Nối tiếp phần 1, phần 2 Giáo trình Quản trị mạng máy tính (Nghề Kỹ thuật sửa chữa, lắp ráp máy tính) được biên soạn nhằm cung cấp những kiến thức về quản lý tài nguyên dùng chung, quản trị môi trường mạng group policy và giám sát hoạt động máy chủ (server). Mời các bạn tham khảo!
BÀI 6: QUẢN LÝ TÀI NGUYÊN DÙNG CHUNG Mục tiêu: Trình bày quyền chia sẻ thư mục, máy in, quyền NTFS vấn đề liên quan đến quyền; Giải thích việc chia sẻ phân quyền truy xuất tài nguyên; Chia sẻ thư mục, phân quyền truy xuất cho User công cụ đồ họa hay dòng lệnh; Triển khai dịch vụ chia sẻ tập tin DFS; Triển khai máy in cục bộ, máy in mạng; Xử lý cố thơng dụng quyền in ấn; Tính xác, đắn định quản trị Nội dung: Tổng quan quyền truy xuất tài nguyên Khi người dùng truy xuất đến tài ngun hệ thống phải có tài khoản định, tài khoản có mức độ truy cập định, gọi Premission Permission quyền hạn truy xuất tài nguyên người dùng Permission đươc dùng để gán cho đối tượng muốn bảo mật: File, Folder, Printer Permission áp dụng cho user group hay Computer Activer Directory hay Local on Computer 103 1.1 Khái niệm quyền truy xuất: File (Shared, NTFS), Print, Services Quyền truy xuất tài nguyên: người dùng muốn sử dụng tài nguyên hệ thống mạng: PC, Foder, File, Printer phải có tài khoản định Tài khoản cịn gọi username, tạo có ID định toàn hệ thống Khi người dùng truy xuất tài nguyên có xác thực hệ thống Để xác thực quyền truy xuất tài nguyên người dùng hệ thống dựa vào: SID, DACL, ACL 1.2 Quản lý tài khoản (SID, ACE, DACL) - SID (Security Identifier): Số nhận dạng bảo mật Thành phần nhận dạng không trùng lặp hệ thống tạo với tài khoản dùng cho hệ thống nhận dạng - DACL: (Discretionary Access Control List): Danh sách điều khiển truy cập chủ sở hữu, chủ sở hữu đối tượng có quyền thay đổi nội dung danh sách Cho phép không cho phép truy cập đối tượng - ACL: Một danh sách liên kết, chứa nhiều ACE phần tử Mỗi ACE chứa bảo mật SID người dùng nhóm người dùng, danh sách quy định người dùng phép hay không phép truy cập đến đối tượng gọi Access Mask Quyền chia sẻ thư mục – Shared folder Các tài nguyên chia sẻ tài nguyên mạng mà người dùng truy xuất sử dụng thơng qua mạng Muốn chia sẻ thư mục dùng chung mạng, ta phải logon vào hệ thống với vai trò người quản trị (Administrators) thành viên nhóm Server Operators, Explorer ta nhầp phải chuột thư mục chọn Properties, hộp thoại Properties xuất hiện, chọn Tab Sharing 104 2.1 Chia sẻ quản trị: Drive$, Admin$, Netlogon, Sysvol Shared Folder dùng để cung cấp cho người dùng mạng truy nhập đến tài nguyên file Khi folder chia sẻ, người dùng kết nối đến folder qua mạng đạt truy nhập đến file mà chứa Tuy nhiên, để đạt truy nhập đến files, người dùng cần phải có giấy phép (permission) để truy nhập đến Shared folder a Shared foder permission Một shared folder chứa ứng dụng, liệu liệu cá nhân củan gười dùng (home folder) Mỗi kiểu liệu địi hỏi giấy phép share dfolder khác Shared folder permisson có đặc điểm chung sau: Shared folder permisson áp dụng cho folder, khơng cho file cụ thể Từ ta áp dụng Shared folder permisson cho tồn thể shared folder khơng áp dụng đến file cụ thể subfolders shared folder đó, sharedfolder permission cung cấp chi tiết NTFS permission.Shared folder permission không hạn chế nhập người dùng màcó truy nhập đến folder máy tính nơi folder lưu Chúng áp dụng chỉcho người dùng kết nối đến folder qua mạng.Shared folder permission cách thức để bảo mật tài ngun mạngtrên FAT volume NTFS permission