Tìm hiểu và triển khai các dịch vụ trên windows server 2008

Microsoft Windows Server 2008 có thể giúp các chuyên gia công nghệ thông tin cóthể kiểm soát tối đa cơ sở hạ tầng của họ và cung cấp khả năng quản lý và hiệu lựcchưa từng có, là sản phẩ

SỞ GIÁO DỤC & ĐÀO TẠO ĐẮKLẮK

TRƯỜNG TRUNG CẤP TÂY NGUYÊN

Thời gian đào tạo : 2 NĂM

Học sinh thực hiện : TRỊNH VĂN LONG

Giáo viên hướng dẫn : NGUYỄN TRẦN HỒNG QUÂN

NĂM 2015

Nhận xét của giáo viên hướng dẫn

Ngày … tháng …… năm ….

(Họ và tên giáo viên hướng dẫn)

Nhận xét của đơn vị thực tập

Ngày … tháng …… năm … (Ký tên, đóng dấu)

MỤC LỤC

MỤC LỤC 0

LỜI CẢM ƠN 0

LỜI NÓI ĐẦU 0

Chương 1 Giới thiệu tổng quan Windows Server 2008 1

I Giới Thiệu Về Windows Server 2008 1

II Các tính năng của Windows server 2008 4

1 Công cụ quản trị Server Manager 4

2 Windows Server Core 4

3 PowerShell 5

4 Windows Deloyment Services 5

5 Terminal Services 5

6 Network Access Protection 6

7 Read-Only Domain Controllers 6

8 Công nghệ Failover Clustering 6

9 Windows Firewall with Advance Security 7

III Các tính năng mới của Windows server 2008 7

1 Hyper-V scales higher 7

2 Processor Compatibility Mode 7

3 File Classification Infrastructure 7

4 Quản lý trong ỗ đĩa và file 7

5 Cải tiến giao thức và mã hóa 8

6 Một số tính năng khác 8

IV Các lợi ích của Windows server 2008 8

1 Không gian lưu trữ 8

2 Hyper-V 3.0 9

3 PowerShell 3.0 10

4 Failover clusters 10

5 Chống trùng lắp dữ liệu 11

6 SMB 3.0 11

7 Web 11

8 Ảo hóa 12

9 Bảo mật 12

V Các Phiên bản của Windows Server 2008 Windows Server 2008: 13

1 Windows Server 2008 Standard Edition 13

2 Windows Server 2008 Enterprise Edition 13

3 Windows Server 2008 Datacenter Edition 14

4 Windows Web Server 2008 14

5 Windows Server Core 14

Chương 2 Cài đặt Windows Server 2008 và xây dựng hệ thống Domain Controler 16

I Cài đặt Windows Server 2008 16

II Nâng cấp server 2008 thành domain controller 20

1 Cài đặt dịch vụ đặt Active Directory Domain Services 20

2 Nâng cấp Windows server 2008 thành Domain Controller 24

III Join máy ảo Windows 7 vào Domain Controller 30

IV Tạo User,Ou, Group, cách thiết lập Policy 36

1 Tạo User, Ou, Group bằng giao diện 36

1.1 Tạo OU 37

1.2 Tạo User 38

1.3 Tạo Group 40

2 Tạo User, Ou, Group bằng lệnh 43

2.1 Câu lệnh tạo OU (Organizational Unit) – Command line creat OU 43

2.2 Câu lệnh tạo user – Command line create User 43

2.3 Câu lệnh tạo group – command creat group 44

3.Thiết lập Group Policy 45

V Quyền truy cập NTFS 50

1 Phân quyền trên thư mục Share cơ bản 50

1.1Chia sẻ thư mục 50

1.2Các quyền Share cơ bản 53

2 Phân quyền cơ bản 54

2.1 Giới thiệu cơ chế phân quyền NTFS 54

2.2 Các công cụ phân quyền NTFS 58

2.3 Thực hiện các quyền cơ bản của dữ liệu doanh nghiệp trên NTFS 62

VI Thiết lập Multi master trên Windows server 2008 62

Chương 3 Các dịch vụ trên Windows Server 2008 69

I Dịch vụ DNS Server 69

1 Cài đặt DNS Server 69

2 Cấu hình DNS Server 71

3 Bổ xung các bản ghi DNS VÀO DNS Server 79

II Dịch vụ DHCP 83

1 Cài đặt dịch vụ DHCP Server 83

2 Cấu hình DHCP Server 89

3 Backup và Restore DHCP Server 96

3.1 Backup DHCP Server 96

3.2 Restore DHCP Server 97

III Dịch vụ IIS (Web server) 98

1 Cài đặt dịch vụ Web server 98

2 Triển khai web lên Web Server 102

IV Dịch vụ FTP 105

1 Cài đặt dịch vụ FTP 106

2 Cấu hình FTP 107

3 Thiết đặt bảo mật cho FTP 113

V File services và Resource Manager 114

1 Cài đặt dịch vụ File Services và File Server Resource Manager 115

2 Quản lí Quota 120

3 Quản lí File Screen 126

4 Storage Report 132

VI Print Services (Dịch vụ in ấn) 136

1 Cài đặt dịch vụ Print Services 136

2 Thêm máy in 139

3 Chia sẻ máy in 141

VII VPN 142

VPN client to site 144

VIII Terminal Services 156

1 Cài đặt Terminal Services 156

2 Kết nối Terminal Server 166

IX Backup cho server 167

1 Cài đặt tính năng Windows Server Backup Features 167

2 Backup thông thường 170

2.1 Backup Server theo thời gian ấn định 170

2.2 Backup Server thủ công 173

2.3 Recover trực tiếp trên máy 177

2.4 Restore khi không thể khởi động Windows bằng đĩa Windows server 2008 .181

3.Backup và Restore bằng command-line 186

3.1 Tạo file Backup 186

3.2 Recovery Server 187

Kết luận……….………191

TÀI LIỆU THAM KHẢO 192

DANH SÁCH CÁC BẢNG Bảng 1 Yêu cầu phần cứng Windows Server 2008 3

Bảng 2 Yêu cầu hệ thống Windows Server Core 16

LỜI CẢM ƠN

Sau hai năm học tập tại trường Trung cấp Tây Nguyên không chỉ để lại trong tôinhững kỉ niệm khó phai mà còn trang bị cho tôi những kiến thức vô cùng cần thiết đểbước vào đời Có thể nói hai năm qua là một bước ngoặt rất lớn trong cuộc đời tôi vàtôi đã trưởng thành hơn rất nhiều

