hệ thống mạng domain network dùng trong quản lý doanh nghiệp

Máy Domain ADSL Printer Client1,Client2 • Ip:192.168.1.2 • SM:255.255.255.0 • GW:192.168.1.1 • DNS:192.168.1.2 • Ip:192.168.1.1 • SM:255.255.255.0 • Ip:192.168.1.254 • SM:255.255.255.0 • Ip: DHCP LAB: Giới thiệu hệ thống Mạng Domain Network LAB: Giới thiệu hệ thống Mạng Domain Network Dùng trong Quản lý Doanh Nghiệp I- MÔ HÌNH II- GIỚI THIỆU Với các mô hình trước sử dụng mạng Workgroup tuy có lợi điểm là đơn giản , dễ triển khai nhưng không thuận lợi trong công tác quản trị và tính bảo mật kém, do vậy mô hình Lab-4 giói thiệu hệ thống Domain Network với các ưu điểm - Quản lý tập trung toàn bộ mọi thành phần trong hệ thống - Khả năng bảo mật cao nhưng thuận lợi nhờ cơ chế Single Set of Credential - Khả năng co giãn linh động cho mọi quy mô, dễ dàng mở rộng - Áp dụng cơ chế quản lý dựa trên Policy (Policy-based Administration) - Cho phép triển khai các Application tích hợp trong AD Database do vậy tận dụng được cơ chế Replication của AD III- CÁC BƯƠC TRIỂN KHAI Mô lab gồm 3 máy : 1 máy dùng Windows Server 2k3 làm Domain Controller, DNS, DHCP server, 2 máy Vista dùng cho User với các bước thực hiện để minh họa khả năng quản lý của Domain Network với các công việc: - Xây dụng hệ thống Domain bao gồm : nâng cấp Domain Controller - Triển khai DHCP Server trên máy Domain Controller để cấp thông số cho các máy Workstation kết nối (Join) Domain một cách tự động - Tổ chức hệ thống và phân quyền quản trị (Delegate) - Tạo Home Directory, Roamming Profile cho Domain User Trang 1/ 39 LAB: Giới thiệu hệ thống Mạng Domain Network - Thiết lập Group Policy Object (GPO) để : triển khai application (deploy software), Script, kiểm soát các sự kiện (Events) xảy ra trong hệ thống Trang 2/ 39 LAB: Giới thiệu hệ thống Mạng Domain Network IV- TRIỂN KHAI CHI TIẾT 1. Dựng domain controller trên máy Server với domain là nhatnghe.local. 2. Cấu hình lại DNS server (tạo reserve lookup zone ) 3. Cài và cấu hình DHCP server trên máy Server 4. Join tất cả các máy client vào domain nhatnghe.local dùng ip động 5. Cho các máy client dùng Ip động truy cập được internet. 6. Tổ chức các OU và user sau: a. Trong doamin nhatnghe.local tạo 2 OU : HCM và NhaTrang b. Trong OU HCM tạo 2 OU con PKthuat , PGvien và user AdminHCM c. Trong OU PKthuat tạo user AdminPKT và user Nv1,Nv2,Nv3 d. Trong OU PGvien tạo user AdminPgv và user Gv1,Gv2,Gv3 e. Trong OU Nhatrang tạo 2 OU con PKthuat ,PGvien và 2 user AdminNT, NV4 7. Trong OU HCM\PKthuat tạo group GKThuat add AdminNv1,Nv2,Nv3 vào group này. Trong OU HCM\PGvien tạo group Gvien add Gv1,Gv2,Gv3 vào group này. Trong Ou HCM tạo group Admin add AdminPKT, adminPgv vào group này. 8. Cài AdminPAK.msi vào máy Client1và máy client2 9. Ủy quyền cho user AdminHCM có toàn quyền trên OU HCM và user AdminNT có toàn quyền trên Ou NhaTrang (cho 2 user này có quyền tạo policy cho Ou của mình). 