Reference LAB Book TA201: LAB Active Directory Professional Implementation

Transcription

1 Reference LAB Book TA201: LAB Active Directory Professional Implementation By Suttipan Passorn (Kong) Thanyapon Sananakin (Toon) Phakdee Yavichai (Bird) Aunphan Eiapradit (Ford) Nirote Phiwpan (Aun) Pakavat Chewjaleanvong (King) Nuttaphong Sittichockchaisakul (V3) Nuttapon Tonapan (V2) Published August 2007 Special Thanks ขอบค ณพ ต ลย เบ ร ด ค ง น อง น ท V2, V3 ท ช วยก นเข ยนหน งส อเล มน และจ ดท าในระยะเวลาอ นส นราวก บเทพ จ บวาง...ขนาดย าแล วย าอ กว าท าฟร นะคร บพ น อง...ย งอดหล บอดนอนช วยก นได ขนาดน...ซ งคร บ ขอบค ณพ น องท มงาน TA จาก CSI Groups ท เส ยสละเวลามาช วยอ านวยการสอน..มาด วยใจโดยไม หว ง ผลตอบแทน...รายช อด านบนอะคร บ ขอบค ณท มงานไทยแอดม นท อย เบ องหล งท กท านโดยเฉพาะพ ดอท...ท ม งม นกระจายความร ในวงการ IT และ เป นแรงบ นดาลใจในการเก ดเทรนน งคร งน...ท ายส ด ขอบค ณผ อ านวยการสถาบ นคอมพ วเตอร มหาว ทยาล ยรามค าแหง ท อ านวยความสะดวกส าหร บสถานท ในการ กระจายความร... เพ อพ ฒนาชาต ไทย...ขอให ความร กระจายก นอย างท วถ ง ส ทธ พ นธ ภ สสร (ก อง)

2 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation ii Table of Contents LAB 1: Professional Install and Design Windows 2003 infrastructure Scenario Road Map for Command DCPROMO Checklist Single Domain (Root Domain) Step guide LAB step 1: Single Domain (Root Domain)... 3 Verify Status of Domain Controller...20 Recommend Add-On after install...20 Checklist Additional Domain (From System State)...21 Table 2 Checklist of Additional Domain (from System state) ท า additional โดยใช System state...21 ท า additional โดยใช System state...22 AT AD AT AD AT AD AT AD ท าการสร าง Secondary DNS Step 5: FSMO Transfer...37 ท าการTransfer row Step 5: Windows Times Services step 7: Child Domain...44 สร าง Child Domain step 8: Manage Active Directory Database การ move log และ Database Step 9: Manage Active Directory Database Step 10: Domain Tree จะไม สามารถ Promote ได เน องจาก ไม ม FSMO เน องจาก FSMO อย ท AD02step 11: FSMO Maintenance (SEIZE) step 11: FSMO Maintenance (SEIZE) Step 12: FSMO Maintenance (Metadata Cleanup) LAB 2: (DNS, WINS, DHCP, AD Database) management and Network Configuration Domain Name System (DNS) Scenario Checklist Step Guide Windows Internet Name Service (WINS) Scenario แอดม นจะท าการ setup ให เคร อง AD03 ให บร การ windows internet name service หร อ WINS ให ก บเคร อง client2 ด งร ป Checklist Step Guide Dynamic Host Configuration Protocol (DHCP)...111

3 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation iii Scenario Checklist Step Guide LAB 3: Active Directory Migration. (Options) LAB 4: Advance Backup and Recovery Forest Infrastructure Scenario Recovery Checklist Recovery Checklist ส าหร บ Root Domain Recovery Checklist ส าหร บ Child Domain ข นตอนการ Recovery Root Domain Controller Unplug all network cable Select the server to be restored Restore system state with force primary restore option Edit Registry, modify blurflags to D Verify RPC Client Protocols configuration in Registry Recreate Junction point for SYSVOL Restart Computer Check DNS Zone Check SYSVOL and NETLOGON should be shared Disable Global Catalog Remove damaged servers Raise RIDAvaliablePool Check FSMO Roles Seize FSMO Reset Computer Account of Domain controller 2 times Reset Password Krbtgt 2 times Enable GC Clear all logs in Event Viewer and Restart Check dcdiag Result Check EventViewer log ข นตอนการ Recovery Child Domain Controller Select the server to be restored ตรวจสอบการท างานของ Domain Controllers LAB 5: Group Policy Object Management. (Options) Scenario Checklist Step Guide ต ดต ง GPMC เพ อช วยในการจ ดการ GPO สร าง OU และ User Account ท AD เตร ยม Powerpointviewer.msi ส าหร บการ deploy โปรแกรม.สร าง Policy ในการ Deploy Program ผ านทาง GPO สร าง Policy ในการ Deploy Program ผ านทาง GPO ทดสอบ GPO ท Client

4 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation iv List of Figures Figure 1 Active Directory Infrastructure... 1 Figure 2 Roadmap for DCpromo... 2 Figure 3 Networking Service component... 3 Figure 4 Install DNS server Service... 4 Figure 5 : Access to DNS Console in Administrative Tools... 4 Figure 6 Use DNS console to create new zone... 5 Figure 7 Welcome to New Zone Wizard... 5 Figure 8 Zone name... 6 Figure 9 Zone File... 6 Figure 10 Dynamic update... 7 Figure 11 Create Reverse lookup zone with DNS Console... 7 Figure 12 Welcome to New Zone Wizard... 8 Figure 13 Zone Type... 8 Figure 14 Reverse Lookup Zone Name... 9 Figure 15 Dynamic Update... 9 Figure 16 Create PTR Record...10 Figure 17 Specify information for PTR Record...10 Figure 18 Registery DNS Record...11 Figure 19 Register DNS Suffix...11 Figure 20 DNS Console After Reboot...12 Figure 21 Start DCPromo...12 Figure 22 Welcome to Active Directory Installation Wizard...13 Figure 23 Operating System Compatibility...13 Figure 24 Domain Controller Type...14 Figure 25 Create New Domain...14 Figure 26 New Domain Name...15 Figure 27 NetBIOS Domain Name...15 Figure 28 Database and Log Folders...16 Figure 29 Shared System Volume...16 Figure 30 DNS Registration Diagnostics...17 Figure 31 Permissions...17 Figure 32 Directory Services Restore mode Administrator Password...18 Figure 33 Summary...18 Figure 34 Installation Progress...19 Figure 35 Completing the Active Directory Installation Wizard...19 Figure 36 DNS Console After reboot...20 Figure 37 Schema Management Console...21 Figure 38 Using NT backup to backup system state...22 Figure 39 DNS zone properties...23 Figure 40 Register DNS suffix...24 Figure 41 Forward Lookup Zone...25

5 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation v Figure 42 Catalog File with NT Backup...25 Figure 43 Restore Catalog File...26 Figure 44 Step Restoring...27 Figure 45 Promote Advance Active directory...27 Figure 46 Configuring Additional Domain...28 Figure 47 Browse Restore System State...28 Figure 48 Setting GC on Additional domain...29 Figure 49 Setting Network Credentials...29 Figure 50 Changing domain membership...30 Figure 51 Login domain...30 Figure 52 Checking GUID for DNS...31 Figure 53 Checking automatic generated...31 Figure 54 Checking Using Replicate Now...32 Figure 55 Checking replicate result...32 Figure 56 Query FSMO by using netdom cmd...33 Figure 57 Setting Zone Transfers...34 Figure 58 New Forward Lookup Zone...35 Figure 59 Choose zone type...35 Figure 60 Create zone name...36 Figure 61 Configure Master DNS server...36 Figure 62 After Configure DNS server...37 Figure 63 Transfer row...37 Figure 64 Changing Operation Masters role...38 Figure 65 Changing Operation Masters role...39 Figure 66 Changing Domain Controller...40 Figure 67 Query FSMO by using netdom cmd...41 Figure 68 Check time diff cmd...42 Figure 69 Stop sync time service...42 Figure 70 Stop sync time service...43 Figure 71 Step Client sync time with server...43 Figure 72 Check DNS Configuration...44 Figure 73 Checking DNS Suffix...45 Figure 74 Checking Computer name...45 Figure 75 Check primary DNS Suffix...46 Figure 76 Check CM Folder...46 Figure 77 Promote Active Directory...47 Figure 78 Choose new domain controller...47 Figure 79 Create Child domain...48 Figure 80 Configuration Network Credentials...48 Figure 81 Configuration domain name...49 Figure 82 Configuration NetBIOS name...49 Figure 83 Setting Active directory Configuring...50 Figure 84 Finish Promote Active directory...50 Figure 85 Checking File configuration...51 Figure 86 Query FSMO by using netdom cmd...52

6 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation vi Figure 87 Choose Directory Services Restore Mode...52 Figure 88 Choose Windows Server 2003, Standard...53 Figure 89 Maintenance Database...53 Figure 90 Checking File configuration...54 Figure 91 Stop service FRS...56 Figure 92 Run adsiedit.msc...56 Figure 93 Check AD03 Domain...57 Figure 94 Reconfiguration Frsrootpath...57 Figure 95 Reconfiguration Frsstagingpath...58 Figure 96 Edit Regedit key string...58 Figure 97 Edit BlurFlags registry key...59 Figure 98 Run secedit cmd...59 Figure 99 Reconfiguration junction point...60 Figure 100 Check path file...60 Figure 101 Check Event log...61 Figure 102 Check state using net share...61 Figure 103 Create Primary Zone...62 Figure 104 Configuration Zone name...63 Figure 105 Configuration Zone file...63 Figure 106 Configuration Dynamic update...64 Figure 107 Finish create zone...64 Figure 108 Configuration stub zone...65 Figure 109 Configuration Zone name...65 Figure 110 Configuration Zone file...66 Figure 111 Configuration Master DNS Server...66 Figure 112 Check DNS Zone...67 Figure 113 Check DNS...67 Figure 114 Check DNS suffix...68 Figure 115 Check Computer name...68 Figure 116 Check Primary DNS suffix...69 Figure 117 Configuration Stub Zone...70 Figure 118 Configuration Zone name...70 Figure 119 Configuration Zone file...71 Figure 120 Configuration Master DNS Zone...71 Figure 121 Promote Domain...72 Figure 122 Configuration Network Credentials...72 Figure 123 Configuration Zone name...73 Figure 124 Configuration NetBIOS domain name...73 Figure 125 Dialog box show error...74 Figure 126 Configuration SEIZE Step...75 Figure 127 Configuration SEIZE command...75 Figure 128 Promote domain tree...76 Figure 129 Check AD forest...76 Figure 130 Domain Structure...76 Figure 131 Clean System...78

