Active Directory

Acti
A
Win
W
Be
est Pract
เนื้อ
หาการ
ive
ndo
tice | St
เรียนรู้แล
Di
ow
ep by S
ละการฝึก
Suttipan P
Microsoft M
http://www
10 Septem
rec
s 2
Step Ins
ปฏิบัติด้
Passorn | สุท
Most Valuab
w.mvpskill.co
mber 2012 |
cto
00
tall & C
วยตัวเอ
ธิพันธ์ ภัสสร
ble Professio
om | Change
Version 1.0
ry
8 R
onfigu
องในรูปแ
onal | Mana
e The World
0
R2
ring for
แบบ Ste
agement Infr
d By Contrib
rastructure
utions
r IT Prof
p By Ste
fessiona
ep
als

เอกสา
ารแจกฟรี ห้าม
จาก
1.
2.
3.
E-Book Active
แบบ "ผล --> ไ
งานอย่างแท้จริ
ซักซ้อมทำ LA
นำไปจำหน่ายเ
e Directory W
ไปหา --> เหตุ
ง เนื้อหาทัง้ห
AB จนครบถ้วน
E-Book เล่มนี้
ไหน กดตรงไห
เพื่อหวังผลทาง
Windows 2008
" หวังว่าเพื่อน
มดครอบคลุมข
แล้ว ผมมัน่ใจ
น้ไม่เหมาะกับกา
หน และเปิดตร
E-Book เล่มนี้
ตามรายการด้า
หมา
การค้า
R2 เน้นการเรี
ๆ พี่น้องร่วมอ
ข้อสอบวิชา 70
จว่าจะทำให้ทุก
ารอ่าน......."อ่า
งไหนมาใช้งาน
น้รวบรวมและจับ
้านล่างนี้ครับ
Microsoft Pre
Sams Window
Pearson MCT
ยเหตุ: สัญลัก
โปรด
ผู้เขียน
•
•
•
ตรวจสอบ Ve
คัดลอก หรือน
ยนรู้และการฝึก
อาชีพจะได้นำไ
0-640 TS: Win
ท่านสอบผ่าน
านอย่างเดียว"
จะหัดขับรถอ
ัใจความมาจา
Directory Win
ปฏิบัติด้วยตัว
ไปใช้เป็นแนวท
ndows Server
Microsoft Ce
เองในรูปแบบ
ทางในการซักซ
r 2008 Active
rtify วิชานี้ได้อ
จากการฝึกปฏิบ
ตำรา ลุยเลยค
อสามเล่มดังนี้
ากแหล่งหนังสื
ess MCTS Se
ws Server 20
TS.70-640 Ce
ษณ์ต่าง ๆ ใน
ความหมาย
.... Skill เกิดจ
ย่ามัวแต่ท่อง
lf-Paced Train
08 R2 Unleas
ert.Guide.
นหนังสือ
ของรูป = จดเ
ความหมาย
บัติ การปฏิบัติรับบบบ! :-)
หากผู้อ่านสนใ
ning Kit Exam
shed.
อง ตัวใครตัวมั
ของรูป = มีแห
rsion ล่าสุดขอ
หล่งอ้างอิงเพิ่ม
งเอกสารที่ htt
นครับ ^ ^
m 70-640.
เติม หรือเป็น
ใจภาคทฤษฏีเ
ภัสสร | Suttipa
mvpskill.com
Tip ให้เก็บไว้เ
skill.com ก่อน
p://www.mvps
Active
สุทธิพันธ์ ภ
Founder
| Change the
อาไปใช้งานระ
นำไปใช้งานจิ
ริง
ndows 2008R
Step By Ste
ซ้อมเพื่อเข้าใจ
Directory, Co
ย่างสบาย
ep
ep จัดทำเนื้อหา
ภาพรวมของก
onfiguring หาก
จ
ริงจะจำได้ง่า
า
การใช้
ปุ่ม
ยว่าต้องเลือกป
เชิงลึก สามารถ
หาอ่านเพิ่มเติ
an Passorn
r
e World by Co
ะยะยาว
R2 Step by Ste
ontributions
ติม
Page 1 of 23
37

เอกสารแจกฟรี ห้ามคัดลอก หรือนำไปจำหน่ายเพื่อหวังผลทางการค้า Active Directory Windows 2008R2 Step by Step
Requirement สำหรับการทำ LAB ประกอบการเรียนรู้
หลังจากที่ทุกท่านอ่านหนังสือพร้อมกับทำ LAB ไปด้วยกันจนจบแล้ว ท่านจะสามารถสร้างระบบ Active Directory ขนาดใหญ่
ประกอบกันเป็น Enterprise Infrastructure ได้ตามรูปด้านบนนี้ครับ
ผมทดสอบทำ LAB บน VmWare Workstation ครับ โดยใช้ PC ที่มี RAM 8 GB และ Harddisk ที่มีพื้นที่ว่าง 100 G
ใน LAB ของบทต้น ๆ จะไม่จำเป็นต้องเปิด Vm Guest พร้อมกันมากมายนัก แต่พอบทท้าย ๆ แล้วจำเป็นจะต้องเปิด Vm Guest พร้อม
ๆ กันมากขึ้น ผมจึงขอแนะนำว่าให้ใช้ Harddisk Raid 10 หรือ ใช้ Disk แบบ SSD เพื่อทำการทดสอบจะได้ความเร็วในการทำงานมาก
ยิ่งขึ้นครับ
สำหรับผู้ที่ต้องการทดสอบ Windows Server 2008R2 สามารถ Download Evaluation ได้ที่
http://technet.microsoft.com/en-us/evalcenter/dd459137.aspx
และ Step by Step ของ Windows Server 2008 Feature อื่น ๆ แนะนำให้โหลดอ่านต่อที่นี่ครับ
http://www.microsoft.com/en-us/download/details.aspx?id=17157 หรือใช้ Keyword ในการค้นหาว่า Windows Server 2008 Step-by-
Step Guides
โปรดตรวจสอบ Version ล่าสุดของเอกสารที่ http://www.mvpskill.com ก่อนนำไปใช้งานจริง Page 2 of 237

ตารางการตัง้ค่า Server (Virtual Machine ที่จำเป็นต้องใช้) เพื่อประกอบการทำ LAB ด้วยกัน (ดูรูปด้านบนประกอบนะครับ)
Server Name Domain Name Type of Domain IP Address Prefer DNS1/2
1 dc01 demo.local Root – First DC in forest 192.168.1.10 Self
2 dc02 demo.local Root – Additional Domain Controller 192.168.1.20 Self
3 dc03 cm.demo.local Child Domain 192.168.1.30 Self
4 dc04 cm.demo.local Child – Additional Domain Controller 192.168.1.40 Self
5 dc05 abc.com Domain Tree 192.168.1.50 Self
6 dc06 abc.com Domain Tree – Additional Domain Controller 192.168.1.60 Self
Client Domain Name Type of Domain IP Address Prefer DNS1/2
ตารางการตัง้ค่า Server (Virtual Machine เผื่อใช้งาน) เพื่อประกอบการทำ LAB ระดับ Advance
Server Name Domain Name Type of Domain IP Address Prefer DNS1/2
1 core01 demo.local Root – First DC in forest 192.168.1.10 Self

