วิธีเพิ่มตัวควบคุมโดเมนรอง (2012, 2016, 2019)

ไม่แนะนำให้มี Domain Controller ตัวเดียว เนื่องจากจะทำให้เกิดความล้มเหลวเพียงจุดเดียว ถ้าตัวควบคุมโดเมนตัวเดียวไม่ทำงานในองค์กร จะเกิดการขัดข้องครั้งใหญ่ส่งผลให้สูญเสียการดำเนินงาน เพื่อหลีกเลี่ยงความล้มเหลวเพียงจุดเดียว คุณจำเป็นต้องมี Domain Controller ตัวรอง DC ที่สองจะโหลดบริการที่สมดุลและลดความเสี่ยงที่บริการที่สำคัญจะล่ม ในบทความนี้ ผมจะอธิบายขั้นตอนต่างๆ ในการเพิ่ม Domain Controller ตัวที่สองให้กับโดเมนที่มีอยู่

ขั้นตอนในการเพิ่มตัวควบคุมโดเมนรอง

หากคุณใช้ Windows Server 2012, 2016 หรือ 2019 ขั้นตอนในการเพิ่มตัวควบคุมโดเมนรองจะเหมือนกัน

ขั้นตอนที่ 1 กำหนดการตั้งค่าเซิร์ฟเวอร์พื้นฐาน

ก่อนที่จะเลื่อนระดับเซิร์ฟเวอร์ไปยังตัวควบคุมโดเมนรอง คุณต้องตรวจสอบให้แน่ใจว่าคุณได้กำหนดการตั้งค่าเหล่านี้แล้ว

• ชื่อคอมพิวเตอร์ - คุณต้องการตั้งชื่อคอมพิวเตอร์ก่อนที่จะโปรโมตไปยังตัวควบคุมโดเมน
• การตั้งค่า IP - ตั้งค่าที่อยู่ IP แบบคงที่บนเซิร์ฟเวอร์ และตรวจสอบให้แน่ใจว่า DNS ชี้ไปที่ตัวควบคุมโดเมนหรือเซิร์ฟเวอร์ DNS ที่มีอยู่ คุณจะไม่สามารถเข้าร่วมเซิร์ฟเวอร์กับโดเมนได้หากไม่ได้ตั้งค่าไว้
• วันที่และเวลา - ตรวจสอบให้แน่ใจว่าเขตเวลาถูกต้อง โดเมนของคุณอาจมีปัญหาแปลกๆ หากวันที่และเวลาปิดอยู่

ขั้นตอนที่ 2 เปิดตัวจัดการเซิร์ฟเวอร์ & ติดตั้งบทบาท AD DS

1. คลิกเพิ่มบทบาทและคุณสมบัติ

2. คลิก “ถัดไป” ในหน้าก่อนที่คุณจะเริ่มต้น

3. เลือก “การติดตั้งตามบทบาทหรือตามคุณลักษณะ แล้วคลิกถัดไป

4. เลือกเซิร์ฟเวอร์จากพูลเซิร์ฟเวอร์ เลือกเซิร์ฟเวอร์ของคุณและคลิกถัดไป

5. เลือก Active Directory Domain Services คุณจะได้รับป๊อปอัปเพื่อเพิ่มคุณสมบัติที่จำเป็นสำหรับ Active Directory Domain Services คลิกเพิ่มคุณสมบัติ คลิกถัดไป

6. คลิกถัดไปในหน้าคุณสมบัติ ไม่จำเป็นต้องเลือกอะไรเพิ่มเติมในหน้านี้

7. คลิกถัดไปในหน้า AD DS หน้านี้เป็นเพียงข้อมูล

8. คลิกติดตั้งบนหน้าการยืนยัน

เมื่อการติดตั้งเสร็จสมบูรณ์จะมีข้อความว่า “Configuration required. การติดตั้งสำเร็จเมื่อ” เมื่อคุณเห็นสิ่งนี้ให้ย้ายไปยังขั้นตอนที่ 3

ขั้นตอนที่ 3 เลื่อนระดับเซิร์ฟเวอร์นี้เป็นตัวควบคุมโดเมน

1. ในตัวจัดการเซิร์ฟเวอร์ ให้คลิกไอคอนสีเหลืองที่ด้านบนแล้วคลิก “เลื่อนระดับเซิร์ฟเวอร์นี้ไปยังตัวควบคุมโดเมน”

2. เลือก “เพิ่มตัวควบคุมโดเมนไปยังโดเมนที่มีอยู่” จากนั้น ให้ป้อนหรือเลือกโดเมนที่มีอยู่ที่คุณต้องการเพิ่มตัวควบคุมโดเมนรอง คุณจะต้องคลิกปุ่มเปลี่ยนเพื่อป้อนข้อมูลประจำตัวของผู้ดูแลระบบ คลิกถัดไป

3. ในหน้าตัวเลือกตัวควบคุมโดเมน เซิร์ฟเวอร์ระบบชื่อโดเมน (DNS) และ Global Catalog (GC) ควรได้รับการตรวจสอบ ควรเลือกชื่อไซต์แรกเริ่มต้นสำหรับชื่อไซต์ เว้นแต่คุณจะสร้างขึ้นใหม่ ฉันอยากจะแนะนำให้ปล่อยให้มันเป็นค่าเริ่มต้น ป้อนรหัสผ่านสำหรับโหมด Directory Services Restore แล้วคลิก "ถัดไป"

