ค้นหาเว็บไซต์
วิธีการตั้งค่าเซิร์ฟเวอร์ตัวควบคุมโดเมน 2012
ในบทความนี้ ผมจะอธิบายวิธีการตั้งค่าตัวควบคุมโดเมนใหม่บนเซิร์ฟเวอร์ 2012
ก่อนที่จะโปรโมตเซิร์ฟเวอร์ คุณควรตรวจสอบให้แน่ใจว่าได้กำหนดที่อยู่ IP แบบคงที่ให้กับเซิร์ฟเวอร์แล้ว
ขั้นตอนในการสร้างเซิร์ฟเวอร์ตัวควบคุมโดเมนใหม่
หากคุณใช้ Windows Server 2012, 2016 หรือ 2019 ขั้นตอนในการสร้างตัวควบคุมโดเมนใหม่จะคล้ายกันมาก
ขั้นตอนที่ 1 คลิกที่เพิ่มบทบาทและคุณสมบัติ
จากตัวจัดการเซิร์ฟเวอร์ เลือก "เพิ่มบทบาทและคุณสมบัติ"
อ่านต่อไป →Dcdiag: วิธีตรวจสอบความสมบูรณ์ของตัวควบคุมโดเมน
ในบทช่วยสอนนี้ ฉันจะแสดงวิธีใช้ยูทิลิตีบรรทัดคำสั่ง Dcdiag เพื่อตรวจสอบความสมบูรณ์ของตัวควบคุมโดเมนและทดสอบ DNS
ฉันจะแสดงเครื่องมือ GUI ให้คุณตรวจสอบความสมบูรณ์ของตัวควบคุมโดเมนหลายตัวพร้อมกัน
อย่าลืมตรวจสอบส่วนตัวอย่างด้านล่าง แล้วฉันจะแสดงผลลัพธ์ของตัวควบคุมโดเมนปกติและอันที่มีปัญหาให้คุณดู
สารบัญ:
- Dcdiag คืออะไร
- วิธีการติดตั้ง Dcdiag
- ตรวจสอบความสมบูรณ์ของ Active Directory โดยใช้ Dcdiag
- ตรวจสุขภาพ AD อัตโนมัติ (รายงานทางอีเมล)
- การทดสอบการวินิจฉัย Active Directory
มาดำดิ่งกัน
อ่านต่อไป →วิธีค้นหาเซิร์ฟเวอร์การเข้าสู่ระบบที่คุณรับรองความถูกต้อง (ตัวควบคุมโดเมน)
มีหลายครั้งที่คุณต้องพิจารณาว่าคุณรับรองความถูกต้องกับตัวควบคุมโดเมนใด ซึ่งอาจมีประโยชน์หลายประการ เช่น การแก้ไขปัญหานโยบายกลุ่ม การเข้าสู่ระบบช้า ปัญหาเกี่ยวกับแอปพลิเคชัน แมปไดรฟ์เครือข่ายหรือเครื่องพิมพ์ และอื่นๆ
ตัวอย่างเช่น เมื่อเร็ว ๆ นี้ ฉันพบปัญหาที่การลงชื่อเพียงครั้งเดียวใช้งานไม่ได้กับหลายแอปพลิเคชัน ฉันกำลังแก้ไขปัญหาบนเดสก์ท็อปเสมือนหลายเครื่อง และสังเกตเห็นว่าการลงชื่อเพียงครั้งเดียวใช้งานได้กับหนึ่งในนั้น ฉันคิดว่านี่เป็นเรื่องแปลกเมื่อพิจารณาว่าเดสก์ท็อปเสมือนทั้งหมดเหมือนกันทุกประการ นั่นคือตอนที่ฉันตรวจสอบว่าตัวควบคุมโดเมนใดที่รับรองความถูกต้อง และสังเกตเห็นว่าเป็น D
อ่านต่อไป →วิธีลดระดับตัวควบคุมโดเมน (คำแนะนำทีละขั้นตอน)
คุณจำเป็นต้องลดระดับตัวควบคุมโดเมนหรือไม่?