khơng có FAT volumeDefault shared folder permission Full Controll gán đến nhómEveryone ta chia sẻ folder Để điều khiển cách thức người dùng có truy nhập đến shared folder, ta phải gán shared folder permision Mỗi shared folder permission cho phép ngườidùng thực hiệnRead: Người dùng xem folder name, filenames, file data attributes;chạy file chương trình, di chuyển đến subfoder bên shared folder Change: Người dùng tạo 105 folders, thêm file vào foldes, thay đổi liệutrong files, thêm liệu vào file, thay đổi file attributes, xoá folder files, thự chiện hành động cho phép Read permission Full Control: Người dùng thay đổi file permissions, lấy quyền sở hữu (take ownership) files, thực tất tác vụ cho phép Change permission Ta cho phép huỷ bỏ shared folder permission cá nhân cụthể nhóm b Áp dụng Shared folder permission Việc áp dụng shared permission user account group ảnh hưởng đến truy nhập shared folder Việc huỷ bỏ permission ưu tiên (ghi đè) qua permission mà ta cho phép Nhiều Permission Một người dùng thành viên nhiều nhóm, nhóm với permission khác mà cung cấp mức truy nhập khác đến shared folder Khi gán permission đến người dùng cho shared folder; đồng thời ngườidùng thành viên nhóm ta gái permission khác đến nhóm này, permission tổng hợp có tác động đến người dùng tổ hợp user permission group permission Ví dụ, người dùng có Read permission thành viên nhóm có Change permission, permission có hiệu người dùng change, mà bao hàm ReadDeny ghi đè permission khác Denied permission lấy ưu tiên (take precedence) qua permission mà ta cho phép trái lại cho user group account Nếu ta huỷ bỏ shared folder permission với người dùng, người dùng khơng thể có permission đó, chí ta cho phép permission cho nhóm mà người dùng thành viên NTFS permission Shared folder permission đủ để đạt truy nhập đến file folders FAT volume không giải pháp tốt cho NTFS partition Trên FAT partition, người dùng đạt truy nhập đến shared folder họ có permission, tương tự đến tất nội dung folders Khi người dùng có truy nhập đến shared folder NTFS partition, ta nên dùng quyền chia sẻ (share right) NTFS permission không nên hai NTFS permission thích hợp permission thiết lập hai file folder Nếu quyền chia sẻ cấu hình cho folder NTFS permission cấu hình cho folders file bên folders, quyền hạn chế trở thành quyền có tác dụng với người dùng Điều tăng cách đáng kể độ phức tạp việc giải quyền truy nhập cho tài nguyên mạng Sao chép di chuyển shared folder Khi ta chép shared folder, shared 106 folder ban đầu chia sẻ, coppy khơng Khi ta di chuyển shared folder, khơng chia sẻ c Chia sẻ thư mục Các đòi hỏi cho việc chia sẻ thư mụcTrong Windows 2003, thành viên nhóm built-in Administrators, Server Operators Power Users có khả phụ thuộc vào việc máy tính thuộc domain workgroup kiểu máy shared folder định vị Trong Windows 2003 domain, nhóm Adminisstrator Server Operators cóthể chia sẻ folder nằm máy domain Nhóm Power User lànhóm cục (local group) chia sẻ folders nằm stand - alone server Trong workgroup, nhóm Adminisstrator Power Shared Objects tạo shared folder máy tính nơi quyền gán Chia sẻ folder Khi ta chia sẻ folder, ta gán cho nó:- Share name- Lời thích (comments) để mơ tả folder nội dung nó- Hạn chế số người dùng có quyền truy nhập đến fofders, gán permissions- Chia sẻ folder nhiều lần Để chia sẻ thư mục, nhấn chuột phải folder ta muốn nhấn Sharing Để gán permission cho user group, ta nhấn nút Permission gán Thay đổi thuộc tính chia sẻ Để