Xây dựng hệ thống mạng

Lê Chí Hào Trường ĐH Chu Văn An 03TH1 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Lê Chí Hào 03TH1 Hiện trạng yêu cầu: Hiện trạng o o o Trung tâm CMET chuyên đào tạo học viên, gồm lớp dài hạn chuyên ngành CNTT, Du Lịch Kinh Tế Ngành CNTT lớp học viên thường xuyên dùng máy tính Nhà trường có phòng máy tính dùng IP 192.168.18.0/24 địa điểm đặt thành phố Hồ Chí Minh Việc làm cần thực xây dựng hệ thống mạng ba phòng ban trung tâm CMET Trụ sở văn phòng tần nhà gồmhà tầng, số lượng users sử dụng khỏang 200 địa IP yêu cầu Xây dựng hệ thống mạng LAN cho ba phong máy Hệ điều hành mạng window: máy DC Windows Server 2003 nâng cấp lên Domain Controller(hao.com) máy phòng bàn cài windows XP gia nhập vào domain(hao.com) Các dịch vụ cần đáp ứng: Active directory, backup, Web DHCP(Dynamic Host Configuration Protocol), GPO(Group Policy Object) … Caáp IP động serer (nối với phòng máy) Có thể chuyển khai sách cài đặt phần mềm từ xa Mổi học viên có tài khoản, thư mục cá nhân đăng nhập vào máy tính phòng máy Hoạch định: 2.1 Sơ đồ tổng thể: Trường ĐH Chu Vaên An LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Lê Chí Hào 03TH1 2.2 Hoạch định đia chỉ: o Địa interner: FPT cung cấp o Địa nội văn phòng dựa vào đường mạng 192.168.18.0/24 ta chia đường mạng theo VLSM sau: + LAN 1:100 host, 27-2 >=host, số bit làm net 32-7=25, subnet cho LAN laø 192.168.18.128/25(1-126) + LAN 2: 60 host, 26-2 >=host, số bit làm net 32-6=26, subnet cho LAN 192.168.18.192/26(129-190) + LAN 3: =host, số bit laøm net laø 32-5=27, subnet cho LAN laø 192.168.18.224/27(193-222) - Cấu hình TCP/IP cho bốn máy bảng sau: Trường ĐH Chu Văn An LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Lê Chí Hào 03TH1 CARD INT CARD INT Card LAN1:custom Vmnet2 IP Address: 192.168.18.2 Subnet Mask: 255.255.255.128 Gateway: 192.168.18.1 Preferred DNS: 192.168.18.2 MAÙY P1 Card LAN2: custom Vmnet3 MAÙY SERVER IP Address: 192.168.18.130 Subnet Mask: 255.255.255.192 Gateway: 192.168.18.129 Preferred DNS: 192.168.18.130 Card LAN3: custom Vmnet4 IP Address: 192.168.18.194 Subnet Mask: 255.255.255.224 Gateway: 192.168.18.193 Preferred DNS: 192.168.18.194 : IP ĐỘNG Card custom Vmnet2 : IP ĐỘNG Card custom Vmnet3 MÁY P2 MÁY P3 : IP ĐỘNG Card custom Vmnet4 2.3 Hoạch định chiến lược phân giải tên: o Internal domain name:hao.com Trường ĐH Chu Văn An LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Leâ Chí Hào 03TH1 o Internal DNS server: Active directory 2.4 Duy trì khả sẳn sàng: o Theo dõi hệ thống system monitor o Backup lưu trửu dử liệu dự phòng file hay tape Các bước thực hiện: Thực máy server: Bước 1: Đặt lại tên máy DC: B1.1 MY computer properties- computer name- change… More… màng hình gõ tên miền muốn đặt(hao.com) cửa xổ ta chọn OK đđể đồng ý Trường ĐH Chu Văn An LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Leâ Chí Hào 03TH1 Hiện thông báo Restart lại máy- YES B1.2 Tiến hành cấp IP cho CARD máy DC (Server18) My Network Places - properties Chọn CARD LAN1 - properties- internal protocol(TCP/IP) properties Tiếp theo ta cấp đđịa IP giống bên (tương ứng với IP đñường mạng LAN1) ok ñể đñồng ý càiđđặt - lose đđể thoát cửa menu === LÀM TƯƠNG TỰ LÀM CÁC CARD CÒN LẠI VỚI CÁC ĐỊA CHỈ IP NHƯ ĐÃ MÔ TẢ Ở TRÊN TƯƠNG ỨNG VỚI TỪNG CARD Trường ĐH Chu Văn An LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Lê Chí Hào 03TH1 Bước :Nâng Server lên Domain Controller DC(Server18) Start Run: gõ dcpromo - OK Chọn Next Next Chọn Next Trường ĐH Chu Văn An LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Lê Chí Hào 03TH1 - Next Gõ tên miền muốn đặt (hao.com) Next Các màng hình lại bấm - Next- Next Next - Next Trường ĐH Chu Văn An LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Leâ Chí Hào 03TH1 Next- Next Next trình cài đặt vài giây Bấm Finish - Restart lại máy tính Trường ĐH Chu Văn An LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Lê Chí Hào - 03TH1 OK thành công trình nâng cấp domain(pasword 123) Bước 3.gửi bỏ password