Cài Đặt và cấu hình windows sever cài Đặt và quản trị hệ thống domain

Nguyễn Hiểu Kiên dịch vụ máy chú phân cấp may IP động — Soạn bài bảo cáo Tìm hiểu: Cài đặt Windows Server, Cấu hình dịch vụ máy chủ phân giải tên miền — DNS, Cau hình Nguyễn Ngọc Xuâ

HOC PHAN QUAN TRI HE THONG MANG WINDOWS

CAI DAT VA CAU HINH WINDOWS SEVER CAI DAT VA QUAN TRI HE THONG DOMAIN

SU PHAM TIN HOC LOP: DHSTIN20

Đông Tháp, tháng — nam 202

- NGUYÊN NGỌC XUÂN ANH

BÁO CÁO BÀI TẬP LỚN

HOC PHAN QUAN TRI HE THONG MANG WINDOWS

CAI DAT VA CAU HINH WINDOWS SEVER CAI DAT VA QUAN TRI HE THONG DOMAIN

NGANH: SU PHAM TIN HOC LOP: DHSTIN20

Nguyễn Hiểu Kiên

dịch vụ máy chú phân cấp may IP động —

Soạn bài bảo cáo

Tìm hiểu: Cài đặt Windows Server, Cấu hình dịch

vụ máy chủ phân giải tên miền — DNS, Cau hình

Nguyễn Ngọc Xuân Anh | Tìm hiểu: Cài đặt hệ thông quản trị

MỤC LỤC

PHAN MO DAU

1 Giới thiệu chung về dé tai

ý do chọn đề à

PHAN NOI DUNG

CHƯƠNG I CÀI ĐẶT VÀ CAU HINH WINDOWS SERVER

Cài đặt Windows Server

Cấu hình dịch vụ máy chủ phân giải tên miền — Cấu hình dịch vụ cấp phát IP động —

Cấu hình dịch vụ máy chủ Web —

Cấu hình dịch vụ may chu chia sé tap tin —

CHUONG 2 CAI DAT HE THONG QUAN TRI DOMAIN PHAN KET LUAN

Két quả đạt được

Hướng phát triển

TÀI LIỆU THAM KHẢO

Lựa chọn phiên bản cài đặt

Đồng ý các chính sách và quy định của nhà cung cấp Chon option cai dat

Phân chia ô đĩa

Quá trình máy tính tự cải đặt

Đặt mật khẩu cho user Administrator

Hoàn thành phân giải thuận

Bắt đầu phân giải ngược

Chọn IPV4 Reverse Lookup Zone

Cài đặt Netword ID

Hoàn thành phân giải ngược

Cài đặt dịch vụ DHCP

Vào Tool đề bắt đầu cấu hình

Tao New Scope

Dat tén cho Scope

Dién thong tin cho day IP

Dat IP cho server

Thiết lập thời gian sử dụng IP cho client

Điền IP cho router

Chạy Server Manager và nhấp vào Add roles and features Chọn Role — —

Chọn server cần cài đặt

Tích chọn Add Features

Chon cai dat 6 Role Sévices

Mở giao diện cài đặt IIS

Tạo thư mục nguồn web

Chọn Add Website

Điền thông tin website

.Chọn file index.html để di chuyên lên trên cùng

Hình I 41 Tạo một Alias mới

Hình I 42 Lên trình duyệt tìm kiếm website

Hinh 1 44 Nhập tén cho site FTP

Hình | 45 Chon Authentication and Authorization Information Hình | 46 Chon dia chi IP va SSL

Hinh | 47 Tao allow Authorrization rule

Hinh 1 48 Cap quyén truy cập cho user

Hình | 49 Tao file Alias FTP

Hinh 1 50 Dang nhap user administrator FTP lén trinh duyệt Hinh 1 51 Giao dién sau khi dang nhap thành công

Hinh 1 52 Dang nhap voi tai khoan ktl

Hình I 53 Truy cập thành công vào thư mục kế toán

Hinh 1 54 Truy cập thất bại vào thư mục nhân sự

Hình 1 55 Kết nỗi truy cập bằng tài khoản administrator

Hình I 56 Kết nối truy cập bằng tài khoản ktl

Thay đổi Enabled thành Disabled

Kiểm tra bằng lệnh run

Tạo khóa đơn giản

Thiết lập chính sach Policy

Kiểm tra user mới tạo

PHAN MO DAU

1 Giới thiệu chung về đề tài

Khi lĩnh vực Công nghệ thông tin đang dần trở nên gần gủi với xã hội, thuật ngữ Quản trị mạng cũng đã dần trở nên quen thuộc Các bạn sinh viên, đặc biệt là các bạn sinh viên Công nghệ thông tin cũng không xa lạ với việc chia sẻ thông tin thông qua mạng nội bộ hay điều khiển các má tính thông qua sự cho phép và mạng nội bộ

