Các tùy chọn cài đặt Domain Controller Lựa chọn Server Core Cấu hình và cài đặt Server Core

1. Bài 10:
Giới thiệu về Server Core

2. Nội dung bài học trước
Giám sát Active Directory
Quản trị CSDL Active Directory
Active Directory Recycle Bin
Sao lưu và khôi phục AD DS và Domain Controllers
Giám sát Active Directory
Quản trị CSDL Active Directory
Active Directory Recycle Bin
Sao lưu và khôi phục AD DS và Domain Controllers
Bài 10 - Giới thiệu về Server Core 2

3. Mục tiêu bài học
Các tùy chọn cài đặt Domain Controller
Lựa chọn Server Core
Cấu hình và cài đặt Server Core
Bài 10 - Giới thiệu về Server Core 3

4. Cài đặt một máy chủ Domain Controller
sử dụng giao diện Windows
Để cài đặt một máy chủ domain controller:
1. Thêm vai trò AD DS role sử dụng công cụ Server Manager
2. Cài đặt và cấu hình dịch vụ AD DS với trình cài đặt Active Directory
Domain Services Installation Wizard
DCPROMO.exe
Cài đặt vai trò AD DS role nếu chưa sẵn sàng để cài đặt
Để cài đặt một máy chủ domain controller:
1. Thêm vai trò AD DS role sử dụng công cụ Server Manager
2. Cài đặt và cấu hình dịch vụ AD DS với trình cài đặt Active Directory
Domain Services Installation Wizard
DCPROMO.exe
Cài đặt vai trò AD DS role nếu chưa sẵn sàng để cài đặt
Bài 10 - Giới thiệu về Server Core 4

5. Các tùy chọn và file trả lời cho việc cài
đặt không cần giám sát
Các tùy chọn có thể được chỉ rõ bằng dòng lệnh
/option:value – ví dụ,
/newdnsdomainname:contoso.com
dcpromo.exe /?[:operation] để trợ giúp
Các tùy chọn có thể được chỉ rõ trong file trả lời
File trả lời có thể được gọi sử dụng lệnh:
dcpromo.exe /unattend:”đường dẫn flie trả lời”
Các tùy chọn trên dòng lệnh sẽ ghi đè file trả lời
Các tùy chọn chưa được xác định sẽ được nhắc bởi trình wizard
Loại trừ trong Server Core
Khuyến cáo: Sử dụng dcpromo.exe khi cài đặt đầy đủ và xuất
ra file trả lời đối với dòng lệnh hoặc Server Core
[DCINSTALL]
NewDomainDNSName=contoso.com
[DCINSTALL]
NewDomainDNSName=contoso.com
Các tùy chọn có thể được chỉ rõ bằng dòng lệnh
/option:value – ví dụ,
/newdnsdomainname:contoso.com
dcpromo.exe /?[:operation] để trợ giúp
Các tùy chọn có thể được chỉ rõ trong file trả lời
File trả lời có thể được gọi sử dụng lệnh:
dcpromo.exe /unattend:”đường dẫn flie trả lời”
Các tùy chọn trên dòng lệnh sẽ ghi đè file trả lời
Các tùy chọn chưa được xác định sẽ được nhắc bởi trình wizard
Loại trừ trong Server Core
Khuyến cáo: Sử dụng dcpromo.exe khi cài đặt đầy đủ và xuất
ra file trả lời đối với dòng lệnh hoặc Server Core
[DCINSTALL]
NewDomainDNSName=contoso.com
[DCINSTALL]
NewDomainDNSName=contoso.com
Bài 10 - Giới thiệu về Server Core 5