Lời đầu tiên, tôi xin bày tỏ lòng biết ơn của mình đối với quý thầy cô trườngTrung cấp Tây Nguyên, những người đã trang bị cho tôi rất nhiều kiến thức vô cùng

bổ ích cũng như truyền đạt cho tôi những kinh nghiệm vô cùng quý báu Đặc biệt, tôixin chân thành cảm ơn thầy Nguyễn Trần Hồng Quân, người đã tận tình hướng dẫn vàgiúp đỡ tôi rất nhiều trong việc hoàn thành đồ án này Tôi cũng gửi lời cảm ơn đến cácanh chị ở công ty TNHH Thái Cơ đã tạo điều kiện cho tôi có một môi trường thực tậptốt nhất

Tôi xin cảm ơn gia đình đã luôn bên cạnh, động viên, tạo điều kiện để tôi hoànthành việc học một cách tốt nhất và cho tôi một điểm tựa vững chắc để tôi thêm tự tinbước vào đời Cuối cùng, xin cám ơn các bạn lớp CNTT7A luôn quan tâm giúp đỡ tôirất nhiều những lúc khó khăn

Xin chân thành cảm ơn!

Sinh viên

Trịnh Văn Long

LỜI NÓI ĐẦU

Để đáp ứng được những yêu cầu công việc trong lĩnh vực công nghệ thông tin thìviệc thường xuyên nghiên cứu, tìm hiểu, phân tích các công nghệ mới là yếu tố khôngthể thiếu với bất kỳ kỹ sư công nghệ thông tin nào

Theo thống kê của Spiceworks thì 59.8% các tổ chức và doanh nghiệp Châu ÁThái Bình Dương đang sử dụng phiên bản Windows Server 2003 cho thấy nhữngthách thức mà các chuyên gia CNTT phải đối mặt về an ninh, rủi ro về tuân thủ chínhsách và cơ hội để hiện đại hóa theo nhu cầu “Ưu tiên Di động, Ưu tiên Đám mây” Hệđiều hành này đã hơn 12 năm và sẽ hết hỗ trợ từ Microsoft vào ngày 14/7/2015 Nếucác công ty sử dụng Windows Server 2003 sau thời điểm dừng hỗ trợ, những máy chủnày có thể thường xuyên bị tổn hại vì không được cập nhật các bản vá bảo mật mới.Điều này là vấn đề cực kì nghiêm trọng, nếu tính đến tốc độ phát triển vũ bão củanhững hiểm họa an ninh hiện nay.Windows Server 2003 sẽ phải đối mặt với nguy cơ

bị tấn công từ các lỗ hổng là rất cao Để theo kịp thời đại, nâng cao bảo mật hệ thống

và để hệ thống của mình có thể được hỗ trợ tốt nhất và tương thích với những sảnphẩm mới như SharePoint 2010, SQL 2010, Windows 7…thì ta cần phải nâng cấp hệthống sao cho phù hợp

Để tìm hiểu về quá trình nâng cấp hệ thống lên Windows Server 2008 và một sốdịch vụ mạng của Window Server 2008, em xin chọn đề tài:

“Tìm hiểu và triển khai các dịch vụ mạng trên Windows Server 2008”.

Chương 1 Giới thiệu tổng quan Windows Server 2008.

I Giới Thiệu Về Windows Server 2008

Tính năng vượt trội

Microsoft Windows Server 2008 là hệ điều hành máy chủ windows thế hệ tiếp theocủa hãng Microsoft được phát hành vào 4/2/2008

Các tính năng được cải thiện mạnh mẽ so với phiên bản 2003:

+ An toàn bảo mật

+ Truy cập ứng dụng từ xa

+ Quản lý server tập trung

+ Các công cụ giám sát hiệu năng và độ tin cậy

+ Failover clustering và hệ thống file

Hỗ trợ trong việc kiểm soát một cách tối ưu hạ tầng máy chủ, đồng thời tạo nên mộtmôi trường máy chủ an toàn, tin cậy và hiệu quả hơn trước rất nhiều

Microsoft Windows Server 2008 có thể giúp các chuyên gia công nghệ thông tin cóthể kiểm soát tối đa cơ sở hạ tầng của họ và cung cấp khả năng quản lý và hiệu lựcchưa từng có, là sản phẩm hơn hẳn trong việc đảm bảo độ an toàn, khả năng tin cậy vàmôi trường máy chủ vững chắc hơn các phiên bản trước đây

Windows Server 2008 cung cấp những giá trị mới cho các tổ chức bằng việc bảo đảmtất cả người dùng đều có thể có được những thành phần bổ sung từ các dịch vụ từmạng Windows Server 2008 cũng cung cấp nhiều tính năng vượt trội bên trong hệđiều hành và khả năng chuẩn đoán, cho phép các quản trị viên tăng được thời gian hỗtrợ cho các doanh nghiệp

Windows Server 2008 được thiết kế để cung cấp cho các tổ chức có được nền tảng sảnxuất tốt nhất cho ứng dụng, mạng và các dịch vụ web từ nhóm làm việc đến nhữngtrung tâm dữ liệu với tính năng động, tính năng mới có giá trị và những cải thiện mạnh

mẽ cho hệ điều hành cơ bản

Cải thiện hệ điều hành cho máy chủ Windows.Thêm vào tính năng mới, WindowsServer 2008 cung cấp nhiều cải thiệm tốt hơn cho hệ điều hành cơ bản so với hệ điềuhành Windows Server 2003

Những cải thiện có thể thấy được gồm có các vấn đề về mạng, các tính năng bảo mậtnâng cao, truy cập ứng dụng từ xa, quản lý role máy chủ tập trung, các công cụ kiểmtra độ tin cậy và hiệu suất, nhóm chuyển đổi dự phòng, sự triển khai và hệ thống file

 Ứng dụng nền tảng WEB:

Windows Server 2008 tập hợp những cải tiến mạnh mẻ dành cho nền tảng ứng dụngWeb Nó đưa ra nhiều cập nhật cho web server role, Internet Information Services(IIS) 7.5 , hỗ trợ tối ra cho NET trên nền server core Thiết kế tập trung vào cải tiếnIIS 7.5 cho phép người quản trị Web dễ dàng triển khai và quản lý các ứng dụng web,tăng độ tin cậy và khả năng mở rộng dễ dàng Thêm vào đó, IIS 7.5 còn có khả năngsắp xếp hợp lý và cung cấp nhiều khả năng tùy chỉnh trong môi trường Web.

