Cài đặt Active Directory là triển khai dịch vụ thư mục của Microsoft trên Windows Server để quản lý tập trung tài khoản người dùng, máy tính, nhóm và chính sách bảo mật trong một domain. Nhân viên đăng nhập bằng một tài khoản duy nhất, quản trị viên áp chính sách mật khẩu, máy in, phân quyền thư mục cho cả công ty từ một chỗ. PCTech khảo sát tại TP.HCM, báo giá trước và chỉ triển khai khi doanh nghiệp đồng ý.
Cài đặt Active Directory giải quyết vấn đề gì?
Văn phòng không có domain hoạt động theo kiểu ‘mỗi máy một vương quốc’: mỗi máy có tài khoản cục bộ riêng, mật khẩu ghi trên giấy dán màn hình, muốn vào thư mục chung phải nhập tài khoản khác, nhân viên nghỉ thì không ai chắc đã xóa hết quyền truy cập. Khi số máy còn ít, cách này tạm được. Khi lên 20, 30 máy, nó tạo ra các vấn đề:
- Không kiểm soát được mật khẩu: mật khẩu ngắn, dùng chung, không bao giờ đổi.
- Phân quyền rời rạc: quyền thư mục cấp cho từng người, không ai nhớ ai đang có quyền gì.
- Nhân sự biến động: người mới phải chờ cả buổi để được cài máy; người nghỉ vẫn còn tài khoản trên nhiều máy.
- Cấu hình không đồng nhất: máy thì có khóa màn hình, máy thì không; máy thì tắt cập nhật Windows.
- Nhân viên có quyền quản trị máy: tự cài phần mềm lạ, tạo cơ hội cho mã độc.
Cài đặt Active Directory đưa mọi tài khoản, máy tính và chính sách về một trung tâm. Một thao tác khóa tài khoản trên máy chủ là người đó không còn đăng nhập được vào bất kỳ máy nào trong công ty.
Rủi ro khi không có, hoặc dựng Active Directory sai
Khi không có quản lý tập trung
- Tài khoản của nhân viên đã nghỉ vẫn truy cập được thư mục kế toán, dữ liệu khách hàng.
- Một máy nhiễm mã độc dùng mật khẩu quản trị cục bộ giống nhau để lây sang các máy khác.
- Kiểm tra, đáp ứng yêu cầu bảo mật của đối tác hay ngân hàng trở nên khó vì không có nhật ký truy cập tập trung.
Khi dựng sai
- Chỉ có một domain controller và không sao lưu: máy chủ hỏng, không ai đăng nhập được, phải dựng lại domain từ đầu và đưa từng máy vào lại.
- Đặt tên domain trùng tên miền website công khai mà không tính toán DNS, gây lỗi truy cập web và email nội bộ.
- Mọi người đều thuộc nhóm Domain Admins cho tiện, xóa sạch lợi ích bảo mật.
- Chính sách nhóm áp tràn lan không kiểm thử, cả công ty bị khóa màn hình sau 1 phút hoặc mất máy in.
- DNS cấu hình sai: máy trạm dùng DNS ngoài, đăng nhập chậm, không áp được chính sách.
Bảng giá tham khảo
| STT | Dịch vụ | Giá |
|---|---|---|
| 1 | Gói IT Support tận nơi (dưới 10 máy) | 3.000.000đ/Tháng |
| 2 | Gói IT Support tận nơi (10-30 máy) | 6.000.000đ/Tháng |
| 3 | Gói IT Support từ xa | 1.500.000đ/Tháng |
| 4 | Thuê nhân viên IT cố định (bán thời gian) | 8.000.000đ/Tháng |
| 5 | Thuê nhân viên IT cố định (toàn thời gian) | 15.000.000đ/Tháng |
| 6 | Khảo sát, tư vấn hạ tầng CNTT doanh nghiệp | 500.000đ/Gói |
| 7 | Triển khai hệ thống email doanh nghiệp | 1.500.000đ/Hệ thống |
| 8 | Cài đặt, cấu hình Server nội bộ | 2.500.000đ/Server |
| 9 | Sao lưu dữ liệu doanh nghiệp tự động | 1.000.000đ/Hệ thống |
| 10 | Bảo trì hệ thống máy tính văn phòng | 100.000đ/Máy |
Phạm vi triển khai Active Directory
Một dự án cài đặt Active Directory của PCTech cho doanh nghiệp vừa và nhỏ thường bao gồm các hạng mục trong bảng dưới. Tùy hiện trạng, có hạng mục được rút gọn hoặc bổ sung.