6. Cài đặt một forest mới Windows
Server 2008
[DCINSTALL]
ReplicaOrNewDomain=domain
NewDomain=forest
NewDomainDNSName=fqdn
DomainNetBiosName=name
ForestLevel={0, 2, 3}
DomainLevel={0, 2,3}
InstallDNS=yes
DatabasePath="path"
LogPath="path"
SYSVOLPath="path"
SafeModeAdminPassword=pwd
RebootOnCompletion=yes
[DCINSTALL]
ReplicaOrNewDomain=domain
NewDomain=forest
NewDomainDNSName=fqdn
DomainNetBiosName=name
ForestLevel={0, 2, 3}
DomainLevel={0, 2,3}
InstallDNS=yes
DatabasePath="path"
LogPath="path"
SYSVOLPath="path"
SafeModeAdminPassword=pwd
RebootOnCompletion=yes
dcpromo.exe /unattend /installDNS:yes
/dnsOnNetwork:yes
/replicaOrNewDomain:domain
/newDomain:forest
/newDomainDnsName:contoso.com
/DomainNetbiosName:contoso
/databasePath:"e:ntds" /logPath:"f:ntdslogs"
/sysvolpath:"g:sysvol"
/safeModeAdminPassword:password
/forestLevel:3 /domainLevel:3
/rebootOnCompletion:yes
dcpromo.exe /unattend /installDNS:yes
/dnsOnNetwork:yes
/replicaOrNewDomain:domain
/newDomain:forest
/newDomainDnsName:contoso.com
/DomainNetbiosName:contoso
/databasePath:"e:ntds" /logPath:"f:ntdslogs"
/sysvolpath:"g:sysvol"
/safeModeAdminPassword:password
/forestLevel:3 /domainLevel:3
/rebootOnCompletion:yes
dcpromo.exe
/unattend:”path”[DCINSTALL]
ReplicaOrNewDomain=domain
NewDomain=forest
NewDomainDNSName=fqdn
DomainNetBiosName=name
ForestLevel={0, 2, 3}
DomainLevel={0, 2,3}
InstallDNS=yes
DatabasePath="path"
LogPath="path"
SYSVOLPath="path"
SafeModeAdminPassword=pwd
RebootOnCompletion=yes
[DCINSTALL]
ReplicaOrNewDomain=domain
NewDomain=forest
NewDomainDNSName=fqdn
DomainNetBiosName=name
ForestLevel={0, 2, 3}
DomainLevel={0, 2,3}
InstallDNS=yes
DatabasePath="path"
LogPath="path"
SYSVOLPath="path"
SafeModeAdminPassword=pwd
RebootOnCompletion=yes
dcpromo.exe /unattend /installDNS:yes
/dnsOnNetwork:yes
/replicaOrNewDomain:domain
/newDomain:forest
/newDomainDnsName:contoso.com
/DomainNetbiosName:contoso
/databasePath:"e:ntds" /logPath:"f:ntdslogs"
/sysvolpath:"g:sysvol"
/safeModeAdminPassword:password
/forestLevel:3 /domainLevel:3
/rebootOnCompletion:yes
dcpromo.exe /unattend /installDNS:yes
/dnsOnNetwork:yes
/replicaOrNewDomain:domain
/newDomain:forest
/newDomainDnsName:contoso.com
/DomainNetbiosName:contoso
/databasePath:"e:ntds" /logPath:"f:ntdslogs"
/sysvolpath:"g:sysvol"
/safeModeAdminPassword:password
/forestLevel:3 /domainLevel:3
/rebootOnCompletion:yes
Bài 10 - Giới thiệu về Server Core 6

7. Chuẩn bị một domain đang tồn tại cho
máy chủ Windows Server 2008
Domain Controllers
ADPrep (adprep.exe) chuẩn bị dịch vụ AD DS đối với domain
controller đầu tiên đang chạy một phiên bản Windows mới
hơn máy chủ domain controller hiện tại
DVD:Thư mục nguồn
adprep /forestprep
Đăng nhập vào Schema master như là một thành viên của nhóm Enterprise
Admins, Schema Admins, và Domain Admins
Chạy mỗi lần cho mỗi forest. Đợi thay đổi để sao chép.
adprep /domainprep /gpprep
Đăng nhập vào Infrastructure master như là thành viên của nhóm Domain
Admins
Chạy mỗi lần cho mỗi domain. Đợi thay đổi để sao chép.
adprep /rodcprep
Đăng nhập vào bất kỳ computer nào như là thành viên của nhóm Enterprise
Admins
Chạy mỗi lần cho mỗi forest. Đợi thay đổi để sao chép.
ADPrep (adprep.exe) chuẩn bị dịch vụ AD DS đối với domain
controller đầu tiên đang chạy một phiên bản Windows mới
hơn máy chủ domain controller hiện tại
DVD:Thư mục nguồn
adprep /forestprep
Đăng nhập vào Schema master như là một thành viên của nhóm Enterprise
Admins, Schema Admins, và Domain Admins
Chạy mỗi lần cho mỗi forest. Đợi thay đổi để sao chép.
adprep /domainprep /gpprep
Đăng nhập vào Infrastructure master như là thành viên của nhóm Domain
Admins
Chạy mỗi lần cho mỗi domain. Đợi thay đổi để sao chép.
adprep /rodcprep
Đăng nhập vào bất kỳ computer nào như là thành viên của nhóm Enterprise
Admins
Chạy mỗi lần cho mỗi forest. Đợi thay đổi để sao chép.
Bài 10 - Giới thiệu về Server Core 7