 Ảo hóa:

Nhờ sự hoạt động có hiệu quả của công nghệ ảo hóa mà các trung tâm tổ chức có hoạtđộng liên quan đến lĩnh vực công nghệ thông tin đã tiết kiệm được rất lớn các chi phí

về tiêu thụ năng lượng và công tác quản lý bảo trì trên diện rộng trong toàn hệ thống

 Linh hoạt và khả năng mở rộng:

Windows Server 2008 chỉ hỗ trợ trên nền vi xử lý 64 bit, điều này có nghĩa nó tậndụng tối đa khả năng xử lý và khả năng nâng cấp hầu như là không giới hạn cho hoạtđộng của hệ thống Một loạt tính năng mới được cập nhật sẵn có trong Windows, baogồm tận dụng cấu trúc CPU, tăng thêm thành phần hệ thống, cải thiện hiệu suất và khảnăng mở rộng cho ứng dụng – dịch vụ Hyper-V cũng nằm trong tính năng tương thích

ưu việt này, khả năng tương thích này cho phép các máy ảo di chuyển giữa các hệthống khác nhau chỉ cần kiến trúc bộ vi xử lý trong hệ thống di chuyển đến và hệthống cũ cùng nhà sản xuất

 Hoạt động tốt hơn khi kết hợp với Client Windows 7:

Windows Server 2008 có một vài tính năng được thiết kế đặc biệt dành cho Client sửdụng Windows 7 , tạo sự tiện lợi tối đa và an toàn cho người dùng dựa trên công nghệmới

 Đơn giản hóa các kết nối từ xa cho các máy tính sử dụng tính năng

DirectAccess:

Một trong những vấn đề thường phải đối mặt trong các tổ chức là kết nối từ xa chongười sử dụng thiết bị di động Giải pháp được đưa ra và sử dụng rộng rãi hiện nay làmạng riêng ảo (VPN) Tùy theo loại VPN, mà người dùng có thể phải cài đặt phầnmềm VPN client trên máy tính để kết nối vào tổ chức cty của họ Tính năngDirectAccess trong Windows Server 2008 cho phép các máy tính client sử dụngWindows 7 kết nối trực tiếp với mạng nội bộ mà không có sự phức tạp của việc thiếtlập kết nối VNP

 Đảm bảo kết nối bảo mật cho máy tính cá nhân và công cộng:

Vấn đề này được đề cập đến khi người dùng kết nối vào hệ thống mạng của tổ chức,cty họ nhưng máy tính đó không thuộc sở hữu tổ chức của người dùng mà nó thuộc vềcông cộng hoặc địa điểm cho thuê truy cập Internet Hầu hết người dùng cũng không

thể tự kết nối vào hệ thống của tổ chức dựa trên các công cụ có sẵn trên máy tính Sựtích hợp của Remote Workspace, Presentation Virtualization và Remote DesktopGateway cho phép người dùng sử dụng Windows 7 không phải cài thêm phần mềmnào trên máy tính mà vẫn kết nối vào hệ thống thao tác công việc như đang trên máytính nội bộ

 Cải thiện hiệu suất làm việc cho các văn phòng chi nhánh:

Thực tế thì hiện nay việc thành lập các chi nhánh phục vụ cho việc phát triển kinhdoanh của các tổ chức là điều không thể thiếu Để giảm thiểu chi phí cho hoạt động vàquản lý của văn phòng chi nhánh các tổ chức đang tìm cách tập trung các ứng dụng vềkhu trung tâm Tuy nhiên điều này cũng còn phụ thuộc vào liên kết WAN giữa các vănphòng chi nhánh và trung tâm ứng dụng, tuy nhiên liên kết này cũng là 1 phần chi phíhoạt động của doanh nghiệp

Tính năng BranchCache trong Windows Server 2008 và Windows 7 giúp giảm sự liênkết WAN bằng cách thường xuyên sử dụng thông tin từ bộ nhớ đệm cho các ngườidùng tại các văn phòng chi nhánh Khi người dùng từ văn phòng chi nhánh gửi yêu cầulấy dữ liệu từ các văn phòng trung tâm của ho, một bản sao nội dung văn bản đó sẽđược sao lưu lại tại văn phòng chi nhánh Yêu cầu tiếp theo cũng với nội dung văn bảnvừa rồi thì người dùng tiếp theo sẽ được cung cấp tức thời thông qua Cache từ vănphòng chi nhánh, qua đó giảm việc sử dụng kết nối WAN cũng như chi phí kết nối

 Yêu cầu phần cứng cài Windows Server 2008:

Trong thực tế sẽ có thay đổi tùy thuộc vào mục đích tiếp theo sau khi cài đặt và nhữngứng dụng cung cấp cho hệ thống mà bạn nên xem xét lại cấu hình phần cứng trước khicài đặt

Bảng 1 Yêu cầu phần cứng Windows Server 2008

Prosessor Minimum: 1.4GHz x64 (processor)

Note: với Windows Server 2008 R forItanium-Bases Systems yêu cầu dùng vi

xử lí Intel Itanium 2 processor

Maxmum: 8GB (Foundation) hoặc 2

TB (Enterprise, Datacenter, và base Systems)

Itanium-Disk Spac Requiements Minimum: 32 GB hoặc hơn nữa

Note: Server có cấu hình RAM 16 GBtrở lên yêu cầu nhiều dung lượng đĩa

cứng hơn nữa.

Display Độ phân giải tối thiểu Super VGA

(800x600)

Other DVD driver, Mouse, Keyboard

II Các tính năng của Windows Server 2008

1 Công cụ quản trị Server Manager

Server Manager là một giao diện điều khiển được thiết kế để tổ chức và quản lý mộtserver chạy hệ điều hành Windows Server 2008 Người quản trị có thể sử dụng ServerManager với những nhiều mục đích khác nhau

- Quản lý đồng nhất trên một server

- Hiển thị trạng thái hiện tại của server

- Nhận ra các vấn đề gặp phải đối với các role đã được cài đặt một cách dễ dànghơn

- Quản lý các role trên server, bao gồm việc thêm và xóa role

- Thêm và xóa bỏ các tính năng

- Chuẩn đoán các dấu hiệu bất thường

- Cấu hình server: có 4 công cụ ( Task Scheduler, Windows Firewall, Services vàWMI Control)