สารบัญ | Table of Contents
จากผู้เขียน ......................................................................................................................................................................................... 1
Requirement สำหรับการทำ LAB ประกอบการเรียนรู้ ................................................................................................................ 2
Module 1: Introducing Active Directory Domain Services (AD DS) ................................................................................................ 12
ภาพรวมของ Module1 .............................................................................................................................................................. 13
วางแผน Pre Install Active Directory: ก่อนการติดตั้ง Active Directory Server Role ........................................................ 13
Lab1: ติดตั้ง Active Directory Domain Service ซึ่งเป็น Domain Controller ตัวแรกในระบบ .................................... 14
Checklist เพื่อตรวจสอบหลังการติดตั้ง Domain Controller ........................................................................................... 20
Active Directory Schema ....................................................................................................................................................... 21
ส่วนประกอบที่สำคัญของ Domain Controller ................................................................................................................. 23
ส่วนประกอบสำคัญของ Domain Controller .................................................................................................................... 24
ประเภทของ Active Directory Domain และการนำไปใช้งาน ......................................................................................... 27
ภาพรวม ของ Active Directory Data Store ......................................................................................................................... 29
การ Raise Domain & Forest Functional Level ..................................................................................................................... 30
Lab1.1 Advance: ติดตั้ง ADDS Role บน Server Core .................................................................................................. 32
สรุปสำหรับ บทเรียนที่ 1 Introducing Active Directory Domain Services (AD DS) ........................................................ 37
Module 2: Administering Active Directory Securely and Efficiently ................................................................................................. 38
Lab2: Administering Active Directory by Using Administrative Tools ............................................................................. 39
การใช้งาน MMC .................................................................................................................................................................. 42
การค้นหา Object ใน Active Directory ................................................................................................................................ 51
Lab3: Find Objects in Active Directory ............................................................................................................................ 52
การค้นหา Object โดยใช้คำสั่ง ds commandline .............................................................................................................. 54

dsquery: Displays objects matching search criteria ............................................................................................................. 54
dsget: ใช้เพื่อดูข้อมูล Properties ของ Object .................................................................................................................... 55
การใช้คำสั่งผสมระหว่าง Dsquery และ dsget ................................................................................................................ 56
dsrm: Removes objects ......................................................................................................................................................... 57
ค้นหา User ที่ไม่ Active เพื่อทำการลบด้วยคำสั่ง .......................................................................................................... 57
dsmove: Moves objects to another container within the domain ......................................................................................... 58
dsmod: Modifies objects ........................................................................................................................................................ 58
วิธีการ สร้าง Saved Queries ............................................................................................................................................... 58
ใช้งาน คำสั่ง dsadd เพื่อ Create User ............................................................................................................................... 63
Script สำหรับเพิ่ม OU / USER ........................................................................................................................................... 64
การออกแบบและการสร้าง OU (Organizational Unit ) เบื้องต้น ................................................................................... 66
Lab4: จัดการ Active Directory ด้วย PowerShell ............................................................................................................ 69
PowerShell : ใช้งานเกี่ยวกับ Users .................................................................................................................................... 71
ติดตั้งและใช้งาน PowerShell ISE ...................................................................................................................................... 74
PowerShell : การใช้งานเกี่ยวกับ Computers .................................................................................................................... 76
คำสั่ง PowerShell เพื่อเปลี่ยน Password ของ Users ........................................................................................................ 77
คำสั่ง PowerShell เพื่อเปลี่ยน List User Account ............................................................................................................... 78
การใช้งาน Delegation Control Wizard ................................................................................................................................ 84
การ Delegate Reset Password / Unlock User Account ....................................................................................................... 85
การจัดการ Security Permission ของ Active Directory Object ........................................................................................... 86
Module 3: Managing Users and Service Accounts ......................................................................................................................... 89
ติดตั้ง และใช้งาน RSAT .................................................................................................................................................... 89

การใช้งาน Server Core ผ่าน Remote ด้วย Sconfig.cmd .................................................................................................. 91
การใช้งาน Active Directory Administrative Center ............................................................................................................. 93
Lab5: Create and Administer User Accounts .................................................................................................................. 94
Lab6: Configure User Object Attributes .......................................................................................................................... 94
Lab7: Automate User Account Creation .......................................................................................................................... 95
การใช้งาน CSVDE .............................................................................................................................................................. 95
LDIFDE = LDAP Data Interchange Format (LDIF)............................................................................................................... 96
Lab7-4: Create and Administer Managed Service Accounts .......................................................................................... 96
Module 4: Managing Groups ............................................................................................................................................................ 98
ทำความเข้าใจเรื่อง Group Membership............................................................................................................................. 98
ประเภทของ Group (มี 2 ประเภท) ................................................................................................................................ 100
Scope ของ Group (มี 3 Scope) ......................................................................................................................................... 101
Concept การนำ AGUDLP ไปใช้งาน ............................................................................................................................... 101
Lab8: Administer Groups ............................................................................................................................................... 102
การค้นหา Group Members ใน Active Directory .............................................................................................................. 104
Lab9: Best Practices for Group Management ............................................................................................................... 108
Module 5: Managing Computer Accounts ...................................................................................................................................... 109
Lab10: Create Computers and Join the Domain .......................................................................................................... 109
การทำ Offline Domain Join .......................................................................................................................................... 110
Lab11: Administer Computer Objects and Accounts .................................................................................................... 111
Module 6: Implementing a Group Policy Infrastructure ................................................................................................................. 113
Group Policy คืออะไร? ..................................................................................................................................................... 113
ประโยชน์ของ Group Policy............................................................................................................................................. 113
เข้าใจเรื่อง Local Group Policy .......................................................................................................................................... 114

Option ของ Group Policy ที่เพิ่มขึ้นมาใน Windows Server 2008 .................................................................................. 115
พื้นฐานความเข้าใจเรื่อง Group Policy ............................................................................................................................ 115
เครื่องมือในการใช้บริหารจัดการ Group Policy ........................................................................................................... 116
สรุปการเปลี่ยนแปลงของ Group Policy ที่มีใน Windows 2008 ................................................................................... 117
หัวข้อที่ต้องทำความเข้าใจเกี่ยวกับ Group Policy ......................................................................................................... 118
ประเภทของ GPO........................................................................................................................................................ 119
ลำดับการประมวลผลของ GPO ในระบบ Active Directory ................................................................................... 119
GPO Link ........................................................................................................................................................................ 120
การจัดการ Group Policy Processing ................................................................................................................................ 122
GPO Link Order ............................................................................................................................................................. 122
GPO Inheritance ............................................................................................................................................................ 122
การบังคับให้ GPO ต้องถูกประมวลผลเสมอ (Enforcing Inheritance) .................................................................. 123
การควบคุม Refresh Time ........................................................................................................................................... 124
การปรับแต่ง Refresh Interval ..................................................................................................................................... 124
การปรับแต่ง Slow-Link Detection ............................................................................................................................... 125
GPO Loopback Processing ........................................................................................................................................... 126
การวางแผน GPO Modeling และ GPO Result .......................................................................................................... 126
การบริหารจัดการ Group Policy ...................................................................................................................................... 127
การ Delegating Control สำหรับ GPOs ....................................................................................................................... 128
ทำความเข้าใจกับ Starter GPOs ................................................................................................................................. 129
การ Enable / Disable GPO ........................................................................................................................................... 129
Advance Group Policy Management (AGPM) .................................................................................................................... 130