10. Cho user AdminHCM, AdminNT, AdminPKT, AdminGVien được phép Remote Desktop. Trên máy client1 logon vào AdminHCM và AdminNT Remote Desktop vào Doamin để kiểm tra. 11. Dùng quyền của AdminHCM ủy quyền cho user AdminPKT có toàn quyền trên OU PKthuat, user AdminPGV toàn quyền trên OU PGvien. 12. Dùng quyền AdminPKT cấm tất cả các user trong OU PKThuat không được phép chạy Notepad.exe, ngọai trừ user AdminPKT. 13. Trên Server tạo folder FileServer, share foler này cho group GKThuat có quyền read, group Gvien chỉ có quyền xóa file và folder do chính user đó tạo ra, group Admin có full quyền 14. Cài mày in Lexmark trên máy Server và share cho mọi user có quyền in. Dùng quyền AdmimHCM tạo logon script cho OU HCM sao cho khi user logon tự động add network từ Ser1 về máy client. 15. Tạo logon script cho tất cả các user tự động map folder Fileserver về ổ đĩa Y: máy client. 16. Kiểm toán tất cả các user trong ou HCM in trên máy in Lexmark. 17. Kiểm toán tất cả user truy cập vào foleder FileServer. 18. Cho các user dùng Roaming Profile, 19. Làm Home folder cho tất cả các user Trang 3/ 39 LAB: Giới thiệu hệ thống Mạng Domain Network 20. Deploy office cho tất cả các user. 21. Backup DHCP, Backup domain. Copy các thông tin backup sang PC khác. Ghost lại máy Domain sau đó restore DHCP và domain trở về trạng thái ban đầu. Thực hiện 1. Dựng domain controller trên máy Ser1với domain là nhatnghe.local Trang 4/ 39 LAB: Giới thiệu hệ thống Mạng Domain Network 1. Click phải lên my network place chọ n properties, click phải lên cacrd Lan chọ n properties, chọn TCP/IP properties, kh ai báo IP như hình vẽ, OK. 2. Vào Start Run  DCPROMO màn hình welcome ấn Next Next chọn option Controller for a new domain ấn Next 3. Chọn option domain in a new forest ấn 4. Nhập vào tên domain Nhatnghe.local ấn Next Next Trang 5/ 3 9 5. NetBios name ấn Next 6. Database ấn Next 7. Màn hình SysVol ấn Next, chọn option Install and configure the DNS… ấn Next 8. Tiếp tục ấn Next, Next, Next đến khi hoàn tất, khởi động lại máy LAB: Giới thiệu hệ thống Mạng Domain Network 2. Cấu hình lại DNS server (tạo reserve lookup zone ) Trang 6/ 39 1. Vào card Lan sửa lại Prefer DNS là IP của máy Server 2. Vào Start Run gõ lệnh DNSMGMT.MSC để vào DNS 3. Click phải vào Reverse Lookup Zone, chọn New Zone 4. Màn hình Welcome ấn Next, chọn option Primary Zone ấn Next Next 5. Network ID nhập vào 192.168.1 Next, Next 6. Vào Start Run CMD gõ lệnh IPconfig /registerDNS LAB: Giới thiệu hệ thống Mạng Domain Network Trang 7/ 39 LAB: Giới thiệu hệ thống Mạng Domain Network 7. Vào DNS kiểm tra xem có PRT chưa, vào 8. Click phải PC chọn Properties, chọn Ta b Start Run gõ NSLookup để kiểm tra. Forwarder nhập vào IP của ISP ấn Add, OK. Hoàn tất việc chỉnh sữa DNS. 3. Cài và cấu hình DHCP server trên máy Server 1. Vào Start Run gõ lệnh APPWIZ.CPL để 2. Vào Start Run gõ lệnh DHCPMGMT.MS C vào Add Remove Program, chọn