Active Directory คืออะไร และการวางระบบบนคลาวด์ไทย

ทดสอบบน Windows Server 2022 หรือใหม่กว่า

1. 1

   ตั้งไอพีคงที่และชื่อเครื่อง

   ตัวควบคุมโดเมนต้องใช้ไอพีภายในที่คงที่ และชี้ DNS มาที่ตัวเองหลังติดตั้งเสร็จ

   คัดลอก

   Rename-Computer -NewName "DC01" -Restart

2. 2

   ติดตั้งบทบาทและสร้างโดเมน

   คัดลอก

   Install-WindowsFeature -Name AD-Domain-Services -IncludeManagementTools
   Install-ADDSForest -DomainName "corp.example.com" -DomainNetbiosName "CORP" -InstallDns

3. 3

   สร้างหน่วยงานและผู้ใช้

   คัดลอก

   New-ADOrganizationalUnit -Name "Bangkok" -Path "DC=corp,DC=example,DC=com"
   New-ADUser -Name "Somchai Jaidee" -SamAccountName "somchai" -Path "OU=Bangkok,DC=corp,DC=example,DC=com" -Enabled $true -AccountPassword (Read-Host -AsSecureString)

4. 4

   ตั้งนโยบายกลุ่ม

   สร้างนโยบายสำหรับบังคับการตั้งค่าที่ต้องการ เช่น ความยาวรหัสผ่าน การล็อกหน้าจออัตโนมัติ และการติดตั้งซอฟต์แวร์

5. 5

   เพิ่มตัวควบคุมโดเมนสำรอง

   ติดตั้งเครื่องที่สองแล้วเพิ่มเข้าโดเมนเดิม เพื่อให้มีสำเนาข้อมูลและระบบยังทำงานต่อได้เมื่อเครื่องแรกล่ม ควรวางคนละโซนเพื่อรองรับเหตุระดับไซต์

   คัดลอก

   Install-ADDSDomainController -DomainName "corp.example.com" -InstallDns -Credential (Get-Credential)

6. 6

   ตั้งการสำรองข้อมูลสถานะระบบ

   สำรองสถานะระบบของตัวควบคุมโดเมนตามรอบและทดสอบกู้คืน เพราะการกู้ Active Directory ที่เสียหายโดยไม่มีสำเนาเป็นเรื่องที่ยากมาก

ต้องมีตัวควบคุมโดเมนอย่างน้อยสองเครื่องคนละโซนเสมอ เพราะถ้าเครื่องเดียวล่ม พนักงานทั้งองค์กรจะเข้าคอมพิวเตอร์และระบบต่าง ๆ ไม่ได้พร้อมกัน