7 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation vii Figure 132 Clean Active Directory Data...79 Figure 133 Structure of Domain Name System...80 Figure 134 step guide for install DNS service component (step 1)...81 Figure 135 step guide for install DNS service component (step 2)...81 Figure 136 step guide for install DNS service component (step 3)...82 Figure 137 step guide for install DNS service component (step 4)...82 Figure 138 step guide for install DNS service component (step 5)...83 Figure 139 step การสร าง Primary Zone ใน Forward lookup zone (step 1)...83 Figure 140 step การสร าง Primary Zone ใน Forward lookup zone (step 2)...84 Figure 141 step การสร าง Primary Zone ใน Forward lookup zone (step 3)...84 Figure 142 step การสร าง Primary Zone ใน Forward lookup zone (step 4)...85 Figure 143 step การสร าง Primary Zone ใน Forward lookup zone (step 5)...85 Figure 144 step การสร าง Primary Zone ใน Forward lookup zone (step 6)...86 Figure 145 step การสร าง Primary Zone ใน Forward lookup zone (step 7)...86 Figure 146 step การสร าง Primary Zone ใน Forward lookup zone (step 8)...87 Figure 147 step การสร าง Primary Zone ใน Forward lookup zone (step 9)...87 Figure 148 step การสร าง Primary Zone ใน Forward lookup zone (step 10)...88 Figure 149 step การสร าง Primary Zone ใน Reverse lookup zone (step 1)...88 Figure 150 step การสร าง Primary Zone ใน Reverse lookup zone (step 2)...89 Figure 151 step การสร าง Primary Zone ใน Reverse lookup zone (step 3)...89 Figure 152 step การสร าง Primary Zone ใน Reverse lookup zone (step 4)...90 Figure 153 step การสร าง Primary Zone ใน Reverse lookup zone (step 5)...90 Figure 154 step การสร าง Primary Zone ใน Reverse lookup zone (step 6)...91 Figure 155 step การสร าง Primary Zone ใน Reverse lookup zone (step 7)...91 Figure 156 step การสร าง Primary Zone ใน Reverse lookup zone (step 8)...92 Figure 157 step การสร าง Secondary Zone (step 1)...92 Figure 158 step การสร าง Secondary Zone (step 2)...93 Figure 159 step การสร าง Secondary Zone (step 3)...93 Figure 160 step การสร าง Secondary Zone (step 4)...94 Figure 161 step การสร าง Secondary Zone (step 5)...94 Figure 162 step การสร าง Secondary Zone (step 6)...95 Figure 163 step การสร าง Secondary Zone (step 7)...95 Figure 164 step การสร าง Secondary Zone (step 8)...96 Figure 165 step การสร าง Secondary Zone (step 9)...96 Figure 166 step การสร าง Stub Zone (step 1)...97 Figure 167 step การสร าง Stub Zone (step 2)...97 Figure 168 step การสร าง Stub Zone (step 3)...98 Figure 169 step การสร าง Stub Zone (step 4)...98 Figure 170 step การสร าง Stub Zone (step 5)...99

8 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation viii Figure 171 step การสร าง Stub Zone (step 6)...99 Figure 172 step การสร าง Stub Zone (step 7) Figure 173 step การสร าง Stub Zone (step 8) Figure 174 step การสร าง Stub Zone (step 9) Figure 175 step การสร าง Stub Zone (step 10) Figure 176 step การสร าง Stub Zone (step 11) Figure 177 scenario of WINS server with client Figure 178 step guide for install WINS service component (step 1) Figure 179 step guide for install WINS service component (step 2) Figure 180 step guide for install WINS service component (step 3) Figure 181 step guide for install WINS service component (step 4) Figure 182 step guide for install WINS service component (step 5) Figure 183 step guide for install WINS service component (step 6) Figure 184 step guide for setup WINS at client (step 1) Figure 185 step guide for setup WINS at client (step 2) Figure 186 step guide for setup WINS at client (step 3) Figure 187 step guide for setup WINS at client (step 4) Figure 188 step guide for setup WINS at client (step 5) Figure 189 step guide for setup WINS at client (step 6) Figure 190 step guide for setup WINS at client (step 7) Figure 191 step guide for Display WINS Console at AD03 (step 1) Figure 192 step guide for Display WINS Console at AD03 (step 2) Figure 193 step guide for Display WINS Console at AD03 (step 3) Figure 194 step guide for Display WINS Console at AD03 (step 4) Figure 195 Scenario for DHCP Lab Figure 196 step guide for install DHCP service component (step 1) Figure 197 step guide for install DHCP service component (step 2) Figure 198 step guide for install DHCP service component (step 3) Figure 199 step guide for install DHCP service component (step 4) Figure 200 step guide for install DHCP service component (step 5) Figure 201 step guide for create scope (step 1) Figure 202 step guide for create scope (step 2) Figure 203 step guide for create scope (step 3) Figure 204 step guide for create scope (step 4) Figure 205 step guide for create scope (step 5) Figure 206 step guide for create scope (step 6) Figure 207 step guide for create scope (step 7) Figure 208 step guide for create scope (step 8) Figure 209 step guide for create scope (step 9) Figure 210 step guide for create scope (step 10) Figure 211 step guide for create scope (step 11) Figure 212 step guide for create scope (step 12) Figure 213 step guide for create scope (step 13) Figure 214 step guide for create scope (step 14)...121

9 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation ix Figure 215 step guide for Setup Client (step 1) Figure 216 step guide for Setup Client (step 2) Figure 217 Infrastructure ของการ Recovery Figure 218 เร ยกใช ntbackup Figure 219 NTbackup คร งแรกจะเป น Wizard mode Figure 220 ออกจากโปรแกรม NTbackup Figure 221 NTbackup ใน mode ปกต Figure 222 Tab Restore and Manage Media ของ NTBackup Figure 223 การ Catalog file ของ NTBackup Figure 224 เล อก File system state ท ต องการ Figure 225 เร มต นการ Restore System state Figure 226 Confirm Restore system state Figure 227 Advanced Option of ntbackup Figure 228 Mark Primary restore of the system state Figure 229 Confirm Restore Figure 230 เร ยกใช งาน Registry Editing Tool (Regedit) Figure 231 หน าจอของ Regedit Figure 232 HKEY_LOCAL_MACINE\SYSTEM\CurrentControlSet\Services\Ntfrs\Parameters\Backup/Restore\Process at Startup Figure 233 แก BlurFlags Figure 234 ก าหนดค า BlufFlags เป น D4 (hexadecimal) Figure 235 HKEY_LOCAL_MACINE\Software\Microsoft\RPC\ Figure 236 Registry ท ถ กต องของ RPCClientProtocols Figure 237 Path ของ AD Database Figure 238 โครงสร างท ถ กต องของ C:\windows\Sysvol Figure 239 ตรวจสอบ Junction point ของ Sysvol Figure 240 Junction point ท ถ กต องของ c:\windows\sysvol\sysvol\<dns domain name> Figure 241 ตรวจสอบ Junction point ของ staging Areas Figure 242 Junction point ท ถ กต องของ C:\Windows\Sysvol\staging area\<dns domain name> Figure 243 TCP/IP Configuration หล งจาก Restore System State Figure 244 DNS Zone หล งจาก Restore System State Figure 245 SYSVOL และ NETLOGON Share ภายหล งการ Restart Figure 246 เร ยกใช MMC Figure 247 Add/Remove Snap-in (1) Figure 248 Add/Remove Snap-ins (2) Figure 249 เล อก Snap-ins ท จะ Add Figure 250 Active Directory Site and Services Console ท Add snap-ins เข ามา Figure 251 Properties ของ AD02 ใน Active Directory Site and Services Console Figure 252 เอา Check mark ของ Global Catalog ออก Figure 253 เร ยกใช ntdsutil...151

10 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation x Figure 254 เข าส mode: metadata cleanup Figure 255 connect ย ง server ท ต องการ Figure 256 Select operation target Figure 257 List domain Figure 258 select domain Figure 259 List Site Figure 260 select site Figure 261 List Sever in Site Figure 262 select server ท จะลบ Figure 263 ออกจาก mode select operation target Figure 264 ลบ sever ท ต องการ Figure 265 Server Remove Confirmation Dialog Figure 266 Seize Domain naming Role Figure 267 Seize Schema Role Figure 268 Seize PDC Role Figure 269 Seize RID Master Role Figure 270 Seize Infrastructure Role Figure 271 ออกจาก ntdstuil Figure 272 AD01 ไม ม ช อ Domain Figure 273 คล กขวาท AD01 เพ อลบออก Figure 274 ย นย นการลบ AD01 ออกจาก AD Figure 275 DNS Record ของ AD01 ท ย งหลงเหล ออย ใน DNS Figure 276 NS Server ของ Demo.com Figure 277 เร ยกใช LDP Figure 278 screen LDP Figure 279 Click connection->connect ใน LDP Figure 280 Accept default value in connection in LDP Figure 281 หน าจอของ LDP หล งจากกด connect Figure 282 Click Connection -> Bind Figure 283 Accept default value in bind in LDP Figure 284 หน าจอของ LDP หล งจากกด bind Figure 285 Click View -> tree Figure 286 Accept default value in Tree View Figure 287 หน าจอของ LDP หล งจากกด TreeView Figure 288 หน าจอของ LDP หล งจากกด CN=System Figure 289 หน าจอของ LDP หล งจากกด CN=RID Manager$ Figure 290 ridavaliablepool Figure 291 Click Browse-> Modify Figure 292 การแก ไขค า ridavaliablepool Figure 293 LDP Modify ภายหล งคล กป ม [Enter] Figure 294 การแก ไขค า ridavaliablepool เสร จสมบ รณ...164

11 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation xi Figure 295 การใช ค าส ง netdom ในการตรวจสอบ FSMO Figure 296 การ ntdsutil ในการ Seize FSMO role Figure 297 การใช netdom ในการ Reset computer account ของ Domain Controller (คร งท 1) Figure 298 การใช netdom ในการ Reset computer account ของ Domain Controller (คร งท 2) Figure 299 การ Enable Advanced Features ใน Active Directory Users and Computers Figure 300 User krbtgt ใน Users container Figure 301 Reset password ของ user krbtgt Figure 302 กรอก password ของ User krbtgt Figure 303 Reset password ของ User krbtgt เสร จเร ยบร อย Figure 304 ผลการ dcdiag เม อท าการก AD ครบถ วนท ง Root และ child แล ว Figure 305 step guide for install GPMC (step 1) Figure 306 step guide for install GPMC (step 2) Figure 307 step guide for install GPMC (step 3) Figure 308 step guide for Create OU and user account at AD03 (step 1) Figure 309 step guide for Create OU and user account at AD03 (step 2) Figure 310 step guide for Create OU and user account at AD03 (step 3) Figure 311 step guide for Create OU and user account at AD03 (step 4) Figure 312 step guide for Create OU and user account at AD03 (step 5) Figure 313 step guide for Create OU and user account at AD03 (step 6) Figure 314 step guide for Create OU and user account at AD03 (step 7) Figure 315 step guide for Create OU and user account at AD03 (step 8) Figure 316 step guide for Prepare installer ppviewer.msi (step 1) Figure 317 step guide for Prepare installer ppviewer.msi (step 2) Figure 318 step guide for Setup GPO-deploy software (step 1) Figure 319 step guide for Setup GPO-deploy software (step 2) Figure 320 step guide for Setup GPO-deploy software (step 3) Figure 321 step guide for Setup GPO-deploy software (step 4) Figure 322 step guide for Setup GPO-deploy software (step 5) Figure 323 step guide for Setup GPO-deploy software (step 6) Figure 324 step guide for Setup GPO-deploy software (step 7) Figure 325 step guide for Setup GPO-deploy software (step 8) Figure 326 step guide for Setup GPO-deploy software (step 9) Figure 327 step guide for Setup GPO-deploy software (step 10) Figure 328 step guide for Setup GPO-deploy software (step 11) Figure 329 step guide for Test client GPO-deploy software (step 1) Figure 330 step guide for Test client GPO-deploy software (step 2) Figure 331 step guide for Test client GPO-deploy software (step 3)...184

12 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation xii List of Tables Table 1 Checklist of Single Domain... 3 Table 2 Checklist of Additional Domain (from System state)...21 Table 3 Checklist of Child Domain...44 Table 4 Checklist of DNS Structure...80 Table 5 Checklist of Setup WINS Server Table 6 Checklist of DHCP Table 7 Configurations ของ AD Table 8 Configurations ของ AD Table 9 Configurations ของ AD Table 10 Configurations ของ AD Table 11 Checklist for Recovery Root Domain Controllers Table 12 Checklist for Recovery Child Domain Controllers Table 13 RPCClientProtocols Configurations Table 14 ค าส งในการ Seize FSMO Roles Table 15 Checklist of GPO Management...171