การใช้งาน Search And Filtering GPO .............................................................................................................................. 130
การใช้งาน WMI Filter หรือ WMI Query ..................................................................................................................... 132
เริ่มต้นด้วย Default Policies ......................................................................................................................................... 133
การตั้งค่า Default Domain Policy ................................................................................................................................. 133
การตั้งค่าเพิ่มเติมจาก Default Domain Policy ............................................................................................................ 134
การตั้งค่า Default Domain Controller Policy ................................................................................................................. 134
การใช้งาน Top 10 GPO Settings ที่ใช้งานประจำ ................................................................................................... 135
การแก้ไขปัญหาเกี่ยวกับ Group Policy ........................................................................................................................... 135
การจัดการ GPO Storage ............................................................................................................................................. 135
Protocol ที่จำเป็นสำหรับการ Process GPO ................................................................................................................... 137
การ Import, Migration GPO ........................................................................................................................................... 138
การ Backup / Restore GPO .......................................................................................................................................... 138
การบริหารจัดการ SYSVOL ............................................................................................................................................. 139
แนวทางการแก้ปัญหา Replication ของ Sysvol ............................................................................................................. 139
Lab12: Implement Group Policy Create, Edit and Link GPOs ..................................................................................... 140
Lab13: Manage Group Policy Scope ............................................................................................................................ 140
Lab15: Troubleshoot Policy Application ........................................................................................................................ 140
Module 7: Managing User Desktop with Group Policy .................................................................................................................. 147
Lab16: Manage Administrative Templates .................................................................................................................... 147
Lab17: Manage Group Policy Preferences ................................................................................................................... 149
เริ่มต้นกับ GPO Preferences ....................................................................................................................................... 149
ใช้ Group Policy Preferences สร้าง Shortcut Notepad บน Desktop ......................................................................... 150

การใช้ GPO-Preferences สร้าง Folder ใหม่ที่เครื่องปลายทาง .............................................................................. 154
การใช้ GPO-Preferences ทำการ MAP Network Drive ............................................................................................... 154
LAB18: Manage Software With GPSI ........................................................................................................................... 156
การติดตั้ง Software ด้วย Group Policy (GPSI) ................................................................................................................. 156
Lab: Manage Security Settings With Security Template .............................................................................................. 160
Lab: Audit Active Directory Changes ............................................................................................................................ 161
Lab: Link VS Unlink ....................................................................................................................................................... 163
Module 8: Managing Enterprise Security and Configuration with Group Policy Settings ............................................................ 165
Lab19: Use Group Policy to Manage Group Membership ........................................................................................... 165
Lab20: Manage Security Settings ................................................................................................................................. 167
การใช้งาน Security Template...................................................................................................................................... 168
การใช้งาน Security configuration Wizard ................................................................................................................... 169
Lab21: Audit File System Access .................................................................................................................................. 172
Lab: Audit Active Directory Changes ............................................................................................................................ 173
Lab: Audit Authentication ............................................................................................................................................... 175
Lab22: Configure Application Control Policies .............................................................................................................. 176
Module 9: Securing Administration ................................................................................................................................................ 180
Lab23: Delegate Administration .................................................................................................................................... 180
Lab24: Audit Active Directory Changes ........................................................................................................................ 182
Module 10: Improving the Security of Authentication in an AD DS Domain ................................................................................ 183
Lab25: Configure Password and Account Lockout Policies ......................................................................................... 183
ใช้งาน Fine Grained Password Objects ............................................................................................................................ 183
Lab26: Audit Authentication ........................................................................................................................................... 193
Lab27: Configure Read-Only Domain Controller .......................................................................................................... 193
การออกแบบและใช้งาน Read Only Domain Controller (RODC) ................................................................................. 193

Module 11: Configuring Domain Name System ............................................................................................................................ 196
การออกแบบ DNS Namespace Option ............................................................................................................................ 197
ชนิดของ DNS Zone .......................................................................................................................................................... 197
ความเข้าใจเรื่อง DNS Zone Transfer กับ Replication ..................................................................................................... 198
ความเข้าใจเรื่อง DNS Caching......................................................................................................................................... 199
TIP: เนื้อหาที่ต้องทำความเข้าใจเกี่ยวกับ DNS / WINS ................................................................................................ 200
Lab28: Install DNS Service ............................................................................................................................................ 200
Lab29: Advance Configuration DNS ............................................................................................................................. 201
การใช้ DNS Stub Zone................................................................................................................................................. 203
Module 12: Administering AD DS Domain Controllers .................................................................................................................. 204
Lab30: Install Domain Controller ................................................................................................................................... 204
Lab31: Install Server Core Domain Controller .............................................................................................................. 208
Lab32: Transfer Operation Master Roles ...................................................................................................................... 210
ทำความเข้าใจ Operation Master Roles ของ Active Directory ........................................................................................ 212
การ Seize Operations Master ............................................................................................................................................ 214
Lab33: Configure Global Catalog and Universal Group Membership Caching ........................................................... 216
Global Catalog, Universal Group Membership ................................................................................................................... 216
Lab34: Configure DFS-R Replication of SYSVOL ........................................................................................................ 217
Module 13: Managing Sites and Active Directory Replication ...................................................................................................... 220
Lab35: Configure Site and Subnet ................................................................................................................................ 220
Lab36: Configure Replication ........................................................................................................................................ 220
Module 14: Directory Service Continuity ........................................................................................................................................ 222
Lab36: Monitor Active Directory Events and Performance ........................................................................................... 222
Lab37: Manage Active Directory Database .................................................................................................................. 224
Lab38: Using Active Directory Recycle Bin .................................................................................................................. 225

Lab39: Backup and Restore Active Directory ............................................................................................................... 230
Module 15: Managing Multiple Domains and Forests ................................................................................................................... 235
Lab40: Configure Name Resolution Between Forest ................................................................................................... 235
Lab37: Configure a Forest Trust ................................................................................................................................... 235

Module 1: Introducing Active Directory Domain Services (AD DS)
เบื้องต้นเกี่ยวกับ ADDS
Active Directory เป็นเครื่องมือ ที่มีมากับ Windows Server Operating System โดยทำหน้าที่ช่วยจัดการทรัพยากรในระบบ
จากจุดศูนย์กลางโดยเครื่องมือของ Server Domain Controller ถ้าองค์กรที่มี User มาก ๆ นำ Active Directory มาใช้งาน จะช่วยลด
ภาระค่าใช้จ่ายในการบริหารจัดการ User Environment อีกทัง้ยังเพิ่มความปลอดภัยให้กับระบบโดยรวมโดยที่ไม่ต้องซื้อเครื่องมือเพิ่มเติม
(มีมากับ Windows อยู่แล้ว ถ้าใช้ให้เป็น ปรับแต่งให้ดี ระบบก็จะมีประสิทธิภาพเป็นประโยชน์ต่อองค์กร)
สมัย Windows 2000 – Windows 2003 เค้าเรียกกันแค่ AD หรือ Active Directory แต่ใน Windows 2008 เรียกเพิ่มว่า Active
Directory Domain Services (ADDS) ขอให้เข้าใจว่าเป็นเรื่องเดียวกัน
ADDS เป็นพื้นฐานที่สำคัญสำหรับผู้ดูแลระบบสาย IT Pro ของ Microsoft ที่จำเป็นจะต้องเรียนรู้ไว้เป็นพื้นฐานในการนำไป
เรียนรู้ต่อยอด หรือติดตัง้ปรับแต่งระบบที่เกี่ยวกับ Microsoft Server Platform หรือในหน่วยงานที่ใช้งาน Microsoft Platform เป็นหลัก
Active Directory Domain Services (ADDS) เป็น Roles บน Windows Server ที่มีไว้เพื่อใช้งานเกี่ยวกับการ ระบุตัวตน (ช่วย
Authentication & Authorization & Audit) และการเข้าถึงทรัพยากรต่าง ๆ บนขอบเขตของ Active Directory ซึ่ง Windows Server 2008
เน้นใช้คำว่า (identity and access) หรือ IDA
ประโยชน์ของ Active Directory
Active Director คือชื่อเรียกของเทคโนโลยี Microsoft Directory Service ซึ่งนำข้อดีหลาย ๆ อย่างในการบริหารจัดการ Client /
Server มาให้ผู้ดูแลระบบทำงานได้ง่ายขึ้น เช่น
• ฟรี ! (หมายถึงคุณจ่ายค่า License เฉพาะ Windows OS)
• รวมศูนย์การบริหารจัดการเรื่อง Username / Password
• เพิ่มความสะดวกให้กับผู้ดูแลระบบในการควบคุมมาตรฐานของ Client Environment (ผ่าน Group Policy)
• เพิ่มความสะดวกให้กับผู้ดูแลระบบในการควบคุมมาตรฐานของการใช้งาน Software Deployment (ผ่าน Group Policy)
• เพิ่มความสะดวกให้กับผู้ดูแลระบบในการควบคุม Security Parameter (ผ่าน Group Policy)
• สามารถจัดการควบคุมการเข้าถึง ข้อมูล, User Data และทรัพยากรในขอบเขตของสมาชิกที่อยู่ใน Active Directory ได้
• Active Directory เป็นพื้นฐานที่จำเป็นหากต้องนำมาใช้งาน Exchange / Sharepoint / SQL