thay đổi thuộc tính tài nguyên chia sẻ, ta phải đăng nhập vàonhư thành viên nhóm Administrators Server Operators Ta lựa chọn tài nguyên chia sẻ tạo thay đổi cho thuộc tính Dùng hộp thoại share Properties để thay đổi đường dẫn thư mục, thêm lời thích, thay đổi số người dùng cho phép kết nối đến share thời điểm Nhấn Permissions để xem danh sách người dùng nhóm mà phép dùng share thay đổi cho phép Dừng việc chia sẻ thư mục Khi ta dừng việc chia sẻ thư thư mục, khơng tồn lâu mạng Để dừng việc chia sử thư mục, ta cần phải đăng nhập thành viên nhóm Administrators Server Operators Hộp thoại Shared Directory trình bày thư mục chia sẻ ta tạo nhưcác thư mục chia sẻ tạo hệ thống Nhìn chung, ta khơng nên dừng việc chia sẻ tạo hệ thống Các shares dành cho việc quản trị mà bị xoá tạo lại mộtcách tự động lần sau dịch vụ Server khởi động Chú ý: Nếu định dừng việc chia sẻ thư mục người dùngđang kết nối, người dùng liệu Dùng Window Explorer để dừng việcchia sẻ thư mục Kết nối đến thư mục chia sẻ Có vài cách để kết nối đến thư mục chia sẻ ta dùng lện Find Start menu để kết nối đến bất 107 kỳ máy tính thư mục chia sẻ mạng, nhấn đúp máy tính My Network Places 2.2 Quyền thực chia sẻ Local (Administrators, Power Users Group); Domain (Administrators, Server Operators) Quyền thực chia sẻ Domain, giúp người quản trị dễ chia nhỏ việc nhiều phần, phần có máy quản lý riêng, giúp hệ thống quản lý tên miền hoạt động linh hoạt Mơ hình Các bước triển khai Thực việc ủy quyền máy DNS có tên miền "thuvien-it.net." Trên máy DNS quản lý tên miền hcm.thuvien-it.net thực việc Forwarder đến máy DNS tên miền thuvien-it.net Thực hành: Thông số IP sau: Miền Thuvien-it.net Hcm.thuvien-it.net IP address: 192.168.1.5 192.168.1.50 Subnet mask: 255.255.255.0 255.255.255.0 Preferred DNS: 192.168.1.5 192.168.1.50 Thực việc ủy quyền máy DNS có tên miền "thuvien-it.net." Vào Run gõ dnsmgmt.msc để truy xuất vào hộp thoại quản lý DNS Click phải vào miền thuvien-it.net chọn New Delegation… 108 Tại hộp thoại New Delegation ta tạo tên để ủy quyền vídu: "hcm" Tại hộp thoại Name server : bấm vào nút Add ô Text Server fully qualified domain name điền tên máy DNS quản lý tên miền hcm.thuvien-it.net địa Ip máy Ví dụ : DNS.HCM.hcm.thuvien-it.net DNS.HCM tên máy DNS có tên miền hcm.thuvien-it.net Sau điền đầy đủ thông tin -> Next Trên máy DNS quản lý tên miền "hcm.thuvien-it.net" thực việc 109 Forwarder đến máy DNS miền thuvien-it.net Trong hộp thoại quản lý DNS click phải vào tên máy có tên DNS-HCM chọn properties Tại tab Forwarders ô điền Ip ta điền Ip máy DNS quản lý tên miền thuvien-it.net Sau nhấn OK Kiểm tra lại việc vừa cấu hình máy Client Xp 110 2.3 Các bước thực chia sẻ: Computer Management, My Computer; Net Share Bước 1: Mở My Computer Trên Menu, chọn Tools/Folder Options… Bước 2: Trong cửa sổ Folder Options, ta chọnView, kéo cuộn xuống cùng, tick chọnUse simple file sharing (Recommended) hình bấm OK 111 Bước 3: Trên cửa sổ My Computer, ta di chuyển tới thư mục muốn chia sẻ Bấm chuột phải lên thư mục này, chọnSharing and Security… Bước 4: Nếu tính chia sẻ lần sử dụng máy tính, cửa sổ xuất có nội dung mục Network sharing and security hình Ta bấm vào dịng If you understand the security risks but want to share files without running the wizard, click here Nếu tính chia sẻ sử dụng, ta bỏ qua bước chuyển đến Bước 112 tồn liệu “bỗng dưng” khơng thể truy cập vào Thì cách lựa chọn hợp lý Sau nhấn vào nút tùy chọn Partition Recovery, phần mềm liệt