13 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 1 / 196 LAB 1: Professional Install and Design Windows 2003 infrastructure 1.1 Scenario Figure 1 Active Directory Infrastructure

14 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 2 / Road Map for Command DCPROMO Figure 2 Roadmap for DCpromo

15 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 3 / Checklist Single Domain (Root Domain) Step 1. Add DNS Service. 2. Create DNS Zone Forward and Reverse Zone 3. Register DNS Record 4. Register DNS Suffix 5. Promote Server to Domain Controller. (DCPROMO) 6. Verify status after install Domain Controller 7. Setup Support Tools. 8. Setup Resource Kit Tools. 9. Install Recovery Console. 10. Register Schema Console. Table 1 Checklist of Single Domain Success Result Failure 1.4 Step guide LAB step 1: Single Domain (Root Domain) 1) On AD01 Add DNS Services Install DNS Server Service v Enter to Networking Service component Figure 3 Networking Service component

16 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 4 / 196 Figure 4 Install DNS server Service v Open DNS console (start > program > Administrative tools > DNS) Figure 5 : Access to DNS Console in Administrative Tools

17 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 5 / 196 Create new forward lookup zone v Right click at Forward lookup zone and select new zone Figure 6 Use DNS console to create new zone v Click Next Figure 7 Welcome to New Zone Wizard

18 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 6 / 196 v Enter domain DNS name and click Next Figure 8 Zone name v Select file name to store zone information Figure 9 Zone File

19 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 7 / 196 v Select allow nonsecure and secure Create Reward lookup zone Figure 10 Dynamic update Figure 11 Create Reverse lookup zone with DNS Console

20 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 8 / 196 v Create Newzone Figure 12 Welcome to New Zone Wizard v Select Primary Figure 13 Zone Type

21 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 9 / 196 v Fill network address Figure 14 Reverse Lookup Zone Name v Allow Dynamic update Figure 15 Dynamic Update

22 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 10 / 196 v Create new point (PTR) Figure 16 Create PTR Record v Select forward lookup zone Figure 17 Specify information for PTR Record

23 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 11 / 196 v Register DNS Record Figure 18 Registery DNS Record v Register DNS Suffix Figure 19 Register DNS Suffix

24 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 12 / 196 v After reboot check DNS record: Figure 20 DNS Console After Reboot v Setup DC server by Command dcpromo Figure 21 Start DCPromo

25 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 13 / 196 v Stating Active Directory Installation Wizard Figure 22 Welcome to Active Directory Installation Wizard v Click Next Figure 23 Operating System Compatibility

26 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 14 / 196 v Select Domain controller v Seelct domain controller for a new domain Figure 24 Domain Controller Type v Select new domain in new forest Figure 25 Create New Domain

27 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 15 / 196 v Fill DNS full name then Click Next v Click next Figure 26 New Domain Name Figure 27 NetBIOS Domain Name

28 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 16 / 196 v Can change DB and log file location. Figure 28 Database and Log Folders v Can change SYSVOL Folder location (Default limit at 630 MB ; Can modify registry up to 2 TB) Figure 29 Shared System Volume

29 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 17 / 196 v Click Next Figure 30 DNS Registration Diagnostics v Select permission Figure 31 Permissions

30 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 18 / 196 v Password for restore mode Figure 32 Directory Services Restore mode Administrator Password v Click Next for start Installation. Figure 33 Summary

31 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 19 / 196 v Installation In progress Figure 34 Installation Progress v Finish Installation and reboot Server. Figure 35 Completing the Active Directory Installation Wizard

32 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 20 / 196 v Check DNS Service for DNS console Figure 36 DNS Console After reboot v Verify Status of DNS Server Verify Status of Domain controller Verify Status of Domain Controller AD Database (C:\WINDOWS\NTDS\ntds.dit) SYSVOL / NETLOGON (Check Shared status) Administrative Tools (Test Open Every Console) DNS Record(on 2003 Server)= 6 Folder (_msdcs, _sites, _tcp, _udp, DomainDNSZone, ForestDNSZone) Logs Checked box for GC on "Administrative tools > Active Directory Sites and Services" Recommend Add-On after install. Install Support Tools (CD windows 2003 SVR). Install Recovery console. v \i386\ winnt32.exe /cmdcons Install Resource kit tools. v Download Install Add lib for Schema master run following command >> Regsvr32 schmmgmt.dll

33 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 21 / 196 Open Active directory schema >> run > mmc > add snap in Active directory schema Figure 37 Schema Management Console View Operation master by following command >> netdom query fsmo Checklist Additional Domain (From System State) Step 1. Test Communicate between AD01 and AD02, Test Time Zone. 2. Backup System State form AD Restore System State to Another location on AD02 4. Register DNS Suffix 5. Register DNS Record to AD01 6. Promote Server AD02 to Domain Controller. (DCPROMO / ADV) 7. Verify status after install Domain Controller 8. Setup Support Tools. 9. Setup Resource Kit Tools. 10. Install Recovery Console. 11. Register Schema Console. Success Result Failure Table 2 Checklist of Additional Domain (from System state)

34 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 22 / 196 ท า additional โดยใช System state backup system state (check option verify data) Figure 38 Using NT backup to backup system state test ping AD02 to AD01 check time zone

35 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 23 / 196 AT AD 01 บน DNS DNS at AD01 open Non secure & Secure Dynamic update Figure 39 DNS zone properties

36 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 24 / 196 AT AD 02 Register DNS Record / Register DNS suffix Figure 40 Register DNS suffix

37 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 25 / 196 AT AD 01 Figure 41 Forward Lookup Zone copy system state at AD01 to AD02 and restore on AD02 click ขวา แล วท าการ catalog ท AT AD 02 Figure 42 Catalog File with NT Backup

38 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 26 / 196 Figure 43 Restore Catalog File restore เก ยวก บ security มาด วย [1] restore junction point มาด วย [2] restore ถ าเป นต วแรกของ forest [3]

39 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 27 / 196 [1] [2] [3] Figure 44 Step Restoring ท าการ RUN > dcpromo /adv ท AD02 Figure 45 Promote Advance Active directory

40 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 28 / 196 Check ท additional เพ อท า additional domain Figure 46 Configuring Additional Domain Browse ท ๆท าการ restore system state เอาไว Figure 47 Browse Restore System State

41 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 29 / 196 check ท no เพราะว าม GC อย แล ว Figure 48 Setting GC on Additional domain Figure 49 Setting Network Credentials

42 Next จนเจอหน าด งร ป ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 30 / 196 Figure 50 Changing domain membership หล งจากท าการ restart แล วท าการ login เข า Domain Figure 51 Login domain หล งจากท าการ login เป นท เร ยบร อยแล วท าการ check การ promote domain ตาม step ท ให ไว ข างต น Check GUID for DNS ท าท ท ง AD01 และ AD02 (ต องลง tool ท งหมดท AD02 ด วย) v โดยใช ค าส ง dnslint /ad /s localhost /v จากน นจะเป นด งร ป ( ท ง AD01 และ AD02 )

43 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 31 / 196 Figure 52 Checking GUID for DNS ท AD02 จะต องม automatically generated ท ง NTDS AD01 และ NTDS AD02 Figure 53 Checking automatic generated

44 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 32 / 196 จะต องสามารถ click ท replicate Now ได ด งร ป Figure 54 Checking Using Replicate Now เม อ click แล วจะได ผลล พธ ด งร ป ท งท NTDS Setting AD01 และ NTDS Setting AD02 Figure 55 Checking replicate result

45 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 33 / 196 ส งท ท ามาจะได ส วน mark ไว ท เป นด งร ป เม อใช ค าส ง netdom query FSMO จะได ข อม ลด งร ป Figure 56 Query FSMO by using netdom cmd

46 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 34 / 196 AT AD 01 ท าการสร าง Secondary DNS - click ขวาท DNS-> property แล วท าด งร ป Figure 57 Setting Zone Transfers

47 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 35 / 196 AT AD 02 ท าการ Add DNS service Figure 58 New Forward Lookup Zone Figure 59 Choose zone type

48 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 36 / 196 Figure 60 Create zone name Figure 61 Configure Master DNS server

49 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 37 / 196 เม อส ง refresh จะได DNS secondary ท AD02 ด งร ป Step 5: FSMO Transfer. Figure 62 After Configure DNS server ท าการTransfer row AT AD 02 Click ขวาท Operation master ของ Active user and Directory Figure 63 Transfer row

50 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 38 / 196 จะต องท าการ change ท ง 3 tab จาก AD01 เป น AD02 Figure 64 Changing Operation Masters role

51 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 39 / 196 หล งจากน นไปท Active Directory domain and trust Figure 65 Changing Operation Masters role

52 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 40 / 196 Figure 66 Changing Domain Controller

53 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 41 / 196 ท AD02 ใช ค าส ง netdom query FSMO จะได ข อม ลด งร ป Figure 67 Query FSMO by using netdom cmd

54 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 42 / Step 5: Windows Times Services. จากน นใช ค าส ง dcdiag เพ อเช ค สถานะต างๆจะเจอสถานะ เก ยวก บ Time error เน องจากเม อ ย าย domain controller Time server จะไม ตามมาด วยจะต องท าการ add Time server ท เคร องใหม ด วย Stratum ค อ การ sync time Stratum เป นทอดๆจะต องไม เก น 4 Stratum เพราะจะเก ดการ lost ในระยะทางท ใช Sync Client จะ sync time ก บ server เม อคร งแรกท login และจะ sync คร งท 2 เม ออ ก 45 นาท ถ ดไป และคร งท 3 และ 4 ก จะถ ดก น 45 นาท และจะ sync คร งท 5 และถ ดไปค อ 8 ช วโมง จนกว าจะท าการ login ใหม \ AT AD 01 การย าย sync time v การ check time diff ใช ค าส ง - w32tm / stripchart / computer: [ช อcomputer ท ต องการเท ยบ]/samples: จ านวนคร งการเท ยบ/dataonly Figure 68 Check time diff cmd v การ ป ด services ของการ sync time ท AD01 ใช ค าส ง - W32tm /config /syncfromflags:domhier /reliable:no /update - Net stop w32time - Net start w32time Figure 69 Stop sync time service

55 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 43 / 196 AT AD 02 - W32tm /config /reliable:yes /update - Net stop w32time - Net start w32time Figure 70 Stop sync time service เม อ client ต องการsync time ก บ server - Net time /setsntp:[ช อเคร องท ต องการจะ sync ด วย] [1] - Net time /querysntp (เพ อ query ด ว า sync ก บใคร) [2] - Net time \\ad01.demo.com /set /y - Net use \\ad01.demo.com /U:administrator pass [1] [2] Figure 71 Step Client sync time with server

56 1.4.4 step 7: Child Domain ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 44 / 196 Check List Child Domain Step 12. Test Communicate between AD01 and AD02, Test Time Zone. 13. Add DNS Services on AD Create Stub Zone between AD01 and AD Register DNS Suffix 16. Register DNS Record to AD Promote Server AD02 to Domain Controller. (DCPROMO / ADV) 18. Verify status after install Domain Controller 19. Setup Support Tools. 20. Setup Resource Kit Tools. 21. Install Recovery Console. 22. Register Schema Console. Table 3 Checklist of Child Domain Success Result Failure AT AD 03 สร าง Child Domain เป ด AD03 แล ว Check การต ดต อก บท ง AD01 และ AD02 Figure 72 Check DNS Configuration

57 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 45 / 196 Figure 73 Checking DNS Suffix Figure 74 Checking Computer name

58 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 46 / 196 จากน นท าการ restart AT AD 01 Figure 75 Check primary DNS Suffix - เช คว าม folder CM (child domain) ด งร ปหร อเปล า Figure 76 Check CM Folder