Với doanh nghiệp đang dùng Microsoft 365, có thể đồng bộ tài khoản Active Directory lên đám mây để nhân viên dùng một mật khẩu cho cả máy tính và email. Với văn phòng rất nhỏ không có máy chủ, quản lý thiết bị qua đám mây là phương án thay thế đáng cân nhắc.
| Hạng mục | Nội dung | Ghi chú |
|---|---|---|
| Thiết kế domain | Tên domain, cấu trúc OU theo phòng ban, quy ước đặt tên | Nên dùng tên miền con nội bộ, tránh trùng tên website |
| Domain controller | Cài vai trò AD DS, DNS, DHCP nếu cần | Khuyến nghị 2 domain controller cho trên 30 người |
| Tài khoản và nhóm | Tạo tài khoản, nhóm theo phòng ban, nhóm phân quyền | Không cho người dùng thường quyền quản trị máy |
| Chính sách nhóm GPO | Mật khẩu, khóa màn hình, ánh xạ ổ mạng, máy in, cập nhật | Thử trên nhóm nhỏ trước khi áp toàn bộ |
| Đưa máy vào domain | Join từng máy, chuyển hồ sơ người dùng cũ | Làm ngoài giờ, giữ nguyên dữ liệu cá nhân |
| Sao lưu, tài liệu | Sao lưu trạng thái hệ thống, tài liệu cấu hình | Bàn giao mật khẩu quản trị cho chủ doanh nghiệp |
Quy trình khảo sát và triển khai
- Khảo sát: số máy, phiên bản Windows trên máy trạm (bản Home không gia nhập domain được, cần nâng lên Pro), máy chủ hiện có, cấu trúc phòng ban, thư mục dùng chung, máy in.
- Thiết kế và báo giá trước: tên domain, cấu trúc OU, danh sách nhóm, chính sách áp dụng, kế hoạch chuyển máy; doanh nghiệp duyệt mới triển khai.
- Dựng domain controller: cài vai trò, cấu hình DNS, đồng bộ thời gian, sao lưu trạng thái hệ thống.
- Chuyển máy trạm: đưa từng nhóm máy vào domain ngoài giờ, chuyển hồ sơ người dùng để giữ màn hình nền, tài liệu, chữ ký email.
- Áp chính sách và kiểm thử: áp GPO cho nhóm thử trước, sau đó mở rộng; kiểm tra đăng nhập, ổ mạng, máy in, phần mềm kế toán.
- Bàn giao: tài liệu, hướng dẫn tạo và khóa tài khoản, bảo hành theo hạng mục trên phiếu, xuất hóa đơn VAT.
Phần chuyển hồ sơ người dùng là phần nhân viên cảm nhận rõ nhất. Làm cẩn thận, sáng hôm sau họ đăng nhập bằng tài khoản mới mà mọi thứ vẫn quen thuộc.
Cấp độ ưu tiên và báo cáo định kỳ sau khi có domain
Active Directory là trái tim của việc đăng nhập, nên sự cố liên quan cần được ưu tiên đúng mức. PCTech mô tả cấp độ theo ảnh hưởng, không cam kết con số tuyệt đối:
- Khẩn cấp: không ai đăng nhập được, domain controller ngừng. Xử lý từ xa ngay, kỹ thuật viên có mặt khoảng 30 phút nội thành TP.HCM.
- Cao: một phòng ban mất ổ mạng hoặc máy in sau khi áp chính sách; lỗi đồng bộ giữa hai domain controller.
- Bình thường: tạo tài khoản mới, khóa tài khoản nghỉ việc, đổi quyền thư mục. Có thể xử lý từ xa, phí theo lần 50.000đ/lần nếu chưa có gói.
Báo cáo định kỳ với khách hàng theo gói gồm: tài khoản không đăng nhập quá 60 ngày cần xem xét khóa, thành viên các nhóm quản trị, kết quả sao lưu trạng thái hệ thống, máy trạm chưa nhận chính sách mới, các lần đăng nhập thất bại bất thường.
Cần xử lý ngay? Gọi kỹ thuật viên PCTech để được tư vấn miễn phí, báo giá trước khi làm.
