สำหรับข้อดีของวิธีการแบบ Prestage เมื่อเที่ยบกับวิธีการแบบปกติมีดังนี้
1. ช่วยลดภาระงานของแอดมินเนื่องจากสามารถมอบหมายให้ให้ผู้ใช้ทั่วไปเพิ่มคอมพิวเตอร์เข้าเป็นสมาชิกของโดเมนเองได้
2. เครื่องคอมพิวเตอร์ที่เพิ่มเข้าใน AD DS จะถูกจัดเก็บอยู่ใน Organization Unit (OU) ที่ต้องการโดยตรงทำให้ไม่ต้องเสียเวลาในการย้าย OU ในภายหลัง
3. ช่วยเพิ่มความปลอดภัยโดยรวมให้ระบบ เนื่องจากสามารถใช้แอคเคาท์ธรรมดาในการเพิ่มคอมพิวเตอร์เข้าเป็นสมาชิกของโดเมนได้ไม่ต้องมีระดับสิทธิ์ Domain Admin ในการดำเนินการ
การเพิ่มคอมพิวเตอร์เข้าเป็นสมาชิกโดเมน Windows Server 2008 R2 AD DS แบบ Prestage นั้นแบ่งการทำงานออกเป็น 2 ส่วน คือ การดำเนินการบนเครื่องโดเมนคอนโทรลเลอร์ (Domain Controller) และ การดำเนินการบนเครื่องไคลเอ็นต์คอมพิวเตอร์ (Client Computer)
การดำเนินการบนเครื่อง Domain Controller
ทำการล็อกออนเข้าเครื่องโดเมนคอนโทรลเลอร์ด้วยแอคเคาท์กลุ่ม Doamin Admins จากนั้นดำเนินการตามขั้นตอนดังนี้
1. คลิก Start คลิก Administrative Tools จากนั้นคลิก Active Directory Administrative Center แล้วเลือกมุมมองในคอลัมน์ Active Directory เป็นแบบ Treeview จากนั้นในคอลัมน์กลางให้คลิกขวาบน OU ที่ต้องการคลิก New แล้วเลือก Computer
2. ในหน้า Create Computer ให้ป้อนข้อมูลในช่อง Computer name จากนั้นคลิกปุ่ม Change
3. ในหน้า Select User or Group ให้ใส่ชื่อแอคเคาท์ที่ต้องการใช้ในการเพิ่มคอมพิวเตอร์เข้าเป็นสมาชิกโดเมน เสร็จแล้วคลิก OK
4. จากนั้นในหน้า Create Computer ให้ตรวจสอบความถูกต้องเสร็จแล้วคลิก OK จะได้ผลลัพธ์ดังรูปประกอบด้านล่าง
การดำเนินการบนเครื่อง Client Computer
ทำการล็อกออนเข้าเครื่องไคลเอ็นต์คอมพิวเตอร์ที่ต้องการเพิ่มเข้าเป็นสมาชิก AD DS ด้วยแอคเคาท์กลุ่ม Administrators (ของเครื่องไคลเอนต์คอมพิวเตอร์) จากนั้นดำเนินการตามขั้นตอนดังนี้
1. คลิกปุ่ม Start คลิกขวาที่ Computer แล้วคลิก Properties จากนั้นในหน้าต่าง System ในส่วน Computer name, domain, and workgroup settings ให้คลิก Change Settings
2. ในหน้าไดอะล็อกบ็อกซ์ System Properties บนแท็บ Computer Name คลิกปุ่ม Change
3. ในไดอะล็อกบ็อกซ์ Computer Name/Domain Changes ในส่วน Member of ให้คลิกเลือกเป็น Domain แล้วป้อนชื่อโดเมนที่ต้องการเข้าเป็นสมาชิก (ที่นี้คือ wssa.com) เสร็จแล้วคลิก OK
4. ในหน้าไดอะล็อกบ็อกซ์ Windows Security ให้ป้อนค่าแอคเคาท์ที่กำหนดในขั้นตอนที่ 3 ในหัวข้อ การดำเนินการบนเครื่อง Domain Controller ด้านบน เสร็จแล้วคลิก OK
5. ในหน้าไดอะล็อกบ็อกซ์ Welcome to wssa.com ให้คลิก OK และคลิก OK อีกครั้งในหน้าไดอะล็อกบ็อกซ์ You must restart your computer to apply these changes
6. ในไดอะล็อกบ็อกซ์ System Properties ให้คลิก Close แล้วคลิก Restart Now ในหน้าไดอะล็อกบ็อกซ์ You must restart your computer to apply these changes เพื่อทำการรีสตาร์ทเครื่องคอมพิวเตอร์ในทันที
7. หลังจากที่เครื่องคอมพิวเตอร์ทำการรีสตาร์ทเสร็จ ให้กด CTRL+ALT+DELETE to log on จากนั้น ให้ใส่ชื่อยูสเซอร์ที่ต้องการล็อกออนในช่อง User name หากเป็นต้องการล็อกออนเข้าโดเมนก็ให้ใส่เป็น Domain_name\Domain_username หากเป็นการล็อกออนเข้าเครื่องโลคอลคอมพิวเตอร์ก็ให้ใส่เป็น Computer_name\Local_username จากนั้นใส่รหัสผ่านในช่อง Password เสร็จแล้วกด Enter หรือคลิกที่ไอคอนรูปลูกศร (ใน Windows 7 Beta จะแสดงหน้าต่าง Press CTRL+ALT+DELETE เหมือนบน Windows XP)
หมายเหตุ:
หากต้องการความช่วยเหลือในการล็อกออน ให้กดปุ่ม CTRL+ALT+DELETE แล้วคลิก Switch User จากนั้นคลิก Other User แล้วคลิกที่ How do I log on to another domain?
เรื่องที่เกี่ยวข้อง
• การเพิ่มคอมพิวเตอร์ที่ใช้ Windows 7 เข้าเป็นสมาชิกโดเมน (AD DS)
บทความโดย: The Windows Administrator Blog
Copyright © 2010 TWA Blog. All Rights Reserved.
0 Comment:
Post a Comment