Bài 12:Giới thiệu về RODC

Nội dung bài học trước

Tìm hiểu màn hình quản trị Server ManagerCác tính năng của các thành phần quản trị qua ServerManager:

Quản trị Vai trò (Roles)Quản trị Tính năng (Features)Quản trị Chẩn đoán (Diagnostic)Quản trị Cấu hình (Configuration)Quản trị Lưu trữ (storage)

Tìm hiểu màn hình quản trị Server ManagerCác tính năng của các thành phần quản trị qua ServerManager:

Quản trị Vai trò (Roles)Quản trị Tính năng (Features)Quản trị Chẩn đoán (Diagnostic)Quản trị Cấu hình (Configuration)Quản trị Lưu trữ (storage)

Bài 12 - Giới thiệu về RODC 2

Mục tiêu bài học

Vị trí của việc xác thực và máy chủ Domain Controller tạimột văn phòng chi nhánhThế nào là máy chủ Read-Only Domain Controllers?Các yêu cầu tiên quyết cho việc triển khai RODCCài đặt RODCPhân tách vai trò quản trị

Vị trí của việc xác thực và máy chủ Domain Controller tạimột văn phòng chi nhánhThế nào là máy chủ Read-Only Domain Controllers?Các yêu cầu tiên quyết cho việc triển khai RODCCài đặt RODCPhân tách vai trò quản trị

Bài 12 - Giới thiệu về RODC 3

Vị trí của việc xác thực và máy chủDomain Controller tại một văn phòng

chi nhánh

Data Center• Nhân sự• Cơ sở vật chất bảo mật• Xác thực cho các user từ chi nhánh phụ

thuộc vào mức độ sẵn sàng và hiệu suất củamạng WAN

Branch Office• Một số, nếu có, nhân sự• Cơ sở vật chất ít bảo mật• Cải thiện xác thực• Bảo mật: Phơi bày cơ sở dữ liệu AD• Tích hợp dịch vụ thư mục: Lỗi tại chi nhánh

nhân bản sang các DC khác• Quản trị: Việc quản trị yêu cầu các thành

viên của nhóm Administrators trên domain

• Nhân sự• Cơ sở vật chất bảo mật• Xác thực cho các user từ chi nhánh phụ

thuộc vào mức độ sẵn sàng và hiệu suất củamạng WAN

• Một số, nếu có, nhân sự• Cơ sở vật chất ít bảo mật• Cải thiện xác thực• Bảo mật: Phơi bày cơ sở dữ liệu AD• Tích hợp dịch vụ thư mục: Lỗi tại chi nhánh

nhân bản sang các DC khác• Quản trị: Việc quản trị yêu cầu các thành

viên của nhóm Administrators trên domain?Bài 12 - Giới thiệu về RODC 4

Thế nào là máy chủ Read-OnlyDomain Controllers?

Data Center• Máy chủ Windows Server 2008

domain controller có khả năng ghi• Chính sách sao chép Password

• Chỉ rõ password của User (vàcomputer) nào có thể được lưu vàobộ nhớ đệm bởi máy chủ RODC

Branch Office• RODC

• Tất cả các đối tượng• Tập hợp các thuộc tính

• Không “bí mật"• Không có khả năng ghi• Các user đăng nhập

• RODC chuyển tiếp xác thực• Password được lưu trong bộ nhớ

đệm• Nếu chính sách sao lưu password

cho phép• Có một nhóm Administrators cục

bộ

• Máy chủ Windows Server 2008domain controller có khả năng ghi

• Chính sách sao chép Password• Chỉ rõ password của User (và

computer) nào có thể được lưu vàobộ nhớ đệm bởi máy chủ RODC

• RODC• Tất cả các đối tượng• Tập hợp các thuộc tính

• Không “bí mật"• Không có khả năng ghi• Các user đăng nhập

• RODC chuyển tiếp xác thực• Password được lưu trong bộ nhớ

đệm• Nếu chính sách sao lưu password

cho phép• Có một nhóm Administrators cục

bộ

Bài 12 - Giới thiệu về RODC 5

Các yêu cầu tiên quyết đối với việc triểnkhai RODC

1. Đảm bảo forest functional level là Windows Server 2003hoặc cao hơn

Tất cả các máy chủ domain controllers chạy Windows Server 2003 hoặcmới hơnTất cả domains functional level là Windows Server 2003 hoặc cao hơnForest functional level là Windows Server 2003 hoặc cao hơn

2. Nếu forest có bất kỳ domain controller nào đang chạyWindows Server 2003, thì chạy adprep /rodcprep

Đĩa CD Windows Server 2008 thư mục :\sources\adprep

3. Đảm bảo rằng có ít nhất một máy chủ domain controllercó khả năng ghi đang chạy Windows Server 2008

1. Đảm bảo forest functional level là Windows Server 2003hoặc cao hơn

Tất cả các máy chủ domain controllers chạy Windows Server 2003 hoặcmới hơnTất cả domains functional level là Windows Server 2003 hoặc cao hơnForest functional level là Windows Server 2003 hoặc cao hơn

2. Nếu forest có bất kỳ domain controller nào đang chạyWindows Server 2003, thì chạy adprep /rodcprep

Đĩa CD Windows Server 2008 thư mục :\sources\adprep

3. Đảm bảo rằng có ít nhất một máy chủ domain controllercó khả năng ghi đang chạy Windows Server 2008

Bài 12 - Giới thiệu về RODC 6

Cài đặt một máy chủ RODC

Cài đặt máy chủ RODCActive Directory Domain Services Installation Wizard (dcpromo)Tiến hành cài đặt máy chủ RODC đã được ủy quyền: Domain Controllers OU

Bài 12 - Giới thiệu về RODC 7

Chia tách vai trò quản trị

Cho phép thực hiện các tác vụ quản trị trên máy chủRODCMỗi máy chủ RODC duy trì một cơ sở dữ liệu quản lý tàikhoản bảo mật (SAM) của các nhóm đối với các mụcđích quản trị cụ thểLệnh DSMgmt cho phép quản lý các vai trò cục bộ

dsmgmt [enter]local roles [enter]

? [enter] cho một danh sách các dòng lệnhList roles [enter] cho một danh sách các vai trò

add username administrators [enter]

Cho phép thực hiện các tác vụ quản trị trên máy chủRODCMỗi máy chủ RODC duy trì một cơ sở dữ liệu quản lý tàikhoản bảo mật (SAM) của các nhóm đối với các mụcđích quản trị cụ thểLệnh DSMgmt cho phép quản lý các vai trò cục bộ

dsmgmt [enter]local roles [enter]

? [enter] cho một danh sách các dòng lệnhList roles [enter] cho một danh sách các vai trò

add username administrators [enter]

Bài 12 - Giới thiệu về RODC 8

Tổng kết bài học

Tính chất của DC tại trụ sở chính và tại chi nhánhĐặc điểm của RODCCác yêu cầu cần có trước khi triển khai RODC

Bài 12 - Giới thiệu về RODC 9