59 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 47 / 196 Figure 77 Promote Active Directory Figure 78 Choose new domain controller

60 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 48 / 196 Figure 79 Create Child domain Figure 80 Configuration Network Credentials

61 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 49 / 196 Figure 81 Configuration domain name Figure 82 Configuration NetBIOS name

62 Next จนเจอหน าด งร ป ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 50 / 196 Figure 83 Setting Active directory Configuring Figure 84 Finish Promote Active directory จากน นท าการ restart ท AD03 ลง toolkit และ support ให เร ยบร อย

63 AT AD 01 เช คว าเป นด งร ปหร อไม ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 51 / 196 Figure 85 Checking File configuration

64 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 52 / 196 ท AD3 ใช ค าส ง netdom query FSMO จะได ข อม ลด งร ป Figure 86 Query FSMO by using netdom cmd step 8: Manage Active Directory Database. AT AD 03 ท าการย าย DB จาก C:\--->D:\ ท าการย าย SYSVOL จาก C:\--->D:\ ซ งจะต องท าตามข นตอนด งน Restart แล ว กด F8 (เน องจาก ใน save mode จะไม Run database) เล อกท Directory Services Restore Mode (Window Domain controllers only) Figure 87 Choose Directory Services Restore Mode

65 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 53 / 196 หล งจากน นให เล อกท windows Server 2003, Standard Figure 88 Choose Windows Server 2003, Standard จากน นจะท าการ Maintainance Database (defrag DB หร อ Compact DB) โดยม ค าส งด งน v Ntdsutil v File v Compact to c:\ Figure 89 Maintenance Database จากน นท าการ copy ntds.dit %systemroot%\ntds เข าไปท C:\window\NTDS> del *.log

66 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 54 / 196 โดยใช ค าส ง การ move log และ Database v Ntdsutil v File v Move DB To D:\NTDS v Move Log To D:\NTDS เม อท าการ move เป นท เร ยบร อยแล วจะได ข อม ลด งร ป จากน นท าการ restart Figure 90 Checking File configuration Step 9: Manage Active Directory Database. Managing SYSVOL การแก ขนาดของ SYSVOL ท HKML\system\currentcontrolset\services\Ntfrs\Parameter\ Staging Space Limit in KB Step to managing SYSVOL Move system volume 1. > Demote แล ว promote ใหม 2. Manual 2.1 Disable anti virus

67 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 55 / Backup system state 2.3 stop service FRS 2.4 Copy %Systemroot%\SYSVOL > x:\?? 2.5 Edit adsiedit (เป นการบอกว า SYSVOL จะเปล ยนท )FRSstaging path / FRS Root path > adsiedit 2.6 แก ไข registry เพ อเปล ยน path ใน registry HKEY_Machine\system\currentcontrolset\services\netlogon\parameters\( ) 2.7 Edit registry for Replicate (ท าให system share อ ตโนม ต ) HKEY_Machine\system\currentcontrolset\services\ntfrs\Backup/restore\processatstartup\Burflags =D4 2.8 Download default permission of sysvol.inf and copy to %ststemroot%\security\templat\ 2.9 Run command for make default DB sysvol (reset permission ของ sysvol) secedit /configure /cfg %ststemroot%\security\templates\sysvol.inf /db %systemroot%\security\templates\sysvol.db /overwrite 2.10 linkd (set junction น น redirect ไปท ไหน) Linkd D:\SYSVOL\sysvol\cm.domain.com D:\SYSVOL\domain 2.11 Linkd D:\SYSVOL\staging areas\cm.domain.com D:\SYSVOL\domain 2.12 start FRS services. Reboot and check Event log 13553

68 1) Stop service FRS ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 56 / 196 Figure 91 Stop service FRS 2) copy C:\window \sysvol --> D:\SYSVOL 3) Run adsiedit.msc หล งจาก run adsiedit.msc จะได ผลด งร ป Figure 92 Run adsiedit.msc

69 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 57 / 196 4) DB click Figure 93 Check AD03 Domain 5) แก ค า Frsrootpath และ FrsstagingPath ให เป นด งร ป Figure 94 Reconfiguration Frsrootpath

70 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 58 / 196 Figure 95 Reconfiguration Frsstagingpath 6) Run regedit แล วไปท HKEY_Machine\system\currentcontrolset\services\netlogon\parameters\ 7) แก ค า sysvol เป น D:SYSVOL\sysvol Figure 96 Edit Regedit key string 8) จากน HKEY_Machine\system\currentcontrolset\services\ntfrs\Parameters\Backup/restore \processatstartup\burflags =D4

71 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 59 / 196 Figure 97 Edit BlurFlags registry key น าไฟล ท ได เตร ยมไว ไปไว ท path C:\WINDOWS\security\templates 9) จากน นท าการ Run command 10) secedit /configure /cfg %systemroot%\security\templates\sysvol.inf /db %systemroot%\security\templates\sysvol.db /overwrite จะม ให ตอบ yes หร อ no ให ตอบ yes ด งร ป Figure 98 Run secedit cmd 11) ท าการสร าง junction point ให เหม อนเด ม 12) Linkd D:\SYSVOL\sysvol\cm.domain.com D:\SYSVOL\domain

72 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 60 / 196 Linkd D:\SYSVOL\staging areas\cm.domain.com D:\SYSVOL\staging\domain Figure 99 Reconfiguration junction point 13) จากน นท าการ start FRS services. แล ว check log ด งน 14) Ntfrsutl ds findstr /i root staging Figure 100 Check path file

73 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 61 / 196 หร อ เข าไปท Event viewer -> filer Replication service ->Event ID Figure 101 Check Event log 15) เม อท าเป นท เร ยบร อยแล วให ใช ค าส ง net share ด state ต องได ค าด งน Figure 102 Check state using net share

74 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 62 / Step 10: Domain Tree. การ Set Domain tree v Disable antivirus v Demote v Shutdown AD02 v SEIZE v Metadata Cleanup ท าการ demote AD03 ออกจากระบบโดยการRun dcpromo และเม อ check ท AD02 site and service จะต องไม ม AD03 อย ท าการ Down AD02 ท าการ ลง DNS ท AD03 Create Primary zone Figure 103 Create Primary Zone

75 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 63 / 196 Figure 104 Configuration Zone name Figure 105 Configuration Zone file

76 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 64 / 196 Figure 106 Configuration Dynamic update Figure 107 Finish create zone

77 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 65 / 196 Create Stub zone ซ งท AD03 จะต องเป น Demo.com Figure 108 Configuration stub zone Figure 109 Configuration Zone name

78 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 66 / 196 Figure 110 Configuration Zone file Figure 111 Configuration Master DNS Server

79 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 67 / 196 Figure 112 Check DNS Zone Figure 113 Check DNS

80 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 68 / 196 Figure 114 Check DNS suffix Figure 115 Check Computer name

81 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 69 / 196 Figure 116 Check Primary DNS suffix Restart เคร อง

82 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 70 / 196 AT AD01 1) New forward zone ท AD01 Figure 117 Configuration Stub Zone Figure 118 Configuration Zone name

83 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 71 / 196 Figure 119 Configuration Zone file Figure 120 Configuration Master DNS Zone

84 2) ก าการ Run dcpromo ท AD03 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 72 / 196 Figure 121 Promote Domain Figure 122 Configuration Network Credentials

85 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 73 / 196 Figure 123 Configuration Zone name Figure 124 Configuration NetBIOS domain name

86 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 74 / 196 Figure 125 Dialog box show error จะไม สามารถ Promote ได เน องจาก ไม ม FSMO เน องจาก FSMO อย ท AD02 FSMO DEMO.com Domain tree AD1 AD2 DNS DB SYSVOL ABC.com CM.DEMO.com child

87 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 75 / 196 step 11: FSMO Maintenance (SEIZE). 3) ท AD01 จะต อง Run ค าส งต อไปน เพ อให กล บมาท าหน าท เป นต วหล กแทน AD02 Figure 126 Configuration SEIZE Step จากน นใช ค าส ง Seize ด งน โดยท าท ละค าส ง (ท าเผ อให กล บมาเป นต วหล ก แทน AD02) Figure 127 Configuration SEIZE command 4) เม อท าแล วให กล บไป promote domain tree ใหม ท AD03 ท าจนได ร ปด งกล าวโดยไม ม error จากน น ให restart เคร อง

88 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 76 / 196 Figure 128 Promote domain tree 5) ท AD01 จะต องเห น เป นด งร ป Figure 129 Check AD forest Domain tree AD1 Figure 130 Domain Structure

89 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 77 / Step 12: FSMO Maintenance (Metadata Cleanup). AT AD01 6) จะต องท าการ ลบ AD02 ออกเน องจากไม ม อย จร ง จากน นท าการ Run ค าส งด งน v Ntdsutil v Metadata cleanup v Connections v Connect to server AD01 v q v Select operation target v List domains v Select domain 0 v List sites v Select site 0 v List server in sites v Select server 1 v q v Remove select server

90 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 78 / 196 Figure 131 Clean System 7) ระบบจะให ท าการ Confirm ให เล อกท yes

91 8) ท าการ ลบ ข อม ลท เก ยวกะ AD02 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 79 / 196 Figure 132 Clean Active Directory Data

92 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 80 / 196 LAB 2: (DNS, WINS, DHCP, AD Database) management and Network Configuration 2.1 Domain Name System (DNS) Scenario แอดม นต องการจะท าการต ดต ง DNS โดยให AD01 เป น primary DNS server เพ อท าหน าท เป น Name server หล ก ของระบบ และท า AD02 ให เป น Secondary DNS Server เพ อท าการ Backup database ของ DNS จาก AD01 ด งร ป Figure 133 Structure of Domain Name System Checklist Step ต ดต ง DNS Service Component สร าง Primary zone ใน Forward lookup zone ของ AD สร าง Primary zone ใน Reverse lookup zone ของ AD สร าง Secondary Zone ท AD สร าง Stub zone ท Primary Zone ท AD03. Table 4 Checklist of DNS Structure Success Result Failure

93 2.1.3 Step Guide ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 81 / 196 9) ต ดต ง DNS Service Component. เข าไปท property ของ My Network Places Figure 134 step guide for install DNS service component (step 1) ท Advanced เล อก Option Networking Components Figure 135 step guide for install DNS service component (step 2)

94 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 82 / 196 เล อกท Networking Services และเล อกเค าไปท Details Figure 136 step guide for install DNS service component (step 3) เล อก ท Domain Name System (DNS) แล วเล อก OK Figure 137 step guide for install DNS service component (step 4)

95 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 83 / 196 รอ เพ อท าการลง DNS component (จะต องใส แผ น window 2003 ไว ด วย) Figure 138 step guide for install DNS service component (step 5) การสร าง Primary Zone ใน Forward lookup zone เข าไปท Program/Administrative Tools/DNS Figure 139 step การสร าง Primary Zone ใน Forward lookup zone (step 1)

96 เล อกท Forward lookup Zones ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 84 / 196 Figure 140 step การสร าง Primary Zone ใน Forward lookup zone (step 2) คล กขวาเล อกไปท New Zone Figure 141 step การสร าง Primary Zone ใน Forward lookup zone (step 3)

97 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 85 / 196 เล อก Next Figure 142 step การสร าง Primary Zone ใน Forward lookup zone (step 4) เล อก Primary Zone แล วเล อก Next Figure 143 step การสร าง Primary Zone ใน Forward lookup zone (step 5)

98 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 86 / 196 ใส ช อ zone name ในท น ใส เป น demo.com Figure 144 step การสร าง Primary Zone ใน Forward lookup zone (step 6) เล อก Next Figure 145 step การสร าง Primary Zone ใน Forward lookup zone (step 7)