kê cho ta danh sách ổ cứng kết nối máy tính Hoặc chọn ổ cứng có chứa phân vùng nhấn Next để tiếp tục Sau quét kết thúc, danh sách phân vùng ổ đĩa (sector) mà bình thường khơng thị ấn không nhìn thấy My Computer Ta đánh dấu chọn vào phân vùng có khả khơi phục bắt đầu tiến hành khôi phục liệu cho phân vùng Nếu ổ cứng không thị danh sách, ta cần nhấn nút Refresh kiểm tra lại dây kết nối máy tính xem kết nối thực chưa Chú ý: Khi ta tùy chọn phần Complete Recovery Partition Recovery phần mềm làm nhiều thời gian ta để kiểm tra cách kỹ lưỡng Tuy nhiên, lần sử dụng sau, phần mềm tự động nhớ trạng thái byte phân vùng để lần sau ta khơng cịn phải q nhiều thời gian 1.4 Kiểm tra thành phần phần cứng, phần mềm * Những cách kiểm tra phần cứng đơn giản Đầu tiên nói nguồn: Đây thiết bị quan trọng máy tính lại bị coi thường Các thiết bị có bền, chạy ổn định hay khơng Thị trường cung cấp cho ta nhiểu chủng loại case có mẫu mã kiểu dáng đẹp mắt tole mỏng nguồn dởm giá thành thấp nguồn có cơng suất thực đối chiếu với tem dán Nguồn ?????!!!!!!! Nguồn dởm có sẩy ra, 1- Thường bị khởi động lại máy tính 2- Xuất hình xanh chết chóc 3- Khi truy xuất File có dung lượng lớn ổ cứng máy bị treo restart 4- Truy suất CD bị tình trạng đơi khơng thấy ổ CD or HDD dù Bios thấy Để kiểm tra nguồn Gắn nhiều thiết bị vào cho máy hoạt động, chịu khơng có tình trang Mua nguồn đừng vào công suất tem ta cầm nguồn lên, nguồn nặng ưu tiên chọn nguồn cục biến chất lượng 202 Với số tiền 25$ để mua case nguồn, thấy Case SP+PSU Codegen có uy tín hàng thơng dụng Xin miễn so sánh với hàng anh em chuyên OC Designer Xin nói sơ qua Case: Tole phải dầy, cứng đường nét dập, uốn phải ngắn cứng cáp Tại sao? Xin thưa: Các ta thử để main ráp CPU Fan xong, ta thấy main cong vòng Case chắn giữ cho main thẳng ta lắp đặt thêm thiết bị khác, slot giữ vững không làm chạm tiếp điểm card tăng độ an toàn cho thiết bị Ram: Các lỗi thưởng xẩy ram có nhiều trường hợp giống nguồn, bổ xung thêm số vấn đề sau: 1- Khi cài đặt hệ điều hành thường báo memory dump 2- Khi cài đặt hệ điều hành thường báo không thấy file đĩa dù ta có thay đĩa 3- Một ngày máy ta khơng có pasword tự nhiên hỏi (hơi bị ngộ) Máy có pass ta gõ hồn tồn lại chẳng chịu hiểu dùm (Điên tiết) cách sửa tắt máy tháo Ram ra, gắn trở vào hết Cách kiểm tra Ram, ta chẳng cần dùng phần mềm cho rách việc thời gian khơng xác đâu Ta cần gọi Window Movie Maker ( chương trình có sẵn winXP) cho chuyển file Video thành MP4 biết liền Hầu hết Ram bị lỗi không chạy chí nhập file Video treo máy or restart lại * Kiểm tra phần mềm KIỂM TRA PHẦN MỀM LÀ GÌ? Thực KTPM cơng việc mà người tham gia phát triển phần mềm (PTPM) biết làm Theo nghĩa thông thường nhất, KTPM bao gồm việc "chạy thử" PM hay chức PM, xem "chạy" mong muốn hay khơng Việc kiểm tra thực chặng, sau chức module phát triển, thực sau cùng, PM phát triển hoàn tất KTPM đứng vị trí nhạy cảm, bước đệm giai đoạn xây dựng PM sử dụng PM, trước giao sản phẩm hoàn chỉnh cho khách hàng Ta tham khảo "Tổng quan mơ hình phát triển phần mềm" TGVT A số tháng 8/2005 (ID: A0508_106) để biết vị trí KTPM mơ hình PTPM 203 CÁC MỨC ĐỘ CỦA KTPM Thực tế, KTPM không đơn giản nhiều người thường nghĩ, cơng việc có nhiều mức độ khác có mối tương quan với chặng phát triển dự án PTPM Hình cho thấy mức độ KTPM hình cho thấy mối tương quan với chặng PTPM mơ hình V-model Phần sau làm rõ chi tiết mức độ KTPM, số thuật ngữ khơng có từ tương đương sát nghĩa tiếng Việt, mặt khác để ta tiện