Quản trị hệ thống Windows

Môn : Quản tri hệ thống Windows Server Thái Hồng Đức - CHƢƠNG I : WINDOWS SERVER 2008 i GIỚI THIỆU : Hiệu điều hành kế thừa Windows Các tính bật so với phiên cũ nhƣ: + Công cụ Server Manager : giao diện hợp để quản lý cấu hình, theo dõi dịch vụ Server + Hình thức cài đặt Server Core Windows Server 2008 cho phép triển khai dịch vụ mà không cần đến giao diện đồ họa Ngƣời quản trị lựa chọn vài dịch vụ cần thiết Từ đó, vừa giảm nhu cầu sử dụng tài nguyên, vừa nâng cao tính an tồn + Cơng nghệ ảo hố : Cơng nghệ ảo hoá tên HYPER-V khai thác tối đa hiệu suất hoạt động phần cứng Server băng cách hợp nhiều dịch vụ server (server roles) máy ảo riêng biệt Đây kỹ thuật mà ta thƣờng thấy Cloud Computing ( điện toán đám mây) + Cải tiến WEB : IIS 7.0 Windows Server 2008 Web Server có tính bảo mật cao so với phiên khác + Network Access Protection(NAP): NAP gồm cơng cụ kiểm sốt truy cập, cho phép định nghĩa sách bảo mật II CÁC PHIÊN BẢN CỦA WINDOWS SERVER 2008: Windows Server 2008 gồm phiên : Windows Server 2008 Standard bao gồm tính đơn giản thích hợp cho mơ hình mạng nhỏ Windows Server 2008 Enterprise thích hợp hệ thống mạng ứng dụng ỡ qui mô xí nghiệp có hạ tầng cơng gnhệ thơng tin u cầu cao Windows Server 2008 Datacenter Windows Web Server 2008 đƣợc thiết kế để xây dựng Web Server, tích hợp với Microsoft NET Framework Windows Server 2008 for Itanium-Based Systems phù hợp sở liệu lớn, ứng dụng yêu cầu cao vớibộ xử lý lên đến 64 bit Môn : Quản tri hệ thống Windows Server Thái Hồng Đức - Windows Server 2008 Standard without Hyper-V Windows Server 2008 Standard không bao gồm Windows Server Hyper-V Windows Server 2008 Enterprise without Hyper-V Windows Server 2008 Enterprise không bao gồm Windows Server Hyper-V Windows Server 2008 Datacenter without Hyper-V là Windows Server 2008 Datacenter không bao gồm Windows Server Hyper-V III CÀI ĐẶT WINDOWS SERVER 2008 STANDARD Yêu cầu hệ thống : cấu hình phần cứng tham khảo nhƣ sau: Thành phần Yêu cầu Bộ vi xử lý Tối thiểu GHz(x86) hoặc.4GHz Khuyên dùng: >=2 GHz RAM Tối thiểu 512 MB Khuyên dùng :>=2 GHz Tối ƣu : GB RAM (Full Instalation) GB ( Server Core Instalation) Dung lƣợng đĩa trống Tối thiểu 10 GB Màn hình Super VGA (800X600) độ phân giải cao Ổ đĩa cài đặt DVD-ROM Khuyên dùng >=40GB THỰC HIỆN : A Cài đặt Full Instalation 2.1 2.2 Chuẩn bị : máy có cấu hình phù hợp Các bƣớc cài đặt theo hƣớng dẫn hình B Cài đặt Windows Server 2008 Server Core: Môn : Quản tri hệ thống Windows Server Thái Hồng Đức - Server Core kiểu cài đặt thu nhỏ Windows Server 2008, gồm thành phần nhât Windows đƣợc dùng để triển khai dịch vụ Windows Server 2008 Server Core không cung cấp giao diện đồ họa để tƣơng tác với hệ thống mà phải dùng giao diện dịng lệnh ( command line) cơng cụ từ xa Terminal Service Server Core triển khai dịch vụ nhƣ: Actidirectory Domain Service, DNS Server, Print server, File Server, DHCP Server Màn hình Initial Configuration Tasks : Ngay đăng nhập hệ thống hiển thị hình cấu hình ban đầu cho Windows server 2008 (Initial Configuration Tasks) bao gồm nhƣ sau: Màn hình Initial Configuration Tasks  Set time zone : thiết lập time zone cho Server  Configure Networking :thiết lập thông số nối mạng  Provide computer name and domain : mở hộp thoại System Properties để thay đổi tên máy tính kết nối domain Mơn : Quản tri hệ thống Windows Server Thái Hồng Đức -  Enable automatic updating and feedback: cấu hình Windows automatic updating, Windows Error Reporting  Download and install updates : cấu hình hệ thống