Điều đó cho ta thấy được sự quan trong của Quản tri mạng, đặc biệt là Quản trị mạng Windows Ở học phần Quản trị mạng Windows sinh viên đã được học những kiến thức

liên quan đến kiến trúc, mô hỉnh mạng, dịch vụ mạng của hệ thống mạng M

Windows, trọng tâm là hệ điều hành Windows Server 2016

Trong quá trình học tập, sinh viên được thực hành, trải nghiệm Thông quá đó đã trang

bị được cho mình những kiến thức kỹ năng cơ bản về Quản trị mạng Windows và có thể

sử dụng kiến thức đề thực hiện Bài tập lớn cuối khóa

O Bai tập lớn cuối khóa nhóm sinh viên đã chọn chủ đề: Cài đặt Windows Server, Cấu hình

dịch vụ máy phân giải tên miền DNS, Cấu hình dịch vụ máp chủ cấp phát IP động DHCP Cấu

hinh dich vu may chu Web — Cầu hình dịch vụ may chu chia sé tap tin — Cai dat

hé théng quan tri domain

y do chon dé a

Nội dung đề tài nhóm thực hiện có liên quan mật thiết mới những kiến thức đã được học trên lớp Đồng thời lượng kiến thức đề tài mang lại đủ để cả Giảng viên và sinh viên nhìn lại và đánh giá quá trình dạy — học của học phần Quản trị mạng Windows

Trong quá trình thực hiện đề tài, sinh viên tự tìm hiểu, sử dụng các nguồn tài liệu Giảng viên cung cấp, đồng tham khảo thêm để hoàn thiện đề tài Tuy nhiên, do kiến thức của sinh viên chưa được hoàn thiện, rất mong được Giảng viên và các bạn góp ý để nội dung sản phẩm được tốt hơn Xin chân thành cảm ơn!

PHAN NOI DUNG

CHUONG 1 CAIDAT VA CAU HINH WINDOWS SERVER

Cai dat Windows Server

Một số thông tin về Windows Server 2016

Windows Server 2016 là một trong những hệ điều hành dành cho các máy chủ dịch vụ

sử dụng hệ thống Windows G úp cung cấp trung tâm dịch vụ dữ liệu với cấp độ doanh nghiệp và giải pháp điện toán đám mây đơn giản khi triển khai với chi phí hợp lý, ứng dụng tập trung và lây người dùng làm trung tâm

Với hệ thống server ngày nay, thì hầu như đều đáp ứng được mức cấu hỉnh tối thiểu của Windows Server 2016 Nhưng nếu bạn thường dùng OS Windows Server 2016 đề làm lab hoặc cài máy chủ ảo hoá thì cũng nên quan tâm mức cấu hình tối thiểu như sau:

« Tốc độ xử lý CPU

« RAM tối thiểu 2 GB

« Ô cứng tối thiêu 60 GB

Trước khi cài đặt cần chuẩn bị boot ISO Windows Server 2016

Bước l1: Lựa chọn ngôn ngữ cài đặt

oe Windows Setup =š-

Ht Windows Server 2016

Language to install: English (United States)

` HT 2147 /-/134/2/)) 034 english (United States) x*

Enter your language and other preferences and click "Next" to continue

Lua chon ngén nett cai dat

Bước 2: Bắm dé bat dau qua tinh cai dat Hé diéu hanh Window server 2016

st Windows Setup os) =) |

phiên bản giao diện dé hoa An next dé tiép tuc

Select the operating system you want to install

Operating system Architecture Date modified

Windows Server 2016 Standard x64 11/21/2016

Windows Server 2016 Standard (Desktop Experience) x64 11/21/2016

Windows Server 2016 Datacenter x64 11/21/2016

Windows Server 2016 Datacenter (Desktop Experience) 11/21/2016

Description

This option is useful when a GUI is required—for example, to provide backward compatibility for an

application that cannot be run on a Server Core installation All server roles and features are

supported For more details see "Windows Server Installation Options.”

[ Me |

tựa chọn phiên bản cài đặt Bước 4: Bạn cần đọc qua các thông tin về chính sách và quy định cung cấp của bản cải đặt bạn vừa chọn Nếu bạn đồng ý ok thì stick chọn “I accept the license terms” va an nut “Next”

EULAID:T1S_SR_1_ED_SRVDC_V_en-us

Jaccept the license terms, ¬"x

Đồng ý các chính sách và quy định của nhà cung cấp

Bước 5: Với lần đầu cài đặt OS hoặc muốn cài đặt mới hoàn toàn, thì chọn option “ (advanced)”

@ Gj Windows Setup J

Which type of installation do you want?