- Cấu hình sao lưu và lưu trữ: các công cụ giúp bạn sao lưu và quản lý ổ đĩa làWindows Server Backup và Disk Management đều nằm trên Server Manager

2 Windows Server Core

Server Core là một tính năng mới trong Windows Server 2008 Nó cho phép có thểcài đặt với mục đích hỗ trợ đặc biệt và cụ thể đối với một số role

Tất cả các tương tác với Server Core được thông qua các dòng lệnh

Server Core mang lại những lợi ích sau:

+ Giảm thiểu được phần mềm, vì thế việc sử dụng dung lượng ổ đĩa cũng đượcgiảm Chỉ tốn khoảng 1GB khi cài đặt

+ Bởi vì giảm thiểu được phần mềm nên việc cập nhật cũng không nhiều +Giảm thiểu tối đa những hành vi xâm nhập vào hệ thống thông qua các portđược mở mặc định

+ Dễ dàng quản lý

Server Core không bao gồm tất cả các tính năng có sẵn trong những phiên bản cài đặtServer khác Ví dụ như NET Framework hoặc Internet Explorer

+ Active Directory Domain Services

+ Quản trị các dịch vụ, xử lý và registry

Mặc định, Windows PowerShell chưa được cài đặt Tuy nhiên bạn có thể cài đặt nómột cách dễ dàng bằng cách sử dụng công cụ quản trị Server Manager và chọnFeatures > Add Features

4 Windows Deloyment Services

Windows Deployment Services được tích hợp trong Windows Server 2008 cho phépbạn cài đặt hệ điều hành từ xa cho các máy client mà không cần phải cài đặt trực tiếp.WDS cho phép bạn cài đặt từ xa thông qua Image lấy từ DVD cài đặt Ngoài ra, WDScòn hỗ trợ tạo Image từ 1 máy tính đã cài đặt sẵn Windows và đầy đủ các ứng dụngkhác

Windows Deployment Services sử dụng định dạng Windows Image (WIM) Một cảitiến đặc biệt với WIM so với RIS là WIM có thể làm việc tốt với nhiều nền tảng phầncứng khác nhau

5 Terminal Services

Terminal Services là một thành phần chính trên Windows Server 2008 cho phép user

có thể truy cập vào server để sử dụng những phần mềm

Terminal Services giúp người quản trị triển khai và bảo trì hệ thống phần mềm trongdoanh nghiệp một cách hiệu quả Người quản trị có thể cài đặt các chương trình phầnmềm lên Terminal Server mà không cần cài đặt trên hệ thống máy client, vì thế việccập nhật và bảo trì phần mềm trở nên dễ dàng hơn Terminal Services cung cấp 2 sựkhác biệt cho người quản trị và người dùng cuối

Dành cho người quản trị: cho phép quản trị có thể kết nối từ xa hệ thống quản trị bằngviệc sử dụng Remote Desktop Connection hoặc Remote Desktop - Dành cho người

dùng cuối: cho phép người dùng cuối có thể chạy các chương trình từ TerminalServices server

6 Network Access Protection

Network Access Protection (NAP) là một hệ thống chính sách thi hành (Health PolicyEnforcement) được xây dựng trong các hệ điều hành Windows Server 2008 - Cơ chếthực thi của NAP:

+ Kiểm tra tình trạng an toàn của client

+ Giới hạn truy cập đối với các máy client không an toàn

+ NAP sẽ cập nhật những thành phần cần thiết cho các máy client không an toàn,cho đến khi client đủ điều kiện an toàn Cho phép client kết nối nếu client đãthỏa điều kiện

+ NAP giúp bảo vệ hệ thống mạng từ các client

+ NAP cung cấp bộ thư viên API (Application Programming Interface), cho phépcác nhà quản trị lập trình nhằm tăng tính bảo mật cho mình

7 Read-Only Domain Controllers

Read-Only Domain Controller (RODC) là một kiểu Domain Controller mới trênWindows Server 2008.Với RODC, doanh nghiệp có thể dễ dàng triển khai các

Domain Controller ở những nơi mà sự bảo mật không được đảm bảo về bảo mật.RODC là một phần dữ liệu của Active Directory Domain Services

Vì RODC là một phần dữ liệu của ADDS nên nó lưu trữ mọi đối tượng, thuộc tính vàcác chính sách giống như Domain Controller, tuy nhiên mật khẩu thì bị ngoại trừ

8 Công nghệ Failover Clustering

Clustering là công nghệ cho phép sử dụng hai hay nhiều server kết hợp với nhau để tạothành một cụm server để tăng cường tính ổn định trong vận hành Nếu server nàyngưng hoạt động thì server khác trong cụm sẽ đảm nhận nhiệm vụ mà server ngưnghoạt động đó đang thực hiện nhằm mục đích hoạt động của hệ thống vẫn bình thường.Quá trình chuyên giao gọi là fail-over

Những phiên bản sau hỗ trợ:

 Windows Server 2008 Enterprise

 Windows Server 2008 Datacenter

 Windows Server 2008 Itanium

9 Windows Firewall with Advance Security

Windows Firewall with Advance Security cho phép người quản trị có thể cấu hình đadạng và nâng cao để tăng cường tính bảo mật cho hệ thống

Windows Firewall with Advance Security có những điểm mới:

 Kiểm soát chặt chẽ các kết nối vào và ra trên hệ thống (inbound và outbound)

 IPsec được thay thế bằng khái niệm Connection Security Rule, giúp bạn có thểkiểm soát và quản lý các chính sách, đồng thời giám sát trên firewall Kết hợpvới Active Directory

 Hỗ trợ đầy đủ IPv6

III Các tính năng mới của Windows server 2008

1 Hyper-V scales higher

Phần mềm ảo hóa máy chủ của Microsoft hiện sẽ cho phép người dùng có khả năng hỗtrợ đến 64 bộ vi xử lý logic, với mục đích bổ sung thêm khả năng máy chủ và quản lýcác luồng công việc doanh nghiệp lớn nhất Trước đây, Hyper-V chỉ có thể hỗ trợ đến

32 bộ vi xử lý

2 Processor Compatibility Mode

Cho phép di trú các máy ảo sang một máy chủ vật lý khác với một phiên bản CPUkhác (nhưng không phải là CPU của nhà sản xuất khác) Trước đây, để chuyển mộtmáy ảo Hyper-V sang một phần cứng khác, các CPU phải giống nhau, điều đó yêu cầungười dùng thường phải mua lại phần cứng mới

