Triển khai DFS trên nền windows server 2008 với nhiều DC chạy song song

*Giới thiệu:

Mô hình sử dụng 2 Domain Controller nhằm cân bằng tải trong công tác chứng thực cho các client khi log on vào hệ thống, Trong trường hợp có 1DC bị lỗi không thể chứng thực thì có DC còn lại thay thế.

Kết hợp chia tải cho DNS server trong việc phân giải tên ra IP address.

Đồng thời giảm tải cho File server và tăng khả năng chịu lỗi khi có 1 file server bị lỗi thì vẫn còn File server kia thay thế. (Trong mô hình này sử dụng 2 DC làm file server)

             

 

1.   Nâng cấp hệ thống lên domain

-Cấu hình thông số IP address và Pre.DNS server về pc làm DC

-Tại hộp thoại run gõ lệnh: DCPROMO nâng cấp lên domain

-Hộp thoại wellcome chọn use advanced mode, lick next

-Hộp thoại Operating System Compatibility lick next

 

-Hộp thoại Choose a deployment configuration chọn Create a new domain in a new forest, đây là máy domain đầu tiên trong hệ thống

 

 

-Hộp thoại Name the forest root domain, đặt fully qualified domain name: DomNN.com

 

 

 

-Hộp thoại Domain NetBIOS name chọn Next

 

-Hộp thoại Set forest functional level chọn mode windows server 2003 (để triển khai read only domain controller trong những bài kế tiếp, tính năng mới trong win2k8)

 

 

 

 

-Hộp thoại Set domain functional level  chọn mode windows server 2003, lick next

-Hộp thoại Additional domain controller options, chọn DNS server, lick next

 

-Hộp thoại thông báo trong hệ thống chưa có DNS,  chọn Yes đi tiếp

 

 

-Hộp thoại Location database, log file and sysvol để đường dẫn default lick next

-Hộp thoại Directory services restore mode administrator password, đặt password kiểu : P@ssword

 

-Hộp thoại Summary lick Next

 

-Hộp thoại Waiting check vào ô Reboot on completion

 

yk

-Sau khi hòan tất máy sẽ tự động retart. Log on bằng quyền domain admin, bổ sung database DNS: tạo reverse lookup zone 16.168.192

-Cho các máy còn lại join domain DC1.

2.   Triển khai Additional domain controller

-Trên PC sẽ làm chức năng DC2 trong hệ thống, tại hộp thoại run gõ lệnh DCPROMO để nâng cấp lên thành Additional domain controller

-Hộp thoại Welcome check vào ô User advanced mode, lick next

-Hộp thoại Operating System Compatibility chọn next

 

-Hộp thoại Choose a deployment configuration check vào ô Existing forest và Add a domain controller to an existing domain

 

-Hộp thoại Network credentials gõ tên domain đang sử dụng và check vào ô My current logged on credentials

 

-Hộp thoại select a domain chọn DomNN.com ,lick next

 

-Hộp thoại Select a site chọn default-first-site-name, lick next

 

-Hộp thoại Additional domain controller options check vào Dns và Global catalog

 

-Hộp thoại thông báo kế tiếp chọn Yes

 

-Hộp thoại Install from media chọn vào ô Replicate data over the network from an existing domain controller

 

-Hộp thoại Source domain controller chọn vào ô Use this specific domain controller ,chon DC1.DomNN.com, lick next

 

-Hộp thoại Location database, log files, and sysvol để default , lick next

 

-Hộp thoại Directory service restore mode administrator password đặt password kiểu P@ssword

 

-Hộp thoại Summary chọn next

 

-Hộp thoại Waiting check vào ô Reboot on completion

       

-Sau khi hòan tất quá trình nâng cấp ,server DC2 sẽ tự động restart lại. Kiểm tra DNS server sẽ thấy 2 record GC, như vậy 1 trong hai máy DC gặp sự cố sẽ có máy còn lại đứng ra chứng thực khi user log on vào trong hệ thống.

3.   Triển khai DFS

-Trong mô hình này, sử dụng 2 máy DC làm File server dùng DFS để Replicate dữ liệu trong hệ thống đề phòng sự cố ,nếu file server này chết sẽ còn file server còn lại giải quyết nhu cầu lưu trữ trong hệ thống luôn được đáp ứng, đồng thời mô hình DFS sẽ giúp cân bằng tải cho File server trong hệ thống.

a.    Cài File Service

      -Chọn Start -> Programs -> Administrative tools -> Server Manager

      -Trong cửa sổ Server Manager lick phải chuột lên mục Roles chọn Add roles

 

-Hộp thoại Before you begin chọn next

 

-Hộp thoại Select server roles đánh dấu chọn vào ô File services

 

-Hộp thoại File service lick next

 

-Hộp thoại Select roles service đánh dấu chọn vào ô Distributed File System

 

-Hộp thoại Create a DFS namespace đánh dấu chọn vào ô Create a namespace later use the DFS management …..