Mô hình chi phí cài đặt Active Directory
Giá tham khảo hiển thị ở bảng giá trong bài và trang bảng giá; báo giá cụ thể có sau khảo sát. Các thành phần chi phí:
- Bản quyền: Windows Server và giấy phép truy cập cho người dùng hoặc thiết bị; nâng cấp máy trạm từ bản Home lên Pro nếu cần.
- Phần cứng: máy chủ hoặc máy ảo cho domain controller; doanh nghiệp đã có server ảo hóa có thể tận dụng.
- Công triển khai: tính theo dự án, phụ thuộc số máy cần đưa vào domain, số chính sách, khối lượng hồ sơ người dùng cần chuyển.
- Quản trị sau triển khai: theo tháng nếu kết hợp quản trị server, hoặc theo lần khi phát sinh.
Chi phí tăng khi có nhiều máy chạy Windows bản Home, hồ sơ người dùng lớn, hoặc phải làm ngoài giờ trong thời gian ngắn.
Checklist cho chủ doanh nghiệp
Trước và sau khi cài đặt Active Directory, hãy kiểm tra các điểm sau:
| Điểm kiểm tra | Vì sao quan trọng | Đạt khi |
|---|---|---|
| Máy trạm chạy Windows Pro trở lên | Bản Home không gia nhập domain | Đã kiểm kê và nâng cấp đủ |
| Có ít nhất một bản sao lưu domain controller | Tránh dựng lại domain từ đầu | Đã thử khôi phục |
| Tài khoản quản trị cao nhất do chủ doanh nghiệp giữ | Giữ quyền kiểm soát | Có phong bì niêm phong hoặc kho mật khẩu |
| Người dùng không có quyền quản trị máy | Giảm nguy cơ mã độc | Nhóm quản trị cục bộ chỉ có IT |
| Quy trình khóa tài khoản khi nghỉ việc | Chặn truy cập trái phép | Có người phụ trách và thời hạn |
| Có tài liệu cấu trúc OU và GPO | Người sau tiếp quản được | Đã bàn giao |
Ví dụ giả định cho văn phòng 10, 30 và 50 người
Các ví dụ sau là giả định để minh họa.
10 người
Văn phòng luật nhỏ ở Quận 1, không có máy chủ, đang dùng email đám mây. Thường chưa cần Active Directory tại chỗ; quản lý thiết bị qua đám mây gắn với tài khoản email là đủ và gọn hơn.
30 người
Công ty xây dựng ở Bình Thạnh có server file và phần mềm dự toán dùng chung. Một domain controller chạy trên server hiện có, nhóm theo phòng ban, ổ mạng tự ánh xạ khi đăng nhập, chính sách khóa màn hình sau 10 phút.
50 người
Doanh nghiệp sản xuất có văn phòng TP.HCM và xưởng ở Long An. Hai domain controller để dự phòng, một đặt tại văn phòng, một tại xưởng hoặc trên máy ảo khác; kết nối VPN giữa hai nơi; chính sách riêng cho máy dùng chung ở xưởng.
Vì sao chọn PCTech cài đặt Active Directory?
- Thiết kế trước khi cài: tên domain, cấu trúc OU, nhóm phân quyền rõ ràng, tránh phải làm lại.
- Chuyển máy ngoài giờ, giữ hồ sơ người dùng, nhân viên không mất dữ liệu cá nhân hay thiết lập quen thuộc.
- Kiểm thử chính sách trên nhóm nhỏ trước khi áp cho cả công ty.
- Bàn giao đầy đủ tài liệu và quyền quản trị cao nhất cho chủ doanh nghiệp.
- Báo giá trước, chỉ làm khi doanh nghiệp đồng ý; xuất hóa đơn VAT, bảo hành theo hạng mục ghi trên phiếu.
- Hỗ trợ sau triển khai: tận nơi khoảng 30 phút nội thành TP.HCM hoặc từ xa 50.000đ/lần.
Gọi hotline 0936 102 287 để trao đổi về số máy, phiên bản Windows đang dùng và cơ cấu phòng ban; kỹ thuật viên sẽ đề xuất phương án phù hợp.