phức tạp Vào Start Programs- Administrative Tools Domain Security Policy Caäp nhật lại Policy Start - run: gpupdate /force - ok - tiến hành tạo user cho phòng ban Vaøo Start Programs- Administrative Tools Active Directory User and Conputers Trường ĐH Chu Văn An 10 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Lê Chí Hào 03TH1 ===> User haop1 thêm vào Group phong1 ok để đông ý *Add user tương tự với group lại TIẾP THEO:ta cho quyền logon cho tất user ta làm sau: Vào Start Programs- Administrative Tools domain controller security settings - choïn account policies user rights assignment - allow log on locally - properties tag security policy setting choïn add user or group…… (ta chọn user cho phép logon) - sau vào start- run: gpupdate /force tiếp đến ta logon vào tên user thử (haop1/123) Trường ĐH Chu Vaên An 14 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Lê Chí Hào 03TH1 Làm tương tự với user với phòng ban lại -Bước Tiến hành cài đặt DHCP cấp IP động cho phòng ban Trong máy DC serve18 ta làm sau: Vào Start Programs- Administrative Tools Configure Your Server Wizar next next……… Ta choïn DHCP Serve - Next Trường ĐH Chu Văn An Next……………… 15 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Lê Chí Hào Cancel - Finish 03TH1 để kết thúc Tiếp đến ta tiến hành cấu hình DHCP Cho phòng ban Vào Start Programs- Administrative Tools DHCP server18.hao.com + Right click - new scope…. - Next Next Trường ĐH Chu Vaên An 16 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Lê Chí Hào 03TH1 Cấp IP tương ứng với day IP phong1 - Next Next Next Next Next Gõ tên máy Server địa Default gateway - Next Next Trường ĐH Chu Văn An 17 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Lê Chí Haøo 03TH1 Next - Finish Màng hình hiển thị Quá trình cấp IP động cho phong1 hoàn tất -các New Scope… lại làm tường tự bước IP phù hợp cho phòng ban ta đăng nhập vào máy client Tiếp đến vào My computer properties computer name change…trước tiên ta đổi tên máy Trường ĐH Chu Văn An 18 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Lê Chí Hào 03TH1 - ok - Retast lại máy Yes Vào My Network Places - properties choïn card LAN1- properties- internal protocol (PTC/IP) Properties - click màng hình Vào start - run: gõ cmd - màng hinh cmd.exe: gõ ipconfig /release(xóa ip ban đầu) - sau gõ tiếp ipconfig /renew(xin lại ip mới) Tiếp đến gõ: ipconfig /all === hiển thị xin ip thành công Tiếp đến vào My computer properties computer name change…- gia nhaäp Domain(hao.com) Trường ĐH Chu Văn An 19 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Lê Chí Hào 03TH1 hiển thị thông báo cột user name: administrator passwork : 123 Sau đồng ý Retast lại máy Yes Ta log on tên user(haop1) password: (123 ) tạo với log on to: hao.com ok ====== đến hoàn thành cấp IP động, Join domain - Làm máy phòng ban lại Bước : homedir profile 5.1 Tạo user có thư mục cá nhân có quyền đăng nhập máy phong ban Từ máy server18 open ổ C tạo folder ten : homedir folder tên: Profile Sau ta Properties folder - click Share this foder pemissions - Trường ĐH Chu Văn An homedir Chọn tag sharing and security… full control với everyone (làm tương tự với profile) 20 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Lê Chí Hào 03TH1 OK để chấp nhận tất cả(có nghóa use cài đặt xong toàn quyền thư mục - sau đóng cửa xổ lại Tiếp đến ta Vào Start Programs- Administrative Tools Active Directory User and Conputers Right click user(haop3) Profile Trong khung Profile path:\\Server18.hao.com\profile\%username% - \\Server18.hao.com\profile\haop3 - click connect chọn ổ đóa(V) TO: \\Server18.hao.com\homedir\%username% ok \\Server18.hao.com\homedir\haop3 >ok trấp nhận đóng cửa xổ lại Tiếp đến Ta đăng nhập vào với tên user: haop3 va password:123 để xem open My compurter Trường ĐH Chu Văn An 21 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Lê Chí Hào 03TH1 tạo thành công(với quyền Full controld ổ đóa mình) user haop3 Tiếp theo ta đăng nhập máy p3 :haop3/123 tạo Folder tên