3 File Classification Infrastructure

FCI là một tính năng built-in cho phép các chuyên gia CNTT phân loại và quản lý dữliệu trong các máy chủ file Dữ liệu có thể được phân loại với tác động doanh nghiệpmức thấp, cao hoặc trung bình, sau đó người dùng có thể backup các dữ liệu quantrọng nhất dễ dàng hơn và hiệu quả hơn

4 Quản lý trong ỗ đĩa và file

 Cung cấp khả năng thay đổi kích thước phân vùng

 Shadow Copy hỗ trợ ổ đĩa quang, ổ đĩa mạng

 Distributed File System được cải tiến

 Cải tiến Failover Clustering

 Internet Storage Naming Server cho phép đăng ký, hủy đăng ký tập trung vàtruy xuất tới các ổ đĩa cứng iSCS

5 Cải tiến giao thức và mã hóa

 Hỗ trợ mã hóa 128 và 256 bit cho giao thức chứng thực Keberos

 Hàm API mã hóa mới hỗ trợ mã hóa vòng elip và cải tiến quản lý chứng chỉ

 Giao thức VPN mới Secure Socket Tunneling Protocol o AuthIP được sử dụngtrong mạng VPN Ipsec o Giao thức Server Message Block 2.0 cung cấp các cảitiến trong truyền thông

6 Một số tính năng khác

 Windows Deployment Services thay thế cho Automated

 Deployment Services và Remote Installation Services

 IIS 7 thay thế IIS 6, tăng cường khả năng bảo mật, cải tiến công cụ chuẩn đoán,

hỗ trợ quản lý

 Có thành phần "Desktop Experience" cung cấp khả năng cải tiến giao diện

IV Các lợi ích của Windows server 2008

Windows Server 2008 là thế hệ kế tiếp của hệ điều hành dành cho máy chủ củaMicrosoft, bao gồm hệ thống tập tin mới, khả năng kiểm soát truy cập cao cấp hơn Hệđiều hành mới này được thiết kế nhằm hướng đến mục đích giúp cho người dùng cómột hệ thống bảo đảm mức độ liên tục hoạt động trong một khoảng thời gian định sẵn(tính sẵn sàng cao), giúp giảm thiểu chi phí hạ tầng và chi phí quản lý, theo nhiều cáchkhác nhau Windows Server 2008 được thừa hưởng những công nghệ ưu việt củanhững phiên bản trước và được trang bị thêm nhiều bản nâng cấp 3.0 của các tính năngHyper-V, PowerShell, SMB, …

1 Không gian lưu trữ

Một trong những điểm nối bật của Windows Server 2008 là khả năng phục hồi tất cảcác nguồn tài nguyên, thông qua hai tính năng mới là Resilient File System (ReFS) vàStorage Spaces Định dạng tập tin hệ thống NTFS đã được Microsoft sử dụng hơn 19năm và đến gần đây định dạng này đã được bổ sung để đáp ứng nhiều hơn các yêu cầucủa công nghệ ảo hóa, điện toán đám mây Kết quả là thế hệ tiếp theo của NTFS đãxuất hiện, mang tên ReFS ReFS hỗ trợ tập tin và kích thước thư mục lớn hơn (tên tậptin, thư mục với số kí tự lên đến 32000, có thể lưu trữ các tập tin lên đến kích thước 16triệu TB), dọn dẹp ổ đĩa, cải thiện hiệu năng, hỗ trợ ảo hóa nâng cao, hỗ trợ phươngpháp kiểm tra tính toàn vẹn của dữ liệu (Integrity Streams), v.v Đặc biệt, ReFS có thể

tự động sửa lỗi dữ liệu mà không cần dừng toàn bộ hoạt động của hệ thống Ngoài ra,ReFS có khả năng tương thích ngược với NTFS nên Windows Server 2008 chắc chắn

sẽ tiếp tục hỗ trợ NTFS cho những năm tiếp theo

Ứng dụng CHKDSK cũng được thừa hưởng những cải tiến của hệ thống tập tin mới

Nó sẽ quét ổ đĩa theo hai bước: dò lỗi và ghi lại lỗi (không cần khởi động lại hệ thống)rồi sửa lỗi dữ liệu Sự khác biệt giữa phiên bản CHKDSK cải tiến và phiên bản truyềnthống là thời gian để hoàn tất các hoạt động chỉ trong vài giây, thay vì phải mất nhiềuphút hoặc thậm chí vài giờ (đối với các ổ đĩa lớn) ở các phiên bản Windows Servertrước đây

Với tính năng mới Storage Spaces, bạn có thể kết nối nhiều ổ đĩa vật lý thành một ổđĩa ảo và có thể tạo ra vùng lưu trữ có dung lượng lớn hơn dung lượng thực tế của ổcứng Storage Spaces có thể nhân bản dữ liệu trên nhiều ổ đĩa để dự phòng hoặc kếthợp nhiều ổ đĩa vật lý vào một khu vực lưu trữ duy nhất Tính năng Storage Spacesgiúp tiết kiệm đáng kể chi phí so với công nghệ RAID

4000 cho mỗi cụm và có đến 1024 bật nguồn cho máy ảo trên một host Hyper-V 3.0cũng hỗ trợ cấp độ lưu trữ tập tin SMB (Server Message Block), cùng với cơ chế lưutrữ iSCSI và Fibre Channel Các tính năng mới khác bao gồm Hyper-V switch ảo (hỗtrợ máy ảo kết nối với các mạng vật lý, máy ảo và máy chủ Hyper-V hoặc một tập hợpcon của các máy ảo) và SAN ảo SAN ảo gồm có khả năng sử dụng kênh ảo hóa cápquang (Fibre Channel ảo) để kết nối một máy ảo trực tiếp đến một bộ chuyển đổi máychủ vật lý giúp cải thiện hiệu năng

Hyper-V Replica là một tính năng mới trong Hyper-V 3.0, nó cho phép sao chépkhông đồng bộ các máy ảo giữa các máy chủ vật lý với nhau thông qua kết nối mạng

IP Bên cạnh đó, Hyper-V Replica cũng cho phép tích hợp với Failover ClusterManager để di chuyển các máy ảo giữa các nút trong cluster mà không làm gián đoạnhoạt động của máy ảo

Microsoft tin rằng Hyper-V 3.0 có thể xử lý bất kỳ khối lượng công việc nào mà bạnđưa đến cho nó, đặc biệt là các ứng dụng của Microsoft: Exchange, SQL Server,

