Chuyển đến nội dung chính

Bài đăng

Đang hiển thị bài đăng từ 2012

TẠO MÁY CHỦ CA - CHỨNG CHỈ SỐ

       I.          TẠ SAU.﷽﷽﷽﷽﷽﷽﷽﷽﷽﷽﷽﷽﷽﷽﷽﷽﷽ày s , O SERVER CA Bài này tôi cùng các bạn dựng Server CA – quen thuộc gọi là Active Directory Certificate Services Theo ví dụ từ đầu của tôi thì DC của chúng ta đã có, được gọi là máy chủ DC, Tên miền là: d3plus.com, IP: 10.10.0.10/16 Đề xây dựng được máy chủ AD CA, tôi gọi là DC. Tôi sẽ bỏ qua các bước cài đặt thế nào với Windows Server 2008 R2 này. Giả sử đã cài xong DC, đã nâng lên AD, và là một máy chủ mới tinh. Các lưu ý với bài này: + Máy chủ này đã nâng lên DC. + Đặt IP của DC này như sau: 10.10.0.100/16 – DNS: 10.10.0.10 (chính là địa chỉ máy chủ DC chính) + Một máy Windows Server 2008 R2 khác, tôi đặt tên là EX, đã được Joined miền vào máy chủ DC 10.10.0.10/16 Chúng ta bắt đầu tiến hành các bước cài đặt: STEP 1 : Cài đặt CA R-C vào Add Roles Ấn Next để tiếp tục: Sau đó chọn Active Directory Certificate Services. Ấn Next tiếp tới khi gặp màn hình dưới đây: Ta chọn tick

Tạo Server dự phòng cho AD

       I.          TẠO SERVER BACKUP CHO DC Bài này tôi cùng các bạn dựng Server dự phòng cho DC chính. Nhiệm vụ của DC Backup sẽ có những tác dụng sau: + Không sợ mất dữ liệu quan trọng nhất là các dữ liệu liên quan đến AD như Log, Database, Cấu trúc, DNS v.v. + Đảm bảo tính ổn định và nâng cao tính cân tải cho hệ thống + Đảm bảo được tính sẵn sàng của hệ thống Theo ví dụ từ đầu của tôi thì DC của chúng ta đã có, được gọi là máy chủ DC, Tên miền là: d3plus.com, IP: 10.10.0.10/16 Đề xây dựng được máy chủ DC dự phòng, tôi gọi là DC2. Tôi sẽ bỏ qua các bước cài đặt thế nào với Windows Server 2008 R2 này. Giả sử đã cài xong DC2, chưa nâng lên AD, chưa Joined vào bất kể miền nào, và là một máy chủ mới tinh. Các lưu ý với DC2 này: + Đảm bảo DC2 này liên lạc được với DC chính + Máy chủ DC2 này chúng ta nên cài luôn DNS, điều này đã được MS khuyến cáo. + Đặt IP của DC2 này như sau: 10.10.0.100/16 – DNS: 10.10.0.10 (chính là địa chỉ máy chủ DC chính) Chúng ta