8. Các tùy chọn đối với việc cài đặt
Domain Controllers trong một Domain
Cài đặt bổ sung các domain controllers
Cài đặt từ media
Chỉ rõ máy chủ domain controller nguồn để sao chép
Cài đặt một domain con Windows Server 2008 mới
Domain mới được thêm vào như là subdomain của domain đang
tồn tại
Cài đặt một cây domain mới trong một forest
Không gian tên mới được tạo ra trong forest đang tồn tại
Cài đặt bổ sung các domain controllers
Cài đặt từ media
Chỉ rõ máy chủ domain controller nguồn để sao chép
Cài đặt một domain con Windows Server 2008 mới
Domain mới được thêm vào như là subdomain của domain đang
tồn tại
Cài đặt một cây domain mới trong một forest
Không gian tên mới được tạo ra trong forest đang tồn tại
Bài 10 - Giới thiệu về Server Core 8

9. Cài đặt dịch vụ AD DS từ Media
Cài đặt từ media (IFM)
Tạo bộ cài đặt - một bản backup chuyên biệt của dịch vụ AD DS
Sử dụng bộ cài đặt để tạo máy chủ domain controller
Giảm đáng kể việc sao chép qua mạng
DC sẽ cần phải sao chép những thay đổi từ khi bản backup được
tạo ra
ntdsutil – kích hoạt instance ntds – ifm
Tạo đường dẫn sysvol đầy đủ: Media chứa sysvol cho máy chủ DC có khả năng
ghi
Tạo đường dẫn đầy đủ: Media không chứa sysvol cho máy chủ DC có khả năng
ghi
Tạo đường dẫn sysvol rodc: Media chứa sysvol cho máy chủ RODC
Tạo đường dẫn rodc: Media không chứa sysvol cho máy chủ RODC
Active Directory Domain Services Installation Wizard, chọn Use
Advanced Mode
ReplicationSourcePath option/switch
Cài đặt từ media (IFM)
Tạo bộ cài đặt - một bản backup chuyên biệt của dịch vụ AD DS
Sử dụng bộ cài đặt để tạo máy chủ domain controller
Giảm đáng kể việc sao chép qua mạng
DC sẽ cần phải sao chép những thay đổi từ khi bản backup được
tạo ra
ntdsutil – kích hoạt instance ntds – ifm
Tạo đường dẫn sysvol đầy đủ: Media chứa sysvol cho máy chủ DC có khả năng
ghi
Tạo đường dẫn đầy đủ: Media không chứa sysvol cho máy chủ DC có khả năng
ghi
Tạo đường dẫn sysvol rodc: Media chứa sysvol cho máy chủ RODC
Tạo đường dẫn rodc: Media không chứa sysvol cho máy chủ RODC
Active Directory Domain Services Installation Wizard, chọn Use
Advanced Mode
ReplicationSourcePath option/switch
Bài 10 - Giới thiệu về Server Core 9

10. Xóa một Domain Controller
[DCINSTALL]
UserName= DOMAINusername*
UserDomain=fqdn
Password=password*
AdministratorPassword=password*
RemoveApplicationPartitions=yes
RemoveDNSDelegation=yes
DNSDelegationUserName=DOMAINusername
DNSDelegationPassword=password*
[DCINSTALL]
UserName= DOMAINusername*
UserDomain=fqdn
Password=password*
AdministratorPassword=password*
RemoveApplicationPartitions=yes
RemoveDNSDelegation=yes
DNSDelegationUserName=DOMAINusername
DNSDelegationPassword=password*
dcpromo.exe /unattend
/uninstallbinaries
/UserName:contosodan
/password:*
/administratorpassword:Pa$$w0rd
dcpromo.exe /unattend
/uninstallbinaries
/UserName:contosodan
/password:*
/administratorpassword:Pa$$w0rd
dcpromo.exe
/uninstallbinaries
/unattend:”path”
GUI Active Directory Domain
Services Wizard:
dcpromo.exe
Command line:
dcpromo.exe /uninstallbinaries
Nếu máy chủ domain controller không thể liên hệ đến domain
dcpromo /forceremoval
Sau đó, bạn phải xóa file metadata: KB 216498
[DCINSTALL]
UserName= DOMAINusername*
UserDomain=fqdn
Password=password*
AdministratorPassword=password*
RemoveApplicationPartitions=yes
RemoveDNSDelegation=yes
DNSDelegationUserName=DOMAINusername
DNSDelegationPassword=password*
[DCINSTALL]
UserName= DOMAINusername*
UserDomain=fqdn
Password=password*
AdministratorPassword=password*
RemoveApplicationPartitions=yes
RemoveDNSDelegation=yes
DNSDelegationUserName=DOMAINusername
DNSDelegationPassword=password*
dcpromo.exe /unattend
/uninstallbinaries
/UserName:contosodan
/password:*
/administratorpassword:Pa$$w0rd
dcpromo.exe /unattend
/uninstallbinaries
/UserName:contosodan
/password:*
/administratorpassword:Pa$$w0rd
Bài 10 - Giới thiệu về Server Core 10

