Giáo trình quản trị mạng

1 Trường Cð CNTT Hữu Nghị Việt-Hàn ðịa chỉ: P. Hòa Quí – Q. Ngũ Hành Sơn – TP. ðà Nẵng Chuyên ñề QUẢN TRỊ MẠNG © VIETHANIT 2008 1 NỘI DUNG KHÓA HỌC Phần 1: Quản trị mạng Windows Server 2003  Phần 2: Triển khai một số dịch vụ cơ bản trên Windows Server 2003 © VIETHANIT 2008 2 PHẦN 1: QUẢN TRỊ MẠNG WINDOWS 2003  Cài ñặt và cấu hình Active Directory(AD)  Quản lý tài khoản người dùng và nhóm  Chính sách hệ thống và chính sách nhóm  Quản lý ñĩa  Tạo và quản lý thư mục dùng chung  Quản lý in ấn. © VIETHANIT 2008 3 Kiến trúc của AD 2 © VIETHANIT 2008 4 Kiến trúc của AD  Objects  Object class: Các Object class thông dụng là User, Computer, Printer  Attributes: là tập hợp các giá trị và ñược gắn kết với một ñối tượng cụ thể © VIETHANIT 2008 5  Organizational Units (OU) Kiến trúc của AD  OU:Là ñơn vị nhỏ nhất trong hệ thống AD  Hai công dụng chính của OU  Trao quyền kiểm soát cho một hoặc một nhóm phụ tá quản trị viên (Sub-Administrator)  Kiểm soát và khóa bớt một số chức năng trên máy trạm thông qua Group Policy Object © VIETHANIT 2008 6  Organizational Units (OU) Kiến trúc của AD © VIETHANIT 2008 7  Domain Kiến trúc của AD  Domain:Là ñơn vị chức năng nồng cốt của cấu trúc Logic AD  Ba chức năng chính của Domain  ðóng vai trò như một khu vực quản trị các ñối tượng  Giúp quản lý, bảo mật các tài nguyên chia sẻ  Cung cấp các server dự phòng làm chức năng ñiều khiển vùng và ñảm bảo thông tin trên các server ñược ñồng bộ 3 © VIETHANIT 2008 8  Domain Kiến trúc của AD Cập nhật thông tin giữa các DC © VIETHANIT 2008 9  Domain tree Kiến trúc của AD Cây domain  Domain Tree: Là cấu trúc bao gồm nhiều Domain ñược sắp xếp có cấp bậc theo cấu trúc hình cây © VIETHANIT 2008 10  Forest Kiến trúc của AD Rừng  Forest: ñược xây dựng trên một hay nhiều cây domain © VIETHANIT 2008 11  Nâng cấp Server thành Domain Controller  Gia nhập máy trạm vào Domain  Xây dựng các Domain Controller ñồng hành (thực hành)  Xây dựng Subdomain (thực hành)  Xây dựng Organizational Unit  Công cụ quản trị các ñối tượng trong Active Directory CÀI ðẶT VÀ CẤU HÌNH AD 4 © VIETHANIT 2008 12  Dùng tiện ích Manage Your Server  Dùng lệnh DCPROMO Nâng cấp Server thành Domain Controller © VIETHANIT 2008 13 Dùng tiện ích Manage Your Server Giao diện Manage Your Server © VIETHANIT 2008 14 Dùng tiện ích Manage Your Server Khởi tạo AD © VIETHANIT 2008 15 Dùng tiện ích Manage Your Server Tạo mới Domain Thêm vào domain ñã có 5 © VIETHANIT 2008 16 Dùng tiện ích Manage Your Server Chọn lựa kiểu domain © VIETHANIT 2008 17 Dùng tiện ích Manage Your Server ðặt tên cho domain © VIETHANIT 2008 18 Dùng tiện ích Manage Your Server ðặt tên NetBIOS (tương thích với HðH cũ) © VIETHANIT 2008 19 Dùng tiện ích Manage Your Server Nên lưu Database và Log trên hai ñĩa vật lý Chỉ ñịnh nơi lưu Database và Log 6 © VIETHANIT 2008 20 Dùng tiện ích Manage Your Server SYSVOL phải nằm trên Volume NTFS v.5 Chỉ ñịnh nơi lưu SYSVOL © VIETHANIT 2008 21 Dùng tiện ích Manage Your Server Chọn lựa kiểm tra DNS DNS là dịch vụ phân giải tên kết hợp với AD ñể phân giải tên các máy tính trong miền © VIETHANIT 2008 22 Dùng tiện ích Manage Your Server Cho phép hoặc không cho phép các máy tính sử dụng HðH trước Windows 2000 ñăng nhập © VIETHANIT 2008 23 Dùng