Nâng cấp Domain và Join Domain chạy song song 2 Server backup dữ liệu , Set quyền cho từng Users Nâng cấp Domain và Join Domain chạy song song 2 Server backup dữ liệu , Set quyền cho từng Users Nâng cấp Domain và Join Domain chạy song song 2 Server backup dữ liệu , Set quyền cho từng Users Nâng cấp Domain và Join Domain chạy song song 2 Server backup dữ liệu , Set quyền cho từng Users Nâng cấp Domain và Join Domain chạy song song 2 Server backup dữ liệu , Set quyền cho từng Users Nâng cấp Domain và Join Domain chạy song song 2 Server backup dữ liệu , Set quyền cho từng Users
TRƯỜNG CAO ĐẲNG NGHỀ CÔNG NGHỆ CAO ĐỒNG AN DONG AN POLYTECHNIC O BÀI TẬP CHUYÊN ĐỀ MÔN :QUẢN TRỊ HỆ THỐNG MẠNG GIẢNG VIÊN : NGUYỄN BA DUY SINH VIÊN : NGUYỄN MINH HOÀNG PHẠM ĐÌNH DÂN LÊ MAI ANH LỚP : CD121QM 1 MỤC LỤC I.Nâng cấp Domain Controller 7 II.Tạo cây thư mục chứa dữ liệu 15 III.Tạo 2 OU tương ứng với 2 phòng (Đào tạo và kế toán ), mỗi phòng có 2 user 15 IV.Các user trong domain dùng thu mục chung để trao đổi dữ liệu, và mỗi phòng ban đều có thư mục riêng 18 V.Thiết lập server 2 chạy song song với server 1 20 VI.Thiết lập hệ thống file DFS cho thư mục Data 31 VII.Thực hiện việc Lock-Out account (cho phép user nhập sai password 2 lần) 37 VIIINgăn không cho tài khoản người dùng sử dụng chức năng Registry trên máy trạm 38 IX.Không cho người sử dụng mạng cài đặt thêm hay gỡ bỏ các phần mềm ứng dụng 42 LỜI CAM ĐOAN Nhóm 1 chúng em xin cam đoan, chuyên đề thực tập “Quản trị hệ thông mạng” được thực hiện, tìm tòi nghiên cứu bởi nhóm 1 dưới sự hướng dẫn nhiệt tình của Thầy Nguyễn Ba Duy và tham khảo trên mạng. Chúng em xin cam đoan chuyên đề là do 2 nhóm làm không sao chép các bài của khóa trước. Nếu chúng em vi phạm lời cam đoan chúng em sẽ hoàn toàn chịu trách nhiệm của nhà trường và khoa CNTT Nhóm 1 Nguyễn Minh Hoàng Phạm Đình Dân Lê Mai Anh LỜI CÁM ƠN Chúng em xin chân thành gửi lời cảm ơn sâu sắc đến Thầy Nguyễn Ba Duy đã giúp đỡ và hổ trợ chúng em rất nhiều trong việc tìm kiếm sưu tầm tài liệu cho chuyên đề “Quản trị hệ thống mạng”. Cám ơn nhà trường đã tạo điều kiện thuận lợi cho chúng em sử dụng các trang thiết bị hiện đại, phục vụ nhu cầu thực hành cho chúng em 3 Chúng em một lần nữa xin chân thành cảm ơn nhà trường và Thầy Nguyễn Ba Duy đã tạo mọi điều kiện cho chúng em hoàn thành bài tập chuyên đề, Nhóm 1 Nguyễn Minh Hoàng Lê Mai Anh Phạm Đình Dân LỜI MỞ ĐẦU Ngày nay, máy tính và internet đã được phổ biến rộng rãi, các tổ chức, các nhân đều có nhu cầu sử dụng máy tính và mạng máy tính để tính toán, lưu trữ, quảng bá thông tin hay sử dụng các giao dịch trực tuyến trên mạng. Nhưng đồng thời với những cơ hội được mở ra lại có những nguy cơ khi mạng máy tính không được quản lí sẽ dễ dàng bị 4 tấn công, gây hậu quả nghiêm trọng. Với sự phát triển và tầm quan trọng đó của hệ thống mạng máy tính, thì vấn đề xây dựng và thiế kế mạng trở nên cấp thiết. Với xu thế giá thành ngày càng hạ của các