Langkah langkah Installing dan Configuring RODC di Windows Server 2012 R2
Hai semua, kita akan melihat langkah demi langkah bagaimana anda sebagai Server Admin dapat install & configure RODC menggunakan Windows Server 2012 R2 di persekitaran anda. Tetapi yang pertama, mari kita lihat apa itu RODC, sedikit penjelasan.
RODC @ Read-Only Domain Controller - memberikan alternatif kepada fully writable domain controller. Dalam banyak senario, seperti remote branch office atau lokasi di mana server tidak dapat ditempatkan di persekitaran fizikal yang selamat, RODC dapat menyediakan fungsi domain controller tanpa berpotensi mendedahkan persekitaran AD DS anda kepada sebarang risiko.
Anda tidak dapat membuat perubahan pada database domain di RODC, kerana database AD DS di RODC tidak menerima permintaan pengubahsuaian dari klien dan aplikasi. Semua permintaan perubahan diteruskan ke writable domain controller. Kerana tidak ada perubahan yang terjadi pada RODC, replikasi perubahan Active Directory adalah satu cara hanya dari writable domain controller ke RODC.
User dan computer credentials tidak akan ditiru ke RODC secara default. Untuk menggunakan RODC meningkatkan log masuk pengguna, anda perlu mengkonfigurasi Password Replication Policy (PRP) yang menentukan kelayakan pengguna yang dapat disimpan dalam cache. Mengehadkan crenditials di RODC mengurangkan risiko keselamatan. Sekiranya RODC dicuri, hanya kata laluan untuk akaun pengguna dan komputer yang di-cache perlu diset semula.
Selesai sedikit penjelasan, sekiranya anda ingin mengetahui lebih banyak maklumat mengenai RODC sila log masuk ke http://technet.microsoft.com/en-us/library/dd734758(v=ws.10).aspx @ anda semua sangat dialu-alukan datang ke latihan Windows Server 2012 R2 saya yang tersedia setiap bulan di seluruh Malaysia.
Jadi, untuk demo RODC, seperti biasa bagi mereka yang mengikuti blog saya, anda harus tahu bahawa saya selalu menggunakan Hyper-V Infrastructure yang terdiri daripada beberapa server seperti ComSys Backup, ComSys DC01, ComSys Svr01, ComSys SVR-Core, ComSys-Svr2012R2-Core & PC Klien saya Surface01 yang runs Windows 8 Enterprise.
Tetapi untuk demo RODC ini, saya mempunyai Server baru yang beroperasi & ComSys RODC (Comsys-RODC01.comsys.local). Saya akan menggunakan Comsys-RODC01.comsys.local ini kerana RODC Server saya dan RODC akan direplikasi dari DC01 saya.
Sekarang mari kita mulakan.
1. Anda perlu mengesahkan requirement untuk install RODC di persekitaran anda. Salah satu syarat penting adalah tahap fungsi forest, pastikan tahap fungsi forest anda ditetapkan ke Windows Server 2003 atau yang lebih baru. Dalam kes saya, tahap fungsi forest saya sudah ditetapkan ke Windows Server 2012 R2. Untuk mengesahkan tahap fungsi forest, log masuk ke AD Server anda, buka Active Directory User and Computers, klik Comsys.local domain, dan kemudian klik Raise domain functional level dan sahkan bahawa tahap fungsi Domain semasa ditetapkan ke Windows Server 2012 R2.
2. Seterusnya, di Active Directory User and Computers, klik Domain Controller, dan kemudian klik Pre-create Read-only Domain Controller account.
3. Di dalam Active Directory Domain Service Installation Wizard box, klik Next.
4. Klik Next untuk accept current credentials iaitu Comsys\Administrator.
5. Di dalam Computer Name box , tulis Comsys-RODC01, dan kemudian klik Next.
6. Pada Select a site box, klik Next.
7. Pada Additional Domain Controller Options box, sahkan bahawa DNS Server and Global catalog dipilih dan klik Next.
8. Pada Delegation of RODC Installation and Administration box , tulis COMSYS\IT Dept (kumpulan IT Dept saya akan dapat melampirkan server ke akaun RODC yang saya buat sekarang) di Group atau user field, dan kemudian klik Next.
9. Pada halaman Summary, klik Next.
10. Klik Finish untuk menyelesaikan proses dan di Active Directory Users and Computers, klik Domain Controller OU dan anda akan melihat Comsys-RODC01 disenaraikan.
Sekarang, kita telah mengesahkan requirement RODC dan delegate RODC Installation and Administration ke kumpulan IT Dept. Seterusnya, mari install RODC pada server ComSys RODC.
11. Log masuk ke server Comsys-RODC01.
12. Buka Server Manager, klik Manage, dan kemudian klik Add Roles and Features.
13. Di dalam Add Roles and Features box, klik Next.
14. Pastikan Role-based or featured-based installation dipilih, dan kemudian klik Next.
15. Pilih Comsys-RODC01, dan kemudian klik Next.
16. Pada Select server roles box, pilih check box untuk Active Directory Domain Services, klik Add Features, dan kemudian klik Next.
17. Pada Select Features box, klik Next.
18. Klik Next, dan kemudian klik Install untuk meneruskan installation.
19. Tunggu beberapa minit sehingga installation selesai.
20. Setelah installation selesai, pada Installation progress box, klik Promote this Server to a domain controller.
21. Di dalam Deployment Configuration box, sahkan bahawa anda memilih Add a domain controller to an existing domain, kemudian klik Select.
22. Di dalam Windows Security box, type comsys\morgan (Morgan adalah pengguna saya di IT dept) untuk Username dan masukkan password untuk Morgan, dan kemudian klik OK.
23. Sahkan juga di bawah Specify the domain information untuk operasi ini, Comsys.local domain dipilih dan kemudian klik Next.
24. Seterusnya, dalam Domain Controller Options box, di bawah Type the Directory Service Restore Mode (DSRM) password, type password anda di Password dan Confirm Password fields, dan kemudian klik Next.
25. Pada Additional Options box, di sebelah Replicate from, klik drop-down box, klik DC01.Comsys.local, dan kemudian klik Next.
26. Pada Paths box, klik Next untuk teruskan.
27. Pada Review Options box, klik Next.
28. Pada Prerequistes Check box, sahkan bahawa semua pemeriksaan prasyarat berjaya dilalui dan kemudian klik Install dan setelah proses ADDS selesai, server Comsys-RODC01 akan restart.
Setelah server Comsys-RODC01 selesai restart, kita perlu configure password-replication groups.
** Password replication policy (PRP) menentukan kelayakan pengguna dan komputer mana yang dapat dicache pada RODC tertentu.
29. Log masuk ke server DC01, buka Active Directory Users and Computers, klik User Containers, double-click Allowed RODC Password Replication Group.