tham khảo sau này, xin giữ nguyên số thuật ngữ gốc tiếng Anh - Unit Test – Kiểm tra mức đơn vị Để hiểu rõ Unit Test, khái niệm trước tiên ta cần làm rõ: đơn vị PM (Unit)? Một Unit thành phần PM nhỏ mà ta kiểm tra Theo định nghĩa này, hàm (Function), thủ tục (Procedure), lớp (Class), phương thức (Method) xem Unit Vì Unit chọn để kiểm tra thường có kích thước nhỏ chức hoạt động đơn giản, khơng khó khăn việc tổ chức, kiểm tra, ghi nhận phân tích kết kiểm tra Nếu phát lỗi, việc xác định nguyên nhân khắc phục tương đối dễ dàng khoanh vùng đơn thể Unit kiểm tra Một nguyên lý đúc kết từ thực tiễn: thời gian tốn cho Unit Test đền bù việc tiết kiệm nhiều thời gian chi phí cho việc kiểm tra sửa lỗi mức kiểm tra sau Unit Test thường lập trình viên thực Công đoạn cần thực sớm tốt giai đoạn viết code xuyên suốt chu kỳ PTPM Thơng thường, Unit Test địi hỏi kiểm tra viên có kiến thức thiết kế code chương trình Mục đích Unit Test bảo đảm thông tin xử lý xuất (khỏi Unit) xác, mối tương quan với liệu nhập chức Unit Điều thường đòi hỏi tất nhánh bên Unit phải kiểm tra để phát nhánh phát sinh lỗi Một nhánh thường chuỗi lệnh thực thi Unit, ví dụ: chuỗi lệnh sau điều kiện If nằm then else nhánh Thực tế việc chọn lựa nhánh để đơn giản hóa việc kiểm tra quét hết Unit địi hỏi phải có kỹ thuật, đơi phải dùng thuật toán để chọn lựa Cũng mức kiểm tra khác, Unit Test đòi hỏi phải chuẩn bị trước tình (test case) kịch (script), định rõ liệu vào, bước thực liệu mong chờ xuất Các test case script nên giữ lại để tái sử dụng 204 - Integration Test – Kiểm tra tích hợp Integration test kết hợp thành phần ứng dụng kiểm tra ứng dụng hoàn thành Trong Unit Test kiểm tra thành phần Unit riêng lẻ Intgration Test kết hợp chúng lại với kiểm tra giao tiếp chúng Integration Test có mục tiêu chính: • Phát lỗi giao tiếp xảy Unit • Tích hợp Unit đơn lẻ thành hệ thống nhỏ (subsystem) cuối nguyên hệ thống hoàn chỉnh (system) chuẩn bị cho kiểm tra mức hệ thống (System Test) Trong Unit Test, lập trình viên cố gắng phát lỗi liên quan đến chức cấu trúc nội Unit Có số phép kiểm tra đơn giản giao tiếp Unit với thành phần liên quan khác, nhiên giao tiếp liên quan đến Unit thật kiểm tra đầy đủ Unit tích hợp với thực Integration Test Trừ số ngoại lệ, Integration Test nên thực Unit kiểm tra cẩn thận trước Unit Test, tất lỗi mức Unit sửa chữa Một số người hiểu sai Unit qua giai đoạn Unit Test với giao tiếp giả lập khơng cần phải thực Integration Test Thực tế việc tích hợp Unit dẫn đến tình hồn toàn khác Một chiến lược cần quan tâm Integration Test nên tích hợp dần Unit Một Unit thời điểm tích hợp vào nhóm Unit khác tích hợp trước hồn tất (passed) đợt Integration Test trước Lúc này, ta cần kiểm tra giao tiếp Unit thêm vào với hệ thống Unit tích hợp trước đó, điều làm cho số lượng kiểm tra giảm nhiều, sai sót giảm đáng kể - Có loại kiểm tra Integration Test: • Kiểm tra cấu trúc (structure): Tương tự White Box Test (kiểm tra nhằm bảo đảm thành phần bên chương trình chạy đúng), trọng đến hoạt động thành phần cấu trúc nội chương trình chẳng hạn lệnh nhánh bên • Kiểm tra chức (functional): Tương tự Black Box Test (kiểm tra trọng đến chức chương trình, khơng quan tâm đến cấu trúc bên trong), khảo sát chức chương trình theo yêu cầu kỹ thuật • Kiểm tra hiệu (performance): Kiểm tra việc vận hành hệ thống 205 • Kiểm tra khả chịu tải (stress): Kiểm tra giới hạn hệ thống - System Test - Kiểm tra mức hệ thống Mục đích System Test kiểm tra thiết kế toàn hệ thống (sau tích hợp) có thỏa mãn u cầu đặt hay không System Test bắt đầu tất phận PM tích hợp thành cơng Thông thường loại kiểm tra tốn nhiều công sức thời gian Trong nhiều trường hợp, việc kiểm tra đòi hỏi số thiết bị phụ trợ, phần mềm phần cứng đặc thù, đặc biệt ứng dụng thời gian thực, hệ thống phân bố, hệ thống nhúng Ở mức độ hệ thống, người kiểm tra tìm kiếm lỗi, trọng tâm đánh giá hoạt động, thao tác, tin cậy yêu cầu khác liên quan đến chất lượng toàn hệ thống Điểm khác then chốt Integration Test System Test System Test trọng hành vi lỗi tồn hệ thống, cịn Integration Test trọng giao tiếp đơn thể đối tượng chúng làm việc Thông thường ta phải thực Unit Test Integration Test để bảo đảm Unit tương tác chúng hoạt động xác trước thực System Test Sau hoàn thành Integration Test, hệ thống PM hình thành với thành phần kiểm tra đầy đủ Tại thời điểm này, lập trình viên kiểm tra viên (tester) bắt đầu kiểm tra PM hệ thống hoàn chỉnh Việc lập kế hoạch cho System Test nên giai đoạn hình thành phân tích u cầu Phần sau ta nói rõ quy trình System Test điển hình System Test kiểm tra hành vi chức phần mềm lẫn yêu cầu chất lượng độ tin cậy, tính tiện lợi sử dụng, hiệu bảo mật Mức kiểm tra đặc biệt thích hợp cho việc phát lỗi giao tiếp với PM phần cứng bên ngoài, chẳng hạn lỗi "tắc nghẽn" (deadlock) chiếm dụng nhớ Sau giai đoạn System Test, PM thường sẵn sàng cho khách hàng người dùng cuối kiểm tra để chấp nhận (Acceptance Test) dùng thử (Alpha/Beta Test) Đòi hỏi nhiều cơng sức, thời gian tính xác, khách quan, System Test thường thực nhóm kiểm tra viên hồn tồn độc lập với nhóm phát triển dự án Bản thân System Test lại gồm nhiều loại kiểm tra khác (xem hình 3), phổ biến gồm: 206 • Kiểm tra chức (Functional Test): bảo đảm hành vi hệ thống thỏa mãn yêu cầu thiết kế • Kiểm tra khả vận hành (Performance Test): bảo đảm tối ưu việc phân bổ tài nguyên hệ thống (ví dụ nhớ) nhằm đạt tiêu thời gian xử lý hay đáp ứng câu truy vấn • Kiểm tra khả chịu tải (Stress Test hay Load Test): bảo đảm hệ thống vận hành áp lực cao (ví dụ nhiều người truy xuất lúc) Stress Test tập trung vào trạng thái tới hạn, "điểm chết", tình bất thường • Kiểm tra cấu hình (Configuration Test) • Kiểm tra khả bảo mật (Security Test): bảo đảm tính tồn vẹn, bảo mật liệu hệ thống • Kiểm tra khả phục hồi (Recovery Test): bảo đảm hệ thống có khả khơi phục trạng thái ổn định trước tình tài nguyên liệu; đặc biệt quan trọng hệ thống giao dịch ngân hàng trực tuyến Nhìn từ quan điểm người dùng, kiểm tra quan trọng: bảo đảm hệ thống đủ khả làm việc môi trường thực Lưu ý không thiết phải thực tất loại kiểm tra nêu Tùy yêu cầu đặc trưng hệ thống, tuỳ khả thời gian cho phép dự án, lập kế hoạch, trưởng dự án định áp dụng loại kiểm tra - Acceptance Test - Kiểm tra chấp nhận sản phẩm Thông thường, sau giai đoạn System Test Acceptance Test, khách hàng thực (hoặc ủy quyền cho nhóm thứ ba thực hiện) Mục đích Acceptance Test để chứng minh PM thỏa mãn tất yêu cầu khách hàng khách hàng chấp nhận sản phẩm (và trả tiền tốn hợp đồng) Acceptance Test có ý nghĩa quan trọng, hầu hết trường hợp, phép kiểm tra System Test Accepatnce Test gần tương tự, chất cách thức thực lại khác biệt Đối với sản phẩm dành bán rộng rãi thị trường cho nhiều người sử dụng, thông thường thông qua hai loại kiểm tra gọi Alpha Test Beta Test Với Alpha Test, người sử dụng (tiềm năng) kiểm tra PM nơi PTPM, lập trình viên ghi nhận lỗi phản hồi, lên kế hoạch sửa chữa Với Beta Test, PM gửi tới cho người sử