thiết bị điện tử, kinh phí đầu tư cho việc xây dựng một hệ thống mạng không vượt ra ngoài khả năng của các cơ quan, trường học. Tuy nhiên, việc khai thác một hệ thống mạng một cách hiệu quả để hỗ trợ cho công tác nghiệp vụ của các cơ quan, trường học thì còn nhiều vấn đề cần bàn luận. Hầu hết, người ta chỉ chú trọng đến việc mua phần cứng mạng mà không quan tâm đến yêu cầu khai thác sử dụng mạng về sau. Điều này có thể dẫn đến hai trường hợp: lãng phí trong đầu tư hoặc mạng không đáp ứng đủ cho nhu cầu sử dụng. Với những lý do trên, chúng em đã được tạo điều kiện nghiên cứu chuyên đề “Quản Trị Hệ Thống Mạng” Được sự hướng dẫn tận tình của thầy Nguyễn Ba Duy và nhà trường đã giúp em hoàn thành tốt bài tập chuyên đề, giúp em học hỏi rất nhiều về kinh nghiệm làm việc trong thực tế. PHẦN I : GIỚI THIỆU TỔNG QUAN Yêu cầu cần thiết : 5 Sử dụng phần mềm giả lập Virtual PC 2007 hoặc VM Ware thiết kế hệ thống mạng theo sơ đồ bên dưới. (các máy trong mạng sử dụng 2 hệ điều hành win2k3 và 3 Win XP). - Hai máy cài Windows Server 2003 - Ba máy cài Windows XP - Nâng cấp server01 lên domain với tên congty01.com - Trên đĩa C:\ của máy Server 1 tạo cây thư mục như sau: - Trong mạng 2 OU tương ứng 2 phòng (đào tạo, kế toán), mỗi phòng có 2 user. - Các user trong domain dùng thu mục chung để trao đổi dữ liệu, và mỗi phòng ban đều có thư mục riêng (Lưu ý thư mục riêng thì chỉ có user thuộc phòng mới có quyền và thư mục chung thì các user không xóa tài nguyên của user khác). - Thiết lập server 2 chạy song song với server 1. - Thiết lập hệ thống file DFS cho thư mục Data tạo trong câu 3. - Thực hiện việc Lock-Out account (cho phép user nhập sai password 2 lần) - Ngăn không cho tài khoản người dùng sử dụng chức năng Registry trên máy trạm. - Không cho người sử dụng mạng cài đặt thêm hay gỡ bỏ các phần mềm ứng dụng. PHẦN II : HƯỚNG DẪN THIẾT KẾ VÀ CÀI ĐẶT I. Nâng cấp Domain Controller Đầu tiên trên Windows Server 2003 bạn đặt địa chỉ IP là địa chỉ tĩnh và địa chỉ DNS là địa của chính máy mình 6 Hình 1.1:cấp IP Sau đó cài DNS : Start Control Panel Add or remove programs Add/remove windows compoments chọn dòng Networking Services Detail Click vào phần Domain Name System (DNS) OK Hình 1.2: cài DNS Trong quá trình cài đặt nếu máy hỏi cho ổ đĩa vào để tiếp tục cài đặt thì vào trên thanh công cụ máy ảo cho sourcse Windows Server 2003. - Sau khi cài IP và DNS chúng ta tiến hành nâng cấp Domain Controller: 7 Bước 1: Vào Start Run dcpromo Hình 1.3: Lệnh nâng câp Domain Cotroller Bước 2: Khi hộp thoại Active Directory Installation Wizard xuất hiện Bạn nhấn Next để tiếp tục. Hình 1.4: hộp thoại Active Director Bước 3: Chương trình xuất hiện hộp thoại cảnh báo DOS,WINDOWS 95 và WIN NT SP3 trở về trước sẽ bị loại khỏi miền Active Directory dựa trên Windows server 2003.Bạn chọn Next để tiếp tục. 8 Hình 1.5: Hộp thoại cảnh báo Bước 5: Domain Controller for a New domain:Tạo ra Domain Controller đầu tiên