SharePoint Với ý nghĩ này, chắc chắn bạn sẽ tiết kiệm được một khoản tiền khôngnhỏ cho việc đầu tư phần cứng, bằng cách hợp nhất các ứng dụng vào trong một máychủ hoặc cluster Và bạn không cần phải lo lắng về chi phí đắt đỏ của phần mềm ảohóa VMware

3 PowerShell 3.0

Windows Server 2008 không chỉ cung cấp giao diện đồ họa cho việc quản lý mạng màcòn hỗ trợ những dòng lệnh để quản lý thông qua PowerShell 3.0 Khi điều khiển từ xabằng PowerShell thì bạn có khả năng chạy bất cứ dòng lệnh PowerShell trên bất kỳmáy chủ nào mà bạn có quyền truy cập Trong khi đó, tính năng Server Manager tronggiao diện đồ họa được thiết kế khá đẹp và bạn cũng có thể tùy chọn cài đặt WindowsServer 2008 giao diện người dùng tối thiểu nhất Windows Server 2008 bao gồm hơn

2430 câu lệnh PowerShell (cmdlet) để tự động hóa không chỉ kết nối mạng mà cònStorage, clustering, RDS, DHCP, DNS, File Server, Print…Để xem danh sách câulệnh, bạn nhập dòng lệnh sau đây vào cửa sổ PowerShell:

PS> Get-Command -Module PSScheduledJob

Đối với các công cụ trong Administrative Tools, như Active Directory AdministrativeCenter, bạn được cung cấp một cửa sổ để xem những câu lệnh PowerShell đã thựchiện Bạn có thể lưu những câu lệnh này để sau này sử dụng, tự động hóa các côngviệc lặp đi lặp lại và xây dựng một thư viện kịch bản Active Directory phù hợp vớinhững môi trường cụ thể Bên cạnh đó, Windows Server 2008 còn có một công cụdùng để phát triển và thử nghiệm các dòng lệnh PowerShell, đó là ISE (PowerShellIntegrated Scripting Environment)

4 Failover clusters

Với các phiên bản trước của Windows Server, clustering được giới hạn chủ yếu vàolĩnh vực điện toán hiệu năng cao và tính sẵn sàng cao của các dịch vụ, như là SQLServer Nó đòi hỏi một giấy phép đặc biệt và lắp đặt bổ sung cho các thành phần cầnthiết Windows Server 2008 bao gồm clustering trong phiên bản Standard, giúp tăngcường khả năng chịu lỗi, và hai nút cluster cho một mức giá rất khiêm tốn Phần quảnlý của Cluster Shared Volumes (CSV) cũng được tích hợp vào Failover ClusterManager Tính năng sao lưu CSV volumes cho phép quá trình sao lưu diễn ra songsong với các CSV volumes khác trong nhiều code của cluster Không cần yêu cầu thayđổi quyền sở hữu CSV volume giữa các nút khi tiến hành sao lưu

Một tính năng mới được gọi là Cluster-Aware Updating (CAU) cho phép bạn thựchiện vá lỗi hoặc cập nhật để chạy các nút cluster mà không bị gián đoạn hoặc khởiđộng lại các cluster Mỗi nút sẽ nhận được một bản cập nhật và khởi động lại khi cần

thiết Bạn chỉ cần hơn hai nút cluster cho CAU làm việc mà không phá vỡ tính liên tụccluster Với tính năng này chắc chắn giúp bạn tiết kiệm được nhiều thời gian.

5 Chống trùng lắp dữ liệu

Tuy tránh trùng lắp dữ liệu (Data deduplication) không phải là một công nghệ mới, nó

đã xuất hiện nhiều năm trước đây, nhưng đến Windows Server 2008, chống trùng lắp

dữ liệu đã trở thành một phần của hệ điều hành Ví dụ, bạn muốn di chuyển một sốlượng lớn tập tin VHD (Virtual Hard Drive), mỗi VHD có rất nhiều tập tin và ứngdụng giống nhau Tính năng Data deduplication sẽ giúp gỡ bỏ toàn bộ các bản sao ứngdụng từ các VHD đó và chỉ giữ lại một bản Sau đó, dữ liệu còn lại được lưu tại một vịtrí tách biệt trong SVI (System Volume Information) và trỏ tới những tập tin đóng vaitrò là mẫu nguồn

Tính năng chống trùng lặp dữ liệu còn được tích hợp chặt chẽ với công cụ mạngBranchCache, giúp đẩy nhanh tiến độ chuyển tập tin và tiết kiệm đáng kể băng thôngtiêu thụ khi phân phối dữ liệu qua một mạng WAN

6 SMB 3.0

Microsoft đã đầu tư khá kỹ lưỡng cho việc hiện đại hóa giao thức Server MessageBlock (SMB) Ở Windows Server 2008, SMB 2.2 đã được thay thế bởi phiên bản 3.0.SMB 3.0 mang lại giá trị lớn cho người sử dụng ổ đĩa bằng các tính năng lưu trữ caocấp Giao thức này hỗ trợ nền tảng ảo hóa Hyper-V và khối lượng công việc SQLServer theo môi trường lưu trữ khối trước đây SMB

3.0 bao gồm một số thành phần mới để cải thiện khả năng phát hiện và phục hồi từmột kết nối đã bị mất Windows Server 2008 và SMB 3.0 hỗ trợ bộ điều hợp mạngRemote Direct Memory Access (RDMA) SMB Direct hỗ trợ hầu hết các loại bộchuyển đổi RDMA mới nhất, kết hợp với SMB Multichannel để tăng hiệu suất và khảnăng chuyển đổi dự phòng

7 Web

Windows Server 2008 cung cấp một nền tảng đồng nhất để triển khai dịch vụ Web nhờtích hợp IIS7.0,ASP.NET,Windows Communication Foundation và MicrosoftWindows SharePoint Services

 Lợi ích của IIS 7.0:

 Tính năng phân tích o Quản trị hiệu quả

 Nâng cao tính bảo mật

 Giảm chi phí hỗ trợ

 Giao diện thân thiện và tiện dụng

 Hỗ trợ việc sao chép giữa các site

 Copy dễ dàng các thiết lập của trang web giữa các máy chủ web khác nhau màkhông cần phải thiết lập gì thêm

 Chính sách phân quyền quản trị các ứng dụng và các site rõ ràng

8 Ảo hóa

Phiên bản 64 bit của Windows Server 2008 được tích hợp sẵn công nghệ ảo hóahypervisor :