dụng (tiềm năng) để kiểm tra môi trường thực, lỗi phản hồi gửi ngược lại cho lập trình viên để sửa chữa 207 Thực tế cho thấy, khách hàng không quan tâm khơng tham gia vào q trình PTPM kết Acceptance Test sai lệch lớn, PM trải qua tất kiểm tra trước Sự sai lệch liên quan đến việc hiểu sai yêu cầu mong chờ khách hàng Ví dụ đơi PM xuất sắc vượt qua phép kiểm tra chức thực nhóm thực dự án, khách hàng kiểm tra sau thất vọng bố cục hình nghèo nàn, thao tác khơng tự nhiên, khơng theo tập quán sử dụng khách hàng v.v Gắn liền với giai đoạn Acceptance Test thường nhóm dịch vụ tài liệu kèm, phổ biến hướng dẫn cài đặt, sử dụng v.v Tất tài liệu kèm phải cập nhật kiểm tra chặt chẽ - Regression Test - Kiểm tra hồi quy Trước tiên cần khẳng định Regression Test mức kiểm tra, mức khác nói Nó đơn kiểm tra lại PM sau có thay đổi xảy ra, để bảo đảm phiên PM thực tốt chức phiên cũ thay đổi không gây lỗi chức vốn làm việc tốt Regression test thực mức kiểm tra Ví dụ: PM phát triển kiểm tra cho thấy chạy tốt chức A, B C Khi có thay đổi code chức C, kiểm tra chức C chưa đủ, cần phải kiểm tra lại tất chức khác liên quan đến chức C, ví dụ A B Lý C thay đổi, làm A B khơng cịn làm việc Mặc dù không mức kiểm tra, thực tế lại cho thấy Regression Test loại kiểm tra tốn nhiều thời gian công sức Tuy thế, việc bỏ qua Regression Test "khơng phép" dẫn đến tình trạng phát sinh tái xuất lỗi nghiêm trọng, ta "tưởng rằng" lỗi khơng có kiểm tra sửa chữa rồi! Sao lưu phục hồi Server Đây phần quan trọng windows server2k3 Ngày nay, tất quản lý hệ thống biết phục hồi liệu từ việc lưu (backup) Một nhiệm vụ quan trọng người quản trị mạng quản lý thủ tục việc lưu phục hồi liệu Trong windows server 2k3, Microsoft thể sức mạnh cơng cụ linh hoạt giúp cho người quản trị xử lý lưu ,điều khiển liệu cục bộ,việc chọn lựa file folder lưu linh hoạt, tạo lịch lưu theo thời gian, thời kỳ… Để sử dụng phần lưu phục hồi ta có nhiều cách mở, 208 theo cách nhanh là vào Run Ntbackup Việc lưu phục hồi bao gồm phần 2.1 Sử dụng System Restore Microsoft tích hợp cho ta cơng cụ tiện lợi gọi System Restore, cho phép ta khơi phục lại máy tính ta vài ngày trước đó, chí tháng Điều tuyệt với mà System Restore mang lại là, khơng xóa phần mềm ta, đơn giản khơi phục lại file hệ thống giúp ta Sử dụng System Restore Windows Trước ta sử dụng System Restore, ta phải chắn kích hoạt Để làm điều này, cần nhấp chuột phải vào My Computer chọn Properties Trong tab System Restore, chắn System Restore bật cho tất ổ đĩa ta (hoặc C: Drive) Sau kích hoạt, máy tính ta tự động làm cho hệ thống khôi phục lại điểm định kỳ Ta mở System Restore cách: Start -> All Programs -> Accessories -> System Tools -> System Restore Khi mở ra, ta thấy hai ba lựa chọn để chọn lựa Các tùy chọn cho phép ta khơi phục lại máy tính ta để thời gian trước đó, tùy chọn thứ hai cho phép ta tạo điểm khôi phục 209 Điều tuyệt vời ta muốn làm điều mà ta nghĩ máy tính ta gặp trục trặc Tùy chọn thứ ba xuất ta sử dụng System Restore trước điều giúp ta lại trạng thái trước khôi phục gặp số trục trặc khôi phục Muốn khôi phục lại, chọn tùy chọn nhấn Next Trên hình kế tiếp, ta nhìn thấy lịch thời điểm chọn để khơi phục Chọn ngày gần thời điểm mà ta chắn máy tính hoạt động hiệu 210 Sau thực hiện, chọn Next đồng ý với thông điệp cảnh báo sau tiếp tục chọn Next Máy tính khởi động lại thực q trình khơi phục Ta quay trở lại ngày trước lùi lại việc khôi phục lại đề cập Sử dụng System Restore Windows Vista Để truy cập System