Upgrade: Install Windows and keep files, settings, and applications

The files, settings, and applications are moved to Windows with this option This option is only

available when a supported version of Windows is already running on the computer

Custom: Install Windows only (advanced)

The files, settings, and applications aren't moved to Windows with this option If you want to

make changes to partitions and drives, start the computer using the installation disc We

recommend backing up your files before you continue

Bước 6: Phân chia ô đĩa

Phân chia ồ đĩa

Bước 7: cài đặt bắt đầu diễn ra, sau đó máy tính tự khởi động lại

i Windows Setup

Installing Windows

Status

Copying Windows files

Getting files ready for installation (36%)

Bước 8: Đặt mật khẩu cho user Administrator

Đặt mật khẩu cho tuser

Bước 9: Nhắn tô hợp Ctưrl + Alt + Del nhập mật khâu Adminitrator và hoàn tất cài đặt

Cấu hình dịch vụ máy chủ phân giải tên miền —

Một số thông tin va dich vu DNS

viết tắt cua cum ttr Domain Name System, mang y nghia day du là hệ thông phân giải tên miền Hiểu một cách ngắn gọn nhất, DNS cơ bản là một hệ thống chuyên đổi các tên miền website mà chúng ta đang sử dụng, ở dạng www.tenmien.com sang một địa chỉ IP đạng số tương ứng với tên miền đó và ngược lại

Về chức năng, DNS có thê được hiểu như một “người phiên dịch” và “truyền đạt thông tin” DNS sẽ làm công việc dịch tên miền thành một địa chỉ IP gồm 4 nhóm số khác nhau

Vị dụ như www.tenmien.com thành 421.64.874.899 hoặc ngược lại dịch một dia chi IP

h tên miền

Khi “dịch” như thế, trình duyệt sẽ hiểu và đăng nhập vào được Và khi người dùng đăng nhập vào một website, thay vì phải nhớ và nhập một dãy số địa chỉ IP của hosting, thi chỉ cần nhập tên website là trình duyệt tự động nhận diện

Mỗi máy tính trên Internet đều có một địa chỉ IP duy nhất Địa chỉ IP này được dùng

đề thiết lập kết nối giữa server và máy khách đề khởi đầu một kết nối Bắt kỳ khi nào, bạn truy cập vào một website tùy ý hoặc gửi một email, thì DNS đóng vai trò rất quan trọng trong trường hợp này

Bước 1: Cai dat dich vu DNS

E& Add Roles and Features Wizard _ ¬ x

c = DESTINATION SERVER

Select server roles 240.2018 bhacad com

Select one or more roles to install on the selected server

Description Active Directory Certificate Services

(AD CS) is used to create certification authori

( Network Controller

[_] Network Policy and Access Services [] Print and Document Services

<Predous | Next» [ canel |

Cài đặt dịch vu DNS trén Server Manager

Directory Module for Windows PowerShell

1 Local Server Directory Sites and 5endices

is Ali Servers - - Directory Users and Computers

a 0 Configure this local server ADSI Edt

& ons

= c serve

MB File and Storage Services > Computer Management ‘omponent Services

Add roles and features

r Defragment and Optimize Drives

Dis Add other servers to manage

Create a server group Event Viewer

Group Policy Management

5 Connect this server to cloud services SCSI Initiator

Local Security Policy

Microsoft Azure Services ODBC Data Sources (32-bit) Performance Monitor

EER Manzceaviity IÉN:-:::-:::‹, INÉ:-:::-:-:- | Sistem consguration

5 Events Events Events Ặ=

Task Scheduler Services Services Services |

“ og Windows Firewall with Advanced Security Performance Performance Performance Winiows Manson Diagnessic

BPA results BPA results BPA results ‘Windows PowerShell

Windows PowerShell (x86)

Mở cấu hình DNS Bước 3: Nhấp chuột phải và chọn đề bắt đầu câu hình phân giải thuận

_ |v ij NHOM1_BTL oe Add a New Z

i ) Forward | antin 7anee

2 o >) Reverse L l

co SS Trust Pl ain Name System (ONS) allows a DNS namespace to be divided into zones Each zone

MF veers View > ormation about one or more contiguous DNS domains

Bước 3: Chọn

New Zone Wizard x Zone T:

The DNS server supports various types of zones and storage

Select the type of zone you want to create:

(SOA), and possibly glue Host (4) records 4 server containing a stub zone is not

authoritative For that zone

Store the zone in Active Directory (available only if DNS server is a writeable domain controller)

Chon Primary Zone Bước 4: Chọn sẽ dịch tên DNS thành địa chi IP

New Zone Wizard x

Forward or Reverse Lookup Zone You can use 4 zone for forward or reverse jookups

Select the tyne of lookup zone you want to create:

