Tổng hợp các bài lab MCSA step by step ppsx

Tổng hợp các bài lab MCSA step by step 1. LAB CHI TIẾT STEP BY STEP NỘI DUNG CỦA CHỨNG CHỈ MCSA : BÀI 1: DOMAIN CONTROLLER : - Để nâng cấp một máy đóng vai trò là 01 Domain Controller, ta phải có đầy đủ các điều kiện sau : Máy đóng vai trò là 01 Domain Controller (DC) phải được cài hệ điều hành windows server (Vd: windows server 2000, 2003, 2008) Địa chỉ máy DC phải được đặt địa chỉ IP tĩnh Địa chỉ Preffered DNS Server phải được trỏ về địa chỉ của máy DC - Nào chúng ta cùng bắt đầu thực hiện nhé: *** Bước 01 : Đặt địa chỉ IP tĩnh cho máy DC + Vào Start / Settings / Network Connection + R.Click vào biểu tượng Local Area Connection / Properties + Đặt địa chỉ IP như hình bên dưới : *** Bước 02 : Đổi computer name của máy DC + Vào cửa sổ system properties + Chọn Tab Computer name à click nút Change + Thay đổi tên máy tính tại dòng computer name như hình bên dưới + Restart lại máy tính để hiệu lực *** Bước 03 : Khai báo DNS Suffix cho máy DC : + Vào cửa sổ system properties + Chọn tab computer name và click more + Khai báo DNS Suffix là tên miền các bạn muốn đặt cho hệ thống mạng của mình Vd : ispace01.net *** Bước 04 : Cài đặt dịch vụ DNS (Domain Name System): + Vào control panel + Chọn chức năng Add Remove Programs + Chọn Add-Remove windows components để cài đặt thêm chức năng cho máy DC + Chọn networking services và nhấn Detail (lưu ý : không check vào networking services nhé, vì nếu check vào thì sẻ cài đặt rất nhiều dịch vụ, ngoài dịch vụ ta cần cài đặt là DNS) + Chọn Domain Name System và nhấn OK + Quá trình cài đặt dịch DNS đang diễn ra: + Click Finish để hoàn thành quá trình cài đặt dịch vụ DNS cho máy DC + Vào Start / Programs / Administrative Tools à Ta thấy dịch vụ DNS đã được cài đặt + Và đây là giao diện của dịch vụ DNS trên máy DC *** Bước 05 : Tiến hành nâng cấp lên Domain Controller Để nâng cấp 01 máy lên domain controller, ta sẻ dùng lệnh “dcpromo” + Vào Start / Run / dcpromo + Tại cửa sổ welcome…ta nhấn next để tiếp tục quá trình nâng cấp lên DC [...]... Date Nov 2003 Location viet nam Posts 118 Bài 02 : Organizational unit (ou) - domain group & user - join to domain BÀI 02 : ORGANIZATIONAL UNIT - DOMAIN GROUP & USER - JOIN TO DOMAIN Tiếp theo bài 01 : DOMAIN CONTROLLER, hôm nay tôi sẻ hướng dẫn các bạn cách tạo một Organizational Unit (viết tắt là OU), Domain Group và Domain User Ngoài ra, các bạn còn biết cách join một (hay nhiều) máy clients vào... theo tôi các bạn không nên đặt vì lỡ mai sau này các bạn quên password thì sẻ rất khó khăn để các bạn restore + Bước kế tiếp sẻ summary lại đường dẫn lưu cơ sở dữ liệu của AD, đường dẫn của thư mục SYSVOL mà ta đã khai báo tại các bước trước đó + Quá trình cấu hình AD đang diễn ra, đến đây các bạn đi mua một ly café vừa uống vừa đợi nhé (smile *_^) + Thế là quá trình cấu hình thành công, các bạn restart... tên iSPACE Và đây là hình tôi vừa tạo xong OU tên iSPACE Một OU có thể chứa các OU, các Group và các Users Vì thế tại đây tôi tạo các OU con có tên : NhanSu và KeToan + R.Click OU Ispace / New / Organizational Unit Lần lượt đặt tên là NhanSu và KeToan Hình ảnh vừa tạo xong 02 OU trên Tôi vừa hướng dẫn xong cách tạo 01 OU cha và các OU con rồi nhé, [/b]2) Tạo