เอกสา
ภา
พรวมของ
Module
Module นี้คุณจ
อื่น มาทำความ
ก่อน
Activ
เป็นชื
เข้าใจ
Auth
ve Directory
ชื่อเรียก Roles
จว่าเป็นเรื่องเดี
horization, Aud
Dom
ใช้เรี
e1
ะได้เรียนรู้ส่วน
การค้า
ประกอบที่สำค
ช้เรียกในระหว่า
Domain Serv
s ในการทำงาน
ดียวกัน) ADD
diting อีกทัง้ยัง
main Controlle
ยกเครื่อง Serv
Activ
หลังจ
Data
Iden
คัญของ Active
างการเรียนรู้ดัง
vices (ADDS)
บน Windows
DS ช่วยเป็นศูน
สามารถใช้บริ
er (DC) =
ver ที่สัง่ให้ทำง
ve Directory
จากติดตั้ง Rol
abase ขึ้นมาเพื
tities โดยที่อยู่
ันี้
) =
s Server 2008
ย์กลางในการบ
รหารจัดการ Cl
งานใน Roles ข
Database =
es ของ Active
พื่อเก็บ Object
ของ AD data
e Directory Do
t ไว้สำหรับเรีย
base จะเก็บไว
แผน Pre Ins
1. Windows
2. เครื่อง Se
Directory Win
e Directory แล
8 (สมัย Windo
ริหารจัดการก
lients Environ
ละการติดตัง้เพื่
ws Server 20
การเข้าถึงทรัพ
ment ด้วย Gr
irectory Doma
omain Service
กใช้งาน เช่น U
ว้ที่ Folder %S
stall Active D
s 2008 R2 รอง
erver ที่มี OS
กัน SID ซ้ำซ้อ
ชื่อ (Namespac
DNS Server เ
ess ของเครื่อง
d Restore Mo
ทีหลัง
Firewall การใ
รือใช้ Keywo
hnet.microsof
ation Time-Zo
3. วางแผนชื
4. จะต้องมี
5. IP Addre
6. Password
7. Network
8. Configura
โปรด
• ใน M
วางแ
รู้จักศัพท์ที่ใช้
(เพื่อป้องก
recovery
ด้านล่าง ห
http://tec
ครับ
03 เรียก Activ
ยากร โดยที่ช่ว
oup Policy
ain Services (
es (ADDS) ลง
Users, Compu
Systemroot%
Directory: ก่อ
รับ CPU แบบ
อยู่แล้วก่อนจะ
นกัน)
ce & DNS) ให
เพื่อรองรับการ
Server Doma
ode ระหว่างกา
x64 และ Ita
ทำเป็น Active
ห้เรียบร้อย (ชื่อ
ทำงานของ AD
ain Controller
ารติดตั้งจะมีกา
ใช้งาน Active
ord “Active Dir
ft.com/en-us/li
one ตัง้ค่า OS
Directory ระห
rectory and A
ibrary/dd7727
S ที่ติดตั้งเสร็จแ
อง Active Di
ADDS)
บนเครื่อง Win
uter Accounts
ntdsntds.dit
ndows Server
s, Printer, Sha
ectory Serve
erver ต้องแน่ใจ
จว่า SID ใหม่จ
ชื่อ domain)
Best Practice
ic IP Address
ssword Resto
ควรใช้ DNS S
re Mode ควรบ
Servers จำเป็
ry Domain Se
spx
lient / server ก
p://www.mvps
นการติดตัง้
anium เท่านั้น
e Directory Se
Active Dire
Server และ
DDS ซึ่งตาม B
ต้องเป็น Stati
ารให้ตัง้ค่า Pas
ว่าง Clients /
Active Director
723(WS.10).as
แล้วระหว่าง cl
Active
ปนต้อง Allow P
rvices Port R
การตัง้ค่า Time
ริง
ndows 2008R
R2 Step by Ste
พื่อใช้งานอย่างถู
ve Directory เ
ยจัดการเรื่อง
ep
ฉย ๆ ซึ่งขอให้
Authenticatio
r เรียบร้อยแล้ว
ared Folder, ข้
er Role
ริง ๆ ไม่ใช่กา
ห้
on,
ร Clone มาใช้
Server ของ M
ช้งาน
Microsoft Wind
บันทึกจดไว้ด้ว
ows
ยจะได้ไม่ลำบา
Port ที่ Firewa
Requirements”
ระบบจะสร้าง
อมูลเกี่ยวกับ
าก
all ตามข้อมูล L
ในการค้นหา
e Zone เป็นเรื
กวิธี
Link
รื่องสำคัญมาก
Page 13 of 2
ๆ
237

Lab1: ติดตัง้ Active Directory Domain Service ซึ่งเป็น Domain Controller ตัวแรกในระบบ
สามารถดู VDO Step By Step ประกอบหนังสือเล่มนี้ได้ที่
http://www.mvpskill.com/kb/%E0%B8%A7%E0%B8%B4%E0%B8%98%E0%B8%B5%E0%B8%95%E0%B8%B4%E0%B8%94%
E0%B8%95%E0%B8%B1%E0%B9%89%E0%B8%87-active-directory-windows-2008r2.html
เริ่มต้นสร้าง Domain Controller ตัวแรกในระบบกันดูครับ
Objective:
เรียนรู้ที่จะติดตั้ง ADDS Roles (การสร้าง Domain Controller เครื่องแรกในระบบ)
นัดหมายการทำ LAB ดังนี้คือ
Server Name = dc01
Domain Name = demo.local
IP Address = 192.168.1.10
Primary DNS = 192.168.1.10
ภาพรวมของขัน้ตอนสร้าง Domain Controller ตัวแรกในระบบ Forest
1. Add Roles “Active Directory Domain Service” โดยเครื่องมือ Server Manager
2. ใช้คำสัง่ dcpromo.exe เพื่อติดตัง้ Active Directory ตาม Wizard
Step By Step: ทำการสร้าง Domain Controller ตัวแรกขึ้นมาในระบบโดยใช้ชื่อ dc01.demo.local
Step: 1 ที่เครื่อง Server dc01 ตรวจเช็ค IP Address / Primary DNS ให้เรียบร้อย จากนั้นเข้าไปที่ Server Manager แล้วทำการเลือก
Add Roles
Step: 2 เลือก Next จากนั้นทำการเลือก Active Directory Domain Services

Step: 3 กด Next ไปเรื่อย ๆ จนกว่าจะเสร็จ (ก่อนจะกด Next หากมีเวลาเหลือผมแนะนำให้ลองอ่าน Help ที่ Microsoft จัดทำมาครับ
ผมลองอ่านแล้ว พบว่ามีวิธีทำมากมายที่เป็น KB บรรจุไว้ อ่านไม่ยากครับ)
Step: 4 หลังจากติดตัง้ AD DS Role เสร็จแล้วให้ใช้คำสัง่ Dcpromo.exe เพื่อเข้าสู่ Wizard การเลือกติดตัง้ Active Directory
ซึ่งจะใช้คำสัง่ Run > Dcpromo.exe หรือทำการเลือกคลิ๊กจาก Wizard ในหน้าจอ Server Roles ก็ได้

