , bây giờ là lúc thiết lập Active Directory bằng dcpromo.

Thiết lập Active Directory bằng lệnh run dcpromo là một thủ tục đơn giản. Để bắt đầu, từ màn hình Windows 2003 Server , đi tới Bắt đầu, ^(Start, ) nhấp vào Chạy, ^(Run, ) nhập dcpromo và nhấn Enter.

" Chào mừng bạn đến với Trình hướng dẫn Cài đặt Active Directory^{(Welcome to the Active Directory Installation Wizard)} " sẽ xuất hiện:

Nhấp vào Tiếp theo^(Next) . Trong cửa sổ sau, bạn sẽ nhận được cảnh báo về các vấn đề so sánh với các hệ điều hành cũ hơn. Cài đặt bảo mật được cải thiện trong ^(Improved)Windows Server 2003 ảnh hưởng đến các phiên bản Windows cũ hơn như Windows 95 và Windows NT 4.0 SP3 trở về trước.

Sau khi đọc và suy nghĩ về hậu quả, hãy nhấp vào Tiếp theo^(Next) . Trên màn hình tiếp theo, bạn sẽ nhận được hai tùy chọn. Tùy chọn đầu tiên hỏi bạn xem bạn có muốn máy chủ trở thành bộ điều khiển miền cho miền mới hay bạn muốn máy chủ trở thành bộ điều khiển miền bổ sung cho miền hiện có:

Chọn tùy chọn đầu tiên và nhấp vào Tiếp theo^(Next) . Trên cửa sổ tiếp theo, bạn sẽ nhận được ba tùy chọn. Tùy chọn đầu tiên là thiết lập miền trong một khu rừng mới. Chọn tùy chọn này nếu đó là bộ điều khiển miền đầu tiên trong tổ chức của bạn hoặc nếu bạn muốn nó hoàn toàn độc lập với bất kỳ khu rừng nào.

Tùy chọn hai: Miền con trong cây miền hiện có^{(Option two: Child domain in an existing domain tree)} . Chọn tùy chọn này nếu bạn muốn miền là miền con từ miền hiện có. Phương án ba: Miền cây trong một khu rừng hiện có^{(Option three: Domain tree in an existing forest)} . Nếu bạn không muốn bất kỳ điều nào ở trên, hãy chọn tùy chọn này.

Trong trường hợp của chúng tôi, hãy chọn tùy chọn đầu tiên và nhấp vào Tiếp theo^(Next) . Trên màn hình tiếp theo, chúng ta cần nhập tên DNS đầy đủ cho miền mới:

Nhập tên DNS^(DNS) đầy đủ như helpdeskgeek.com và nhấp vào Tiếp theo^(Next) . Trên màn hình tiếp theo, chúng ta cần chọn tên NETBIOS . Đây là tên mà các phiên bản Windows trước đây sẽ sử dụng để xác định miền mới.

Chọn tên và nhấp vào Tiếp theo^(Next) . Trên màn hình tiếp theo, bạn cần chọn vị trí nơi bạn muốn lưu trữ cơ sở dữ liệu và tệp nhật ký. Để có hiệu suất tốt nhất, hãy lưu trữ chúng trên các đĩa riêng biệt.

Tiếp theo, cửa sổ Khối lượng Hệ thống Chia sẻ^{(Shared System Volume)} sẽ xuất hiện. Tại đây, bạn cần chọn vị trí bạn muốn lưu trữ các tệp SYSVOL . Thư mục này chứa các tệp công khai của miền và được sao chép tới tất cả các bộ điều khiển miền trong miền.

Chọn vị trí thư mục và nhấp vào Tiếp theo^(Next) . Trên cửa sổ tiếp theo, chẩn đoán đăng ký DNS sẽ hiển thị. Ở đây rất có thể bạn sẽ nhận được " Chẩn đoán không thành công"^{(Diagnostic failed”)}  và nó sẽ cung cấp cho bạn ba tùy chọn. Tùy chọn đầu tiên sẽ cho phép bạn thực hiện lại chẩn đoán DNS , nếu bạn đã khắc phục sự cố.

Tùy chọn thứ hai sẽ cho phép trình hướng dẫn Active Directory cài đặt và định cấu hình DNS cho bạn và sử dụng DNS này làm ^(DNS)DNS chính cho máy chủ này. Tùy chọn thứ ba cho phép bạn bỏ qua cửa sổ này nếu bạn định khắc phục sự cố sau này.

Mặc dù chúng tôi đã cài đặt DNS trên máy chủ này nhưng chúng tôi chưa định cấu hình bất kỳ dịch vụ nào của nó, vì vậy chúng tôi sẽ chọn tùy chọn Cài đặt và cấu hình máy chủ DNS trên máy tính này và đặt máy tính này sử dụng máy chủ DNS này làm máy chủ DNS ưa thích của nó. ^{(Install and configure DNS server on this computer and set this computer to use this DNS server as its preferred DNS server. )}

Trên cửa sổ tiếp theo, bạn cần chọn loại hoặc quyền bạn muốn cho người dùng và nhóm đối tượng. Ở đây bạn sẽ nhận được hai tùy chọn. Các tùy chọn đầu tiên nên được chọn nếu bạn chạy các chương trình máy chủ trên các máy chủ trước Windows 2000. Chọn tùy chọn hai nếu bạn chỉ chạy Windows Server 2000 và Windows Server 2003 trong miền của mình.