 Cho phép máy ảo tương tác trực tiếp với phần cứng máy chủ hiệu quả hơn

 Có khả năng ảo hóa nhiều hệ điều hành khác nhau trên cùng 1 phần cứng máychủ sẽ làm giảm chi phí, tăng hiệu suất sử dụng phần cứng, tối ưu hóa hạ tầng,nâng cao tính sẵn sàng của máy chủ

 Tiết kiệm chi phí mua sắm bản quyền phần mềm

 Tích hợp và tập trung các ứng dụng phục vụ cho việc truy cập từ xa một cách

dễ dàng bằng cách sử dụng Terminal Services

9 Bảo mật

Các tính năng an ninh bao gồm: Network Access Protection, Read-Only DomainController, BitLocker, Windows Firewall… cung cấp các mức bảo vệ chưa từng cócho hệ thống mạng, dữ liệu và công việc của tổ chức

9.1 Network Access Protection (NAP):

NAP dùng để thiết lập chính sách mạng đối với các máy trạm khi máy trạm đómuốn kết nối vào hệ thống mạng của tổ chức Yêu cầu an ninh đối với máy trạmđược kết nối với hệ thống mạng:

 Đã cài đặt phần mềm diệt virus

 Đã cập nhật phiên bản mới

 Đã cài đặt các bản và lỗi hệ thống hoặc đã cài đặt phần mềm firewall 9.2 Read-Only Domain Controller (RODC):

Là một kiểu Domain Controller (DC)

RODC chứa một bản sao các dữ liệu "chỉ đọc" của dữ liệu Active Directory (AD)

User không thể ghi trực tiếp vào RODC

RODC không chứa thông tin về mật khẩu trong AD, mà chỉ caching các users đượcphép sử dụng ở đó

RODC thích hợp cho việc triển khai ở các chi nhánh, nơi có điều kiện bảo mật kémcũng như trình độ của nhân viên IT còn hạn chế

9.3 BitLocker:

Bảo vệ an toàn cho máy chủ, máy trạm, máy tính di động

Mã hóa nội dung của ổ đĩa nhằm ngăn cản

Nâng cao khả năng bảo vệ dữ liệu: kết hợp chức năng mã hóa tập tin hệ thống vàkiểm tra tinh toàn vẹn của các thành phần khi boot

Toàn bộ tập tin hệ thống được mã hóa, gồm cả file swap và file hibernation

9.4 Windows Firewall:

Ngăn chặn các lưu lượng mạng theo cấu hình và các ứng dụng dạng chạy để bảo vệmạng khỏi các chương trình và người dùng nguy hiểm

Hỗ trợ ngăn chặn các thông tin vào và ra

Sử dụng MMC snap-in ( Windows Firewall with Adbanced

Security) để đơn giản hóa việc cấu hình, quản trị

V Các Phiên bản của Windows Server 2008 Windows Server 2008:

Ứng dụng cho các trung tâm data lớn, ứng dụng nghiệp vụ riêng, khả năng mở rộngcao cho tới 64 bộ xử lý

1 Windows Server 2008 Standard Edition

Windows Server 2008 Standard là một trong những phiên bản ít tốn kém nhất của cácphiên bản khác nhau có sẵn Windows Server 2008 Standard hỗ trợ tới 4GB RAM và

4 bộ vi xử lý

Chủ yếu nhắm mục tiêu và các doanh nghiệp vừa và nhỏ Chỉ có thể nâng cấp lênWindows Server 2008 Standard từ Windows 2000 Server và Windows Server 2003Standard Edition

2 Windows Server 2008 Enterprise Edition

Windows Server 2008 Enterprise Edition cung cấp chức năng lớn hơn và có khả năng

mở rộng hơn so với bản tiêu chuẩn Cũng như phiên bản Standard Edition thì phiênbản Enterprise cũng có cả hai phiên bản 32-bit và 64-bit Hỗ trợ 8 bộ xử lý và lên tới64GB bộ nhớ RAM trên hệ thống 32-bit và 2TB RAM trên hệ thống 64-bit Các tính

năng khác của ấn bản Doanh nghiệp bao gồm hỗ trợ Clustering đến 8 nút và ActiveDirectory Federated Services (AD FS)

Các phiên bản Windows Server 2000, Windows 2000 Advanced Server, WindowsServer 2003 Standard Edition và Windows Server 2003 Enterprise Edition đều có thểđược nâng cấp lên Windows Server 2008 Enterprise Edition

3 Windows Server 2008 Datacenter Edition

Phiên bản Datacenter đại diện cuối cùng của loạt sản phẩm máy chủ Windows 2008 vàmục tiêu là nhiệm vụ quan trọng đòi hỏi các doanh nghiệp ổn định và mức độ thời gianhoạt động cao Windows Server 2008 phiên bản Datacenter là liên hệ chặt chẽ với cácphần cứng cơ bản thông qua việc thực hiện tùy chỉnh Hardware Abstraction Layer(HAL)

Windows server 2008 Datacenter cũng hỗ trợ hai phiên bản 32 bit và 64 bit Nó hỗ trợ64GB bộ nhớ RAM trên nền 32 bit và lên tới 2TB RAM trên nền 64 bit Ngoài raphiên bản này còn hỗ trợ tối thiểu là 8 bộ vi xử lý và tối đa là 64 Để nâng cấp lênphiên bản này thì phải là các phiên bản Datacenter 2000 và 2003

4 Windows Web Server 2008

Windows Web Server 2008 là một phiên bản của Windows Server 2008 được thiết kếchủ yếu cho mục đích cung cấp các dịch vụ web Nó bao gồm Internet InformationServices (IIS) 7,0 cùng với các dịch vụ liên quan như Simple Mail Transfer Protocol(SMTP) và Telnet Nó cũng có các phiên bản 32-bit và 64-bit, phiên bản và hỗ trợ lênđến 4 bộ vi xử lý RAM được giới hạn 4GB và 32GB trên 32-bit và 64-bit hệ thốngtương ứng

Windows Web Server 2008 thiếu nhiều tính năng hiện diện trong các phiên bản khácnhư phân nhóm, mã hóa ổ đĩa BitLocker, Multi I/O,Windows Internet Naming Service(WINS),Removable Storage Management và SAN Management

5 Windows Server Core

Server Core là một kiểu cài đặt thu gọn của Windows Server 2008,trong đó gồm cónhững thành phần cơ bản nhất của Windows được dùng để triển khai các dịch vụ trênWindows Server 2008

Server Core không cung cấp cho bạn một giao diện đồ họa thông thường của Windows

để tương tác với hệ thống.Thay vào đó bạn sẽ phải sử dụng giao diện dòng lệnh(Command Line),các công cụ quản trị từ xa và Terminal Services

Server Core không yêu cầu bạn phải cài đặt các bản cập nhật không cần thiết lênWindows,đồng thời tối ưu hóa số lượng dịch vụ cần dùng.Từ đó,nâng cao tính năngbảo mật ,đồng thời giảm số lượng các dịch vụ cần nạp,tiết kiệm tài nguyên hệ thống.Với Server Core,bạn có thể triển khai các dịch vụ : Active Directory DomainServices,Active Directory Lightweight Directory Services,Streaming MediaServices,DNS Server,Print Server,File Server,DHCP Server.Trong đó một hoặc nhiềudịch vụ có thể triển khai đồng thời trên hệ thống được cài đặt theo kiểu Server Core.

