Domain Controller (MCSA#1)

I/ Domain
1. Domain Controller là gì?
- Domain Controller (DC) là nơi tập chung tất cả các tài khoản người dùng,máy tính để quản lí tập trung...
+VD: Một số domain như yahoo.com,google....
- Một số loại Domain :
-Primary Domain Controller hay PDC, là một domain controller mà quản trị viên có thể ghi thông tin lên đó. Sau đó Primary domain controller sẽ cập nhật cho các domain controller khác bên trong miền. Các domain controller khác này được coi như một backup domain controller và ở trạng thái chỉ đọc những gì mà chúng được nâng cấp bởi primary domain controller.
+Adition Domain Controller:
Đây là một dạng Domain chạy song song với DC chính ,Giúp cho mội trường hoạt động ồn định khi DC chính bị lỗi hoặc ngừng hoạt động.
+RDC: Dạng Domain chỉ có thể đọc dữ liệu.

2.Domain Controller để làm gì?
- Lấy ví dụ của một mạng doanh nghiệp nhỏ khi không áp dụng DC,thì mọi dữ liệu được khai thác theo các tài khoản cục bộ trên máy tính, mà bất kì PC nào cũng có.
Tuy nhiên phát sinh một số vấn đề khi nhân viên di chuyển từ PC này qua PC khác hay máy tính cũ bị phá hoại,bị lỗi thì tài khoản người dùng không thể sử dụng trên máy tính mới.

+ Mặc dù Windown cho phép tạo tài khoản cục bộ trên máy mới. Nhưng điều sẽ là gánh nặng cho người quản trị ở những mô hình mạng lớn.

Nên hết sức lưu ý là domain controller cung cấp dịch vụ thẩm định (authentication)

Mô hình Domain Controller

- Domain Controller được sử dụng để khắc phục những vấn đề ấy.

- DC lưu trữ tất cả tài khoản người dùng và những tài khoản ấy có thể đăng nhập vào bất kì PC nào nằm trong hệ thống mà không cần phải tạo tài khoản người dùng trên máy tính mới.
- Người quản trị hoàn có thể điều khiển với toàn dữ liệu trong DC.
3. Thao tác với DC.

- Domain Controller tại một số bản windown server từ 2000 đến bản 2016 hiện nay thì việc duy nhất là chạy dịch vụ Active Directory.
- Active Directory hoạt động như một nơi lưu trữ các thư mục của từng các chủ thể (các chi nhánh công ty,tài khoản người dùng,website v.v.v) Giúp AD phân loại và xử lý công việc một cách tối ưu nhất.
-Active Directory cung cấp một ham chiếu, được gọi là directory service, đến tất cả các đối tượng trong một mạng, gồm có user, groups,compute,printer,policy......Có thể nói nó giống như một dạng cơ sở dữ liệu với mục đích rõ ràng và riêng biệt, tuy nhiên nó hoàn toàn không phải là một sự thay thế cho Registry của Windown.
4. Thăng cấp và cấu hình Domain Controller.