tiện ích Manage Your Server ðặt Password Password sử dụng khi khởi ñộng ở chế ñộ Directory Services Restore Mode 7 © VIETHANIT 2008 24 Dùng tiện ích Manage Your Server Thông báo các thông tin mà bạn ñã cung cấp cho quá trình cài AD © VIETHANIT 2008 25 Dùng tiện ích Manage Your Server Quá trình xử lý và kết thúc tạo AD © VIETHANIT 2008 26 Dùng lệnh DCPROMO Sử dụng lệnh dcpromo tại cửa sổ lệnh Run Các bước tiếp theo ñược thực hiện tương tự như sử dụng tiện ích Manage Your Server © VIETHANIT 2008 27 Gia nhập máy trạm vào Domain Click phải chuột vào My Computer, chọn Properties, chọn Tab Computer Name, Click mục Change 8 © VIETHANIT 2008 28 Gia nhập máy trạm vào Domain Nhập tên Domain Nhập tên máy tính © VIETHANIT 2008 29 Gia nhập máy trạm vào Domain DC yêu cầu chứng thực © VIETHANIT 2008 30 Xây dựng OU (Organizational Unit) Start Programs Administrative Tools Active Directory User and Computer Giao diện mục chọn tạo OU © VIETHANIT 2008 31 Xây dựng OU (Organizational Unit) ðặt tên cho OU 9 © VIETHANIT 2008 32 Công cụ quản trị các ñối tượng trong AD © VIETHANIT 2008 33  Quản lý tài khoản người dùng  Tạo mới tài khoản người dùng  Các thuộc tính của tài khoản người dùng  Tạo mới tài khoản nhóm  Các tiện ích dòng lệnh quản lý tài khoản người dùng và nhóm QUẢN LÝ TÀI KHOẢN NGƯỜI DÙNG VÀ NHÓM © VIETHANIT 2008 34  Khi tạo tài khoản người dùng cần tuân theo một chuẩn mực ñể thuận tiện trong việc quản lý, cũng như ñảm bảo an ninh. Chuẩn về tên tài khoản. Chuẩn về ñộ phức tạp của mật khẩu. Chuẩn về thời gian hết hạn của mật khẩu. Quản lý tài khoản người dùng © VIETHANIT 2008 35  Tài khoản người dùng miền: Thông tin về người dùng miền ñược tạo ra và lưu giữ tập trung tại cơ sở dữ liệu miền trên các DC. Sử dụng ñể phân quyền truy cập và phân quyền quản trị ở cấp ñộ domain. Có giá trị sử dụng ở trên toàn miền. Sử dụng công cụ Active Directory User and Computer ñể tạo và quản lý: Tạo mới tài khoản người dùng 10 © VIETHANIT 2008 36 Tạo mới tài khoản người dùng  Chọn vị trí ñể tạo tài khoản người dùng.  Bấm chuột phải chọn New-Users © VIETHANIT 2008 37  ðiền thông tin người dùng  ðặt tên truy nhập  Next Tạo mới tài khoản người dùng © VIETHANIT 2008 38 Tạo mới tài khoản người dùng  Các tùy chọn liên quan ñến tài khoản người dùng © VIETHANIT 2008 39 Tạo mới tài khoản người dùng  Các tùy chọn liên quan ñến tài khoản người dùng [...]...1.1 L i ích m ng ñ i v i cu c s ng o Quá trình truy n thông thành công khi ngư i nghe hi u ñư c toàn b các câu nói c a ngư i nói o Có 2 lý do nh hư ng ñ n quá trình truy n tin: External và Internal n External: Ch t lư ng ñư ng truy n t ngu n t i ñích S l n gói tin g i l i S l n gói tin ph i chuy n hư . DCPROMO Nâng cấp Server thành Domain Controller © VIETHANIT 2008 13 Dùng tiện ích Manage Your Server Giao diện Manage Your Server © VIETHANIT 2008 14 Dùng tiện ích Manage Your Server Khởi tạo AD ©. OU (Organizational Unit) Start Programs Administrative Tools Active Directory User and Computer Giao diện mục chọn tạo OU © VIETHANIT 2008 31 Xây dựng OU (Organizational Unit) ðặt tên cho OU 9 ©. nhóm chúng ta nên tuân theo ñịnh chuẩn ñể dễ dàng thuận tiện trong việc quản lý.  ðặt tên nhóm mang ý nghĩa ñại diện cho nhóm chức năng hoạt ñộng ,vị trí hoạt ñộng hoặc kết hợp cả hai yếu tố