99 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 87 / 196 การต งค า Dynamic update ของ dns ในท น เล อก Allow dynamic update ด งร ป Figure 146 step การสร าง Primary Zone ใน Forward lookup zone (step 8) เล อก Finish Figure 147 step การสร าง Primary Zone ใน Forward lookup zone (step 9)

100 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 88 / 196 Figure 148 step การสร าง Primary Zone ใน Forward lookup zone (step 10) 10) สร าง Primary zone ใน Reverse lookup zone ของ AD01. ท เคร อง AD01 คล กขวาท Reverse lookup Zones เล อก New Zone Figure 149 step การสร าง Primary Zone ใน Reverse lookup zone (step 1)

101 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 89 / 196 เล อก next Figure 150 step การสร าง Primary Zone ใน Reverse lookup zone (step 2) ท าการเล อกท Primary zone Figure 151 step การสร าง Primary Zone ใน Reverse lookup zone (step 3)

102 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 90 / 196 ใส หมายเลข network id ของ เคร อง ad01 Figure 152 step การสร าง Primary Zone ใน Reverse lookup zone (step 4) เล อก next Figure 153 step การสร าง Primary Zone ใน Reverse lookup zone (step 5)

103 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 91 / 196 การต งค า Dynamic update ของ dns ในท น เล อก Allow dynamic update ด งร ป Figure 154 step การสร าง Primary Zone ใน Reverse lookup zone (step 6) เล อก finish Figure 155 step การสร าง Primary Zone ใน Reverse lookup zone (step 7)

104 เสร จส นจะแสดงผลด งร ป ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 92 / 196 Figure 156 step การสร าง Primary Zone ใน Reverse lookup zone (step 8) 11) สร าง Secondary Zone ท AD02. ท เคร อง ad02 คล กขวาท Forward Lookup Zones เล อก New Zone Figure 157 step การสร าง Secondary Zone (step 1).

105 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 93 / 196 คล กเล อก Next Figure 158 step การสร าง Secondary Zone (step 2). เล อก ท Secondary zone แล วเล อก Next Figure 159 step การสร าง Secondary Zone (step 3).

106 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 94 / 196 คล กเล อก Next Figure 160 step การสร าง Secondary Zone (step 4). เพ มหมายเลขไอพ ของเคร องท เป น Primary DNS ในท น ค อ AD01 Figure 161 step การสร าง Secondary Zone (step 5).

107 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 95 / 196 คล กเล อก Finish Figure 162 step การสร าง Secondary Zone (step 6). ท AD01 คล กขวาท Primary DNS แล วเล อก property Figure 163 step การสร าง Secondary Zone (step 7).

108 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 96 / 196 ท Zone Transers Tab เล อก Only to the following servers แล วเพ มหมายเลขไอพ ของเคร อง AD02 Figure 164 step การสร าง Secondary Zone (step 8). เสร จส นแล วจะม ผล ด งร ป Figure 165 step การสร าง Secondary Zone (step 9).

109 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 97 / ) สร าง Stub zone ท Primary Zone ท AD03 ท AD03 ท Forward lookup Zone คล กขวาเล อก New Zone คล กเล อก Next Figure 166 step การสร าง Stub Zone (step 1). Figure 167 step การสร าง Stub Zone (step 2).

110 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 98 / 196 คล กเล อก ท Stub Zone แล วเล อก Next Figure 168 step การสร าง Stub Zone (step 3). ใส ช อ Primary Domainท ต องการท า Stub ด วย Figure 169 step การสร าง Stub Zone (step 4).

111 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 99 / 196 คล กเล อก Next Figure 170 step การสร าง Stub Zone (step 5). คล กเล อก Next Figure 171 step การสร าง Stub Zone (step 6).

112 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 100 / 196 ใส หมายเลขไอพ ของเคร อง Primary DNS ซ งในท น เป นของ AD01 คล กเล อก Finish Figure 172 step การสร าง Stub Zone (step 7). Figure 173 step การสร าง Stub Zone (step 8).

113 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 101 / 196 ท AD01 คล กขวาท Primary DNS แล วเล อก property Figure 174 step การสร าง Stub Zone (step 9). ท Zone Transers Tab เล อก Only to the following servers แล วเพ มหมายเลขไอพ ของเคร อง AD03 Figure 175 step การสร าง Stub Zone (step 10).

114 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 102 / 196 เสร จส นแล วจะม ผล ด งร ป Figure 176 step การสร าง Stub Zone (step 11). 2.2 Windows Internet Name Service (WINS) Scenario แอดม นจะท าการ setup ให เคร อง AD03 ให บร การ windows internet name service หร อ WINS ให ก บเคร อง client2 ด งร ป Figure 177 scenario of WINS server with client

115 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 103 / Checklist Step ท าการต ดต ง WINS Service Component.ท AD Setup Client เพ อให ต ดต อก บ WINS Server ท Client แสดง Record ท หน า WINS Console Table 5 Checklist of Setup WINS Server Success Result Failure Step Guide 13) ต ดต ง WINS Service Component คล กขวาท My Network Places แล วเล อก Properties ท AD03 Figure 178 step guide for install WINS service component (step 1) ท Advanced เล อก Option Networking Components Figure 179 step guide for install WINS service component (step 2)

116 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 104 / 196 เล อกท Networking Services และเล อกเค าไปท Details Figure 180 step guide for install WINS service component (step 3) เล อก ท Windows Internet Name Service (WINS)) แล วเล อก OK Figure 181 step guide for install WINS service component (step 4)

117 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 105 / 196 เล อก Next Figure 182 step guide for install WINS service component (step 5) รอขณะท าการ Install component จนเสร จ Figure 183 step guide for install WINS service component (step 6) 14) Setup Client เพ อให ต ดต อก บ WINS Server ท Client2

118 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 106 / 196 คล กขวาท My Network Places แล วเล อก Properties ท เคร อง Client2 Figure 184 step guide for setup WINS at client (step 1) คล กขวาท Local Area Connection แล วเล อก Properties Figure 185 step guide for setup WINS at client (step 2) คล กท Internet Protocol (TCP/IP) แล วเล อก Properties Figure 186 step guide for setup WINS at client (step 3)

119 คล กเล อกท Advanced ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 107 / 196 Figure 187 step guide for setup WINS at client (step 4) ท Tab WINS คล กเล อก Add Figure 188 step guide for setup WINS at client (step 5)

120 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 108 / 196 ใส หมายเลข ไอพ ของเคร อง WINS server(ในท น ค อ เคร อง AD03) คล กเล อก OK Figure 189 step guide for setup WINS at client (step 6) Figure 190 step guide for setup WINS at client (step 7)

121 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 109 / ) แสดง Record ท หน า WINS Console กล บไปท AD03 แล วเป ด WINS Console Figure 191 step guide for Display WINS Console at AD03 (step 1) คล กขวาท Active Registrations แล วเล อก Display Record Figure 192 step guide for Display WINS Console at AD03 (step 2)

122 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 110 / 196 ไปท Record Owners คล กถ กท แล วเล อก Find Now Figure 193 step guide for Display WINS Console at AD03 (step 3) ท WINS Console จะแสดงรายช อของ Client ด งร ป Figure 194 step guide for Display WINS Console at AD03 (step 4)

123 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 111 / Dynamic Host Configuration Protocol (DHCP) Scenario แอดม นจะท าการต ดต ง DHCP component ท AD03 เพ อให AD03 ท าการแจก ไอพ ให ก บ Client2 ในไอพ ช วง Figure 195 Scenario for DHCP Lab Checklist Step 1. ต ดต ง DHCP Service Component. 2. สร าง IP address Scope เพ อก าหนด Range ของ IP 3. Setup DHCP client ท เคร อง client2 Table 6 Checklist of DHCP Success Result Failure

124 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 112 / Step Guide 1) ต ดต ง DHCP Service Component. เข าไปท property ของ My Network Places Figure 196 step guide for install DHCP service component (step 1) ท Advanced เล อก Option Networking Components Figure 197 step guide for install DHCP service component (step 2)

125 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 113 / 196 เล อกท Networking Services และเล อกเค าไปท Details Figure 198 step guide for install DHCP service component (step 3) คล กเล อก ท Dynamic Host Configuration protocol (DHCP) Figure 199 step guide for install DHCP service component (step 4)

126 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 114 / 196 คล กเล อก Next แล วรอ Install จนเสร จ Figure 200 step guide for install DHCP service component (step 5) 2) สร าง IP address Scope เพ อก าหนด Range ของ IP ท าการเป ด DHCP console Figure 201 step guide for create scope (step 1)

127 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 115 / 196 คล กขวาท ad03 แล วเล อก New Scope คล กเล อก Next Figure 202 step guide for create scope (step 2) Figure 203 step guide for create scope (step 3)

128 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 116 / 196 ใส ช อ ของ Scope แล วเล อก Next Figure 204 step guide for create scope (step 4) ใส ช วงเร มต นและส นส ด ของช วง ไอพ Figure 205 step guide for create scope (step 5)

129 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 117 / 196 ท าการก าหนด หมายเลขไอพ ท ยกเว นในการแจก (ในท น ไม ม ) เล อก Next Figure 206 step guide for create scope (step 6) ก าหนดช วงอาย ของไอพ ท แจกให ก บ Client แล วเล อก Next Figure 207 step guide for create scope (step 7)

130 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 118 / 196 ท าการ ก าหนด option ของ DHCP ต อ แล วเล อก Next Figure 208 step guide for create scope (step 8) ก าหนด ค า Default Gateway ท จะแจกให Client (ในท น ไม ม ) แล วเล อก Next Figure 209 step guide for create scope (step 9)

131 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 119 / 196 ก าหนด ค า DNS ให ก บ Client (ในท น ให ช มาท เคร อง AD03) Figure 210 step guide for create scope (step 10) ก าหนด ค า WINS ให ก บ Client (ในท น ให ช มาท เคร อง AD03) Figure 211 step guide for create scope (step 11)

132 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 120 / 196 เล อก Active Scope Now แล วคล ก Next คล กเล อก Finish Figure 212 step guide for create scope (step 12) Figure 213 step guide for create scope (step 13)

133 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 121 / 196 ท Console ของ DHCP คล กขวาเล อก Authorize Figure 214 step guide for create scope (step 14) 3) Setup DHCP client ท เคร อง client2 เข ามา Set IP ของ Client2 โดยเล อกเป น Obtain an IP addres automatically และ Obtain DNS server address automatically Figure 215 step guide for Setup Client (step 1)

134 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 122 / 196 ลองทดสอบด จะเห นได ว า Client2 ได ร บ IP หร อไม Figure 216 step guide for Setup Client (step 2)

135 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 123 / 196 LAB 3: Active Directory Migration. (Options)

136 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 124 / 196 LAB 4: Advance Backup and Recovery Forest Infrastructure. 4.1 Scenario ในบทน จะได พ ดถ งการ Recovery Active Directory Domain ซ งเป น Windows Server 2003 ซ งในเบ องต นจะได พ ด ถ ง Infrastructure ของ Domain น ก อน ด งร ป Figure 217 Infrastructure ของการ Recovery ด งต อไปน ซ งในการ Recovery น นจ าเป นจะต องร ถ งข อร ปของเคร อง Domain Controllers แต ละต วด วย ซ งส งท ต องทราบม Operating System โดยเฉพาะอย างย ง Version และ Service pack Hardware โดยเฉพาะอย างย ง Disk configurations TCP/IP Configurations ได แก IP Address, subnet mask และ default gateway Roles ของ Server แต ละต วเช น Schema master, RID master, GC เป นต น DNS Zone Location ของ Sysvol และ AD Database จากร ปข างต นม ข อม ลท ควรทราบของแต ละ Domain Controller ด งน