Add Remove để vào DHCP, click phải lên DHCP chọ n Window Component, chọn Network Services Manage authorized servers ấn Detail chọn DHCP ấn Next, chỉ source Window2K3, để cài DHCP Trang 8/ 39 3. Ấn Authorize, nhập vào IP của máy Server, OK, OK. 4. Chọn Server ấn Next, hoàn tất Authorized Server 5. Click phải lên Server chọn New Scope nhập vào Scope Name ấn Next 6. Nhập vào Start IP, End IP, Next 7. Nhập vào dãy IP loại trừ Next, Next 8. Chọn Option Yes, I want… Next. LAB: Giới thiệu hệ thống Mạng Domain Network Trang 9/ 39 9. Nhập IP của ADSL, Next 10. Nhập IP của DNS Server ấn Next 11. Màn hình WinS ấn Next, chọn Option Yes, I want to active… Next, Finish 12. Hoàn tất việc cài DHCP LAB: Giới thiệu hệ thống Mạng Domain Network 4. Join tất cả các máy client vào domain nhatnghe.local dùng ip động 1. Tại máy client1 và client2 vào start run g õ cmdra cửa sổ command gõ ipconfig /rene w xin ip từ máy DHCP, ipconfig /all, nslookup đ ể test DNS. 2. Click phải vào computer chọn properties, chọn change settings, ấn change, chọn option Domain, nhập vào nhatnghe.local ok nhập user + pass administrator restart lại máyjoin domain xong [...]... kiểm tra quyền LAB: Giới thiệu hệ thống Mạng Domain Network Trang 25/ 39 LAB: Giới thiệu hệ thống Mạng Domain Network 14 Cài mày in Lexmark trên máy Server và share cho mọi user có quyền in Dùng quyền AdmimHCM tạo logon script cho OU HCM sao cho khi user logon tự động add network từ Server về máy client Trang 26/ 39 1 Tại máy Domain vào 2 Chọn option Create a new port, trong phần Start Settings Printer... Profile trong profile path gõ\\192.168.1.2\roaming\%username%, O K 5 Tại máy Client1 logon vào user GV1 6 Tại máy Client2 logon vào GV1 sẽ thấy thay đổi hình trên desktop, logoff hình nền của máy Client1 Hoàn tất làm Roaming profile LAB: Giới thiệu hệ thống Mạng Domain Network Trang 33/ 39 Cho các user dùng Roaming Profile LAB: Giới thiệu hệ thống Mạng Domain Network Trang 34/ 39 1 Tại máy Domain tạo... Printer.vbs, OK, OK Client1 logon vào NV1, GV1 để kiểm tra xem có máy in chưa LAB: Giới thiệu hệ thống Mạng Domain Network 15 Tạo logon script cho tất cả các user tự động map folder Fileserver về ổ đĩa Y: máy client Trang 28/ 39 LAB: Giới thiệu hệ thống Mạng Domain Network 1 Tại máy Domain vào Start Run gõ lệnh 2 Trong phần user Configuration\Windows DSA.MSC click phải vào Settings\Scripts(Logon/Logoff)... in trong OU HCM LAB: Giới thiệu hệ thống Mạng Domain Network 3 Trở về cửa sổ logon Properties ấn Add ấn 4 Vào Start Run GPupdate /force, tại browse chọn file Map.bat OK, OK máy Client1 logon vào NV1, GV1 để kiểm tra xem có ổ đĩa Y chưa 17 Kiểm toán tất cả user truy cập vào folder FileServer Trang 30/ 39 16 Kiểm toán tất cả các user trong OU HCM in trên máy in Lexmark LAB: Giới thiệu hệ thống Mạng Domain. .. Giới thiệu hệ thống Mạng Domain Network Trang 14/ 39 3 Click phải vào OU HCM\PGvien tạo Group 4 