upload cài đặt gói cập nhật  Add roles: triển khai dịch vụ máy chủ server nhƣ : Actidirectory Domain Services, DHCP Server, DNS Server, Print Server…  Add Features: thay chức Add/Remove Windows component Control panel phiên trƣớc  Enable Reote Desktop : cấu hình chức Remote desktop server  Configure Windows Firewall : bật tắt thực chức tre7n Windows Firwall Màn hình Server Manager : Ngay đóng hình Intial Configuration Tasks xuất hình Server manager tự động đƣợc kích hoạt Đây hình cấu hình hầu hết thao tác Server Ngồi thực cách sau để mở cửa sổ Server Manager: - Click phải biểu tựơng Computer Desktop chọn Manage - Từ menu Start -> chọn Contro Panel ->Administrative Tool -> Server Manager - Từ menu Start ->Programs -> Administrative Tool -> Server Manager - Kích chọn biểu tƣợng Server Manager Quick Launch Taskbar Môn : Quản tri hệ thống Windows Server Thái Hồng Đức - 4.1 Các thành phần Server Manager : Server Manager gồm thành phần sau :  Roles : bổ sung loại bỏ dịch vụ server  Features : bổ sung loại bỏ thành phần Windows giống nhƣ chức Add/Remove Programs phiên trƣớc  Dianostics :tích hợp thành phần Event View, Device Manager  Configuration: bao gồm công cụ Local user ang Groups, Task Schedule, Windows Firwall with Advanced Security, WMI Service Services  Storage: tích hợp hai công cụ Windows server Backup Disk Manager 4.2 Quản trị hệ thống với Server manager : 4.2.1 Quản lý dịch vụ Server (Roles) : Triển khai tất cà dịch vụ server nhƣ : Active Directory Domain Services, DHCP, DNS… Môn : Quản tri hệ thống Windows Server - Thái Hồng Đức - Click Roles -> Nhấn Add Roles Xuất cửa sổ Select Server Roles Chọn dịch vụ server muốn cài đặt theo tiến trình cài đặt dịch vụ 4.2.2 Quản lý thành phần (Features) : Trong Windows Server 2008 tƣơng tác 35 thành phần - Chọn Features -> chọn Add Features Môn : Quản tri hệ thống Windows Server - Thái Hồng Đức - Xuất cửa số Select Features 4.2.3 Quản lý cấu hình hệ thống (Configuration ) : Giống nhƣ phiên trƣớc, sử dụng công cụ nầy để quản lý đối tƣợng user group cục Windows Server 2008 Môn : Quản tri hệ thống Windows Server Thái Hồng Đức - 4.2.3.1 Task Sheduler : công cụ cho phép lập lịch để thực thi nhiệm vụ hệ thống theo yêu cầu ngƣời quản trị Ví dụ, thơng báo chào mừng user đăng nhập thành công Thực nhƣ sau : Chọn Task Scheduler Configuration Chọn Task Scheduler Library mục Task Scheduler Môn : Quản tri hệ thống Windows Server Thái Hồng Đức - Click phải lên Task Scheduler Library chọn New Folder Đặt tên thƣ mục MyScheduler chọn OK Click phải MyScheduler -> Create Task Nhập “ WELCOME” vào mục Name Đây tên task vừa tạo.Nhập Description để mô tả hành động Mục Security Options chọn Run only when user is logged on để task nầy kích hoạt user đăng nhập vào hệ thống Môn : Quản tri hệ thống Windows Server Thái Hồng Đức - 10 Chọn thẻ Trigger -> nhấn New để tạo Trigger mới-> chọn Begin the Task : At log on Nhấn OK Thẻ Action -> New để tạo hành động tƣơng ứng với task 10 Mục Action -> Display a Message -> Nhập WELCOME vào Title Đây tiêu đề thông báo 11 Mục Message nhập WELCOME TO WINDOWS SERVER 2008 Nhấn OK Môn : Quản tri hệ thống Windows Server Thái Hồng Đức - 234 CHƢƠNG : FILE SERVER RESOURCE MANAGEMENT I Giới thiệu : File Server Resource Manager (FSRM): Là Role revice MS Windows Server2k8, dùng để thiết lập hạn ngạch (Quota), ngăn chặn loại file ghi lên Server (screening - sàng lọc) kết xuất báo cáo đƣợc áp dụng File server Bài Lab gồm nội dung sau : - Cài đặt role Services: File Server Resource Management - Tạo hạn ngạch ( Quota) 10 MB cho folder DATA - Cấm chép file có *.exe vào folder DATA II Chuẩn bị : MƠ hình gồm : - Window Server 2008 (SERVER): tạo folder C:\DATA , USER U1 share Uses quyền Modify III Client (Windows /XP) IV Thực : A Triển khai FSRM B1: Thêm Role Service: File Server resource Manager Tại cửa sổ Server Manager, Add thêm Roles cho File services, cài File server ta click phải Roles -> Chọn FSRM B2 Check vào ô File Server resource Manager Môn : Quản tri hệ thống Windows Server Nhấn Next B3 Màn hình Configure Storage Usage Monitoring Thái Hồng Đức - 235 Môn : Quản tri hệ thống Windows Server Nhấn Next B4 Màn hình Confirm Installation Selections Thái Hồng Đức - 236 Môn : Quản tri hệ thống Windows Server Nhấn Install Log on U1 Client ta thấy dung lƣợng DATA Thái Hồng Đức - 237 Môn : Quản tri hệ thống Windows Server B Cấu hình File Resource management : 1: Triển khai Quota: Tạo giới hạn 10 MB cho folder DATA B1 AD Tool -> chọn File server Resource Management B2 Mở Quota management -> Click phải Quotas -> Create Quota B3 Chọn mục Quota Path -> Browse đến folder DATA Thái Hồng Đức - 238 Môn : Quản tri hệ thống Windows Server Chọn mục Define custom quota properties B4 Hộp thoại Qouta Properties Thái Hồng Đức - 239 Môn : Quản tri hệ thống Windows Server - Mục label : GioiHan 10 M - Mục limit : 10 MB - Hard quota : giới hạn - Soft quota : theo dõi nhƣng cho lƣu - Nhấn OK B4 Trở hộp thoại Create Quota Thái Hồng Đức - 240 Môn : Quản tri hệ thống Windows Server NHấn Create B5 Hộp thoại yêu cầu Save Template : GH10MB Thái Hồng Đức - 241 Môn : Quản tri hệ thống Windows Server Nhấn OK Cửa sổ File Server Resource Management Tại Client Refresh ta thấy Thái Hồng Đức - 242 Môn : Quản tri hệ thống Windows Server Thái Hồng Đức - 243 Triển khai Screening Management : Cấm copy file có *.exe vào folder DATA B1 Log on Administrator : AD Toll -> File Server Resourec Management B2 Chọn File Screening-> Click phải File group -> Create File Group B3 Hộp thoại Create File Group + File Group name : Cam Copy exe Môn : Quản tri hệ thống Windows Server + File : : nhập *.exe -> Add -> OK Nhấn OK B4 Click phải File Sreen -> Create File Screen Thái Hồng Đức - 244 Môn : Quản tri hệ thống Windows Server Thái Hồng Đức - 245 B5 Mục File screen path Browse đến folder DATA Chọn Define custom file screen properties -> nhấn Custom properties Môn : Quản tri hệ thống Windows Server B6 Mục File Group chọn Cam copy exe tạo bƣớc Screening type : Active screening Nhấn OK B7.Nhấn Create Thái Hồng Đức - 246 Môn : Quản tri hệ thống Windows Server B8 Save Template Nhấn OK Thái Hồng Đức - 247 Môn : Quản tri hệ thống Windows Server Thái Hồng Đức - 248 Tại Clent copy file exe vào Z:Báo lỗi Lưu ý : Disk Quota( dùng Policy ) FSRM (File System Resource Management) tồn máy chủ được, ví dụ đơn giản sau thực File Screening (kg cho chép file exe ) disk quota thấy chép file exe lên được, bỏ disk quota có File screening hoạt động mà ... - 39 Môn : Quản tri hệ thống Windows Server Nhấn More : xoá TDC.COM Hệ thống khởi động lại Thái Hồng Đức - 40 Môn : Quản tri hệ thống Windows Server Thái Hồng Đức - 41 CHƯƠNG :QUẢN TRỊ DOMAIN... công Môn : Quản tri hệ thống Windows Server Thái Hồng Đức - 14 Nhấn Close để hoàn thành cài đặt Sau Restart máy Kiểm traWidows Server backup đƣợc cài đặt Môn : Quản tri hệ thống Windows Server... lệnh : DCPROMO Môn : Quản tri hệ thống Windows Server Màn hình Welcome, nhấn Next Hộp thoại cảnh báo Global catalog server, nhấn OK Thái Hồng Đức - 34 Môn : Quản tri hệ thống Windows Server Thái