Đề tài lap windows server 2003

Đề Tài Lap Windows server 2003 Lưu Vũ Tiến Công Mssv: 3.09.01.682 Lớp : C9MMT2 Máy 2k3: Nâng cấp Domain Controller (Full DNS domain name: DomX.local – X: Họ Tên) Đặt IP tĩnh cho server theo tham số sau: IP: 192.168.1.2 NetMask: 255.255.255.0 Default gateway: 192.168.1.1 Preferred DNS Server: 192.168.1.2 Tắt windows firewall cách vào Start>run đánh Services.msc tìm tới Windows Firewall disable Bấm phím phải chuột vào My Computer chọn Properties menu ngữ cảnh > chọn bảng Computer Name bấm nút Change > gõ tên ô Computer Name (không trùng với tên account máy) Khởi động lại Windows để thay đổi có hiệu lực Nâng Cấp Domain Vào Start -> Run gõ lệnh dcpromo -> Enter Trong cửa sổ Active Dirrectory Installation chọn Next Cửa sổ chọn Next Cửa sổ chọn Domain controller for new domain ->Next Check mục Domain in a new forest sau nhấp Next Gõ Domain bạn vào Lap DomTienCong.local sau nhấp Next Tại cửa sổ để mặc đinh next Chọn thư mục lưu next Cửa sổ chọn next Trong cửa sổ DNS Registration Diagnostics chọn mục Cửa sổ chọn next Đánh pass admin vào next Cửa sổ chọn Next Tiến trình upgrade lên DC bắt đầu, trình cài đặt Windows yêu cầu bạn chèn đĩa CD Windows Server 2003 vào bạn chèn vào Browser đến thư mục i386 để tiếp tục cài đặt sau bạn chờ cho hoàn tất Restart lại máy Cài đặt thành công ấn Finsh Khởi động lại máy Bảng Manager your server báo bạn có quyền Domain Máy WinXP: a.Join domain Đặt IP tĩnh cho Client theo tham số sau: IP: 192.168.1.3 NetMask: 255.255.255.0 Default gateway: 192.168.1.1 Preferred DNS Server: 192.168.1.2 Tiếp theo vào start>run đánh cmd thực lệnh ping 192.168.1.2 để kiểm tra máy Client DC nhìn thấy chưa Mở System Properties lên chọn Tab Computer Name chọn Changes Trong mục Member of bạn không chọn Workgroup mà chọn Domain nhập Domain vào, ví dụ DomTienCong.local - Click vào Add add thêm user KT1 cấp quyền cho user với quyền tương ứng - Add thêm Group KeToan NhanSu cấp quyền phép Print b Cấu hình cho print job user KT1 luôn in trước print job user khác - Ta cần add thêm máy in với tên Printer01 kt1 (cách add làm tương tự bước trên) - Tiếp theo để xét quyền in trước ta click phải chuột vào máy in Printer01 kt1 chon Properties Trên cửa sổ Properties máy in ta chọn Advanced xét mục priority - Trên máy in add user user KT1 c Chuyển spool folder C:\Spool - Kích chuột menu file chọn Printer Server cửa sổ mục Spool folder ta đánh đường dẫn tới thư mục ta cần để file 11 Cấu hình để hệ thống ghi nhận kiện: - a Đăng nhập trái phép domain user account Trên máy SERVER, Start -> Programs -> Administrative Tools -> Domain Controller Security Policy -> Local Policies -> Audit Policy -> Audit logon events - Cập nhật Policy - Start -> Programs -> Administrative Tools -> Event Viewer -> Security để xem ghi nhận đăng nhập hệ thống user - b Đăng nhập trái phép local user account (trên máy Client) Trên máy Client, Start -> Programs -> Administrative Tools -> Local Security Policy -> Local Policies -> Audit Policy -> Audit logon events - Cập nhật Policy - - Start -> Programs -> Administrative Tools -> Event Viewer -> Security để xem ghi nhận đăng nhập hệ thống user c Truy cập trái phép vào thư mục DataKeToan Trên máy Client, Start -> Programs -> Administrative Tools -> Local Security Policy -> Local Policies -> Audit Policy -> Audit object access - Cập nhật Policy - Vào C:\Data, click chuột phải thư mục DataKeToan chọn Properties, chọn Advanced, sau chọn thẻ Auditing, add group để ghi nhận - Start -> Programs -> Administrative Tools -> Event Viewer -> Security để xem ghi nhận truy cập DataKeToan user Yêu cầu: Chỉ ghi nhận