137 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 125 / 196 Configurations Server AD01 (Domain name:demo.com) Value 1. Operating System Windows Server 2003 R2 Enterprise Edition. Evaluation Version 2. Hardware Virtual PC Service Pack Level Service Pack 1 4. TCP/IP Configurations IP Address: Subnet mask: DNS Server: , Disk drive C: NTFS 6. NTDS Database C:\Windows\NTDS 7. NTDS Log file C:\Windows\NTDS 8. System Volume C:\Windows\SYSVOL (SYSVOL) 10. DNS Server configurations DNS Server contain the following zones: DEMO.COM 11. Active Directory roles Schema master Naming master PDC Emulator RID Infrastructure Global Catalog Table 7 Configurations ของ AD01

138 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 126 / 196 Configurations Server AD02 (Domain Name: DEMO.COM) Value 1. Operating System Windows Server 2003 R2 Enterprise Edition. Evaluation Version 2. Hardware Virtual PC Service Pack Level Service Pack 1 4. TCP/IP Configurations IP Address: Subnet mask: Default Gateway: DNS Server: , Disk drive C: NTFS 6. NTDS Database C:\Windows\NTDS 7. NTDS Log file C:\Windows\NTDS 8. System Volume C:\Windows\SYSVOL (SYSVOL) 10. DNS Server configurations DNS Server contain the following zones: DEMO.COM 11. Active Directory roles None Table 8 Configurations ของ AD02

139 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 127 / 196 Configurations Server AD03 (Domain Name: CM.DEMO.COM) Value 1. Operating System Windows Server 2003 R2 Enterprise Edition. Evaluation Version 2. Hardware Virtual PC Service Pack Level Service Pack 1 4. TCP/IP Configurations IP Address: Subnet mask: Default Gateway: DNS Server: Disk drive C: NTFS 6. NTDS Database C:\Windows\NTDS 7. NTDS Log file C:\Windows\NTDS 8. System Volume C:\Windows\SYSVOL (SYSVOL) 10. DNS Server configurations DNS Server contain the following zones: CM.DEMO.COM 11. Active Directory roles PDC Emulator RID Infrastructure Global Catalog Table 9 Configurations ของ AD03

140 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 128 / 196 Configurations Server AD04 (Domain Name: CM.DEMO.COM) Value 1. Operating System Windows Server 2003 R2 Enterprise Edition. Evaluation Version 2. Hardware Virtual PC Service Pack Level Service Pack 1 4. TCP/IP Configurations IP Address: Subnet mask: Default Gateway: DNS Server: Disk drive C: NTFS 6. NTDS Database C:\Windows\NTDS 7. NTDS Log file C:\Windows\NTDS 8. System Volume C:\Windows\SYSVOL (SYSVOL) 10. DNS Server configurations No DNS 11. Active Directory roles None Table 10 Configurations ของ AD04 ซ งในการ Recovery น น Hardware ท จะ Recovery มาแทนน น จะต องม ค ณสมบ ต เหม อนก นบางอย าง เช น Operating System and Service Pack Operating System Directory Disk partition Windows Components DNS Services Installed Tools v Windows Server 2003 Support Tools v Windows Server 2003 Resource Kits v Windows Server 2003 Recovery Console Hardware Compatible with the damaged machine especially the following devices (for minimum time recovery v Processor architecture v Disk controller

141 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 129 / Recovery Checklist Recovery Checklist ส าหร บ Root Domain Operations Status Successes Failed 1. Unplug all network cable. 2. Select the server to be restored. (Restore only one server in each domain) 3. Restore system state with force primary restore option. (Don t restart after restore finished) 4. Edit registry, modify blurflags to D4. 5. Verify rpc ClientsProtocols configuration in registry. 6. Re-create junction point for SYSVOL. 7. Re-start the computer. 8. Check DNS zone named DEMO.COM exists and allow dynamic update. With the following records. _msdcs folder _sites _tcp _udp folder folder folder 9. Check SYSVOL and NETLOGON should be shared. 10. In-case of computer started normally, skip to step In case of computer started with blue screen, - Start computer in Recovery console, disable acpi - Start re-place repair Windows process 12. Configure TCP/IP to the original IP, subnet, and subnet mask. 13. Disable Global Catalog.

142 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 130 / 196 Operations Status Successes Failed 14. Disable services with is not working. 15. Remove damaged servers in ntdsutil, AD site and services and DNS. 16. Raise ridavaliablepool 17. Check FSMO role,if ALL FSMO is available skip to step Seize ALL FSMO. 19. Reset computer account of domain controller 2 time. 20. Reset password krbtgt 2 times 21. Enagle GC 22. Clear all logs in Event Viewer and restart 23. Check dcdiag result 24. Check EvenrViewer log Table 11 Checklist for Recovery Root Domain Controllers

143 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 131 / Recovery Checklist ส าหร บ Child Domain Operations Status Successes Failed 1. Unplug all network cable. 2. Select the server to be restored. (Restore only one server in each domain) 3. Restore system state with force primary restore option. (Don t restart after restore finished) 4. Edit registry, modify blurflags to D4. 5. Verify rpc ClientsProtocols configuration in registry. 6. Re-create junction point for SYSVOL. 7. Re-start the computer. 8. Check DNS zone named DEMO.COM exists and allow dynamic update. With the following records. _msdcs folder _sites _tcp _udp folder folder folder 9. Check SYSVOL and NETLOGON should be shared. 10. Disable Global Catalog. 11. Remove damaged servers in ntdsutil, AD site and services and DNS. 12. Raise ridavaliablepool 13. Check FSMO role,if ALL FSMO is available skip to step Seize ALL FSMO. 15. Reset computer account of domain controller 2 times. 16. Reset password krbtgt 2 times 17. Enagle GC

144 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 132 / 196 Operations Status Successes Failed 18. Clear all logs in Event Viewer and restart 19. Check dcdiag result 20. Check EvenrViewer log Table 12 Checklist for Recovery Child Domain Controllers

145 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 133 / ข นตอนการ Recovery Root Domain Controller Unplug all network cable เพ อไม ต องการให DC root และ Child ท ก าล งจะ Recovery กล บมา สามารถต ดต อก นได ซ งจะท าให ท ง Root และ Child พยายามท าการ Replicate ข อม ลก นอ นจะท าให การ Recovery ม ป ญหาได ด งน นจ งต องท าการถอดสาย LAN ออกให หมด Select the server to be restored. ในการ Recovery Domain Controller น น จะท าเพ ยง 1 Domain Controller เท าน น ไม ว า Domain น นจะม ก Additional Domain Controller ก ตาม โดยจะเล อกจาก Domain Controller ท ม ค ณสมบ ต ต อไปน DNS Service เป นหล ก ไม ม Global Catalog ซ งใน LAB น จะเห นได ว าเราจะ Restore DC01 หร อ DC02 ก ได เพราะว าม DNS ท งค ส าหร บใน LAB น จะเล อก Restore DC02 เพราะต องการแสดงให เห นข นตอนในการ Seize FSMO Object 5 Object ด วย Restore system state with force primary restore option. ในการ Restore System State น นไม จ าเป นต องก าหนด IP Address, subnet mask และ Default gateway ให ก บ เคร อง Server ท จะ Recovery เพราะหล งจากเรา Restore System State แล วจะท าให ข อม ลในส วนน ถ ก Restore กล บมาด วย 1) Start ntbackup utility by typing ntbackup at start-> run Figure 218 เร ยกใช ntbackup

146 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 134 / 196 2) The first time of NTbackup will start in wizard mode. Figure 219 NTbackup คร งแรกจะเป น Wizard mode 3) Un-check Always start in Wizard mode and Click [Cancel] for exit ntbackup. Figure 220 ออกจากโปรแกรม NTbackup

147 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 135 / 196 4) Start ntbackup utility again by typing ntbackup at start-> run. Figure 221 NTbackup ใน mode ปกต 5) Select [Restore and Manage Media] Tab Figure 222 Tab Restore and Manage Media ของ NTBackup

148 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 136 / 196 6) Right Click at [File] and Select [Catalog file] Figure 223 การ Catalog file ของ NTBackup

149 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 137 / 196 7) Open Backup File appear. Select the file to be restored. By clicking [Browse] Figure 224 เล อก File system state ท ต องการ

150 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 138 / 196 8) Select System State. And Click [Start Restore] Figure 225 เร มต นการ Restore System state 9) Click [OK]. When dialog appears. 10) Click [Advanced]. Figure 226 Confirm Restore system state Figure 227 Advanced Option of ntbackup

151 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 139 / ) On Advanced Restore Options, Check for following Options is checked. When restoring replicated data sets, mark the restored data as the primary data for all replicas. Restore junction points, and restore file and folder data under junction points to the original location. Click [OK] when finished. 12) Click [OK] Figure 228 Mark Primary restore of the system state Figure 229 Confirm Restore Edit Registry, modify blurflags to D4 ข นตอนน เป นการท าการส งให Windows ท าการ Rebuild System Volume (SYSVOL) และ netlogon share ให ท า การ Share เป นปกต หล งจากท Restore กล บค นมา ม ข นตอนด งน 1) Start Registry Editing tools, by type regedit at Start -> run. Click OK Figure 230 เร ยกใช งาน Registry Editing Tool (Regedit)

152 2) Registry Editing tools start. ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 140 / 196 Figure 231 หน าจอของ Regedit 3) ขยาย panel ด วยซ ายม อไปท HKEY_LOCAL_MACINE\SYSTEM\CurrentControlSet\Services\Ntfrs\Parameters\Backup/Rest ore\process at Startup Figure 232 HKEY_LOCAL_MACINE\SYSTEM\CurrentControlSet\Services\Ntfrs\Parameters\Backup/Restore\Process at Startup

153 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 141 / 196 4) Select a value named BufFlags. Right click and select [Modify] ท งน เพ อต องการข อม ลใน SYSVOL ท เราม อย จากการ Restore System State น นเป น primary ของ AD ต วต อๆ ไป (ค อไม ให ใครมาเปล ยนข อม ลใน SYSVOL ของเราน นเอง) Figure 233 แก BlurFlags 5) Enter value to D4. Make sure that Base Hexadecimal option is selected. And click [OK] Figure 234 ก าหนดค า BlufFlags เป น D4 (hexadecimal) 6) Close Registry editing tool.