Yêu cầu hệ thống.

Bảng 2 Yêu cầu hệ thống Windows Server Core

Khuyên dùng >=8GB

Ổ đĩa cài đặt DVD-ROM

Màn hình Super VGA (800x600) hoặc độ phân giải cao hơn

Chương 2 Cài đặt Windows Server 2008 và xây dựng hệ thống

Domain Controller.

I Cài đặt Windows Server 2008

Bước 1 Đặt đĩa CD vào ổ đĩa, khởi động lại máy tính và bắt đầu tiến hành quá trình cài đặt

 Language to instalk : ngôn ngữ bạn muốn hiển thị.

 Time and currency format : định dạng thời gian và tiền tệ.

 Keyboard or input method : định dạng bàn phím và phương thức nhập chữ.Sau khi lựa chọn, click Next để tiếp tục cài đặt

Bước 2 Click Install now để bắt đầu cài đặt.

Bước 3 Lựa chọn phiên bản Windows Server thích hợp, ở đây chúng ta chọn phiên

bản Windows Server Standard without Hyper-V Click Next để tiếp tục.

Bước 4 Tại bảng MICROSOFT PRE-RELEASE SOFTWARE LICENSE TERMS

là những điều khoản sử dụng sản phẩm của Microsoft Đánh dấu chọn vào I accept the license terms để chấp nhận những điều khoản đó và click Next để tiếp tục

Bước 5 Chọn Custom (advaneced) để tiến hành cài đặt tùy chọn

Bước 6 Tiếp theo là chọn ổ đĩa để cài dặt Windows Tiếp tục click Next sau khi đã

chọn ổ đĩa cài đặt

Bước 7 Đợi cho đến khi hoàn tất cài đặt Windows Server 2008

Bước 8 Sau khi hệ thống hoàn tất cái đặt sẽ tự động đăng nhập vời tài khoản

Administrator, tuy nhiên mật khẩu đang ở trạng thái trống (blank) vì thế cần phải thiết lập mật khẩu ở lần đăng nhập đầu tiên

 Click OK để tiến hành thay đổi mật khẩu.Sau đó đăng nhập vào bằng mật khẩu vừa thay đổi

Đến đây quá trình cài đặt kết thúc

II Nâng cấp server 2008 thành domain controller

1 Cài đặt dịch vụ đặt Active Directory Domain Services

Giống như Windows Server 2003 sẽ vẫn cần chạy dcpromo từ nhắc lệnh Run, tuy nhiên cần phải cài đặt Active Directory Domain Controller role, các bước cài đặt

Active Directory Domain Services như sau

Bước 1 Vào server manager

Bước 2 Ở mục Roles chọn Add Roles

Bước 3 Xuất hiện hộp thoại Add Roles Wizard, ở mục Before You Begin ta chọn next( tick vào ô Skip this page by default để không xuất hiện mục này ở lần cài đặt sau ).

Bước 4 Ở mục Server Roles ta tick chọn Active Directory Domain Services và Next

để bắt đầu quá trình cài đặt

Bước 5 Để mặc định nhấn Next

Bước 6 Sau khi chọn Active Directory DC Server Role, bạn sẽ thấy các thông tin về Server Role Kích Install để cài đặt các file yêu cầu nhằm chạy dcpromo

Bước 7 Cài đặt xong Active Directory Domain Services , nhấn Close để kết thúc

2 Nâng cấp Windows server 2008 thành Domain Controller

Bước 1 Sau khi quá trình cài đặt hoàn tất, ta vào run > DCPROMO

Bước 2 Xuất hiện hộp thoại Active Directory Domain Services Installation Wizard,chọn next để tiếp tục

Bước 3 Nhấn Next

Bước 4 Chọn Create a new domain in a new forest để tạo một domain mới sau đó Next

Bước 5 Trong trang Name the Forest Root Domain, nhập vào tên của miền trong hộp nhập liệu FQDN of the forest room domain.Nhấn Next để tiếp tục.

Bước 6 Ở mục Forest functional level chọn Windows Server 2008, Nhấn Next để tiếptục

Bước 7 Trong trang Additional Domain Controller Options, Chọn DNS server và kích Next.

Bước 8 Một hộp thoại sẽ xuất hiện nói răng không thể tạo đại biểu cho máy chủ DNS này vì không thể tìm thấy vùng xác thực hoặc nó không chạy Windows DNS server Lý do cho điều này là vì đây là DC đầu tiên trên mạng Nhấn Next để tiếp tục

Next để mặc định

Bước 9 Nhập password của domain, nhấn Next

Bước 10 Xác nhận thông tin cài đặt, để tiếp tục nhấn Next

Bước 11 Đợi quá trình cài đặt xong, khởi động lại máy quá trình lên Domain Controler sẽ hoàn tất

Kết quả sau khi khởi động lại máy

III Join máy ảo Windows 7 vào Domain Controller

Bước 1 Đặt địa chỉ IP cho Windows 7

Bước 2 Để có thể Join một máy client vào server, đầu tiên ta cần chắc chắn 2 máy thông với nhau và DNS của client trỏ về Ip của server

( Lưu ý ta cần tắt tường lửa của cả hai bên nếu demo trên máy ảo Vmware )

Bước 3 Tiến hành tạo User đăng nhập cho client trên server

 Vào Start > Administrative Tools > Active Directory Users and Computers

 Ở thư mục Users, nhấp phải chọn new > user

 Xuất hiện hộp thoại New Object – User, nhập tên User đăng nhập cho client, sau đó bấm Next