Trên cửa sổ tiếp theo, bạn cần nhập mật khẩu quản trị viên chế độ khôi phục dịch vụ^{(Directory services restore mode administrator password)} thư mục . Mật khẩu này được sử dụng khi bạn khởi động máy tính ở chế độ khôi phục dịch vụ thư mục. Tài khoản này khác với tài khoản quản trị viên miền.

Nhập mật khẩu bạn đã chọn và nhấp vào Tiếp theo^(Next) . Tiếp theo^(Next) , bạn sẽ nhận được bản tóm tắt của tất cả các tùy chọn bạn đã chọn trong trình hướng dẫn Active Directory . Hãy nhớ rằng^(Remember) mật khẩu tài khoản quản trị viên miền giống với mật khẩu quản trị viên cục bộ hiện tại.

Nhấp vào Tiếp theo^{(Click Next)} . Quá trình cài đặt Active Directory sẽ bắt đầu.

Sau một vài phút, Active Directory sẽ được cài đặt.^{(er a few minutes, Active Directory should be installed.)}

Nhấp vào Kết thúc^(Finish)  và khởi động lại máy chủ. Cài đặt Active Directory bây giờ sẽ hoàn tất.

Windows 2003 Active Directory Setup:dcpromo

Now that we have setup Windows Server 2003 on our virtual machine, patched it with SP2, installed an anti-virus and sеtup DNS, it is nоw time to setup Active Directоry using dcpromo.

Setting up Active Directory using the run command dcpromo is a straightforward procedure. To begin, from your Windows 2003 Server desktop, go to Start, click on Run, type dcpromo and hit Enter.

The “Welcome to the Active Directory Installation Wizard” should come up:

Click on Next.  In the following window, you will get a warning about comparability issues with older operating systems. Improved security settings in Windows Server 2003 affect older versions of windows like Windows 95 and Windows NT 4.0 SP3 and earlier.

After reading and thinking about consequences, click Next.  On the next screen, you will get two options. The first option asks you if you want the server to become a domain controller for a new domain or if you want the server to be an additional domain controller for for an existing domain:

Select the first option and click Next. On the next window, you will get three options. The first option is to setup the domain in a new forest. Select this option if it’s the first domain controller in your organization or if you want it to be totally independent from any forest.

Option two: Child domain in an existing domain tree. Select this option if you want the domain to be a child domain from an existing domain. Option three: Domain tree in an existing forest. If you don’t want any of the above, select this option.

In our case, choose the first option, and click Next. On the next screen, we need to type the full DNS name for the new domain:

Type the full DNS name like helpdeskgeek.com, and click on Next. On the next screen, we need to choose the NETBIOS name. This is the name earlier versions of Windows will be using to identify the new domain.

Choose the name, and click Next.  On the next screen, you need to select the location of where you want to store the database and log files. For best performance, store them on separate disks.

Next, the Shared System Volume window will come up. Here, you need to choose the location of where you want to store the SYSVOL files. This folder contains the domain’s public files and are replicated to all the domain controllers in the domain.

Choose the folder location, and click Next.  On the next window, the DNS registration diagnostic will show up. Here most likely you will get ” Diagnostic failed” and it will give you three options. The first option will allow you to perform the DNS diagnostic again, if you have corrected the problem.

The second option will allow the Active Directory wizard to install and configure DNS for you, and use this DNS as the primary DNS for this server. The third option allows you to bypass this window if you plan to correct the problem later on.

Even though we have already installed DNS on this server, we have not configure any of its services, so we will choose the option to Install and configure DNS server on this computer and set this computer to use this DNS server as its preferred DNS server. 

On the next window, you need to choose what type or permissions you want for users and group objects. Here you will get two options. The first options should be selected if you run server programs on pre-Windows 2000 servers. Select option two if you only run Windows Server 2000 and Windows Server 2003 in your domain.

On the next window, you need to enter the Directory services restore mode administrator password. This password is used when you start the computer in directory services restore mode. This account is different from the domain administrator account.

Type your chosen password, and click Next. Next, you will get the summary of all the options you have chosen during the Active Directory wizard. Remember, the domain administrator account password is the same as the current local administrator password.

Click Next. The Active Directory installation should begin.

After a few minutes, Active Directory should be installed.

Click on Finish and restart the server.  Active Directory installation should now be complete.

Related posts

• Buộc sao chép giữa hai bộ điều khiển miền trong Active Directory

• Cách chụp màn hình chỉ một màn hình trong thiết lập nhiều màn hình

• Khắc phục Active Directory Domain Services hiện không khả dụng

• 10 phần mềm thay thế Microsoft Active Directory miễn phí

• Sửa lỗi bộ điều khiển miền Active Directory không thể được liên hệ

• Tắt Kiểm soát tài khoản người dùng (UAC) cho một ứng dụng cụ thể

• Cách mở tệp bị khóa khi chương trình khác đang sử dụng nó

• Cách SSH hoặc SFTP vào Raspberry Pi của bạn

• Cách xem các trang và tệp được lưu trong bộ nhớ đệm từ trình duyệt của bạn

• Xóa ngay nền khỏi hình ảnh bằng AI

• Cách số hóa DVD

• Cài đặt các Plugin GIMP: Hướng dẫn Cách thực hiện

• Cách bật xác thực Steam Guard

• Cách thêm nhạc vào Google Trang trình bày

• Đánh giá sách - Hướng dẫn cách sử dụng Windows 8

• Cách thực hiện kiểm tra độ căng của CPU

• Cách mở tệp DDS trong Windows 10

• Sử dụng Giao diện Web Truyền

• Cách thiết lập các trang chính trong Adobe InDesign CC

• Cách cập nhật Raspberry Pi