หมายเหตุ: Directory Services Restore MODE (DSRM) ช่วยให้ผู้ดูแลระบบสามารถซ่อมแซมหรือกู้คืนฐานข้อมูล Active Directory ได้

4. ตัวเลือก DNS

คุณมักจะได้รับข้อผิดพลาดด้านล่างที่ระบุว่า “ไม่สามารถสร้างการมอบหมายสำหรับเซิร์ฟเวอร์ DNS นี้ได้…. นี่เป็นเรื่องปกติ ตัวช่วยพยายามติดต่อเนมเซิร์ฟเวอร์สำหรับโดเมนที่ฉันป้อน winadpro.com และไม่สามารถสร้างการมอบสิทธิ์สำหรับโดเมนย่อย ad.winadpro.com ได้ คุณสามารถละเว้นข้อความนี้ได้หากคุณไม่ต้องการคอมพิวเตอร์จากภายนอกเครือข่ายเพื่อให้สามารถแก้ไขชื่อภายในโดเมนของคุณได้ ข้อมูลเพิ่มเติมเกี่ยวกับข้อผิดพลาดนี้https://technet.microsoft.com/en-us/library/cc754463(WS.10).aspx

5. บนหน้าตัวเลือกเพิ่มเติม ให้เลือกตำแหน่งที่คุณต้องการให้เซิร์ฟเวอร์นี้จำลองแบบ ในสภาพแวดล้อมของฉัน ฉันต้องการให้สามารถจำลองแบบจากตัวควบคุมโดเมนใดๆ ได้ การจำลองแบบขึ้นอยู่กับวิธีที่คุณติดตั้ง DC แรกและตำแหน่งของ DC ดังกล่าว หาก DC ทั้งหมดอยู่ในไซต์เดียวกัน การจำลองจากที่ใดก็ได้ก็จะได้ผล หากคุณมีหลายไซต์ คุณจะมีกลยุทธ์การจำลองที่แตกต่างกัน สำหรับองค์กรของฉัน เรามีตัวควบคุมโดเมน 4 ตัวในไซต์เดียวกัน ดังนั้นฉันจึงตั้งค่าให้จำลองจากที่ใดก็ได้

6. สำหรับเส้นทาง ฉันจะปล่อยให้เป็นค่าเริ่มต้นเสมอ

7. คลิกถัดไปในหน้าตัวเลือกการตรวจสอบ

8. ในหน้าการตรวจสอบข้อกำหนดเบื้องต้น คุณอาจเห็นคำเตือนสองรายการ (อัลกอริธึมการเข้ารหัสและการมอบหมายสำหรับ DNS) ซึ่งเป็นเรื่องปกติ หากผ่านข้อกำหนดเบื้องต้นแล้ว ให้คลิกติดตั้ง

เซิร์ฟเวอร์จะรีบูตโดยอัตโนมัติเมื่อเสร็จสิ้น

ขั้นตอนที่ 4 ตรวจสอบตัวควบคุมโดเมนรอง

ณ จุดนี้ คุณได้ทำตามขั้นตอนในการเพิ่มตัวควบคุมโดเมนรองลงในโดเมนที่มีอยู่แล้ว ตอนนี้เข้าสู่ระบบ DC และมาตรวจสอบบางสิ่งกัน

1 เปิดผู้ใช้ Active Directory และคอมพิวเตอร์ (ADUC) และตรวจสอบบัญชีผู้ใช้และคอมพิวเตอร์บางบัญชี ตรวจสอบให้แน่ใจว่า ADUC เชื่อมต่อกับ DC ใหม่ของคุณแล้ว ในระหว่างการติดตั้ง ทุกอย่างควรจำลองไปยัง DC สำรองของคุณ

2. นอกจากนี้ ยังเป็นความคิดที่ดีที่จะตรวจสอบการจำลองโฆษณาเพื่อให้แน่ใจว่าไม่มีข้อผิดพลาดในการจำลอง จากตัวควบคุมโดเมนอื่นให้เปิดพร้อมท์คำสั่งแล้วป้อนชื่อคอมพิวเตอร์ repadmin /replsummary ในตัวอย่างนี้ ฉันใช้ DC3 คุณจะเห็นได้ว่าไม่มีความล้มเหลวหรือข้อผิดพลาดใดๆ

3. คุณยังสามารถเรียกใช้การตรวจสอบสภาพของ Active Directory บนตัวควบคุมโดเมนของคุณโดยใช้คำสั่ง dcdiag จากพรอมต์คำสั่ง ให้รันคำสั่ง dcdiag /v ซึ่งจะแสดงรายละเอียดมากมาย แต่เป็นหนึ่งในวิธีที่ดีที่สุดในการตรวจสอบความสมบูรณ์ของตัวควบคุมโดเมน

สรุป

ในบทความนี้ เราได้อธิบายวิธีการเพิ่มตัวควบคุมโดเมนเพิ่มเติมให้กับโดเมนที่มีอยู่ ขอแนะนำอย่างยิ่งให้มี DC หลายแห่งในองค์กรของคุณ ข้อดีคือมันจะโหลดบริการที่สมดุลและลดความเสี่ยงของการขัดข้องของเครือข่ายโดยสมบูรณ์ อย่าลังเลที่จะแสดงความคิดเห็นหรือคำถามของคุณในส่วนความคิดเห็น