Thực hành an toàn máy chủ windows

T Biên www.hutech.edu.vn *1.2022.CMP383* tailieuhoctap@hutech.edu.vn : I C I III BÀI 1: TRI N KHAI VÀ C U HÌNH ACTIVE DIRECTORY DOMAIN SERVICES 1.1.1 NIC TEAMING 1.1.2 Active Directory 1.1.3 Domain Controller 1.1.4 Additional Domain Controller 1.2.1 14 29 29 39 39 39 42 2.1.3 Powershell 42 43 43 60 75 75 81 92 92 3.1.1 DNS (Domain Name System) 92 3.1.2 Web Server (IIS) 93 3.1.3 FTP (File Transfer Protocol ) 94 3.1.4 DHCP(Dynamic Host Configuration Protocol) 94 95 3.2.1 95 108 117 135 147 II 147 162 162 4.2 TH 163 163 177 191 200 200 5.1.1 VPN client to site 200 5.1.2 VPN site to site 201 202 202 218 243 243 6.1.1 IPv6 243 6.1.2 Folder direction 244 244 244 257 270 III H Windows Server 2012 n t Bài 1: ng d n cách c u hìnhc u khai d ch v cách d n Active Directory Luy n t p thêm c u hình Domain Controller nâng cao phịng h th ng domain c a công ty, doanh nghi p Bài 2: Bài 3: DNS, site Web Server (IIS), FTP DHCP Bài 4: OLICY tri nh v công ngh thông tin c a công ty, doanh nghi p Bài 5: trình bày cách k t n i gi a chi nhánh m t công ty, i dùng truy c p vào h m ng riêng o th ng n i b ngồi cơng ty thơng qua VPN IV Bài 6: trình bày cách c u hình Ipv6 tri n khai b o m t an toàn cho c máy khách v i folder direction , - - 50% 50% BÀI 1: BÀI 1: TRI N KHAI VÀ C U HÌNH ACTIVE DIRECTORY DOMAIN SERVICES 1.1 TÓM T T LÝ THUY T 1.1.1 NIC TEAMING Network Interface Card) - Balancing ( Cân Khi S Interface Service N Network, BÀI 1: 1.1.2 Active Directory - -on, cho phép BÀI 1: 1.1.3 Domain Controller - domain khác - - - - BÀI 1: - - thi khô -master, ta - - 1.1.4 Additional Domain Controller Additional Domain Con Additional Domain Controller (ADC) 256 - BÀI 6: SRV12-03 SRV12-03: SRV12-02: SRV12-02 257 BÀI 6: 6.2.2 C u hình folder redirection Ketoan1 Ketoan2 - DC12-01 Trên máy Server DC12-01 : OU Ketoan ketoan1 ketoan2 GPO - Ketoan Trên máy Client WRK08-01 WRK08-02 ketoan1 ketoan2 Máy Server DC12-01 hutech.edu.vn Máy Client WRK08-01 WRK08-02 Mơ hình lab hutech.edu.vn 258 BÀI 6: FOLDER DIRECTION Thông s DC12-01 WRK08-01 IP address 192.168.1.2 192.168.1.10 Subnet Mask 255.255.255.0 255.255.255.0 Gateway 192.168.1.1 192.168.1.1 DNS Server 192.168.1.2 192.168.1.2 - Trên máy DC12-01 Folder-Redirection : 259 BÀI 6: - BKAP, OU BKAP Ketoan ketoan1 ketoan2 OU Ketoan - GPO cho phòng ban Ketoan GPO in this 260 BÀI 6: New GPO, GPO GPO Folder Redirection Edit 261 BÀI 6: Policies / Security Settings / Folder Redirection o Desktop Properties 262 BÀI 6: Desktop Properties: o Tab Target Setting Basic folder to the same location Root o Path \\dc12-01\Folder- Redirection$ Tab Settings, o rights to Desktop, o Apply, OK Grant the user exclusive Also apply redirection policy to BÀI 6: o Documents, 263 Properties 264 o BÀI 6: Document Properties 265 BÀI 6: Downloads, o o Tab Settings Downloads Properties: 266 BÀI 6: gpupdate /force cmd - WRK08-01 ketoan1 ketoan2 ketoan1 267 BÀI 6: Desktop Documents 268 - BÀI 6: Logout ketoan1 ketoan2 BÀI 6: - DC12-01 G IPV6 VÀ FOLDER DIRECTION 269 270 [1]Principles of Information Security 3nd Edition, Whitman and Mattord, Thompson Course Technology, ISBN: 970-1-4-2390177-0 [2]Windows server 2012 Security, Jesper M Johansson and Microsoft MVPs with the Microsoft security team, Microsoft press