Quản trị tài nguyên trên server sử dụng active directory
Quản trị tài nguyên Server sử dụng Active Directory MỤC LỤC CHƯƠNG I YÊU CẦU ĐỀ TÀI Nhóm 6: Quản trị tài nguyên Server sử dụng Active Directory Nhóm Người dùng Mật chefs lignac lignac robuchon robuchon abdel abdel fred fred eric eric apprentis Yêu cầu: - Người dùng nhóm người dùng phải tạo theo sơ đồ - Mỗi người dùng có thư mục cá nhân thư mục chia sẻ recette - Mỗi nhóm người dùng có thư mục thư mục chia sẻ recette Nhóm 6: Quản trị tài nguyên Server sử dụng Active Directory - Người dùng có quyền truy cập thư mục nhóm tương ứng với quyền đọc - Người dùng có quyền truy cập thư mục cá nhân với quyền ghi - Tạo script tự động tao cho người dùng ổ đĩa mạng nối vào thư mục chia sẻ nhóm thư mục cá nhân Nhóm 6: Quản trị tài nguyên Server sử dụng Active Directory CHƯƠNG II CÁCH THỨC THỰC HIỆN Tạo máy ảo Virtualbox Kích hoạt file VirtualBox-4.3.8-92456-Win.exe để tiến hành cài đặt Màn hình setup ra, chọn Next để tiếp tục Nhóm 6: Quản trị tài nguyên Server sử dụng Active Directory Chọn Next giữ nguyên thiết lập mặc định, đường dẫn C:\Program Files\Oracle\VirtualBox Có thể thay đổi đường dẫn cách chọn Browse Thiết lập chế độ trên, chọn Next để tiếp tục, Back để quay lại, Cancel để hủy bỏ Nhóm 6: Quản trị tài nguyên Server sử dụng Active Directory Màn hình cảnh báo ra: “Quá trình cài đặt mạng Oracle VM VirtualBox 4.3.8 sau ảnh hưởng đến kết nối mạng diễn ra” Chọn Next để tiếp tục Một hình ra, ta tiếp tục chọn Installation Nhóm 6: Quản trị tài nguyên Server sử dụng Active Directory Cài đặt lần đầu, Windows Security yêu cầu xác nhận tiến trình cài đặt từ Oracle Corporation Đánh dấu vào ô Always trust software from “Oracle Corporation” chọn Install Quá trình cài đặt kết thúc, chọn Finish để khởi chạy VirtualBox Nhóm 6: Quản trị tài nguyên Server sử dụng Active Directory Cài đặt windows server 2003 Ở hình Oracle VM VirtualBox Mannager, chọn New, hộp thoại Create Virtual Machine lên, ta đặt tên máy Server, Type: Microsoft Windows, Version: Windows 2003(32 bit) Sau chọn Next để tiếp tục Nhóm 6: Quản trị tài nguyên Server sử dụng Active Directory Dung lượng Ram đề xuất 192 MB, Do máy chủ Server cài thêm Active Directory nên ta để nhớ 256 M để tốc độ chạy nhanh ( Tuy nhiên dung lượng Ram máy ảo lấy từ Ram PC nên cần đảm bảo dung lượng Ram máy thật > 256 M) Để tiếp tục, ta chọn Next Nhóm 6: Quản trị tài nguyên Server sử dụng Active Directory Do ta có cài Windows Server 2003 nên click chọn Use an existing virtual hard drive file, chọn đến thư mục chứa Server 2003.vdi, chọn Server 2003.vdi sau nhấn Create để tạo 10 Nhóm 6: Quản trị tài nguyên Server sử dụng Active Directory Tạo thư mục chia sẻ máy Server Ở máy Server, ta vào ổ C Tạo thư mục recette Trong thư mục recette tạo thư mục chefs, robuchon, lignac, apprentis, abdel, fred, eric hình sau: 28 Nhóm 6: Quản trị tài nguyên Server sử dụng Active Directory Tiến hành chia sẻ folder recette Chuột phải vào recette Chọn Sharing and Security Click chọn Share this folder Ở mục Permissions, ta thiết lập cho Everyone mục Allow Full Control (Để user có quyền read, write thư mục bên trong) 29 Nhóm 6: Quản trị tài nguyên Server sử dụng Active Directory Ở tab Security ta thêm đối tượng Administrator Users, set Allow cho full control.Thư mục recette sau chia sẻ có biểu tượng Tiến hành bảo mật cho folder bên folder recette Đối với folder group: Ví dụ chefs Chuột phải folder chefs->Properties->Security->Advanced 30 Nhóm 6: Quản trị tài nguyên Server sử dụng Active Directory Bảng Advanced ra, bỏ dấu tick ô Allow inheritable permisstions from… Sau chọn Copy Click vào Users, tiến hành Remove Users folder Chefs cho thành viên thuộc group Chefs có quyền đọc thông tin 31 Nhóm 6: Quản trị tài nguyên Server sử dụng