Step: 5 กด Next โล้ด
Step: 6 กด Next โล้ด จนถึงหน้าจอให้เลือก ประเภทของ Domain / Forest ซึ่งในที่นี้เป็น Domain Controller ตัวแรกของระบบจึงต้อง
เลือก Create a new domain in a new forest

Step: 7 ทำการตัง้ชื่อ Domain namespace ตามที่ออกแบบไว้ ในที่นี้ใช้ .local เนื่องจากจะได้ไม่ซ้ำกับ domain ทีมีอยุ่จริงในระบบ
Step: 8 ทำการเลือก Forest Functional Level ในที่นี้ผมสมมุติว่าเราทำ Domain Controller กับระบบที่มีแต่ Windows Server 2008R2
จึงเลือกระดับ สูงสุด “Forest Functional Level = Windows 2008 R2”

อ่านเกี่ยวกับ Functional Level เพิ่มเติมได้ที่ http://technet.microsoft.com/en-us/library/understanding-active-directory-functional-levels(
WS.10).aspx
Step: 9 ทำการเลือกติดตัง้ DNS Server โดยอัตโนมัติพร้อมไปด้วยเลย
Step: 10 สังเกตุข้อความที่ให้ดูว่า ส่วนประกอบของ Database / Log / SYSVOL อยู่ตรงใหนบ้าง

Step: 11 ตัง้รหัสผ่านของการใช้งาน Active Directory Restore Mode
Step: 11 หลังจากนั้นรอติดตั้งเรียบร้อย ทำการ Reboot เครื่อง Server dc01 ให้เรียบร้อย

เอกสา
ติดตัง้ D
1. ตร
even
2. ตร
3. ตร
4. ตร
5. ทด
Serv
6. Re
Domain
n Contr
ecklist เพื่อต
Practice การ
nt Viewer ดู E
วจสอบ Even
ntvwr
วจสอบ AD D
วจสอบ SYSV
วจสอบ DNS
สอบเข้าถึงเค
vice?
eview Default
โปรด
Che
Best
การค้า
rller ตัว
รวจสอบหลัง
ตรวจสอบหลัง
rror (ไม่ควรมี
การติดตัง้ D
จากติดตั้ง Do
Error ระดับรุน
กสร้างมาเรียบ
gon ต้องถูกสร้า
ยู่เครื่องเดียวกั
ult ต่าง ๆ ให้คร
Database ว่าถู
VOL / Net log
Record (ถ้าอ
ครื่องมือ Defau
t Configuratio
ร้อย ?
าง Share มาโ
บ Domain Co
บ เครื่องมือที่
n เช่น Built-in
Container. /
Directory Win
นระบบเส
สร็จเรีย
ntroller
ler เสร็จเรียบร้
ตือนจากระบบ
ละเข้าถึงได้ ?
อยแล้ว
การใช้งานหลัก
strative Tools
s เช่น AD Use
Container. / Do
p://www.mvps
แรกใน
Domain Con
main Controll
แรงหรือแจ้งเตื
ดยอัตโนมัติแล
ontroller) ?
อยู่ใน Admini
Computers C
Active
omain Contro
ริง
ndows 2008R
R2 Step by Ste
บร้อยแ
ep
แล้วครับ
ั) สามารถเปิด
โดยใช้คำสัง่
ers & Compute
er / AD Site &
ollers Containe
er.
Page 20 of 2
237

Active Directory Schema
เครื่องมือ Active Directory Schema โดยปกติแล้วถูกซ่อนไว้ จะไม่แสดงใน Administrative Tools หากจำเป็นต้องใช้งานจะต้อง
ใช้คำสัง่พิเศษทำการ Register .dll ขึ้นมาใช้งาน หากคุณเป็นคนสร้าง Domain Controller ขึ้นมา ควรจะทำการ Register .dll ตัวนี้ไว้เพื่อ
เตรียมพร้อมสำหรับการปรับแต่งขัน้ Advance (เตรียมไว้ก่อนดีกว่าทำฉุกเฉินทีหลัง)
Active Directory Schema คือเครื่องมือในการบริหารจัดการ Object ขัน้ Advance ซึ่งสามารถเรียกดูเพื่อปรับแต่งรายละเอียด
ต่าง ๆ ที่เรียกว่า Class และ Attributes ได้
คำสัง่สำหรับการเพิ่มเครื่องมือ Active Directory Schema พิมพ์คำสัง่ด้านล่างลงบนช่อง RUN ครับ
regsvr32 schmmgmt.dll
ข้อความแจ้งหลังจากที่พิมพ์คำสัง่ถูกต้อง
หลังจากที่ Register .dll ได้แล้วก็ไปที่ mmc.exe เพื่อ Add Snap-in เอาไว้ใช้งานครับ
Start > Run > MMC > Add / Remove Snap-in

ลองดูตัวอย่างของการเข้าไปดู Active Directory Schema ตามรูปด้านล่างครับ
อ่านต่อเรื่อง Advance การปรับแต่ง Active Directory Schema ที่ใช้บ่อยได้ที่
http://support.microsoft.com/kb/300427/en-us
http://support.microsoft.com/kb/250455
http://serverfault.com/questions/354275/default-full-name-format-in-active-directory

ส่วนประกอบที่สำคัญของ Domain Controller
หลังจากที่เราสร้าง Domain Controller ตัวแรกขึ้นมาในระบบเรียบร้อยแล้ว เครื่อง Windows Server ธรรมดาของเรา ก็จะถูกเรียกว่า
Domain Controller หรือ Windows Server ที่ run ADDS Roles
เรามาดูส่วนประกอบที่สำคัญของ Domain Controller ในเครื่องกันครับ ว่ามีส่วนประกอบอะไรบ้าง? และแต่ละส่วนประกอบนั้นอยู่ตรงไหน
ในเครื่อง? ต้องดูแลอย่างไร? และมีข้อระวังอย่างไรบ้าง?

เอกสา
http:
ประกอบสำคั
อ้างอิง http://t
rosoft.com/en
L / NETLOGO
ป็น Domain C
าหรับเครื่องที่
ง่ net share ที
//technet.micr
1. SYSVOL
ญของ Dom
technet.micro
-us/library/cc7
ON
Controller จะมี
Join Domain
ที่เครื่อง Doma
ข้าไปดูเพื่อสังเ
ไว้ด้วยตัวเองดู
2. DNS Ser
โปรด
ส่วน
แหล่ง
เครื่องที่เป็
Logon สำ
พิมพ์คำสั
ลองเปิดเข
จดบันทึก
Server
main Controll
osoft.com/en-u
754663(WS.1
การค้า
ler
us/library/cc77
0).aspx
Default Share
เข้ามาใช้งาน แ
ain Controller
72829(WS.10
re แบบนี้ครับ ซ
และจัดเก็บ Gr
แล้วสังเกตราย
รู้จักกับ Defau
YSVOL และ N
เกตุ / ทำความ
นะครับ ว่า SY
rver
irectory จะทำง
แบบอัตโนมัติค
Active Di
ติดตัง้ให้แ
เรียบร้อย
งานได้ก็ต่อเมื่อ
รับ จะเห็นได้ว
Directory Win
).aspx
ซึ่ง Sysvol และ
roup Policy ใน
การที่เปิด Sh
ะ Netlogon เป็
นการใช้งาน De
are ดูครับ
on ของ ADDS
ริง ๆ แล้วเป็น
ult Configurati
NETLOGON จ
มี DNS สนับส
ว่ามีการระบุ Po
นุนจากรูปให้
ort ที่จำเป็นใช้
S ดูครับ
Share Folde
้เปิดดูและสังเก
้งานสำหรับ Se
p://www.mvps
Active
กตุ DNS Serve
ervice ต่าง ๆ ข
ริง
ndows 2008R
R2 Step by Ste
ป็นพื้นที่ ที่มีไว้
eploy Group P
ep
้จัดเก็บ Script
Policy Object
er ที่มาจาก Pa
ath ไหนบนเครื
er ที่ Active D
อง Active D
รื่อง
irectory ทำกา
irectory ไว้
าร
Page 24 of 2
237