ตัวควบคุมโดเมนของคุณใช้งานไม่ได้และคุณต้องการลบออกด้วยตนเองหรือไม่
ไม่มีปัญหา.
ในคู่มือนี้ ฉันจะอธิบายสองตัวเลือกในการลบตัวควบคุมโดเมน หากคุณยังคงสามารถเข้าถึงเซิร์ฟเวอร์ได้ ตัวเลือกที่ 1 คือตัวเลือกที่ต้องการ
ตัวเลือกที่ 1: ลดระดับตัวควบคุมโดเมนโดยใช้ Server Manager
- ใช้ตัวเลือกนี้หากคุณยังคงสามารถเข้าถึงเซิร์ฟเวอร์ได้
ตัวเลือกที่ 2: ลบ Domain Controller ด้วยตนเอง
- ใช้ตัวเลือกนี้หากเซิร์ฟเวอร์ไม่ทำงานหรือคุณไม่สามารถเข้าถึงได้อีกต่อไป อ่านต่อไป →
เปลี่ยนที่อยู่ IP บนตัวควบคุมโดเมน
ในบทความนี้ ผมจะสาธิตวิธีการเปลี่ยนที่อยู่ IP บนตัวควบคุมโดเมน
ก่อนที่คุณจะเปลี่ยนที่อยู่ IP สิ่งสำคัญมากคือต้องทำรายการตรวจสอบ การเปลี่ยนแปลงตัวควบคุมโดเมนอาจขัดขวางบริการและส่งผลกระทบต่อการดำเนินธุรกิจ ดูรายการตรวจสอบของฉันด้านล่าง
สำหรับการสาธิตนี้ ฉันมีการตั้งค่าดังต่อไปนี้
- DC1, ที่อยู่ IP 192.168.100.10
- DC2, ที่อยู่ IP 192.168.100.11
- DC3, ที่อยู่ IP 192.168.100.12
ฉันจะเปลี่ยน IP บน DC2 เป็น 192.168.100.15 หากคุณกำลังเปลี่ยนไปใช้เครือข่ายย่อยอื่น ฉันต้องพิจารณาสิ่งเพิ่มเติมในรายการตรวจสอบ
อ่านต่อไป →วิธีแสดงรายการตัวควบคุมโดเมนทั้งหมดด้วย PowerShell
ในโพสต์นี้ ฉันจะแสดงวิธีแสดงรายการตัวควบคุมโดเมนทั้งหมดด้วย PowerShell
เมื่อต้องการแสดงรายการตัวควบคุมโดเมนทั้งหมด จะใช้ Get-ADDomainController PowerShell cmdlet Get-ADDomainController cmdlet สามารถรับตัวควบคุมโดเมนทั้งหมดหรือแสดงรายการตัวควบคุมโดเมนเฉพาะด้วยพารามิเตอร์การค้นหาต่างๆ
มาเริ่มกันเลย!