Restore, cần làm theo bước tương tự Windows XP Start -> All Programs -> Accessories -> System Tools -> System Restore 211 Tại ta chọn điểm khơi phục chọn điểm khôi phục khác nhau, khuyên ta nên chọn điểm khôi phục 212 Nếu ta muốn hiển thị tất điểm phục hồi, nhấp vào hộp kiểm phía bên trái Đơn giản chọn điểm kiểm soát, tới mục đồng ý để xác nhận Sử dụng System Restore Windows Sử dụng System Restore khơng có nhiều khác để sử dụng Windows Vista Ta truy cập cách vào Start -> All Programs -> Accessories -> System Tools -> System Restore 213 Đơn giản cần chọn vị trí từ danh sách thu hồi click Next Finish hình Như khơng sử dụng Windows trước (ngoài RC phiên Beta), tin có thêm vài lựa chọn khác System Restore mà ta sử dụng để giúp đỡ sửa chữa máy tính ta Tuy nhiên, hầu hết yêu cầu DVD cài đặt ta Bằng cách đọc đăng Microsoft.com, có vài sửa chữa tùy chọn để lựa chọn mà ta truy cập vào ta nhấn F8 khởi động máy tính ta để vào phục hồi giao diện điều khiển Nếu ta muốn thực lựa chọn phục hồi định, truy cập vào liên kết để biết thêm thông tin 214 Một tùy chọn cuối sử dụng tùy chọn lưu phục hồi tìm thấy Control Panel -> System and Security -> Backup and Restore Sử dụng phương pháp này, ta tạo file ảnh lưu máy tính ta khơi phục lại vào ngày sau Vì vậy, hy vọng ta biết làm để sửa chữa máy tính ta gặp rắc rối System Restore cách tiết kiệm thời gian giúp ta tiết kiệm nhiều tiền so với việc ta mang máy tính đến cửa hàng sửa chữa 2.2 Sử dụng OS Restore: (Symantec Ghost, Acronic True Image) Các phương thức khắc phục cố Server * Khắc phục cố phần cứng - Thay RAM, Mainboard - Dự phòng phần cứng thay - Loại bỏ phần cứng không tương thích - Chuyển đổi sang hệ thống * Khắc phục cố phần mềm - Update chương trình virus - Update hotfix, vá lỗi hệ thống - Restore hệ thống Kiểm tra cập nhật sửa lỗi Chức Windows Update Windows có ích cho người dùng, giúp cho máy tính họ ln ln cập nhật sửa lỗi từ Microsoft Mục đích tốt đẹp vậy, thực tế sửa lỗi Microsoft làm cho hệ thống máy tính ta hoạt động tốt Ta cần phải chủ động có kiến thức cập nhật để chọn lựa: nên cài, không Sao lưu hệ thống máy chủ đề phòng trường hợp cố xảy ra, giúp người quản trị mạng phục hồi nhanh chóng hệ thống * Các phương pháp - System State Data - OS Clone: Symatec Ghost, System State Data, Active Directory, Bootfile Registry, Sysvol, Com+ CÂU HỎI ÔN TẬP Trình bày cố thường gặp? cách khắc phục? Thực hành khắc phục cố? 215 TÀI LIỆU THAM KHẢO CHÍNH - Th.s Ngơ Bá Hùng Giáo trình thiết kế cài đặt mạng Khoa CNTT Đại học Cần Thơ 2005 - Hoàn Vũ (Biên soạn), Ks Nguyễn Công Sơn (Chỉ biên) Hướng dẫn Quản trị mạng Microsoft Server 2003 NXB Tổng hợp TP Hồ Chí Minh 08/2005 - Nguyễn Thanh Quang, Hoàng Anh Quang Bảo mật Quản trị mạng NXB Văn Hóa Thơng tin - Ks Ngọc Tuấn Quản Trị Mạng Và ứng dụng Active Directory môi trường Window Server NXB Thống kê 216 ... tiện dụng Cài đặt quản trị máy in mạng Nếu mạng nội ta có máy tính hệ điều hành Windows Server 20 03, Windows XP, kết nối cài đặt máy in lên máy tính tiến hành chia sẻ cho máy tính chạy hệ điều... Hcm.thuvien-it.net IP address: 1 92. 168.1.5 1 92. 168.1.50 Subnet mask: 25 5 .25 5 .25 5.0 25 5 .25 5 .25 5.0 Preferred DNS: 1 92. 168.1.5 1 92. 168.1.50 Thực việc ủy quyền máy DNS có tên miền "thuvien-it.net." Vào Run gõ... điều hành phiên cũ Tuy nhiên, mạng cịn có: Windows 3 2- bit/64-bit, Windows Server 126 20 08 3 2- bit/64-bit, Ubuntu, ta phải cài đặt driver máy in để đảm bảo tất máy tính in 5.1 Quyền truy xuất: Print,