จากรูปด้านบนจะเห็นได้ว่า _gc เป็นตัวแทนของ Service Global Catalog โดยที่ทำงานอยู่ Port 3268 บนเครื่อง
dc01.demo.local (ตัวอย่างการอ่านค่า ให้ลองคลิ๊กเข้าไปศึกษาทำความเข้าใจทีละอัน)
3. AD Database หรือ Active Directory Data store
ไฟล์ต่าง ๆ และความสำคัญ
EDB.LOG เป็นไฟล์ Transaction เอาไว้เก็บ Primary Transaction ของ Log File
EDB.CHK เป็น Checkpoint ของตัวชี้ตำแหน่ง Transaction ล่าสุดของไฟล์ EDB.LOG
Edbres0001.jrs / Edbres0002.jrs เป็นไฟล์สำรองไว้กันพื้นที่ประมาณ 20 MB เพื่อไม่ให้เกิดเหตการณ์ Hard disk เต็มแล้ว
ระบบล่ม
4. Flexible Single Master Operations (FSMO)
คำสัง่ในการใช้ค้นหา FSMO = netdom query FSMO

5. Global Catalog (CG)
เป็นตัวช่วยที่จัดเก็บข้อมูลบางส่วนของ Object ใน Active Directory เช่น Attribuet ที่สำคัญและถูกค้นหาบ่อย ๆ เพื่อเพิ่มความ
รวดเร็วในการค้นหาข้อมูล ลดภาระในการค้นหาข้อมูลจากหลาย ๆ Domain
Global Catalog มีความสำคัญมาก ๆ เลยครับ เพราะเวลาที่ Client จะ Log On เข้าสู่ Domain จะต้องมีการติดต่อกับ Global
Catalog ให้ได้ เพื่อตรวจสอบเรื่อง Membership ของ User นั้น ๆ
วิธีเปิดดู Global Catalog ว่าได้ตัง้ค่าไว้หรือเปล่า ให้เปิด Active Directory Sites and Service
เข้าไปที่ Server Name ที่ต้องการตรวจเช็ค > NTDS Settings > Properties > ดูตามรูปด้านล่าง

ประเภทของ Active Directory Domain และการนำไปใช้งาน
คำอธิบายรูปแรกบนหน้าปกของวิชานี้ (แบบสัน้ ๆ ) ถึงการใช้งานตามสถานการณ์ของแต่ละประเภท
• Additional Domain Controller
เป็นการเพิ่ม Domain Controller เข้าไปใน Domain ที่มีอยู่แล้ว เพื่อแบ่งเบาภาระการทำงานของ Domain Controller ที่มีอยู่
ก่อนหน้านี้และเพิ่มการรองรับการทำงานในกรณีที่ Domain Controller ทีมีอยู่ก่อนหน้านี้อาจไม่สามารถทำงานได้ชัว่คราว (เรียก
การทำงานแบบนี้ว่า Multi – Master) คือสามารถทำงานทดแทนกันได้
จากรูปด้านบน dc01.demo.local เป็น Domain Controller ตัวแรกที่เราได้สร้างขึ้นจาก LAB ที่ผ่านมา และ dc02.demo.local
เป็น Additional Domain Controller ของ Domain demo.local
• Child Domain
เป็นการสร้าง Domain ไว้ในกรณีที่ เราต้องการบริหารจัดการแบบรวมศูนย์ แต่ ….. ต้องการแยกขอบเขตการบริหารจัดการกัน
ยกตัวอย่างเช่น
สำนักงานใหญ่อยู่กรุงเทพ ต้องการตัง้สำนักงานสาขาที่เชียงใหม่ จึงตัง้ระบบ Child Domain ขึ้นมาโดยใช้ชือ cm.demo.local
และมี Server 2 ตัวสำหรับ Domain cm.demo.local คือ dc03 และ dc04 การตัง้ค่าแบบนี้จะทำให้การปรับแต่งได ๆ ที่
demo.local ไม่มีผลกระทบมายัง cm.demo.local และเช่นกันครับ การปรับแต่งค่าได ๆ ที่ cm.demo.local ก็จะไม่มีผลกระทบ

กับ demo.local แต่……ผู้ดูแลระบบที่ demo.local ถือว่าเป็น Administrator Account ในระดับ Enterprise Admin Groups จะ
สามารถเข้ามาปรับแต่ง Child Domain และ Domain Tree ได้เช่นกัน
• Domain Tree
เป็นการสร้าง Domain ไว้ในกรณีที่ เราต้องการบริหารจัดการแบบรวมศูนย์ แต่ใช้ชือ Domain ที่แตกต่างกัน เช่นตามรูปตัวอย่าง
เรามี Root Domain ชื่อ demo.local แต่เราขยายกิจการใหม่ จำเป็นต้องตั้งสาขาใหม่และชื่อของกิจการไม่เหมือนเดิม จึงทำการ
ตัง้ Domain สำหรับกิจการใหม่นี้ว่า abc.com โดยที่เลือกตัง้ค่าเป็น Domain Tree
วิธีการตัง้ค่าแบบนี้จะมีประโยชน์คือช่วยให้การบริหารจัดการยังเป็นแบบรวมศูนย์อยู่เหมือนเดิม โดยที่ ผู้ดูแลระบบที่
demo.local ถือว่าเป็น Administrator Account ในระดับ Enterprise Admin Groups จะสามารถเข้ามาปรับแต่ง Child Domain
และ Domain Tree ได้เช่นกัน
จากรูปด้านล่างแสดงถึง Enterprise Admins Group ที่สมาชิกใน Groups นี้สามารถเข้าไปบริหารจัดการได้ทุก Domain ใน
Forest เดียวกัน

เอกสา
ภาพ
อ้างอิ
รวม ของ Ac
งจาก http://te
1. Do
เป็น
ยัง D
2. Co
มีแค่
ข้อมู
3. Sc
มีแค่
ctive Directo
echnet.micros
ory Data Sto
soft.com/en-us
ctory Partition
งจาก http://te
//www.tech-fa
ion
้เก็บข้อมูลเกี่ยว
oller ทุกตัวใน
Partition
Forest เก็บข้อมู
n Controller ตัว
ion
Forest เก็บข้อมู
omain Partiti
Partition ที่ใช้
Domain Contro
onfiguration
หนึ่งเดียวใน F
ลเช่น Domain
chema Partit
หนึ่งเดียวใน F
โปรด
Direc
อ้างอิ
http:/
ore
s/library/cc772
ส่วนประกอบ
echnet.microso
aq.com/directo
2829(WS.10).
และข้อควรจำ
oft.com/en-us
ory-partitions.h
aspx
า:
s/library/cc961
html
omputers, gro
กัน
ลเกี่ยวกับ โค
ัไหนมีอยู่ใน F
กับ users, co
Domain เดียว
การค้า
1591.aspx
oups, และมีอยู่
รงสร้างของ Fo
Forest นั้น ๆ บ
ลเกี่ยวกับการ
Directory Win
ยูได้ในหลาย Do
orest เช่น Do
บ้าง มีการ rep
ควบคุมเปลี่ยน
omain ใน Fore
mains, Sites ถ
plicate ไปยัง D
ถูกผูกไว้กับ D
Domain Contro
อง Schema มี
p://www.mvps
แปลงข้อมูลข
Active
การ replicate
ริง
ndows 2008R
R2 Step by Ste
rest เดียวกันมี
ep
การ replicate
omain Contro
oller ทุกตัวใน
ไป
oller ตัวไหน ห
Forest เดียวกั
e ไปยัง Doma
รือ
น
in Controller ท
ทุก
Page 29 of 2
237