kiện nêu trên, không ghi nhận kiện khác 12 Lập backup schedule: a Trên DC: Backup System state vào lúc 20h00 ngày 15 ngày cuối tháng; bắt đầu vào tháng kết thúc schedule sau 01 năm - Start -> Programs -> Accessories -> System Tools -> Backup - Trong hộp thoại Backup or Restore Wizard, click lên chọn Advanced Mode - Lựa chọn thư mục cần backup sau ấn vào Start backup - Cửa sổ chọn vào Schedule để tới cửa sổ thiết đặt backup - Đánh tên cho lịch backup cần tạo sau chọn Properties để thiết đặt - Tại cửa sổ ta chọn mục Schedule Task Monthly Start Time 8:00 PM Tại Schedule Task Monthly kích vào Day chọn 15 kích vào nút Advanced - Lựa chọn thời gian bắt đầu Start Date thời gian kết thúc End Date - Ta tạo thêm lịch làm việc thiết đặt hình bên - Chọn thời gian bắt đầu kết thúc - Xem kết sau thiết đặt b Trên máy Client: Backup folder Data vào lúc 20h00 thứ Sáu hàng tuần - Start -> Programs -> Accessories -> System Tools -> Backup Trong hộp thoại Backup or Restore Wizard, click lên chọn Advanced Mode - Làm tương tự máy DC - Hệ thống yêu xác nhận user Admin - Nhập tên lịch backup - Tại mục schedule Task chọn Weekly chon Fri - Xác nhận user Admin lại lần - Kết sau thiết đặt [...]... profile này lên một server và share folder này, trong trường hợp này chúng ta tạo một folder gọi là Profiles trên máy server sau đó bạn phải share folder bằng cách right vào folder chọn sharing, chọn vào mục Share This Folder, sau đó click OK Tạo cây thư mục để lưu Profiles Share thư mục Profiles với quyền Full control Copy profile vào bạn làm ở trên vào máy server với folder... Users and Computers Tại đây, bạn tìm và nhấn chuột phải vào tên user > Properties > Tại tab Profiles, bạn đánh dấu vào ô Connect, rồi gõ vào ô To dòng \\IP Server\ Tên thư mục chứa file\ %username% (chẳng hạn \\192.168.1.100\Home\%username%, với IP của server là 192.168.1.100) Sau đó, bạn nhấn Apply, đoạn %username% sẽ tự động chuyển thành tên của user, nhấn OK Refresh lại thư mục home ta đã thấy thư mục... Delete tại cột Allow > Check vào ô Apply these permissions to objects and/or containers within this container only > OK > OK > OK 5 Cấu hình Home Folder cho các user (Home Folder đặt trên máy Domain) Tại server, bạn tạo thư mục sẽ chứa toàn bộ dữ liệu của các user Sau đó, bạn thiết lập quyền Full Control cho toàn bộ người dùng đối với thư mục Home, bằng cách nhấn chuột phải vào thư mục > Properties > tại...Sau đó Windows sẽ bật ra hộp thoại yêu cầu bạn khai báo User & Password đăng nhập máy Domain, bạn nhập bất cứ Account nào đã từng tạo trên Domain rồi vào, lưu ý rằng bạn thêm DomTienCong.local trước user đăng... Group NhanSu không có quyền gì cả Với thư mục DataNhanSu thì ngược lại Group KeToan không có quyền Group NhanSu Full control Điều chỉnh quyền trên folder DataKeToan sao cho các user KeToan chỉ có thể xóa tài nguyên do chính mình tạo ra Thực hiện kích phải folder DataKeToan> Chọn Properties Chuyển qua tab Security và chọn Advanced Màn hình Advanced Security Settings for DataKeToan> Chọn KeToan> Edit Gỡ ... vào next Cửa sổ chọn Next Tiến trình upgrade lên DC bắt đầu, trình cài đặt Windows yêu cầu bạn chèn đĩa CD Windows Server 2003 vào bạn chèn vào Browser đến thư mục i386 để tiếp tục cài đặt sau... Printer01 Để chạy Print Server bạn vào Start -> Settings -> Printers and Faxes tiến hành thiết lập chúng cách nhấp vào Add a printer Vì ngồi máy Server mà máy in nối trực tiếp với máy Server nên ta chọn... bạn đánh dấu vào ô Connect, gõ vào ô To dòng \IP Server Tên thư mục chứa file %username% (chẳng hạn \192.168.1.100Home\%username%, với IP server 192.168.1.100) Sau đó, bạn nhấn Apply, đoạn