Bài 3: QUẢN TRỊ ACTIVE DIRECTORY pdf

1 B B à à i 3 i 3 QU QU Ả Ả N TR N TR N N ACTIVE DIRECTORY ACTIVE DIRECTORY TRƯỜNG ĐẠI HỌC QUY NHƠN KHOA TIN HỌC Slides – QUẢN TRN MẠN G Nguyễn Ngọc Dũng Khoa Tin học – ĐHQN Email: nndung84@yahoo.com 22 Nội dung chính  Các mô hình mạng trong môi trường Microsoft  Active Directory  Cài đặt và cấu hình Active Directory 33 Các mô hình mạng trong môi trường Microsoft  Mô hình Workgroup ¾ Là mô hình peer to peer ¾ Các máy tính trong mạng có vai trò như nhau ¾ Thông tin tài khoản người dùng được lưu trong tập tin SAM (Security Accounts Manager) trên mỗi máy cục bộ ¾ Quá trình chứng thực diễn ra trên máy cục bộ  Mô hình Domain ¾ Hoạt động theo cơ chế Client-Server ¾ Có ít nhất một Server làm chức năng điều khiển vùng ¾ Thông tin người dùng được quản lý bởi dịch vụ Active Directory và được lưu trên Domain Controller ¾ Quá trình xác thực đăng nhập diễn ra trên máy Domain Controller 44 Chứng thực với mô hình Domain 55 Active Directory  Giới thiệu về quản trị Active Directory  Chức năng Active Directory  Directory Service  Quản lý các đối tượng Active Directory  Kiến trúc của Active Directory 66 Giới thiệu Active Directory  Active Directory cho phép các quản trị z Quản lý tập trung tài nguyên bằng việc quản trị tài nguyên mạng từ một vị trí duy nhất z Phâp cấp việc quản trị bằng cách ủy thác các điều khiển quản trị tài nguyên R e s o u r c e s P u b l i s h e d P u b l i s h e d 77 Chức năng Active Directory  Lưu giữ các thông tin người dùng và máy tính  Đóng vai trò chứng thực và quản lý đăng nhập (Domain Controller)  Duy trì bản Index giúp tìm kiếm nhanh tài nguyên mạng  Tạo ra nhiều account và phân quyền  Cho phép chia Domain thành nhiều domain con (subdomain) hay các đơn vị tổ chức OU (Organizational Unit) và ủy quyền quản trị từng bộ phận 88 Directory Service  Giới thiệu Directory Services  Dịch vụ danh bạ, chứa thông tin trong tập tin NTDS.DIT  Các chương trình quản lý, khai thác tập tin trên  Các thành phần trong Directory Services ¾ Object (đối tượng) ¾ Attribute (thuộc tính) ¾ Schema (cấu trúc tổ chức) ¾ Container (vật chứa)  Domain  Site  OU (Organizational Unit)  Global Catalog: dịch vụ tìm kiếm tài nguyên 99 Quản lý các đối tượng Active Directory  Tổ chức các đối tượng Active Directory  Tạo các đơn vị tổ chức – Organization Units (OUs)  Di chuyển đối tượng 1010 Tổ chức các đối tượng Active Directory  Sử dụng OU để định nghĩa giới hạn quản trị  Thiết lập OU phân cấp để nhóm các đối tượng nhằm đơn giản cho công việc quản lý Domain Domain OU1 OU1 OU3 OU3 OU2 OU2 User1 User1 Computer1 Computer1 Printer1 Printer1 User2 User2 Active Directory Active Directory Active Directory OU2 Computer1 User1 Printer1 User2 OU1 OU3 [...]... các Organizational Unit Tạo các OU nếu muốn: Ủy thác quyền quản trị Nhóm các tài nguyên mạng dưới một OU Hạn chế phức tạp cho Active Directory Chia thành các OU nhằm dễ quản lý về số lượng Tạo một OU trong một miền hoặc bên trong một OU khác bằng cách dùng Active Directory Users and Computers 11 Kiến trúc của Active Directory 12 Kiến trúc Active Directory Objects Đối tượng: printers, users, servers, clients,... nhóm (GPO) 14 Kiến trúc Active Directory Organizational Units 15 Kiến trúc Active Directory Domain Là đơn vị nòng cốt của