154 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 142 / Verify RPC Client Protocols configuration in Registry 1) Start Registry Editing tools, by type regedit at Start -> run. Click OK 2) Navigate subtree on the left panel to, HKEY_LOCAL_MACINE\Software\Microsoft\RPC\ ซ ง ภายใต Registry Key น จะต องม Folder ช อ ClientProtocols ด งร ป Figure 235 HKEY_LOCAL_MACINE\Software\Microsoft\RPC\ 3) ให ตรวจสอบด ว าใน Folder RPCClientProtocols น นม Key ต างๆ ครบตามตารางต อไปน หร อไม หากไม ม ใครสร างให ครบ จะพบหน าจอด งร ป Name Type Data ncacn_http REG_SZ Rpcrt4.dll ncacn_ip_tcp REG_SZ Rpcrt4.dll ncacn_np REG_SZ Rpcrt4.dll ncadg_ip_udp REG_SZ Rpcrt4.dll Table 13 RPCClientProtocols Configurations

155 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 143 / 196 Figure 236 Registry ท ถ กต องของ RPCClientProtocols 4) Close Registry editing tool Recreate Junction point for SYSVOL 1) ตรวจสอบว า AD Database ได ร บการ Restore มาแล ว โดยใช Windows Explorer เป ดไปท C:\WINDOWS\NTDS, ควรจะพบ File ช อ ntds.dit Figure 237 Path ของ AD Database 2) ให ตรวจสอบด ว า SYSVOL ย งม อย Start Windows Explorer to D:\WINDOWS\SYSVOL, should found the following directory structure. Figure 238 โครงสร างท ถ กต องของ C:\windows\Sysvol

156 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 144 / 196 3) ให ตรวจสอบjunction point ท ถ กต องของ SYSVOL โดยการใช command prompt and ท C:\Windows\Sysvol\sysvol. And use dir command. Should see DEMO.COM ซ งเป นช อ Domain DNS name จะแสดงว า <JUNCTION> Figure 239 ตรวจสอบ Junction point ของ Sysvol 4) (ต องลง Resource Kit ก อน) ตรวจสอบความถ กต องของ path ท junction point ช ไปของ SYSVOL โดยใช ค าส ง linkd <DNS Domain name>. The correct path is: C:\windows\sysvol\domain. Figure 240 Junction point ท ถ กต องของ c:\windows\sysvol\sysvol\<dns domain name> 5) ตรวจสอบความถ กต องของ path ท junction point ช ไปของ D:\Windows\Sysvol\staging area\<dns domain name>. ต องเห นเป น <JUNCTION> Figure 241 ตรวจสอบ Junction point ของ staging Areas

157 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 145 / 196 6) (ต องลง Resource Kit ก อน) ให ตรวจสอบjunction point ท ถ กต องของ SYSVOL โดยการใช command prompt and ท C:\Windows\Sysvol\staging area\<dns domain name> โดยใช ค าส ง linkd <DNS Domain name>. The correct path is: C:\windows\sysvol\staging\domain. Note: Figure 242 Junction point ท ถ กต องของ C:\Windows\Sysvol\staging area\<dns domain name> 7) Make sure that there are a folder named scripts in C:\windows\sysvol\sysvol\demo.com. If folder does not exist create it. ในกรณ ท ตรวจพบว า Junction point ไม เป นไปตามปกต ให ท าด งน v ลบ folder ของ junction point ออก v ท าการสร าง Junction point ใหม โดยใช ค าส ง (ส าหร บ Sysvol) C:\> linkd c:\windows\sysvol\sysvol\<dns Domain name> c:\windows\sysvol\domain v แต ถ าเป น Staging Areas ให ใช ค าส ง C:\> linkd c:\windows\sysvol\staging areas\<dns Domain name> c:\windows\staging\domain เหม อนเด มด งร ป Restart Computer หล งจากท เรา Restart computer แล วจะพบว าถ าเรา ipconfig /all ด จะเห นว า TCP/IP configuration จะกล บมา Figure 243 TCP/IP Configuration หล งจาก Restore System State

158 4.3.8 Check DNS Zone ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 146 / 196 หล งจากท เรา Restore System State แล วจะเห นว า DNS Zone ต างๆ จะย งคงอย เหม อนเด ม (เฉพาะกรณ ท ท าเป น Active Directory Integrated Zone เท าน น) Figure 244 DNS Zone หล งจาก Restore System State Check SYSVOL and NETLOGON should be shared หล งจากท เราท าการ Restart แล วจะท าให SYSVOL และ NETLOGON ได ร บการ Share ให โดยอ ตโนม ต Figure 245 SYSVOL และ NETLOGON Share ภายหล งการ Restart

159 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 147 / Disable Global Catalog หล งจากการ Recovery แล ว อาจท าให shortcut ของ Active Directory ท ม อย ใน Administrative Tools หายไป เน องจากว า Server ท เราใช ก น นไม ได ผ านการ Promote มา แต เป นการเอา System state ของ AD มาสวมท บไป ด งน นข อ shortcut เหล าน จ งหายไป แต ต ว Tools จร งๆ น นย งอย สามารถ Add มาได โดยใช MMC 1) Start Active Directory Sites and Services in Start -> programs -> Administrative Tools Note: If the tools is not available, type mmc at start -> run Figure 246 เร ยกใช MMC Microsoft Management Console appears. Click File->Add/Remove snappin Figure 247 Add/Remove Snap-in (1)

160 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 148 / 196 Click [ADD] Figure 248 Add/Remove Snap-ins (2) The Add Standalone snap-in appears. Select Active Directory Sites and Services. Then click [ADD] Figure 249 เล อก Snap-ins ท จะ Add

161 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 149 / 196 Click [CLOSE] and [OK] Active Directory Sites and Services appears. Figure 250 Active Directory Site and Services Console ท Add snap-ins เข ามา

162 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 150 / 196 2) Expand Active Directory Sites and Services on the left panel to Sites -> Default first site name -> Servers -> <SELECT_SERVER_NAME>. Right click at NTDS settings and select Properties. Figure 251 Properties ของ AD02 ใน Active Directory Site and Services Console

163 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 151 / 196 3) ให เอา check mark ท Global Catalog ออก (ส าหร บในกรณ น AD02 ไม ม GC อย แล วจ งไม จ าเป นต อง Disable) Figure 252 เอา Check mark ของ Global Catalog ออก 4) Close Active Directories sites and services Remove damaged servers 1) ใน NTDSUTIL (ต องลง support Tools ก อน) ให เข า Command prompt แล วเร ยก ntdsutil และม การลบด งน เร ยกใช ntdsutil เข าส mode: metadata cleanup Figure 253 เร ยกใช ntdsutil Figure 254 เข าส mode: metadata cleanup

164 Connect ไปย ง DC ท ต องการ ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 152 / 196 Figure 255 connect ย ง server ท ต องการ เข าส mode : select operation target ภายใต metadata cleanup Figure 256 Select operation target List domain ภายใต forest Select domain ท ต องการจะลบ Figure 257 List domain List site Figure 258 select domain Select site ท ต องการจะลบ Figure 259 List Site List server in site Figure 260 select site Figure 261 List Sever in Site

165 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 153 / 196 Select sever in site ท ต องการจะลบ Figure 262 select server ท จะลบ ออกจาก select operation target mode กล บส metadata cleanup ลบ server ท เล อก Figure 263 ออกจาก mode select operation target Figure 264 ลบ sever ท ต องการ จะปรากฏ Server Remove Confirmation Dialog ให ตอบ YES Figure 265 Server Remove Confirmation Dialog แต เน องจาก Server ท เราท าการลบท งน นม FSMO อย ด วย ด งน น ต ว ntdsutil จะท าการ Seize FSMO เหล าน นมาให เราด วยโดยอ ตโนม ต และจะปรากฏ Dialog ถาม ด งร ป Figure 266 Seize Domain naming Role

166 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 154 / 196 Figure 267 Seize Schema Role Figure 268 Seize PDC Role Figure 269 Seize RID Master Role Figure 270 Seize Infrastructure Role จากน นให ออกจาก mode metadata cleanup และ ntdstuil ตามล าด บ Figure 271 ออกจาก ntdstuil

167 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 155 / 196 2) ใน Active Directory Site and Sevices ให เป ด Active Directory Site and Services และไปท Site/ Default-First-Site-Name/Server จะเห นด งร ป ซ งจะเห นได ว า AD01 โดนลบไปแล ว ด งน นเราสามารถลบออกจาก Active Directory site and services ได เลยโดยการคล กขวาท AD01 แล วเล อก Delete Figure 272 AD01 ไม ม ช อ Domain Figure 273 คล กขวาท AD01 เพ อลบออก Figure 274 ย นย นการลบ AD01 ออกจาก AD

168 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 156 / 196 3) ใน DNS ให เป ด DNS Console จะม ข นตอนการลบด งน เม อเป ด DNS Console / ไปท Forward Lookup Zone/ DEMO.COM จะเห นด งน Figure 275 DNS Record ของ AD01 ท ย งหลงเหล ออย ใน DNS ให ลบท ง ad01 ท เป น Host(A) Record ออกโดยการกด Delete ส วน ad01.demo.com ท เป น NS Record ท าได โดยการ Double Click จะปรากฏ Dialog ด งร ป Figure 276 NS Server ของ Demo.com

169 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 157 / 196 ให คล กท AD01 และเล อก Remove และตอบ OK เพ อย นย นการลบ จากน นให ท าตามข นตอนด งกล าวใน ใหม อ กคร งหน ง แต คราวน ให เล อกลบ Server DC04 ออก Raise RIDAvaliablePool RIDAvaliablePool เป นต วช วยในการ Generate SID ของ Object ต างๆ ใน Domain ด งน นการ Raise RIDAvaliablePool เป นการท าให ม นใจได ว า SID ท จะ Generate ต อๆ ไปจะไม ซ า ม ข นตอนด งน (ต องลง Support Tools ก อนจ งจะท าได ) 1) Start LDP.EXE by typing LDP.EXE in Start -> Run Figure 277 เร ยกใช LDP 2) The tools screen will appear. Figure 278 screen LDP

170 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 158 / 196 3) Click Connection -> Connect Figure 279 Click connection->connect ใน LDP 4) Accept default value by cick [OK] ซ งล าด บน จะปรากฎหน าจอด งร ป Figure 280 Accept default value in connection in LDP Figure 281 หน าจอของ LDP หล งจากกด connect

171 5) Cick Connection -> Bind ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 159 / 196 Figure 282 Click Connection -> Bind 6) Accept default value by cick [OK] ซ งล าด บน จะปรากฎหน าจอด งร ป Figure 283 Accept default value in bind in LDP

172 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 160 / 196 7) Cick View -> Tree Figure 284 หน าจอของ LDP หล งจากกด bind Figure 285 Click View -> tree 8) Accept default value by cick [OK] ซ งล าด บน จะปรากฎหน าจอด งร ป Figure 286 Accept default value in Tree View

173 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 161 / 196 Figure 287 หน าจอของ LDP หล งจากกด TreeView 9) Expand DC=DEMO,DC=COM on the left panel to the CN=System Figure 288 หน าจอของ LDP หล งจากกด CN=System

174 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 162 / ) Expand CN=System to CN=RID Manager$ Figure 289 หน าจอของ LDP หล งจากกด CN=RID Manager$ 11) Find attribute named ridavaliablepool on the right panel Figure 290 ridavaliablepool

175 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 163 / ) Click Browse-> Modify Figure 291 Click Browse-> Modify 13) Modify dialog appears, Type the value as shown in the figure. And Click [Enter] ในข นตอนน ให เพ มค า ridavaliablepool ไปอ ก 100,000 CN=RID Manager$,CN=System, DC=DEMO,DC=COM ridavaliablepool บวกค าเพ มไป Figure 292 การแก ไขค า ridavaliablepool

176 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 164 / ) The entry list will shown. Then click [RUN]. Figure 293 LDP Modify ภายหล งคล กป ม [Enter] 15) The right panel will shown the message for successes modify. 16) Close LDP.EXE Figure 294 การแก ไขค า ridavaliablepool เสร จสมบ รณ

177 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 165 / 196 Tools Check FSMO Roles เราสามารถตรวจสอบ FSMO Role ได โดยการใช ค าส ง netdom query fsmo ซ งค าส ง netdom อย ใน Support Figure 295 การใช ค าส ง netdom ในการตรวจสอบ FSMO