ตัวใน Forest เดียวกัน
4. Application Partition
เป็น Partition พิเศษที่สามารถบังคับให้ replicate ไปยัง Domain Controller ที่ต้องการได้ เพื่อให้ Application และ Service บางอย่างที่
ต้องากรอาศัยการ Replicate สามารถใช้จัดเก็บข้อมูลได้ โดยช่วยให้โปรแกรมบางอย่างที่ต้องการปรับแต่งเฉพาะ อาศัยความสามารถของ
Active Directory ทำงานโดยได้ความสามารถเพิ่มเหมือนกับ Active Directory (redundancy, availability, fault tolerance)
การ Raise Domain & Forest Functional Level
อ้างอิงจาก http://technet.microsoft.com/en-us/library/cc787290(v=ws.10).aspx
Domain / Forest Functional Level คือการระบุความสามารถโดยรวมของ Active Directory ทุกตัว ใน Domain หรือใน Forest ว่าจะมา
ความสามารถสุงสุดในแบบไหนบ้าง
ตัวอย่างเช่น Domain Functional Level มีให้เลือกปรับแต่งได้ 6 ระดับดังต่อไปนี้ (ในแต่ละระดับก็มีความสามารถแตกต่างกัน)
Domain functional level.
1. Windows 2000 mixed (the default in Windows Server 2003)
2. Windows 2000 native
3. Windows Server 2003 interim
4. Windows Server 2003
6. Windows Server 2008 R2
ส่วน Forest Functional Level มีให้เลือกปรับแต่งได้ดังต่อไปนี้
1. Windows 2000 (the default in Windows Server 2003 and Windows Server 2008)
2. Windows Server 2003 interim
3. Windows Server 2003 (the default in Windows Server 2008 R2)
5. Windows Server 2008 R2
ส่วน Feature ในแต่ละ Level มีให้อ่านตาม Link นี้ครับ
http://technet.microsoft.com/en-us/library/understanding-active-directory-functional-levels(v=ws.10).aspx
การ Raise Domain Functional Level
ทำการ Logon ด้วย Domain Administrator

เปิดเครื่องมือ Active Directory Domains and Trusts
เลือก Domain เป้าหมายจากนั้นทำการ Raise Domain Functional Level ให้เป็น Windows Server 2008 R2
การ Raise Forest Functional Level
ทำการ Logon ด้วย Domain Administrator
เปิดเครื่องมือ Active Directory Domains and Trusts

Lab1.1 Advance: ติดตัง้ ADDS Role บน Server Core
Objective:
ใน LAB นี้เป็นการเรียนรู้ขัน้ Advance ซึ่งเป็นการทดสอบเฉย ๆ นะครับ ทำ LAB นี้จบก็สามารถลบ Virtual Machine นี้ทิ้งไปได้เลย โดย
ไม่ต้องเกี่ยวกับ LAB ที่ผ่านมา
Windows Server Core เป็นระบบปฏิบัติการรูปแบบใหม่ที่มีมากับ Windows Server 2008 คุณสามารถเลือกติดตัง้ระบบปฏิบัติการใน
รูปแบบ Server Core เพื่อใช้ในองค์กรที่เน้นความปลอดภัยสูงมาก
เนื่องจาก Windows Server Core ไม่ติดตัง้ระบบ Component, Binary, Services ต่าง ๆ ที่ไม่จำเป็นใช้งาน คุณต้องเลือกติดตัง้เองแบบ
Manual ทัง้หมด ทำให้ Windows Server Core มี Attack Surface ที่น้อยมาก อีกทัง้ไม่มี Graphic Mode ที่เป็นภาระการประมวลผล
ทำให้การภาระของเครื่องน้อยลง โดยเฉพาะการต้องอัพเดท Patch ต่าง ๆ ที่ไม่เกี่ยวข้องกับการใช้งานจริง

Windows Server 2008 R2 Server Core มีข้อจำกัดในการนำไปใช้งานคือไม่สามารถทำงานได้ทุก Roles เหมือน Windows ที่มี GUI
Mode นะครับ ผมได้ List รายการ Roles / Feature ที่ Server Core ทำการสนับสนุนมาได้ดังต่อไปนี้
Roles ที่สามารถเรียกใช้งานได้ในระบบ Windows Server Core
1. Active Directory Certificate Services
2. Active Directory Domain Services
3. Active Directory Lightweight Directory Services (AD LDS)
4. BranchCache Hosted Cache
5. DNS Server
6. Dynamic Host Configuration Protocol (DHCP) Server
7. File Services
8. Hyper-V
9. Print and Media Services
10. Streaming Media Services
11. Web Server (IIS) (including a subset of ASP.NET)
Feature ที่สามารถเรียกใช้ได้ในระบบ Windows Server Core
1. Failover Clustering
2. Multipath I/O
3. Network Load Balancing
4. Quality of Service (QoS)
5. Removable Storage Management
6. Simple Network Management Protocol (SNMP)
7. Subsystem for UNIX-based applications
8. Telnet client
9. Windows Bitlocker Drive Encryption
10. Windows Internet Name Service (WINS)
11. Windows-on-Windows 64-bit (WoW64)
12. Windows PowerShell
13. Windows Server Backup
หมายเหตุ : อ้างอิงจาก http://technet.microsoft.com/en-us/library/cc753802(v=ws.10).aspx

ส่วน Windows Server 2012 ก็มีรองรับ Roles / Feature ต่าง ๆ ดังนี้ครับ
http://technet.microsoft.com/en-us/library/jj574158.aspx
สิ่งที่ต้องเตรียมตัวสำหรับ LAB Advance ดังนี้คือ
• ติดตัง้ Windows Server Core ให้เรียบร้อย
• Server Name = dc01
• Domain Name = demo.local
Step By Step: ทำการสร้าง Domain Controller ตัวแรกขึ้นมาในระบบโดยใช้ชื่อ dc01.demo.local โดย Windows Server Core
Step: 1 ที่ Server Core ให้ใช้เครื่องมือในการตัง้ค่าพื้นฐาน sconfig.cmd โดยสามารถพิมพ์คำสัง่นี้ได้ที่ Command line ได้เลย
เครื่องมือ sconfig.cmd รวบรวมคำสัง่ที่สำคัญพื้นฐานในการปรับแต่งคอมพิวเตอร์เบื้องต้นมาไว้ให้เรียบร้อยแล้ว
ในที่นี่เราต้องการตัง้ค่า Comuter Name ให้กดเลข 2 จากนั้นเลือก Enter
ให้ทำการตัง้ค่า Computer Name ตามนัดหมาย ในที่นี้ใช้ว่า core01 จากนั้นทำการ Restart Server ตามที่ได้รับแจ้งเตือน เพื่อให้การ
เปลี่ยนชื่อ Server มีผล

หลังจากที่เครื่อง Server reboot กลับมาเรียบร้อยแล้วให้ทำการตัง้ค่า IP Address โดยเลือกตัวเลข 8 จากนั้นกด Enter เลือก Network
Interface ที่จะตั้งค่า แล้วเลือก Option 1: Set Network Adapter IP Address เลือก Static IP แล้ว
ทำการตัง้ค่า IP Address 192.168.1.10 และ DNS Server = 192.168.1.10 ด้วยเช่นกัน
หลังจากตัง้ค่า IP Address เสร็จแล้วระบบจะจากนั้นตัง้ค่า DNS Server โดยเลือกตัวเลข 2 แล้วใส่ IP Address 192.168.1.10 (ตัวเอง)
เข้าไป

