Hướng dẫn thiết lập 2 Domain Controller chạy song song 2025

1. Sơ lược về Domain Controller

Domain Controller là một máy chủ mạng được thiết lập nhằm quản lý và bảo mật một miền. Nó chịu trách nhiệm xác thực người dùng, lưu trữ thông tin tài khoản người dùng và thực thi chính sách bảo mật tên miền.

Chức năng của Domain Controller:

• Xác thực người dùng: Domain Controller xác thực người dùng khi họ đăng nhập vào mạng. Quá trình xác thực này bao gồm so sánh tên người dùng và mật khẩu của người dùng với thông tin được lưu trữ trong Active Directory.
• Lưu trữ thông tin tài khoản người dùng: Domain Controller lưu trữ thông tin về tất cả người dùng trong miền, bao gồm tên người dùng, mật khẩu, quyền truy cập và các thông tin khác. Thông tin này được sử dụng để xác thực người dùng và cấp quyền truy cập cho họ.
• Thực thi chính sách bảo mật: Domain Controller thực thi chính sách bảo mật cho miền. Chính sách này xác định những người có thể truy cập các tài nguyên trong miền và những gì họ có thể làm với các tài nguyên đó.

Các loại Domain Controller:

• Primary Domain Controller (PDC): PDC là Domain Controller chính trong một miền. Nó lưu trữ các thông tin quan trọng nhất về miền và thông tin về các Domain Controller khác trong miền.
• Backup Domain Controller (BDC): BDC là Domain Controller dự phòng trong một miền. Nó lưu trữ bản sao của thông tin được lưu trữ trên PDC.
• Global Catalog Server (GC): GC lưu trữ thông tin về tất cả người dùng và máy tính trong tất cả các miền trong tổ chức. GC được sử dụng để tìm kiếm người dùng và máy tính trong toàn tổ chức.
• Operational Master (OM): OM chịu trách nhiệm quản lý một số nhiệm vụ quan trọng trong miền, chẳng hạn như tạo tài khoản người dùng, cấp phép và quản lý khóa tên miền.

Các chuyên gia công nghệ khuyến cáo nên thiết lập 2 domain controller chạy song song vì các lợi ích sau đây:

• Tăng cường tính khả dụng: Nếu một Domain Controller bị lỗi hoặc bị gián đoạn, Domain Controller còn lại sẽ tiếp tục cung cấp dịch vụ xác thực và cấp quyền truy cập. Điều này giúp tăng tính linh hoạt, đảm bảo rằng người dùng và máy tính vẫn có thể truy cập vào tài nguyên miền, ngay cả khi một Domain Controller không khả dụng.
• Tăng cường bảo mật: Nếu một Domain Controller bị xâm nhập, hacker có thể truy cập vào dữ liệu và tài nguyên trong miền. Nếu có hai Domain Controller chạy song song, hacker sẽ cần xâm nhập vào cả hai Domain Controller mới có thể truy cập vào tất cả dữ liệu và tài nguyên. Điều này làm tăng độ khó cho kẻ tấn công và giúp bảo vệ dữ liệu và tài nguyên của miền an toàn hơn.
• Tăng cường hiệu suất: Nếu có hai Domain Controller chạy song song, công việc xác thực và cấp quyền truy cập sẽ được phân bổ trên hai máy chủ. Điều này có thể giúp cải thiện hiệu suất của hệ thống Active Directory, đặc biệt là trong các mạng lớn với nhiều người dùng và máy tính.

Ngoài ra, việc thiết lập 2 Domain Controller chạy song song còn giúp đơn giản hóa việc quản lý mạng. Khi có hai Domain Controller, quản trị viên có thể thực hiện các thay đổi đối với miền trên một Domain Controller mà không cần phải ngừng hoạt động Domain Controller kia. Điều này giúp giảm thiểu thời gian ngừng hoạt động và nâng cao hiệu quả quản trị.

Nhìn chung, việc thiết lập 2 Domain Controller chạy song song mang lại nhiều lợi ích, bao gồm tăng cường tính khả dụng, bảo mật và hiệu suất.