ตัวอย่างที่ 1: แสดงรายการตัวควบคุมโดเมนทั้งหมดในโดเมน
คำสั่งนี้จะแสดงเฉพาะชื่อของตัวควบคุมโดเมนแต่ละตัวเท่านั้น โดยไม่มีข้อมูลเพิ่มเติม
อ่านต่อไป →วิธีการปรับใช้ตัวควบคุมโดเมนใน Azure
ในคู่มือนี้ ผมจะสาธิตวิธีการปรับใช้ตัวควบคุมโดเมนใน Azure
การปรับใช้ตัวควบคุมโดเมนใน Azure สามารถใช้เพื่อเพิ่มตัวควบคุมโดเมนเพิ่มเติมให้กับสภาพแวดล้อมภายในองค์กรของคุณได้ นอกจากนี้ยังเป็นวิธีง่ายๆ ในการสร้างห้องปฏิบัติการทดสอบ Active Directory
หมายเหตุ: VM ที่ฉันสร้างในการสาธิตนี้มีไว้สำหรับการทดสอบ การตั้งค่าไม่เหมาะสำหรับตัวควบคุมโดเมนที่ใช้งานจริง หากคุณต้องการปรับใช้ Domain Controller ใน Azure สำหรับการผลิต คุณจะต้องกำหนดการตั้งค่าที่เหมาะสมสำหรับองค์กรของคุณ เช่น ขนาด VM (CPU, Mem) ตัวเลือกความซ้ำซ้อน ดิสก์ และการตั้งค่าเครือข่าย ซึ่งทั้งหมดนี้จ
อ่านต่อไป →วิธีเพิ่มตัวควบคุมโดเมนรอง (2012, 2016, 2019)
ไม่แนะนำให้มี Domain Controller ตัวเดียว เนื่องจากจะทำให้เกิดความล้มเหลวเพียงจุดเดียว ถ้าตัวควบคุมโดเมนตัวเดียวไม่ทำงานในองค์กร จะเกิดการขัดข้องครั้งใหญ่ส่งผลให้สูญเสียการดำเนินงาน เพื่อหลีกเลี่ยงความล้มเหลวเพียงจุดเดียว คุณจำเป็นต้องมี Domain Controller ตัวรอง DC ที่สองจะโหลดบริการที่สมดุลและลดความเสี่ยงที่บริการที่สำคัญจะล่ม ในบทความนี้ ผมจะอธิบายขั้นตอนต่างๆ ในการเพิ่ม Domain Controller ตัวที่สองให้กับโดเมนที่มีอยู่
ขั้นตอนในการเพิ่มตัวควบคุมโดเมนรอง
หากคุณใช้ Windows Server 2012, 2016 หรือ 2019 ขั้นตอนในการเพิ่มตัวควบคุมโดเมนรองจะเหมือนกัน
อ่านต่อไป →เพิ่มตัวควบคุมโดเมนไปยังโดเมนที่มีอยู่
คุณมีตัวควบคุมโดเมนที่ทำงานอยู่ในองค์กร แต่มี DC เพียงแห่งเดียวที่ทำงานอยู่ในองค์กรเท่านั้นที่ถามถึงปัญหา เนื่องจากเมื่อ DC ออฟไลน์ ผู้ใช้จะไม่สามารถตรวจสอบสิทธิ์กับ DC และไม่สามารถลงชื่อเข้าใช้ได้ นั่นเป็นความล้มเหลวร้ายแรง ดังนั้นจึงขอแนะนำให้มี DC อย่างน้อยสองตัวที่ทำงานอยู่ในองค์กรเสมอ ในบทความนี้ คุณจะได้เรียนรู้วิธีเพิ่มตัวควบคุมโดเมนรองให้กับโดเมนที่มีอยู่ทีละขั้นตอน
แนวปฏิบัติที่ดีที่สุดของตัวควบคุมโดเมน
แต่ละโดเมนควรมีตัวควบคุมโดเมนที่สามารถเขียนได้ที่ทำงานได้อย่างน้อยสองตัวเพื่อให้ความทนทานต่อข้อผิดพลาด หากโดเมนมีตัวควบคุมโดเมนเพี
อ่านต่อไป →
รับตัวควบคุมโดเมนทั้งหมดด้วย PowerShell
คุณต้องการยกระดับโดเมน Active Directory และระดับการทำงานของฟอเรสต์ แต่ก่อนที่จะดำเนินการดังกล่าว คุณต้องตรวจสอบว่าตัวควบคุมโดเมนตัวใดที่ทำงานอยู่ในองค์กร และดูว่าตัวควบคุมโดเมนนั้นใช้งานระบบปฏิบัติการเฉพาะเจาะจงหรือไม่ ในบทความนี้ คุณจะได้เรียนรู้วิธีรับ Domain Controllers ทั้งหมดในฟอเรสต์ด้วย PowerShell
รับ-ADDomainController cmdlet
Get-ADDomainController cmdlet เป็นวิธีการที่ยอดเยี่ยมในการแสดงรายการ Domain Controllers ทั้งหมดในฟอเรสต์