Domain Group và Domain User[/b] Ø Tạo Domain... có thể chứa 01 hay nhiều OU khác, có thể chứa các domain groups và domain users - Mục đích tạo một hay nhiều OU để sau này giúp cho người quản trị dễ dàng hơn trong việc quản lý, dễ triển khai công việc đến các domain user Ví dụ : Deploy softwares (cài đặt từ xa và thực thi 01 cách tự động), tạo network drive, áp các chính sách của hệ thống (policies) cho các domain user(s) Nói dài dòng quá, bây giờ... đường dẫn như hình bên dưới, nếu các bạn không muốn thay đổi thì cứ việc nhấn next để tiếp tục quá trình nâng cấp lên DC + Bước kế tiếp sẻ yêu cầu ta khai báo đường dẫn chưa thư mục SYSVOL, thư mục SYSVOL sẻ chứa toàn bộ public files của domain trên máy server, nếu các bạn không muốn thay đổi đường dẫn khác, các bạn cứ nhấn next tại bước này + Khi các bạn khai báo đầy đủ các bước trên, thì mặc định đến... lockout (Account bị khóa, các bạn phải phân biệt giữa account is disabled và account is lockout nhé, và thuộc tính này tôi sẻ trình bày rõ hơn trong phần group policy, các bạn nhé !) + Đến đây, khi ta nhấn OK để tiến hành tạo một domain user thì các bạn sẻ nhận được một cảnh báo, và ý nghĩa của cảnh báo yêu cầu các bạn phải đặt password phức tạp, vì giá trị password = 123 của các bạn đợc gọi là password... bên dưới, các quyền đó sẻ tương thích với các máy server cài đặt hệ điều hành windows server 2000 hoặc 2003 + Bước này sẻ yêu cầu ta đặt password cho user administrator khi vì một lí do nào đó ta muốn restore lại hệ thống, và bước này khuyến cáo ta nên đặt password khác với password của user administator khi ta logon vào domain, nếu các bạn không muốn đặt password thì trong quá trình restore, các bạn... trường domain, lưu ý tại logon to : các bạn chọn tên NetBIOS name của mình nhé Đến đây tôi đã hướng dẫn các bạn hoàn tất quá trình nâng cấp từ một máy tính đang ở môi trường Peer – To – Peer sang môi trường Domain và đóng vai trò là một Domain Controller rồi nhé, Chúc các bạn thành công nhé, Cám ơn, Đón đọc Bài 02 : Organizaional Unit - Domain... bảo mật người quản trị không nên gán thuộc tính này cho domain user nhằm giúp 01 domain thay đổi luân phiên password tránh việc mất cắp giá trị password (Những bài viết sau tôi sẻ trình bày nguy cơ bị mất giá trị password của user trong hệ thống, các bạn đón đọc nhé *_^) · Account is disabled : 01 domain user bị gán thuộc tính này thì domain user đó sẻ không thể logon vào được domai, vì nhiều nguyên nhân... trị của password phải có số (0,1,2…9) + Giá trị của password phải có kí tự đặc biệt + Giá trị của password phải có khoản trắng Vd : Passw0rd < -Password phức tạp + Để dễ thực hành, các bạn tinh chỉnh lại password đơn giản, cách tinh chỉnh như sau:  . Tổng hợp các bài lab MCSA step by step 1. LAB CHI TIẾT STEP BY STEP NỘI DUNG CỦA CHỨNG CHỈ MCSA : BÀI 1: DOMAIN CONTROLLER : - Để nâng cấp một. files của domain trên máy server, nếu các bạn không muốn thay đổi đường dẫn khác, các bạn cứ nhấn next tại bước này. + Khi các bạn khai báo đầy đủ các bước trên, thì mặc định đến bước. logon vào domain, nếu các bạn không muốn đặt password thì trong quá trình restore, các bạn không cần nhập password. Và theo tôi các bạn không nên đặt vì lỡ mai sau này các bạn quên password