Active Directory Do nhấn vào Add, mục Enter the object name to select Nhập chefs nhấn Check Name ->Ok Bảng Permisstion ra, mục Allow ta chọn Full Control Rồi nhấn Ok 32 Nhóm 6: Quản trị tài nguyên Server sử dụng Active Directory Quay lại bảng chefs Properties Vì thành viên group chefs quyền Write nên ta bỏ tick mục Write Đối với group Apprentis ta tiến hành tương tự 33 Nhóm 6: Quản trị tài nguyên Server sử dụng Active Directory Đối với Users, làm tương tự Group, khác đến bước Enter the object name to select, ta nhập user name (ví dụ lignac) Properties ta để full Control thư mục cá nhân nên user có quyền read quyền write 34 Nhóm 6: Quản trị tài nguyên Server sử dụng Active Directory Kết bước trên, máy Client Ta đăng nhập user name, password tài khoản ta thiết lập Active Directory Chú ý chọn log on to CUISINE 35 Nhóm 6: Quản trị tài nguyên Server sử dụng Active Directory Sauk hi user đăng nhập vào máy với user name, password cấp ( Do Administrator set máy Server) Vào My network Places ->Entire Network ->Microsoft Windows Network ->Cuisine ->Sami-ser2k3 ta thấy folder recette máy Server chia sẻ 36 Nhóm 6: Quản trị tài nguyên Server sử dụng Active Directory Tiếp tục vào folder recette ta thấy thư mục Trong quyền truy cập thư mục cấp ta set máy Server Tuy nhiên điều gây bất tiện người dùng máy Client phải vào đường dẫn sâu thấy thư mục chia sẻ Vì ta cần dùng Script để tạo cho người dùng ổ đĩa nối vào thư mục chia sẻ nhóm thư mục cá nhân 37 Nhóm 6: Quản trị tài nguyên Server sử dụng Active Directory Tạo script Tạo file login.bat có nội dung sau: net use z: \\sami-ser2k3\recette\%username% Sau copy file login.bat vào đường dẫn: \\sami-ser2k3\SYSVOL\CUISINE\scrips Khi chạy, script tạo ổ Z người dùng nối vào thư mục cá nhân họ 38 Nhóm 6: Quản trị tài nguyên Server sử dụng Active Directory Click chuột vào user Active Directory Chọn properties->Profile Ở mục Logon script: điền tên file ta vừa tạo login.bat Ở mục Home folder, click Connect, chọn ổ X tới đường dẫn là: \\sami-ser2k3\recette\group_name (Ví dụ lignac thuộc group chefs ta điền chefs) Kết bên máy Client ổ đĩa X, Z trỏ tới thư mục mà máy Server chia sẻ 39 Nhóm 6: Quản trị tài nguyên Server sử dụng Active Directory CHƯƠNG II KIỂM THỬ Ở máy client (ví dụ tài khoản lignac): ta truy vập vào ổ X (ổ chứa liệu group chefs) ta thấy (read) mà ta thao tác file ổ tạo mới, sửa thông tin file (write) Khi ta cố tình thao tác hệ thống báo lỗi: 40 Nhóm 6: Quản trị tài nguyên Server sử dụng Active Directory Ta truy cập vào My Network Places->Entire Network->Microsoft Windows Network>Cuisine->Sami-ser2k3->recette Ta thấy thư mục thư mục chia sẻ recette Nhưng user truy cập vào folder cấp quyền truy cập Nếu truy cập vào thư mục khác nhận cảnh báo 41 Nhóm 6: Quản trị tài nguyên Server sử dụng Active Directory 42 Nhóm 6: [...]... group là chefs 22 Nhóm 6: Quản trị tài nguyên trên Server sử dụng Active Directory Ở OU CHEFS click chuột phải, chọn New->User Bảng thông tin về user hiện ra 23 Nhóm 6: Quản trị tài nguyên trên Server sử dụng Active Directory Tiếp tục tạo thêm các User là lignac và robuchon, các thông tin về user điền như hình trên 24 Nhóm 6: Quản trị tài nguyên trên Server sử dụng Active Directory Ta nhập password... 