Xem thêm: Domain Controller là gì? | Cách hoạt động & chức năng của Domain Controller

2. Hướng dẫn chi tiết thiết lập 2 domain controller chạy song song 

Trước tiên, bạn cần chuẩn bị:

• Máy chủ ảo: đáp ứng các yêu cầu hệ thống tối thiểu của Windows Server, được cài đặt hệ điều hành Windows Server cùng phiên bản.Máy ảo phải được đặt tên khác nhau để dễ phân biệt.
• Domain: Tạo một domain mới hoặc sử dụng domain hiện có và chuẩn bị các tài khoản quản trị viên cho domain.
• Thiết lập Domain Controller: Cấu hình DNS, Active Directory cho Domain Controller. Đồng bộ hóa dữ liệu giữa các Domain Controller.

2.1. Bước 1: Xây Domain Controller cho Server1

Đầu tiên, bạn cần thiết lập IP tĩnh cho Domain Controller theo các thông số sau:

IP: 192.168.1.1

Netmask: 255.255.255.0

Preferred DNS Server: 192.168.1.1

Bạn click vào mục Add roles and features

Chọn mục Active Directory Domain Services

Click vào Add Features

Nhấn Next để tiếp tục

Tiếp tục click vào Install để cài đặt

Bạn nhấn nút Close

Tiếp theo, bạn chọn vào mục Promote this server to a domain controller

Bạn lần lượt chọn Add a new forest, tiếp tục chọn Enter the domain name, và chọn Next

Bạn nhập password vào ô và nhấn Next để tiếp tục

Click vào Next

Tiếp theo, bạn nhấn vào Install

Xem thêm: Máy chủ Server là gì? Tổng hợp kiến thức A-Z về máy chủ Server

2.2. Bước 2: Thiết lập Server2 để kết nối domain với Server1

Bạn nhập IP tĩnh cho Server2 theo các thông số dưới đây:

IP: 192.168.1.2

Netmask: 255.255.255.0

Preferred DNS Server: 192.168.1.1

Bạn click chọn vào điền vào khung Domain ở mục Member of và nhấn OK

Bạn tiếp tục nhấn OK

Xem thêm: Cách sửa lỗi Server IP address could not be found hiệu quả 100%

2.3. Bước 3: Cấu hình Server2

Bạn tiếp hành cài đặt Active Directory Domain Services

Trước tiên, bạn chọn Choose Add a domain controller to an existing domain rồi nhấn vào Next

Nhập password

Trong phần Replicate from, bạn chọn server1 rồi nhấn Next để tiếp tục

Bạn chọn Next để tiếp tục

Cuối cùng là nhấn Install để cài đặt

2.4. Bước 4: Đồng bộ 2 Server và kết nối các domain cho client trong Server1

Tại bước cuối cùng của quá trình thiết lập 2 domain controller chạy song song, bạn chọn Tools, sau đó chọn Active Directory Site and Services.

Tiếp theo, bạn lần lượt chọn các mục sau đây Sites > Defaults > First-Site-Name > Servers

Trong mỗi server, bạn click chuột phải vào phần NTDS Settings rồi check vào Global Catalog

Tại mục Network setting, bạn đặt Alternate DNS Server thành Server2 (192.168.1.2)

Tiếp theo, trong phần Server 2, bạn đặt Alternate DNS server thành Server1 (192.168.1.1)

Cuối cùng, bạn cần reboot lại Server 1 và Server 2 để hoàn tất quá trình thiết lập 2 domain controller chạy song song.

Ngoài ra, bạn cần lưu ý một số vấn đề sau trong quá trình thiết lập 2 Domain Controller chạy song song:

• Tính khả dụng: Hai Domain Controller phải được đặt ở các vị trí khác nhau để đảm bảo tính khả dụng cao.
• Bảo mật: Cần thực hiện các biện pháp bảo mật cần thiết để bảo vệ dữ liệu trong Active Directory.
• Quản lý: Cần có kế hoạch quản lý và bảo trì hai Domain Controller.

Xem thêm: Application Server là gì? | Toàn bộ kiến thức về App Server

3. Tổng kết

Vậy là với 4 bước đơn giản như trên, bạn đã hoàn tất thiết lập 2 domain controller chạy song song. Việc triển khai nhiều Domain Controller chạy song song giúp đồng bộ hóa dữ liệu nhanh chóng, hiệu quả và giảm thiểu rủi ro mất dữ liệu khi xảy ra sự cố. Chúc bạn thiết lập domain controller thành công.