@k

4 forward lockup 2 zone translates DNS names into IP addresses and provides

Information about avalable network services

OvReverse bokup zone

4 reverse lookup zone translates IP adcresses Inco DNS names,

Z

The zone name specifies the portion of the DNS namespace for which this server is

authoritative It might be your Srperiaetens coma nae (or ars, ooten) ora prt of cman rare or eae zone microsoft.com) The zone name is not the name of the DNS server

Bước 6: Ân chuột phải

gial nguoc

Completing the New Zone Wizard

You have successfully completed the New Zone Weard You specified the settings:

Name: nhom1.net Type: Standard Primary

Lookup type: Forward

nhom 1.net.dns

File name:

Note: You should now add records to the zone or ensure

that records are updated dynamically You can then verify name resolution using nslookup

To dose this wizard and create the new zone, dick Finish

oa [ BH ] | ee

Hoàn thành phân giải thuận

chọn dé bat dau phân

Bat dau phan giải ngược Bước 7: Chọn

New Zone Wizard x

Reverse Lookup Zone Name

A reverse lookup zone translates IP addresses into DNS names

To identify the reverse lookup zone, type the network ID or the name of the zone

@Network ID:

[s2 IB8 Bđ The network ID is the portion of the IP addresses that belongs to this zone Enter the network ID in its normal (not reversed) order,

If you use a zero in the network ID, it will appear in the zone name For example, network ID 10 would create zone 10.in-addr.arpa, and network ID 10.0 would create zone 0 10.in-addr.arpa

New Zone Wizard

Completing the New Zone Wizard

ee ee eet Salen nee You specified the following settings

Name: 1.168 192.in-addr.arpa Type: Standard Primary Lookup type: Reverse File name: 1 168 192.in-addr.arpa.dns

Note: You should now add records to the zone or ensure that records are updated dynamically You can then verify name resolution using nslookup

To dose this wizard and create the new zone, dick Finish

cero) [ee

Hoàn thành phân giải ngược

Cấu hình dịch vụ cấp phát IP động —

Một số thông tin về dịch vụ DHCP

DHCP được viết tắt từ cụm từ Dynamic Host ConÑguration Protocol (có nghĩa là Giao thức cầu hình máy chủ) DHCP có nhiệm vụ giúp quản lý nhanh, tự động và tập trung việc phối địa chỉ IP bên trong một mạng Ngoài ra DHCP còn giúp đưa thông tin đến các thiết bị hợp lý hơn cũng như việc cấu hình subnet mask hay công mặc định

Được giải thích một cách ngắn gọn nhất về cách thức hoạt động của DHCP chính là khi một thiết bị yêu cầu địa chỉ IP từ một router thì ngay sau đó router sẽ gan một địa chỉ

IP khả dụng cho phép thiết bị đó có thể giao tiếp trên mạng

Như ở các hộ gia đình hay các doanh nghiệp nhỏ thì router sẽ hoạt động như một máy chủ DHCP nhưng ở các mạng lớn hơn thì DHCP như một máy chỉ ở vai trò là máy tính Cách thức hoạt động của DHCP còn được giải thích ở một cách khác thì khi một thiết

bị muốn kết nối với mạng thì nó sẽ gửi một yêu cầu tới máy chủ, yêu cầu này gọi là DHCP DISCOVER Sau khi yêu cầu này đến máy chủ DHCP thì ngay tại đó máy chủ sẽ tìm một địa chỉ IP có thể sử dụng trên thiết bị đó tôi cung cấp cho thiết bị địa chỉ cùng với gói

Khi nhận được IP thì thiết bị tiếp tục phản hồi lại máy chủ DHCP gói mang tên DHCPREQUEST Lúc này là lúc chấp nhận yêu cầu thì máy chủ sẽ gửi tin báo nhận (ACK)

để xác định thiết bị đó đã có IP, đồng thời xác định rõ thời gian sử dụng IP vừa cấp đến

ö địa chỉ IP mới

Bước 1: Cai dat dich vu DHCP

Server Manager » Dashboard

Cai dat dich vu DHCP

đề bắt đầu cầu hình DHCP

BE Fee and Storage Services > 4 Create a server grou

ROLES AND SERVER GROUPS Local Secueity Policy

Merouoh Awe Servcet ODBC Data Sources (32-bit)

Everts: Events Resource Monitor

Seroces lenAces "` -.[r:.ơơxaaanan

Bước 4: Điền tên cho Scope

reases essigned to computers requesting

5 New Kilutticast Scope Action menu, click New Scope

Configure Failover t setting up # DHCP server, see online He Replicate Failover Scopes

Define User Classes

Define Vendor Classes

Reconcile All Scopes

Set Predefined Options

View >

Tao New Scope

New Scope Wizard

You have to provide an identifying scope name You also have the option of providing Í

cack [Ciao] |e

Dat tén cho Scope