trong Domain nhấn next. Hình 1.6: Tạo Domain Controller mới Bước 6: Lựa chọn Options Domain in a new forest.Rồi nhấn Next tiếp tục quá trình cài đặt. 9 Hình 1.7: Chọn Domain in a new forest Bước 7: Trong bước này hệ thống yêu cầu bạn là: Máy chủ Domain Controller này quản lý Domain tên là gì tôi gõ: congty11.com. Nhấn Next để tiếp tục Hình 1.8: Nhập tên Domain Bước 8: Lựa chọn NetBIOS name cho Domain. NetBIOS name chính là tên của Domain xuất hiện khi client đăng nhập vào hệ thống.Bạn để mặc định.Rồi nhấn Next để tiếp tục quá trình cài đặt. 10 [...]... mục SYSVOL Bước 11: Bước này hệ thống sẽ hiển thị các thông tin về DNS đã được cấu hình chuẩn chưa và các thông tin về Domain.Nếu hệ thống báo lỗi bạn cần phải cài đặt và thiết lập DNS lại.Ở bước này bạn chọn Install and configure the DNS server on this computer,and set this computer to use this DNS server as its preferred DNS server 12 Hình 1.12: Các thông tin về DNS Hệ thống yêu cầu bạn thiết lập... 5.19 Đặt IP cho Client Cho máy Client Join Domain congty11.com và đăng nhập 30 Hình 5.20 Client Join Domain VI Thiết lập hệ thống file DFS cho thư mục Data 31 DFS là Distributed Files System - Hệ thống tệp tin phân tán của Microsoft DFS được thiết kế để truy cập tệp tin dễ dàng hơn trên mạng Nó cho phép hợp nhất các tệp tin trên nhiều máy tính trong một không gian tên duy nhất Đối với người dùng, các... đã tồn tại Network Cerdentials: 23 User Administrator của server1 Domain : cognty11.com Nhấn next Hình 5.6 Giây chứng nhận mạng Additional Domain Controller Full DNS name là : congty11.com Xong nhấn next Hình 5.7 Thêm Domains Chọn giá trị mặc định cho các thư mục chứa cấu hình hệ thống rồi nhấn next 24 Hình 5.8 Chọn thư mục Hình 5.9 Chọn thư mục 25 Dicrectory Services Restore Mode Administrator Password,... Password trong Restore Modeà Next để tiếp tục quá trình Hình 1.13 Đặt Password Sau đặt Password bạn nhấn Next hệ thống sẽ cho bạn hiển thị toàn bộ thông tin như: - NetBIOS name ở đây là thanhkhanh.com 13 - Folder chứa dữ liệu của Active Directory là NTDS ở đâu - Tương tự vậy các folder SYSVOL - Hệ thống sẽ thông báo là Password đăng nhập vào Domain của User Administrator sẽ tương tự như Password đăng nhập...Hình 1.9: Đặt tên NetBIOS Bước 9: Bạn cần phải lựa chọn nơi chứa thư mục NTDS cho quá trình Replications của hệ thống Domain Controller.Nhấn Next để tiếp tục 11 Hình 1.10: Lựa chọn nơi chứa thư mục NTDS Bước 10: Bạn cần phải thiết lập nơi lưu trữ thư mục SYSVOL đây là thư mục bắt buộc phải để trong Partition định... đăng nhập của User Administrator trước khi cài Active Directory Ở trên là toàn bộ đã thiết lập mà tôi đã chọn.Nhấn Next để tiếp tục quá trình cài đặt Hình 1.14 Quá trình cài đặt Đợi vài phút cho đến khi hệ thống thong báo hoàn thành và yêu cầu khởi động lại là bạn đã hoàn tất quá trình cài đặt Active Directory trên máy chủ Windows Server 2003 Chọn Finish để hoàn thành quá trình cài đặt 14 II Tạo cây thư