Trong một hệ thống mạng có thể có một hoặc nhiều additional domain controlle khác nhau. Các thông tin về dữ liệu người dùng được đồng bộ qua các công cụ được gọi là imary Domain Controller (PDC) và các Additional Domain Controller (ADC).
Các thông tin về các server đang chạy dịch vụ Domain Controller sẽ được lưu trữ trên DNS. Khi khách hàng hoặc các server dịch vụ có yêu cầu muốn xác thực, nó sẽ nhờ dịch vụ DNS của Domain, dịch vụ DNS này sẽ trả lời cho đối tượng khác hầng này biết server nào có thể xác thực.
Vậy, additional domain controller benefits bao gồm những gì?
Lý do chính để có một additional domain controller là chịu lỗi. Chúng sẽ sao chép thông tin Active Directory giữa các domain controller với nhau và có thể cung cấp dịch vụ nếu cái còn lại không khả dụng. Do đó mà có nhiều domain controller là một tiêu chuẩn thực hành tốt nhất.
Ngoài ra, một lý do khác mà bạn nên có additional domain controller là gì? Chúng có thể giúp bạn cân bằng tải khi bạn sử dụng và tải nhiều dữ liệu trên máy tính của mình.
Vì thế mà việc máy tính của bạn có ít nhất 2 domain controller để bảo vệ an toàn khỏi một domain controller đi xuống là một điều cần thiết. Nếu bạn chỉ có một, và trong trường hợp không may nó bị hỏng, sẽ không có gì để các đối tượng của bạn xác thực.
Bên cạnh việc chỉ cài thêm một additional domain controller, thì cũng có không ít người sử dụng 2DC trở lên. Có rất nhiều yếu tố quyết định xem có cần một DC mới hay không. Ví dụ: bạn có thể có nhiều hơn một địa điểm thực và muốn có DC trên mỗi địa điểm. Khi DC đăng ký vào một miền hiện có, họ có thể tìm thấy nhau và chia sẻ thông tin.
Từ những lợi ích kể trên, add additional domain controller như thế nào?
Nói một cách đơn giản, bạn cần phải thực hiện theo quy trình sau:
- Trên ADC, bạn thiết lập IP, đầu tiên IP DNS server sẽ trỏ về Primary Domain Controller. Sau đó bạn cần phải Join máy này vào Domain. Trong lúc thực hiện, bạn cần đảm bảo là Additional Domain Controller đã được join vào Domain.
- Trên ADC, bạn cài đặt Server Roles Active Directory Domain Service
- Tiếp theo, bạn tiến hành nâng cấp lên domain cho ADC.
- Tiếp theo, trong Deployment Configuration, bạn chọnAdd a domain controller to an existing domain.
- Trong mục Domain Controller Option, bạn giữ như mặc định và đặt DSRM password.
- Sau khi hoàn tất việc nâng cấp domain cho ADC, bạn có thể trỏ địa chỉ IP DNS server của ADC về chính nó.
- Sau khi hoàn thành việc nâng cấp ADC, khách hàng muốn gia nhập miền hoặc muốn phân giải DNS thì có thể sử dụng địa chỉ của ADC hoặc của Primary Domain Controller đều được. Vì thế, khi bạn kiểm tra, bạn sẽ thấy thông tin DNS server và thông tin của Active Directory Users and Computer sẽ được đồng bộ
Vậy là quy trình add additional domain controller được hoàn thành.