haop3 Tương tự ta qua đăng nhập máy p1: haop3/123 ta thấy hiển thị foflder haop3 tồn Cho thấy việc user đăng nhập máy mà có tài liều Bước 6: Bước 6.1: chuyển khai sách cài đặt phần mềm từ xa: Trước tiên ta chọn lưu phần mềm chuyển khai vào folder tên phanmem cấp quyền full control cho everyone ta làm sau:trong ổ đóa C tạo folder tên phanmem Sau ta Properties folder phanmem Choïn tag sharing and security… - click Share this foder pemissions - full control với everyone !!!! ý hệ thống GPO(Group Policy Object)chỉ hổ trợ cài đặt phần mềm có đuôi *.msi đuôi khác hổ trợ(nên phần mềm thường có đuôi *.exe phải tiến hành đổi đuôi sang *.msi cài đặt được) Tiến hành đổi đuôi file Trước tiên ta đổi đuôi *.exe (trường hợp phần mềm có đuôi *.exe) sang *.msi để ứng dụng deploy từ GPO Đầu tiên ta Open chương trình winistall le next… >Finish 6.2 cài đặt tự động *.msi cho phần mềm unikey 4.0 Trường ÑH Chu Vaên An 22 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Lê Chí Hào 03TH1 - sau caøi xong vaøo start programs scalable winINSTALL winINSTALL LE chọn File Run Discover… ok điền tên phần mềm cần chuyển đổi(như hình bên dưới) chọn ổ đóa để chương trình lưu file tạmsau làm việc xong xóa ñi (choïn C) Next Chọn ổ ñĩa C: (ñĩa hệ điều hành) để chương trình scan registry máy B Scan hệ thống lần 1(trước cài đặt unikey 4.0) chọn ổ C add Trường ĐH Chu Vaên An next 23 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Lê Chí Hào Next next next 03TH1 Finish chương trình tiến hành scan file registry hệ thống trình chờ đợi vài phút Sau click OK để tiến hành cài unikey 4.0(hay cài chương trình mà cần tạo file *.msi) c cài đặt cấu hình Unikey 4.0 D Scan lần (sau cài đặt unikey 4.0) Tại cửa sổ dưới: Trường ĐH Chu Văn An 24 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Lê Chí Hào chọn File 03TH1 Run Discover… Next từ bảng ta chọn Next OK E copy source cài đặt *.msi Unikey 4.0 Vào start run: \\127.0.0.1 Vào \\127.0.0.1\winINSTALL\packages\, copy thư mục Unikey 4.0 vào E:\Deloy Software (GPO)\ 6.3 Chuyển khai đồng loạt phần mềm Unikey 4.0 từ DOMAIN CONTROLLER đến CLIENT: A Share thư mục E:\Deloy Software (GPO)\ quyền Read B Cấu hình GPO: vào start run gõõ DSA.MSC Click phải domain(hao.com) tag Group Policy Trường ĐH Chu Văn An new :Deloy 25 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Lê Chí Hào 03TH1 software(GPO) Edit Ra bảng Group Policy Object Editor user confguraction sofware settings click phải chọn new Package… sofware nstallation tiếp đến chương trinh đến cửa xổ bên từ dòng File name: \\server18 !!! Tuyệt đối không đưa đường dẫn đến E:\Deloy software (GPO)\ Vì đường dẫn cục DC nên máy client không tim thấy ta chọn phần mềm unikey 4.0.msi open click chọn Advanced Trường ĐH Chu Văn An 26 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Lê Chí Hào ok chọn tag Deployment application at logon 03TH1 click choïn Assigned click chọn Uninstall this application install this OK đóng tất cửa xổ lại Cập nhật lại Policy ta vào Start - run: gpupdate /force Tiếp đến đăng nhập máy client (haop1\123) để kiểm tra trình chuyển khai: Start settings control panel change or romove programs hình bên Trường ĐH Chu Văn An ok 27 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Lê Chí Hào 03TH1 Tiếp đến ta chon tag Add New programs click add để chạy chương trình END Trường ĐH Chu Văn An 28 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com ... thực xây dựng hệ thống mạng ba phòng ban trung tâm CMET Trụ sở văn phòng tần nhà gồmhà tầng, số lượng users sử dụng khỏang 200 địa IP yêu cầu Xây dựng hệ thống mạng LAN cho ba phong máy Hệ điều... lưu file tạmsau làm việc xong xóa (chọn C) Next Chọn ổ đĩa C: (đĩa hệ điều hành) để chương trình scan registry máy B Scan hệ thống lần 1(trước cài đặt unikey 4.0) chọn ổ C add Trường ĐH Chu Vaên... Lê Chí Hào 03TH1 o Internal DNS server: Active directory 2.4 Duy trì khả sẳn sàng: o Theo dõi hệ thống system monitor o Backup lưu trửu dử liệu dự phòng file hay tape Các bước thực hiện: Thực