255.255.255.0 192.168.1.1 12 Nhóm 6: Quản trị tài nguyên trên Server sử dụng Active Directory 3 Cài đặt Active Directory trên máy Server Vào Start ->Manage your server ->Add or remove a role Chọn Next để tiếp tục Chọn Domain Controller (Active Directory) , nhấn Next để cài đặt, tiếp tục chọn Next đến khi màn hình sau hiện ra: 13 Nhóm 6: Quản trị tài nguyên trên Server sử dụng Active Directory Chọn Domain controller... write 34 Nhóm 6: Quản trị tài nguyên trên Server sử dụng Active Directory Kết quả các bước trên, ở máy Client Ta đăng nhập bằng user name, password của các tài khoản ta thiết lập ở Active Directory Chú ý chọn log on to là CUISINE 35 Nhóm 6: Quản trị tài nguyên trên Server sử dụng Active Directory Sauk hi user đăng nhập vào máy với user name, password được cấp ( Do Administrator set ở máy Server) Vào My... tới Domain của máy Server Nhập user name: administrator và pass là ttud@123456 Màn hình welcome hiện ra 20 Nhóm 6: Quản trị tài nguyên trên Server sử dụng Active Directory 4 Tạo sơ đồ người dùng trên Active Directory Ở domain CUISINE tạo Organizational Unit(OU) RESTAURANT, trong OU RESTAURANT tạo thêm 2 OU là CHEFS và APPRENTIS 21 Nhóm 6: Quản trị tài nguyên trên Server sử dụng Active Directory Ở OU CHEFS... abdel, fred, eric => group apprentis 27 Nhóm 6: Quản trị tài nguyên trên Server sử dụng Active Directory 5 Tạo thư mục chia sẻ trên máy Server Ở máy Server, ta vào ổ C Tạo thư mục recette Trong thư mục recette lần lượt tạo các thư mục chefs, robuchon, lignac, apprentis, abdel, fred, eric như hình sau: 28 Nhóm 6: Quản trị tài nguyên trên Server sử dụng Active Directory Tiến hành chia sẻ folder recette Chuột... 18 Nhóm 6: Quản trị tài nguyên trên Server sử dụng Active Directory Truy cập vào Domain CUISINE trên máy client Do là bản clone nên hai máy Server và Client bị trùng tên nhau Ta tiến hành thay đổi tên trên máy Client Chuột phải vào My computer ->Properties ->Computer Name ->Change Ở computer name điền tên máy tính sau đó chọn Ok 19 Nhóm 6: Quản trị tài nguyên trên Server sử dụng Active Directory Ở... 6: Quản trị tài nguyên trên Server sử dụng Active Directory Ở hộp full DNS name for new domain, ta điền tên domain là CUISINE, rồi chọn Next Domain NetBIOS sẽ được mặc định là CUISINE 15 Nhóm 6: Quản trị tài nguyên trên Server sử dụng Active Directory Để đường dẫn mặc định là C:\WINDOWS\NTDS Có thể thay đổi bằng cách chọn Browse Ta tiếp tục chọn Next để mặc định đường dẫn cho SYSVOL 16 Nhóm 6: Quản trị. .. Quản trị tài nguyên trên Server sử dụng Active Directory Ở mục DNS Registration Diagnostics, chọn Install and configure the DNS server on this computer and set this computer to use this DNS server as its preferred DNS server Chọn Next để tiếp tục Hệ thống yêu cầu nhập password, ta nhập password (ttud@123456) và confirm password để tiếp tục 17 Nhóm 6: Quản trị tài nguyên trên Server sử dụng Active Directory. . .Quản trị tài nguyên trên Server sử dụng Active Directory Chọn Settings ->Network Ở phần attached to ta chọn Internal Network Sau đó nhấn Ok để set mạng cho máy Tạo một bản clone từ máy Server đặt tên là Client, chú ý chọn Reinitialize the Mac address of all network cards để thay đổi địa chỉ MAC của máy Clone 11 Nhóm 6: Quản trị tài nguyên trên Server sử dụng Active Directory Sau quá... hiện ra, ở mục Allow ta chọn Full Control Rồi nhấn Ok 32 Nhóm 6: Quản trị tài nguyên trên Server sử dụng Active Directory Quay lại bảng chefs Properties Vì các thành viên của group chefs không có quyền Write nên ta bỏ tick ở mục Write Đối với group Apprentis ta cũng tiến hành tương tự 33 Nhóm 6: Quản trị tài nguyên trên Server sử dụng Active Directory Đối với các Users, làm tương tự đối với Group, chỉ ... Nhóm 6: Quản trị tài nguyên Server sử dụng Active Directory Làm tương tự OU APPRENTIS theo cấu trúc cây, user name, password cho ta có: 26 Nhóm 6: Quản trị tài nguyên Server sử dụng Active Directory. .. 6: Quản trị tài nguyên Server sử dụng Active Directory Ở OU CHEFS ta thêm group chefs Chuột phải OU chefs ->New ->group Và đặt tên group chefs 22 Nhóm 6: Quản trị tài nguyên Server sử dụng Active. .. 6: Quản trị tài nguyên Server sử dụng Active Directory Chọn Domain controller for a new domain nhấn Next, thông báo ra, chọn Domain in a new forest tiếp tục chọn Next 14 Nhóm 6: Quản trị tài nguyên