11. Hiểu biết về Server Core
Cấu hình tối thiểu: 3 GB trống ổ cứng, 256 MB RAM
Không dùng đồ họa GUI: Sử dụng dòng lệnh UI. Có thể
sử dụng các công cụ GUI từ xa
Roles (Windows Server 2008 R2)
Active Directory Domain Services
Active Directory Certificate
Services
Active Directory AD LDS
DHCP Server
DNS Server
File Services (with FSRM)
Print Server
Streaming Media Services
Web Server: HTML. R2 adds .NET
Hyper-V
Features (Windows Server 2008 R2)
.NET Framework
Microsoft Failover Cluster
Network Load Balancing
Subsystem for UNIX applications
Windows Backup
Multipath I/O
Windows Bitlocker Drive Encryption
SNMP
WINS
Telnet client
Windows PowerShell
Quality of Service (QoS)
Bài 10 - Giới thiệu về Server Core 11
Roles (Windows Server 2008 R2)
Active Directory Domain Services
Active Directory Certificate
Services
Active Directory AD LDS
DHCP Server
DNS Server
File Services (with FSRM)
Print Server
Streaming Media Services
Web Server: HTML. R2 adds .NET
Hyper-V
Features (Windows Server 2008 R2)
.NET Framework
Microsoft Failover Cluster
Network Load Balancing
Subsystem for UNIX applications
Windows Backup
Multipath I/O
Windows Bitlocker Drive Encryption
SNMP
WINS
Telnet client
Windows PowerShell
Quality of Service (QoS)

12. Cài đặt Server Core
Chọn tùy chọn cài đặt Server Core Installation trong
Windows setup
Bài 10 - Giới thiệu về Server Core 12

13. Các lệnh cấu hình Server Core
Tác vụ Lệnh
Thay đổi mật khẩu user Administrator
Khi bạn đăng nhập sử dụng tổ hợp phím Ctrl+Alt+Delete, bạn sẽ được nhắc để thay đổi
password. Bạn có thể nhập lệnh sau đây: Net user administrator*
Cấu hình địa chỉ IPv4 tĩnh Netsh interface ipv4
Kích hoạt Windows Server Cscript c:windowssystem32slmgr.vbs –ato
Join máy tính vào domain Netdom
Thêm các vai trò, các thành phần hoặc các
tính năng của Server
Ocsetup.exe package or feature
Lưu ý rằng các tên của gói hoặc tính năng là nhạy cảm
Bài 10 - Giới thiệu về Server Core 13
Thêm các vai trò, các thành phần hoặc các
tính năng của Server
Ocsetup.exe package or feature
Lưu ý rằng các tên của gói hoặc tính năng là nhạy cảm
Hiển thị tất cả các vai trò, các thành phần
và các tính năng đã cài đặt
Oclist.exe
Cho phép Remote Desktop Cscript C:windowssystem32scregedit.wsf /AF 0
Thăng cấp một domain controller Dcpromo.exe
Cấu hình DNS Dnscmd.exe (hoặc từ xa từ cửa sổ DNS console)
Cấu hình DFS Dfscmd.exe (hoặc từ xa từ cửa sổ DFS console)
Cấu hình servers Sconfig.cmd

14. Tổng kết bài học
Các lựa chọn khi cài đặt máy chủ Windows Server 2008
Cài đặt Windows Server 2008 bằng câu lệnh
Đặc điểm của Server Core
Cách cài đặt và các câu lệnh thường dùng trong Server
Core
Bài 10 - Giới thiệu về Server Core 14