Click phải vào Group GVien mới vừa tạo GVien chọn Properties chọn Tab Member Add GV1, GV2, GV3 vào Group 5 Click phải vào OU HCM tạo Group Admin, 6 Hoàn tất phần 7 click phải vào Group Admin chọn Properties chọn Tab Member, add AdminPGV, AdminPKT vào Group LAB: Giới thiệu hệ thống Mạng Domain Network 8 Cài... thiệu hệ thống Mạng Domain Network 5 Trở về Tab Properties Group Policy chọn Trang 22/ 39 6 Chọn Tab Security, ấn Add add user AdminPKT, OK, check vào ô Deny apply group policy, OK, OK 7 Vào Start Run gõ lệnh GPupdate /force 8 Lần lượt logon bằng quyền NV1, NV2,NV3 để kiểm tra có chạy Notepad được hay không NV1, NV2, NV3 không chạy được, AdminPKT chạy được LAB: Giới thiệu hệ thống Mạng Domain Network. .. Trong doamin nhatnghe.local tạo 2 OU : HCM và NhaTrang b Trong OU HCM tạo 2 OU con PKthuat , PGvien và user AdminHCM c Trong OU PKthuat tạo user AdminPKT và user Nv1,Nv2,Nv3 d Trong OU PGvien tạo user AdminPgv và user Gv1,Gv2,Gv3 e Trong OU Nhatrang tạo 2 OU con PKthuat ,PGvien và 2 user AdminNT, Trang 12/ 39 LAB: Giới thiệu hệ thống Mạng Domain Network 5 Click phải vào OU PGvien tạo user 6 Click phải... Network Trang 20/ 39 LAB: Giới thiệu hệ thống Mạng Domain Network 12 Dùng quyền AdminPKT cấm tất cả các user trong OU PKThuat không được phép chạy Notepad.exe, ngọai trừ user AdminPKT 1 Tại máy Client1 logon bằng quyền AdminPKT, Remote Desktop lên máy Domain, vào DSA.MSC, click phải lên OU PKThuat chọn Tab Group Policy ấn nút New gõ tên PolicyPKThuat ấn Edit Trang 21/ 39 2 Trong user Configuration\Administrative... vào OU HCM 6 Trong phần user Configuration\Windows chọn Properties chọn Tab Group Policy, Settings\Scripts(Logon/Logoff) double click ấn New gõ HCM OK, ấn Edit vào Logon LAB: Giới thiệu hệ thống Mạng Domain Network Trang 27/ 39 7 Ấn Show file 8 Tạo file Print.vbs có nội dung sau: Set WshNetwork =createObject("WScript.Netw ork") WshNetwork.AddWindowsPrinterConnection "\\PC20\Lexmark" WshNetwork.SetDefaultPrinter... Cài AdminPAK.msi vào máy Client1và máy client2 1 Trên máy Domain click phải vào ổ đĩa C 2 Tại máy Client1 và Client2 logon v ào chọn Search tìm file AdminPAK.MSI, copy file Administrator của Domain truy cập vào fol der này vào folder share cho máy Client share của máy Domain cài AdminPAk.MSI Trang 15/ 39 LAB: Giới thiệu hệ thống Mạng Domain Network 9 Ủy quyền cho user AdminHCM có toàn quyền trên OU . Ip: DHCP LAB: Giới thiệu hệ thống Mạng Domain Network LAB: Giới thiệu hệ thống Mạng Domain Network Dùng trong Quản lý Doanh Nghiệp I- MÔ HÌNH II- GIỚI . (Events) xảy ra trong hệ thống Trang 2/ 39 LAB: Giới thiệu hệ thống Mạng Domain Network IV- TRIỂN KHAI CHI TIẾT 1. Dựng domain controller trên máy Server với domain là nhatnghe.local. 2. . động - Tổ chức hệ thống và phân quyền quản trị (Delegate) - Tạo Home Directory, Roamming Profile cho Domain User Trang 1/ 39 LAB: Giới thiệu hệ thống Mạng Domain Network - Thiết