Cài đặt và thiết lập Active Directory trên Windows Server 2022

LongDoTe · 12/12/2025

1. Giới thiệu về Active Directory và hoạt động như thế nào?

Active Directory ( trong bài viết ta sẽ viết tắt là : AD) là một dịch vụ thư mục (directory service) được phát triển bởi Microsoft cho các hệ điều hành Windows Server. Nó là một trong những thành phần cốt lõi và quan trọng nhất của mọi hệ thống mạng doanh nghiệp sử dụng Windows Server.

Một cách đời thường và dân dã 😊 cá nhân www.KeyPhanMem.VN và www.KeyBanQuyen.VN ví hệ thống mạng doanh nghiệp là một thành phố, thì Active Directory là sổ đăng ký công dân, hệ thống cảnh sát, và chìa khóa tổng của thành phố đó.

Active Directory là gì?

Active Directory là một cơ sở dữ liệu tập trung được cài đặt trên các máy chủ Windows Server (thường được gọi là Domain Controllers). Chức năng chính của nó là lưu trữ và quản lý thông tin về mọi tài nguyên và người dùng trong một mạng lưới, cung cấp khả năng xác thực và ủy quyền truy cập cho tất cả mọi người.

1. Vai trò chính của Active Directory

Xác thực (Authentication): Kiểm tra xem người dùng hoặc máy tính có phải là người mà họ tự nhận không (ví dụ: xác minh mật khẩu khi đăng nhập).
Ủy quyền (Authorization): Sau khi xác thực, quyết định người dùng đó được phép truy cập tài nguyên nào (ví dụ: chỉ được đọc file A, không được truy cập thư mục B).
Quản lý tập trung: Quản lý tất cả người dùng, máy tính, nhóm, và các thiết bị khác từ một nơi duy nhất.
Thiết lập chính sách (Group Policy): Áp dụng các cài đặt và quy tắc bảo mật thống nhất cho hàng trăm hoặc hàng nghìn máy tính và người dùng cùng một lúc.

2. Các thành phần chính trong Active Directory

Active Directory được tổ chức theo một cấu trúc phân cấp, cho phép quản trị viên dễ dàng mở rộng và quản lý hệ thống. Các thành phần quan trọng nhất bao gồm:

Thành phần	Mô tả
Domain (Miền)	Là đơn vị tổ chức cơ bản. Một Domain bao gồm tất cả người dùng, máy tính, và tài nguyên được quản lý dưới một tên miền duy nhất (ví dụ: `congtyABC.local`).
Domain Controller (DC)	Là máy chủ Windows Server chạy dịch vụ Active Directory. Nó lưu trữ bản sao của cơ sở dữ liệu AD và xử lý tất cả các yêu cầu đăng nhập và xác thực.
User & Groups (Người dùng & Nhóm)	Người dùng là tài khoản cá nhân. Nhóm là tập hợp các tài khoản người dùng, giúp quản trị viên dễ dàng gán quyền truy cập cho nhiều người cùng lúc (ví dụ: Nhóm "Kế toán" có quyền truy cập vào thư mục "Tài chính").
Organizational Unit (OU)	Là các thư mục logic được tạo ra để tổ chức các đối tượng (người dùng, nhóm, máy tính) theo cấu trúc công ty (ví dụ: OU "Phòng Marketing," OU "Văn phòng Hà Nội"). Đây là nơi áp dụng Group Policy.
Group Policy (Chính sách Nhóm)	Là các cài đặt cấu hình được áp dụng cho người dùng hoặc máy tính. Cho phép quản trị viên kiểm soát gần như mọi khía cạnh của môi trường Windows (ví dụ: vô hiệu hóa USB, đặt hình nền máy tính, thiết lập độ dài mật khẩu).

3. Active Directory trong Windows Server 2022

Active Directory Domain Services (AD DS) trong Windows Server 2022 tiếp tục là nền tảng cốt lõi, nhưng được cải tiến để tương thích tốt hơn với môi trường hiện đại:

Bảo mật nâng cao: Các cải tiến về bảo mật như hỗ trợ tốt hơn cho Kerberos (giao thức xác thực), và bảo vệ chống lại các cuộc tấn công chuyển tiếp mật khẩu (Pass-the-Hash).
Tích hợp Hybrid: Dễ dàng kết nối và đồng bộ hóa với dịch vụ Azure Active Directory (AD trên nền tảng đám mây của Microsoft), cho phép quản lý tài khoản người dùng cả trong mạng nội bộ và các dịch vụ đám mây (Office 365, Teams, v.v.).
Nâng cấp dễ dàng: Hỗ trợ chức năng mức Domain (Domain Functional Level) mới, cho phép các Domain Controller cũ hơn cùng tồn tại, giúp quá trình chuyển đổi lên 2022 mượt mà hơn.

Tóm lại, Active Directory trong Windows Server 2022 là bộ não quản trị của mạng doanh nghiệp, đảm bảo rằng chỉ những người dùng được ủy quyền mới có thể truy cập các tài nguyên cụ thể, đồng thời áp đặt các quy tắc bảo mật thống nhất.