Join domain là gì? Quy trình thực hiện chuẩn như thế nào

Join domain là gì?

Một máy tính được gia nhập vào miền (join domain) thực ra là nó đã được quản trị bởi một hay nhiều máy chủ khác. Quá trình join domain thực tế là sự tạo mối quan hệ tin tưởng giữa máy chủ quản trị miền (Domain Controller) với máy tính gia nhập miền. Nó bắt buộc sự thay đổi trạng thái trên cả máy Domain Controller và cả máy gia nhập miền. Kéo theo đó, điều kiện bắt buộc là phải có kết nối được duy trì giữa hai máy tính này.

Tuy nhiên khi không thể duy trì kết nối đó thì việc gia nhập một máy trạm vào miền sẽ không thể diễn ra. Tuy nhiên, với hệ thống sử dụng Windows Server 2008 R2 và Windows 7 trở về sau thì việc gia nhập miền khi không có kết nối giữa hai máy có thể được, tên gọi của nó là “Offline Domain Join”. Offline Domain Join giúp chúng ta đảm bảo vấn đề gia nhập miền trong điều kiện kết nối mạng không sẵn sàng.

Join domain về cơ bản sẽ không bị theo dõi gì hết. Domain chỉ là hệ thống định danh để công ty quản lý người dùng máy tính, quản lý nhân viên truy cập vào mail server, file server.

Ví dụ: công ty bạn có một mail file server và bạn được cấp một user và password bạn dùng user/pass đó để login vào máy tính, truy cập vào file server thì người IT có thể biết được là bạn với user là "Sơn" này login vào máy tính lúc 8h, lúc 8h01p có truy cập vào file server vào mở file file có trên abc.docx lên. Tất cả chỉ ở mức độ quản lý mà thôi.

( Join domain là gì? )

Quá trình thực thiện Domain Join

Tại máy Domain Controller ta sẽ mặc định máy tính nào sẽ join domain và file chứa thông tin cấu hình domain sẽ được lưu ở: djoin /provision /domain contoso.com /machine Desktop-01 /savefile C:\offline-domain-join.txt

Điều cần chú ý là phải chuyển tập tin chứa thông tin cấu hình này tới máy được chỉ định sẽ gia nhập miền để thực hiện việc join domain offline: (giả sử, file được lưu tại ổ C):

djoin /requestODJ /loadfile C:\offline-domain-join.txt /windowspath %SystemRoot% /localos

Sau khi hoàn tất quá trình, hãy bắt đầu khởi động lại máy tính để thấy máy đã được gia nhập vào miền. Chú ý, bản chất tại thời điểm này:

• Trạng thái AD thay đổi mà không cần phải có kết nối mạng.

• Tương tự, trạng thái máy domain join cũng thay đổi mà ko có kết nối nào tới DC

• Khi hai máy kết nối với nhau sau này, mọi thứ sẽ được đồng bộ lại sau.

Offline Domain Join giúp giảm nhẹ gánh nặng quản trị, tiết kiệm thời gian và công sức phải bỏ ra. Đồng thời, linh hoạt hơn trong các môi trường chưa sẵn sàng về kết nối mạng.

( Quá trình thực hiện Join domain diễn ra như thế nào? )

Thuật ngữ Domain Controller

Domain Controller có nghĩa rộng hơn Domain. Domain Controller dùng để chỉ hệ thống máy chủ sở hữu chức năng quản lý một Domain cụ thể nào đó. Một Domain thường có bản chất giống như một Server. Domain Controller chịu trách nhiệm quản lý an ninh mạng cũng như những vấn đề liên quan khác tới dữ liệu.

Domain Controller có 2 loại hình cơ bản và được sử dụng khá phổ biến trong các hệ thống. Domain Controller mang đến những đặc điểm, tính năng cũng như quy trình sử dụng khác nhau. Cụ thể như sau:

• Primary Domain Controller hay PDC: Mọi tài nguyên, hình ảnh, dữ liệu hay thông tin cần được bảo mật của Domain đều sẽ được lưu trữ cẩn thận. Việc lưu trữ diễn ra bên trong cơ sở dữ liệu ở các thư mục chính mà ở đây chính là Windows Server của cá nhân, công ty hay doanh nghiệp nào đó.

• Backup Domain Controller (BCD): Khi một PDC cũ bị lỗi hay có sự cố, vấn đề không thể hoạt động được nữa, thì một PDC mới sẽ được hình thành để tiếp nối. Nó đóng vai trò cân bằng lại khối lượng công việc, tự động sao chép cơ sở dữ liệu trong mỗi chu kỳ của BDC. Điều này nhằm mục đích đảm bảo an toàn, hạn chế tối đa những mất mát bên trong các thư mục chính.

( Domain Controller và các loại hình cơ bản của nó )

Tin chắc bài viết này đã phần nào tháo gỡ được những khó khăn, giải đáp được những thắc mắc hay mơ hồ của bạn về Join domain. Hãy thường xuyên truy cập trang web của chúng tôi để biết thêm nhiều thông tin hay và hữu ích.