cấu trúc logic Active Directory, có chức năng Đóng vai trò như một khu vực quản trị (Administrator boundary) Bảo mật các tài nguyên chia sẻ Cung cấp các server dự phòng làm chức năng đều khiển vùng (domain controller) và đồng bộ các server 16 Kiến trúc Active Directory Domain Cập nhật... clients, shared folders, network services,… Attribute: là tập hợp các giá trị phù hợp gắn kết với một đối tượng cụ thể 13 Kiến trúc Active Directory Organizational Units Là đơn vị nhỏ nhất của Active Directory Chứa các Objects phục vụ mục đích quản trị Trao quyền kiểm soát tài nguyên cho một nhóm người dùng hay một phụ tá quản trị Kiểm soát và khóa bớt một số chức năng trên các máy trạm của người dùng... Controller đồng hành Xây dựng Subdomain Xây dựng Organizational Unit Công cụ quản trị các đối tượng trong Active Directory 20 Cài đặt và cấu hình Active Directory Nâng cấp Server thành Domain controller Giới thiệu Dùng tiện ích Manager your server hoặc dùng lệnh Start -> Run -> DCPROMO để nâng cấp 21 Cài đặt và cấu hình Active Directory …Nâng cấp Server thành Domain controller Start -> Run -> DCPROMO... Cập nhật thông tin giữa các Domain controller 17 Kiến trúc Active Directory Domain Tree Là cấu trúc bao gồm nhiều domain được tổ chức theo dạng hình cây 18 Kiến trúc Active Directory Forest (rừng) Được xây dựng trên một hoặc nhiều Domain Tree, là một tập các Domain Tree có thiết lập quan hệ và ủy quyền cho nhau 19 Cài đặt và cấu hình Active Directory Nâng cấp Server thành Domain controller Gia nhập... động ở chế độ Directory Services Restore Mode 30 …Các bước nâng cấp Các thông tin của AD Các thông tin đã cung cấp cho quá trình cài đặt AD 31 …Các bước nâng cấp Hộp thoại thực hiện quá trình cài đặt 32 …Các bước nâng cấp Nhấn Finish để kết thúc cài đặt và khởi động lại máy 33 Gia nhập máy trạm vào Domain Giới thiệu Các bước đăng nhập máy trạm vào Domain Đăng nhập vào máy trạm với quyền quản trị RightClick... Username và password của tài khoản miền (Hình B) 34 Gia nhập máy trạm vào Domain 35 Xây dựng các DC đồng hành Giới thiệu Các bước xây dựng Domain Controller đồng hành Start -> Run -> DCPROMO Khi đó cửa sổ Active Directory Installation Wizard xuất hiện Chọn Next 36 ... -> DCPROMO để nâng cấp 21 Cài đặt và cấu hình Active Directory …Nâng cấp Server thành Domain controller Start -> Run -> DCPROMO Chọn Next 22 Các bước nâng cấp Chức năng của Domain Controller (DC) DC để quản lý Domain mới Thêm DC vào Domain đã tồn tại 23 …Các bước nâng cấp Loại Domain muốn tạo Domain trong một rừng mới Domain con của một Domain Tree 24 …Các bước nâng cấp Nhập tên DNS cho Domain muốn tạo . quản trị Active Directory  Chức năng Active Directory  Directory Service  Quản lý các đối tượng Active Directory  Kiến trúc của Active Directory 66 Giới thiệu Active Directory  Active Directory. tr ú ú c Active Directory c Active Directory  Organizational Units 15 16 Ki Ki ế ế n tr n tr ú ú c Active Directory c Active Directory Domain  Là đơn vị nòng cốt của cấu trúc logic Active Directory, . cho phép các quản trị z Quản lý tập trung tài nguyên bằng việc quản trị tài nguyên mạng từ một vị trí duy nhất z Phâp cấp việc quản trị bằng cách ủy thác các điều khiển quản trị tài nguyên R e s o u r c e s P u b l i s h e d P u b l i s h e d 77 Chức