178 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 166 / Seize FSMO ในบางกรณ หาก FSMo ม ไม ครบ ให ท าการ Seize โดยใช ntdsutil (ใน LAB น เรา ใช ntdsutil ลบ AD01 ซ งม FSMO อย ด งน น ntdsutil จะ Seize มาให ด วยโดยอ ตโนม ต ) ด งต วอย าง Figure 296 การ ntdsutil ในการ Seize FSMO role จากน น seize FSMO ท ขาดไปโดยใช ค าส งด งตาราง Missing FSMO role Command Naming master Infrastructure PDC RID master Schema master Seize domain naming master Seize infrastructure master Seize PDC Seize RID master Seize schema master Table 14 ค าส งในการ Seize FSMO Roles Reset Computer Account of Domain controller 2 times เป นการ Reset password ของ Computer account ของ domain controller เก าซ งเส ยหายไป ซ งต องท า 2 คร ง เพ อให password history ท งหมด โดน Reset ไปด วย (default ของ password history เป น 2 คร ง) ม ว ธ การท างานด งน Start command prompt (ต องลง Support Tools) Use netdom command to reset computer account of domain controller. (1 st time) Figure 297 การใช netdom ในการ Reset computer account ของ Domain Controller (คร งท 1) จากน นให ใช ค าส งด งกล าวอ กคร งหน ง Figure 298 การใช netdom ในการ Reset computer account ของ Domain Controller (คร งท 2)

179 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 167 / Reset Password Krbtgt 2 times ข นตอนน เป นการ Reset password ของ user Krbtgt ซ งท าได ใน Active Directory Users and Computers การท ต อง Reset 2 คร งก เพ อ Reset ใน password history ด วยเช นก น ม การท างานด งน ให เป ด Active Directory Users and Computer และให Enable Advanced Features โดยการ click ท View และ Advanced Features ตามล าด บ Figure 299 การ Enable Advanced Features ใน Active Directory Users and Computers จากน นให เป ดไปท Users Container และเล อก user ช อ krbtgt ด งร ป Figure 300 User krbtgt ใน Users container

180 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 168 / 196 ให คล กขวาและเล อก Reset Password Figure 301 Reset password ของ user krbtgt จากน นให กรอก password ใหม ลงไป ซ ง password น ต องเป น complex password Figure 302 กรอก password ของ User krbtgt เม อกรอกเสร จจะปรากฏ Dialog ด งร ป แสดงว าการ Reset password เสร จเร ยบร อย Figure 303 Reset password ของ User krbtgt เสร จเร ยบร อย จากน นให Reset password ซ าอ กคร งหน งซ ง password น จะเหม อนหร อไม เหม อนก บรอบแรกก ได

181 Enable GC ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 169 / 196 ในล าด บน เป นการ Enable Global Catalog (GC) ค นมา ซ งม ข นตอนเหม อนก บข นตอน เพ ยงแต ให เพ ม Check mark ในส วนของ Global Catalog ใน NTDS settings ของ Server AD Clear all logs in Event Viewer and Restart ข นตอนน เป นการตรวจสอบข อผ ดพลาด โดยเป นการ clear Error ใน Event log แล ว Restart หากม Error ใหม มาจะ ได ตรวจสอบพบได หล งจาก Restart แล วให ท าการเช อมต อ Domain Controller น เข าก บ network ได แต หากย ง Recovery Child ไม เสร จ ห ามให Domain Controller ท งสองต ดต อก นได โดยเด ดขาด Check dcdiag Result เพ อตรวจสอบการท างานของ domain controllers ซ งในล าด บแรกอาจม Error อย บ างในเร องของการ Replicate เพราะตอนน ย งไม ได ท าการ Recovery child ซ งเม อ Recovery child เสร จแล วให กล บมาตรวจสอบอ กคร งหน งหาก Domain controller ท างานปกต จะพบผลด งน Start command prompt Use dcdiag command to diagnostics problem of domain controllers. See the result should be passed as shown in the picture. C:\Program files\support tools\> dcdiag Domain Controller Diagnosis Performing initial setup: Done gathering initial info. Doing initial required tests Testing server: Default-First-Site-Name\AD02 Starting test: Connectivity... AD02 passed test Connectivity Doing primary tests Testing server: Default-First-Site-Name\AD02 Starting test: Replications... AD02 passed test Replications Starting test: NCSecDesc... AD02 passed test NCSecDesc Starting test: NetLogons... AD02 passed test NetLogons Starting test: Advertising... AD02 passed test Advertising Starting test: KnowsOfRoleHolders... AD02 passed test KnowsOfRoleHolders Starting test: RidManager... AD02 passed test RidManager Starting test: MachineAccount... AD02 passed test MachineAccount Starting test: Services... AD02 passed test Services Starting test: ObjectsReplicated... AD02 passed test ObjectsReplicated

182 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 170 / 196 Starting test: frssysvol... AD02 passed test frssysvol Starting test: frsevent... AD02 passed test frsevent Starting test: kccevent... AD02 passed test kccevent Starting test: systemlog... AD02 passed test systemlog Starting test: VerifyReferences... AD02 passed test VerifyReferences Running partition tests on : Schema Starting test: CrossRefValidation... Schema passed test CrossRefValidation Starting test: CheckSDRefDom... Schema passed test CheckSDRefDom Running partition tests on : Configuration Starting test: CrossRefValidation... Configuration passed test CrossRefValidation Starting test: CheckSDRefDom... Configuration passed test CheckSDRefDom Running partition tests on : demo Starting test: CrossRefValidation... demo passed test CrossRefValidation Starting test: CheckSDRefDom... demo passed test CheckSDRefDom Running enterprise tests on : demo.com Starting test: Intersite... demo.com passed test Intersite Starting test: FsmoCheck... demo.com passed test FsmoCheck Figure 304 ผลการ dcdiag เม อท าการก AD ครบถ วนท ง Root และ child แล ว Check EventViewer log ท งน เพ อตรวจสอบ Error ท อาจย งหลงเหล ออย อ กช นหน ง ซ งหากม Error ให ไปหาว ธ แก ได จาก Web site ของ Microsoft โดยเอา Source, Event ID ไปหา 4.4 ข นตอนการ Recovery Child Domain Controller Select the server to be restored ในการ Recovery Domain Controller น น จะท าเพ ยง 1 Domain Controller เท าน น ไม ว า Domain น นจะม ก Additional Domain Controller ก ตาม โดยจะเล อกจาก Domain Controller ท ม ค ณสมบ ต ต อไปน DNS Service เป นหล ก ไม ม Global Catalog ซ งใน LAB น จะเห นได ว าเราจะต องท าการ Restore DC03 เพราะเป นเพ ยง DC เด ยวท ม DNS การท างานน จะเหม อนๆ ก บการ Recovery Root Domain Controller ซ งจะขอข ามไปเพ อความกระช บของเอกสารนะ คร บ

183 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 171 / ตรวจสอบการท างานของ Domain Controllers หล งจากน เราสามารถตรวจสอบการท างานของ Domain Controller ได โดยการ DcDiag ด งได กล าวไปแล ว นอกจากน ในขณะน จะสามารถน า clients มา logon เข า Domain ได เลย (ในกรณ ท client ท เคย Join Domain น ก อนจะสามารถใช งานได ท นท ) โดย client และ user ต างๆ จะย งคงอย เหม อนเด ม LAB 5: Group Policy Object Management. (Options) 5.1 Scenario แอดม นจะท าการก าหนด Policy ในการ Install Powerpoint viewer ให ก บ client จาก AD03 ให ก บ user1 ท Logon เข ามาในโดเมน CM.demo.com 5.2 Checklist Step 1. ต ดต ง GPMC เพ อช วยในการจ ดการ GPO. 2. สร าง OU และ User Account ท AD เตร ยม Powerpointviewer.msi ส าหร บการ deploy โปรแกรม. 4. สร าง Policy ในการ Deploy Program ผ านทาง GPO. 5. ทดสอบ GPO ท Client2. Table 15 Checklist of GPO Management Success Result Failure

184 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 172 / Step Guide ต ดต ง GPMC เพ อช วยในการจ ดการ GPO. ท AD03 ท าการ Run file GPMC.msi แล วเล อก Next ด งร ป Figure 305 step guide for install GPMC (step 1) เล อก I Agree แล วเล อก Next Figure 306 step guide for install GPMC (step 2)

185 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 173 / 196 เม อ Install เสร จแล วคล กเล อก Next Figure 307 step guide for install GPMC (step 3) สร าง OU และ User Account ท AD03. เข าไปท Active Directory Users and Computers ท AD03 Figure 308 step guide for Create OU and user account at AD03 (step 1)

186 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 174 / 196 ท CM.demo.comคล กขวาเล อก NEW/Organization Unit Figure 309 step guide for Create OU and user account at AD03 (step 2) ต งช อของ OU แล วเล อก OK Figure 310 step guide for Create OU and user account at AD03 (step 3)

187 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 175 / 196 คล กเล อกท OU ท ได สร างข นแล วเล อก NEW/User Figure 311 step guide for Create OU and user account at AD03 (step 4) ใส ช อ user1 ด งร ป Figure 312 step guide for Create OU and user account at AD03 (step 5)

188 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 176 / 196 ท าการ set password (ควรเป น complex password) แล ว เล อก Password never expires แล วเล อก Next Figure 313 step guide for Create OU and user account at AD03 (step 6) คล กเล อก Finish Figure 314 step guide for Create OU and user account at AD03 (step 7)

189 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 177 / 196 ส ดท ายแล วจะได user1 อย ภายใต OUTEST Figure 315 step guide for Create OU and user account at AD03 (step 8) เตร ยม Powerpointviewer.msi ส าหร บการ deploy โปรแกรม.สร าง Policy ใน การ Deploy Program ผ านทาง GPO ท AD03 เตร ยม file ppviewer.msi ไว ท sharepowerpoint แล วท าการ share folder น Figure 316 step guide for Prepare installer ppviewer.msi (step 1)

190 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 178 / 196 ต งค า share permission ให เป น everyone read และ ท security เป น everyone read Figure 317 step guide for Prepare installer ppviewer.msi (step 2) สร าง Policy ในการ Deploy Program ผ านทาง GPO เข าไปท Group Policy Management console Figure 318 step guide for Setup GPO-deploy software (step 1)

191 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 179 / 196 คล กขวาเล อกท Group Policy Object แล วเล อก New Figure 319 step guide for Setup GPO-deploy software (step 2) ต งช อให ก บ GPO แล วเล อก OK Figure 320 step guide for Setup GPO-deploy software (step 3) คล กขวา ท Policy ท สร างข นใหม แล วเล อก Edit Figure 321 step guide for Setup GPO-deploy software (step 4)

192 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 180 / 196 เล อกท User Configuration/Software Installation/New/Package Figure 322 step guide for Setup GPO-deploy software (step 5) เล อก File PPVIEWER.MSI ท ถ ก share ไว Figure 323 step guide for Setup GPO-deploy software (step 6)

193 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 181 / 196 เล อก Assigned แล วคล กเล อก OK Figure 324 step guide for Setup GPO-deploy software (step 7) เล อก ท Property ของ package ท จะ deploy บน GPMC Console Figure 325 step guide for Setup GPO-deploy software (step 8)

194 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 182 / 196 ท Tab Deployment เล อก Install this application at logon เพ อให ท าการ Install ให ท นท ท Logon Figure 326 step guide for Setup GPO-deploy software (step 9) ส ง run แล วพ มพ ค าส ง GPUPDATE เพ อ update policy Figure 327 step guide for Setup GPO-deploy software (step 10)

195 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 183 / 196 ลาก Policy Powerpoint ไปใส ใต OuTest ด งร ป Figure 328 step guide for Setup GPO-deploy software (step 11) ทดสอบ GPO ท Client2. ท เคร อง Client2 Log on โดยใช ช อ user1 แล ว Log on ผ าน CM domain Figure 329 step guide for Test client GPO-deploy software (step 1)

196 ThaiAdmin Training Document: TA201 LAB Active Directory Professional Implementation 184 / 196 จะเห นได ว า ขณะ Logon จะท าการ Install PowerPoint viewer ให Figure 330 step guide for Test client GPO-deploy software (step 2) เม อ Logon เสร จก จะสามารถใช โปรแกรม PowerPoint viewer ได Figure 331 step guide for Test client GPO-deploy software (step 3)