จากนั้นให้กลับสู่เมนูหลักโดยเลือกเลข 4 และที่เมนูหลักให้ออกจาก Sconfig.cmd โดยเลือกเลข 13
ที่ Command line menu ให้ทำการติดตัง้ DNS Server roles โดยใช้คำสัง่ ocsetup DNS-Server-Core-Role
คำสัง่ DNS-Server-Core-Role เป็น Case Sensitive นะครับ
หมายเหตุ เราสามารถใช้คำสัง่ oclist ในการหาชื่อ Role ที่จะพิมพ์เพื่อสัง่ให้ติดตัง้ได้ด้วย
ตัวอย่างเช่น oclist >oclist.txt จากนั้นไปตามเปิดไฟล์ oclist.txt ดูครับ จะเป็น role ที่สามารถติดตัง้เลือกใช้งานได้ และพิมพ์คำสัง่ของ role
ต่าง ๆ ตามนั้นได้เลย
จากนั้นให้พิมพ์คำสัง่ dcpromo เพื่อทำการสร้าง Domain Controller ขึ้นมาตามรูปแบบคำสัง่นี้ครับ
รูปแบบคำสัง่หากต้องการใช้งาน Unattened file แทนที่พิมพ์คำสัง่ยาว ๆ ให้พิมพ์ตามด้านล่างนี้แล้ว Save เป็น .txt ไฟล์
[DCINSTALL]
AutoConfigDNS=Yes
DomainNetBiosName=demo
NewDomainDNSName=demo.local
ReplicaOrNewDomain=Domain
NewDomain=Forest
ForestLevel=4
DomainLevel=4
SafeModeAdminPassword=password@1
RebootOnSuccess=Yes

ตัวอย่างรูปแบบคำสัง่
dcpromo /unattend:c:unattend.txt
สรุปสำหรับ บทเรียนที่ 1 Introducing Active Directory Domain Services (AD DS)
ให้ประเมิน และทบทวน LAB ด้วยตัวเองว่าเข้าใจเรื่องต่าง ๆ เหล่านี้ให้ครบถ้วน
1. รู้จักประโยชน์ของการใช้ ADDS
2. สามารถสร้าง ADDS หรือ Domain Controller ตัวแรกในระบบได้
3. สามารถติดตัง้และปรับแต่ง Server Core ด้วยคำสัง่พื้นฐานได้
4. สามารถสร้าง Server Core ให้เป็น Domain Controller ได้
5. รู้จักส่วนประกอบที่สำคัญของ Domain Controller

Module 2: Administering Active Directory Securely and Efficiently
เป้าหมายการเรียนรู้สำหรับ Module นี้
1. สามารถเข้าใจการใช้งาน Active Directory Administration Tools
2. รู้จักการใช้งาน Least Privilege
3. รู้จักการสร้างและค้นหา Object ใน Active Directory
4. สามารถใช้ PowerShell ขัน้พื้นฐานสำหรับ Active Directory ได้
หลังจากที่เรามี Domain Controller ตัวแรกในระบบแล้ว สิ่งที่ผู้ดูแลระบบต้องรับมือต่อไปคือการบริหารจัดการเพื่อให้ User สามารถ
เข้าใช้งานได้ครับ
ใน Module นี้จึงเป็นการเรียนรู้เพื่อใช้งานเครื่องมือต่าง ๆ ที่ ผู้ดูแลระบบจำเป็นจะต้องหัดใช้ ทำความรู้จักไว้
เครื่องมือหลักสำหรับเอาไว้บริหารจัดการ Active Directory สำหรับผู้ดูแลระบบมีดังต่อไปนี้

• Active Directory Users and Computers
เป็นเครื่องมือสำหรับผู้ดูแลระบบ Active Directory ที่จำเป็นใช้บ่อยที่สุด เพื่อใช้จัดการ Function ต่าง ๆ ของทรัพยากรบน Domain เช่น
User, Groups, Computers, Printers, และ Share Folder
• Active Directory Sites and Services
เป็นเครื่องมือสำหรับบริหารจัดการ Replication, Network Topology, และบริการต่าง ๆ ที่เชื่อมต่อกันในระดับ Domain , Forest ซึ่งเราจะ
เรียนรู้วิธีใช้งานกันใน Module ที่เหลือถัดไป
• Active Directory Domains And Trusts
ใช้ทำงานสำหรับปรับแต่งการเชื่อมต่อ Trust Relationship การจัดการความสัมพันธ์ระหว่างโดเมนที่อยู่ใน Tree เดียวกัน ใช้ปรับแต่งค่า
ระดับของ Domain / Forest Functional Level ซึ่งเราจะเรียนรู้วิธีใช้งานกันใน Module ที่เหลือถัดไป
• Active Directory Schema
มีไว้สำหรับการปรับแต่งขัน้ Advance เพื่อปรับค่า หรือตรวจสอบค่าของ Object ใน Schema สามารถปรับแต่ง Attributes และ Object
class ได้จากเครื่องมือนี้ (ปกติที่ใช้งานบ่อยสุดคือการปรับแต่งเรื่องการตั้งค่ชื่อผู้ใช้งาน ให้เป็น Format ที่เราต้องการ)
Lab2: Administering Active Directory by Using Administrative Tools
ใน LAB นี้เป็นการทำความเข้าใจเรื่องการใช้เครื่องมือพื้นฐานสำหรับสร้าง User / Groups / Computer Object ด้วยเครื่องมือ
ต่าง ๆ ที่มีมากับ Windows Server โดย Default
• การสร้าง Administrative Console ขึ้นใช้งานเอง
• การใช้งาน User Account Control
หมายเหตุ: ก่อนจะทำ LAB ใน Module 2 ให้เกิดความเข้าใจมากขึ้น ผมได้สร้าง Script ในการ Add User จำนวนมากเข้าไปใน
ระบบ ชื่อว่า module2-add-user.bat อยู่ในไฟล์แนบของเอกสาร pdf นี้ ขอให้ผู้ที่เรียนรู้นำไฟล์ดังกล่าวเข้าไปรันใน Server เพื่อสร้าง
User จำนวนมาก และเรียนรู้ในลำดับต่อไป
“อย่าลืม Run “module2-add-user.bat” บนเครื่อง Server dc01.demo.local ก่อนนะครับ ”
ย้ำอีกครัง้ว่า ไฟล์ module2-add-user.bat มีมากับหนังสือเล่มนี้อยู่แล้วในไฟล์แนบ ให้ Copy ไปวางใน Server แล้ว Run ดูครับ

ทำการ Copy ไปวางไว้บน Server แล้วเข้า Command Line โดย Run > Cmd.exe แล้วค่อย Run Script นะครับ
อย่า Run โดยการ Double Click (ผู้เขียนต้องการให้เห็นว่า Script Run อะไรไปบ้างทีละช้า ๆ ครับ)
ระหว่าง RUN สังเกตดูต้องไม่มี Error นะครับ ถ้า Error แสดงว่าชื่อ Domain ที่สร้างไม่ตรงกับที่นัดแนะไว้
หลังจากที่ Run Script เรียบร้อยแล้ว จะพบว่ามี User และ OU เพิ่มขึ้นมาจำนวนมาก

เริ่มต้นทำ LAB ดูครับ “การสร้าง Administrative Console ขึ้นใช้งานเอง”
โดยปกติแล้ว หากผู้ดูแลระบบจะใช้งานเครื่องมือต่าง ๆ จะต้องเปิดเข้าไปโดยเลือกที่
Start > Administrative Tools จากนั้นจะเห็นส่วนของผู้ดูแลระบบที่มีให้ใช้อยู่ (ตัวอย่างตามรูปด้านล่าง)

Active Directory

Recommended

Recommended

More Related Content

Similar to Active Directory

Similar to Active Directory (20)

More from sompriaw aums

More from sompriaw aums (20)

Active Directory