Thông tin chi tiết dịch vụ IT Support doanh nghiệp
Vấn đề thường gặp
- Không có nhân sự IT cố định
- Sự cố lặp lại không ai xử lý dứt điểm
- Cần bảo mật hệ thống
- Cần triển khai email/server nội bộ
Quy trình thực hiện
- Khảo sát/tư vấn hạ tầng CNTT hiện tại (miễn phí)
- Đề xuất gói phù hợp quy mô (dưới 10 máy / 10-30 máy / nhân viên IT cố định)
- Ký hợp đồng dịch vụ
- Triển khai/bàn giao quy trình hỗ trợ
- Hỗ trợ định kỳ + báo cáo hàng tháng
Vì sao chọn PCTech
- Đội ngũ kỹ thuật viên tại nhiều quận — phản hồi nhanh khi cần tận nơi
Đơn vị "Tháng"/"Năm"/"Gói"/"Server"/"Máy"; số tiền thật lấy từ bảng giá sống. Đây là dịch vụ gói theo tháng/năm, không phải sửa 1 lần.
Hãy đặt tên domain nội bộ là một tên miền con của tên miền công ty, ví dụ ad.tencongty.vn, thay vì dùng nguyên tên miền website; cách này tránh xung đột DNS khi nhân viên truy cập website và email công ty từ trong văn phòng.
Bắt bệnh máy nhanh (miễn phí)
Gợi ý dựa trên kinh nghiệm xử lý thực tế của kỹ thuật viên PCTech; kết luận chính xác cần kiểm tra trực tiếp.
PCTech — IT doanh nghiệp tại TP.HCM. Kỹ thuật viên kiểm tra, báo giá trước khi làm, chỉ làm khi bạn đồng ý; có hỗ trợ từ xa qua UltraViewer/AnyDesk.
Câu hỏi thường gặp
Cài đặt Active Directory giá bao nhiêu?
Phụ thuộc số máy cần đưa vào domain, bản quyền Windows Server và khối lượng chuyển hồ sơ người dùng. Giá tham khảo hiển thị ở bảng giá trong bài và trang bảng giá.
Công ty bao nhiêu máy thì nên dùng Active Directory?
Thường từ khoảng 15 đến 20 máy có máy chủ tại chỗ thì lợi ích rõ rệt. Văn phòng nhỏ dùng email đám mây có thể quản lý thiết bị qua đám mây thay thế.
Windows Home có join domain được không?
Không. Máy cần chạy Windows Pro, Enterprise hoặc Education mới gia nhập domain được.
Đưa máy vào domain có mất dữ liệu không?
Không mất nếu chuyển hồ sơ người dùng đúng cách. PCTech thực hiện ngoài giờ và kiểm tra lại tài liệu, màn hình, chữ ký email với từng người.
Có cần 2 domain controller không?
Với văn phòng trên 30 người hoặc có nhiều chi nhánh, nên có 2 để dự phòng. Văn phòng nhỏ có thể dùng 1 nhưng bắt buộc phải sao lưu thường xuyên.
Triển khai Active Directory mất bao lâu?
Văn phòng 20 đến 30 máy thường hoàn tất trong vài buổi làm ngoài giờ, tùy số máy và chính sách. Lịch cụ thể được báo sau khảo sát.
Nhân viên nghỉ việc thì khóa tài khoản thế nào?
Quản trị viên vô hiệu hóa tài khoản trên domain controller, người đó không đăng nhập được vào bất kỳ máy nào. Nên làm ngay trong ngày nghỉ việc.
Dịch vụ và bài viết liên quan
- Giám sát hệ thống IT doanh nghiệp: biết sự cố trước khi ngừng việc
- Hỗ trợ IT cho doanh nghiệp TP.HCM: từ xa, tận nơi và theo gói tháng
- Lắp đặt server cho doanh nghiệp: đúng cấu hình, an toàn dữ liệu
- Dịch vụ IT trọn gói cho doanh nghiệp TP.HCM: một đầu mối lo hết
- IT cho nhà xưởng: mạng chịu bụi nóng, wifi phủ kho, camera ổn định
- Hỗ trợ Zoom từ xa: sửa mic, camera, lỗi kết nối trước giờ họp
- AnyDesk: cài đặt, kết nối an toàn và sửa lỗi máy tính từ xa cùng PCTech
- Dịch vụ it doanh nghiệp PCTech tại TP.HCM
IT doanh nghiệp theo khu vực tại TP.HCM
Thông tin doanh nghiệp, chính sách bảo hành và quy trình làm việc: Dữ kiện về PCTech.