 

-Hộp thoại Confirm Installation Selection chọn Install

 

-Hộp thoại Installation Progress, chờ hệ thống cài đặt trong giây lát

 

-Hộp thoại Install Results bảo đảm có thông báo Installation Succeeded

 

b.    Cài đặt và cấu hình DFS                                          i.    Tạo Namespace-Chọn Menu Start -> Programs -> Administrative tools -> DFS management-Trong cửa sổ DFS management lick chuột phải vào mục Namespace chọn New namespace…

 -Hộp thoại Namespace server chọn Browse

 -Hộp thoại select computer chọn DC1 -> OK

 -Hộp thoại kế tiếp  Namespace name and setting : khai báo tên folder chứa dữ liệu sẽ public trong hệ thống cho user truy cập lấy tài nguyên cũng như lưu trữ dữ liệu…Và chọn mục Edit Setting…

 -Hộp thoại Edit Setting đánh dấu chọn vào ô User custom permissions và lick chuột vào mục Customize (phân quyền share cho user trong hệ thống)

 -Hộp thoại Permission for DATA cho Group Everyone quyền Full Control ở cột Allow; sau đó chọn OK

 -Trở về hộp thoại Edit Setting chọn OK

 -Trở về hộp thoại Namespace name and setting chọn Next

 -Hộp thoại Namespace type đánh dấu chọn vào ô Domain-base namespace và lick next

 -Hộp thoại Review Setting and Create Namespace chọn Create

 -Hộp thoại Confirmation bảo đảm hệ thống thông báo Success và chọn Close

                                           ii.    Chọn Server để Replicate dữ liệu-Trong cửa sổ DFS Management lick chuột phải lên Namespace mới tạo chọn Add namespace server

 -Hộp thoại Add namespace server lick chuột vào mục Browse chọn server DC2(đóng vai trò file server thứ 2) và chọn Edit setting  phân quyền Share Permissions

 -Hộp thoại Edit Setting đánh dấu chọn Use Custom Permissions và chọn Customize

  

-Hộp thoại Permissions For DATA cho Group Everyone quyền Full Control ở cột Allow,chọn OK

 -Trở lại hộp thoại Edit Setting chọn OK

 -Trở lại hộp thoại Add Namespace Server chọn OK

  -Đợi hệ thống kiểm tra trong giây lát

 

 -Trở lại cửa sổ DFS Management kiểm tra Tab Namespace Server bảo đảm có DC1 & DC2 làm file server

                                          iii.    Cấu hình replication group nhằm mục đích đồng bộ giữ liệu của file

servers

-Cửa sổ DFS Management lick chuột phải lên mục Replication chọn New Replication Group

 -Hộp thoại Replication Group Type đánh dấu chọn Multipurpose replication group và lick next

 -Hộp thoại Name and Domain đặt tên cho Replication Group : File Server-Chọn Domain : DomNN.com  sau đó lick next

 -Hộp thoại Replication Group Member lick ADD và chọn thành viên là DC1 & DC2 sau đó chọn next

 -Hộp thoại Topology Selection chọn Full Mesh và lick next

 -Hộp thoại Replication Group Schedule and Bandwidth            .Đây là tính năng mới của DFS trên windows server 2008, bạn có thể lựa chọn băng thông khi các máy server đồng bộ dữ liệu (replication) và lập lịch replication            .Chọn Replicate continuously using the specified bandwidth :Full (cho phép đồng bộ dữ liệu 24g trong ngày và 7 ngày trong tuần với băng thông Full; tùy chọn)

 -Hộp thoại Primary Member chọn DC1

 -Hộp thoại Folder to Replicate chọn ADD

 -Hộp thoại Browsr for folder bung partition C:\ chọn DFSRoots

 -Hộp thoại Add Folder to Replicate  bảo đảm local path : C:\DFSRoots-Chọn Permissions

 -Sau đó chọn Custom Permission và Edit Permission nhằm mục đích phân quyền NTFS cho User trong hệ thống

 -Hộp thoại Permission for folder chọn ADD

 -Add 2 Group :Domain User & Creator owner

 -Cho Group Domain User quyền đọc và ghi dữ liệu

 -Cho Group Creator owner quyền Full Control ở cột allow và chọn OK

 - Trở lại hộp thoại ADD Folder to Replicate chọn OK

 -Trở lại cửa sổ Folder To Replicate chọn Next

 -Cửa sổ Local Path of DFSRoots on other Member chọn DC2 và lick chuột vào mục Edit bên

dưới 

 -Hộp thoại Edit chọn Enable và chọn Browse ,dẫn đến folder  DFSRoots  và OK

 -Trở lại hộp thoại Edit chọn OK 

-Trở lại cửa sổ Local Path of DFSRoots on Other Members, bảo đảm có thành viên là DC2 và đường dẫn là C:\DFSRoots

 -Cửa sổ Review Setting and Create Replication Group chon CREATE

 

-Cửa sổ Confirmation bảo đảm Success và chọn Close 

 -Hộp thoại Replication Delay chọn

Close 

 -Kết quả trong cửa sổ DFS Management mục Replication có Replication Group  là File Server vừa tạo và cấu hình

xong  

  

4.   Kiểm tra kết quả-Client join domain DomNN.com-Network access vào file server, map folder Data về máy

  -Tạo dữ liệu để test 

  -Kiểm tra folder Data trên cả hai máy file server (DC1 & DC2)            Trên DC1 co file text “Kiem tra”

             Trên DC2 co file text “kiem tra” 

  Giả lập 1 File server chết (1DC chết) ,Client trong hệ thống vẫn log on và truy cập file server ! 

Phần 2: Read-Only Domain Controller_Tính năng mới trong Windows server 2008