Bài giảng quản trị môi trường mạng server bài 4 TC việt khoa

TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn MH/MĐ: QUẢN TRỊ MÔI TRƯỜNG MẠNG Bài 1: CÀI ĐẶT VÀ NÂNG CẤP MS WINDOWS Bài 2: CẤU HÌNH VÀ TỐI ƯU HỆ THỐNG MS WINDOWS Bài 3: XÂY DỰNG VÀ QUẢN TRỊ DOMAIN Bài 4: QUẢN TRỊ TÀI KHOẢN USER, COMPUTER VÀ GROUP Bài 5: QUẢN TRỊ TRUY XUẤT TÀI NGUYÊN FILE, PRINTER Bài 6: QUẢN TRỊ MÔI TRƯỜNG MẠNG GROUP POLICY Bài 7: GIÁM SÁT HOẠT ĐỘNG SERVER Bài 8: QUẢN TRỊ LƯU TRỮ VÀ BẢO MẬT DỮ LIỆU Bài 9: QUẢN TRỊ SỰ CỐ MS WINDOWS SERVER Bài 10: GIỚI THIỆU MS WINDOWS SERVER 2008 ÔN TẬP BÁO CÁO ĐỒ ÁN THI CUỐI MÔN TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn BÀI 4: QUẢN TRỊ TÀI KHOẢN USER, COMPUTER, GROUP Nắm ý nghĩa loại tài khoản: User, Group, Computer Sử dụng thành thạo công cụ quản trị tài khoản Giới thiệu tài khoản User, Group, Computer Quản trị tài khoản User , Group , Computer Quản trị OU Quản trị Profile User Tạo đối tượng command line Xử lý số cố thông dụng Câu hỏi ôn tập TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn MỤC TIÊU BÀI HỌC Nắm loại tài khoản User, Group, Computer Quản trị loại tài khoản User, Group, Computer Nắm loại Profile Sử dụng thành thạo công cụ quản trị tài khoản: ADUC, AD Cmd, VBs, CSVde Triển khai Profile cho user Xử lý cố quản trị tài khoản User, Group, Computer TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Giới thiệu tài khoản User, Group, Computer Tài khoản đối tượng đại diện cho user, group, computer hệ thống mạng Được phân biệt chuổi ký tự Tài khoản người dùng Tài khoản người dùng Local(cục bộ): Được định nghĩa máy cục bộ, dùng để logon truy xuất tài nguyên máy cục Được lưu trữ file SAM máy cục \Window\System32\config TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Giới thiệu tài khoản User, Group, Computer Tài khoản người dùng Tài khoản người dùng domain (miền): Được định nghĩa Active Directory Tài khoản domain lưu trữ file database DC file NTDS.DIT thuộc thư mục \window\ntds TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Giới thiệu tài khoản User, Group, Computer Tài khoản người dùng Tài khoản người dùng tạo sẵn: Được tạo sẵn cài đặt Window 2003, không xóa đổi tên Các loại tài khoản tạo sẵn như: Administrator: tài khoản đặc biệt, toàn quyền hệ thống domain Guest: tài khoản giới hạn, sử dụng Internet in ấn ILS_Anonymous_User: tài khoản đặt biệt ứng dụng điện thoại IUSR_computer_name: tài khoản dùng cho dịch vụ dấu tên TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Giới thiệu tài khoản User, Group, Computer Tài khoản nhóm(Group) Tài khoản nhóm cục (Local): Loại nhóm máy stand-alone server, member server, win2k, window XP, có ý nghĩa phạm vi hoạt động máy local Tài khoản nhóm domain: Được lưu trữ AD, có ý nghĩa thẩm định hệ thống domain Có hai loại domain group: nhóm bảo mật (Security group), nhóm phân phối (Distribution group) Nhóm bảo mật nhóm dùng để cấp quyền hệ thống truy xuất tài nguyên: Domain Local, Global, Universal Nhóm phân phối nhóm không bảo mật, gán quyền, sử dụng để phân phối mail tin nhắn TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Giới thiệu tài khoản User, Group, Computer Tài khoản nhóm(Group) Tài khoản nhóm cục (Local): TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Giới thiệu tài khoản User, Group, Computer Tài khoản nhóm(Group) Tài khoản nhóm domain: Domain Local: nhóm nằm máy DC có phạm vi hoạt động miền Các nhóm Builtin AD Domain Local TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Giới thiệu tài khoản User, Group, Computer Tài khoản nhóm(Group) Tài khoản nhóm domain: Global Group: nhóm toàn cục nằm AD DC Dùng để cấp phát quyền hệ thống truy cập tài nguyên vượt qua ranh giới miền TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Quản trị OU Xây dựng OU Gán quyền quản lý OU cho user: Right click vào OU muốn thay đổi User chọn Properties TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Quản trị OU Xây dựng OU Gán quyền quản lí OU cho user: chọn Tab Managed by, click Change Add vào User muốn gán quyền TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Quản trị OU Xây dựng OU Gán quyền quản lí OU cho user: chọn Tab Managed by, click Change Add vào User muốn gán quyền TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Quản trị OU Xây dựng OU Thực thi sách lên OU: cấu hình sách nhóm tab Group Policy TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Quản trị Profile Profile nơi lưu trữ thông tin cấu hình user Desktop hệ thống Tạo Roaming Profile Chuẩn bị: tạo thư mục Profiles Share với Share Permission Full Controll TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Quản trị Profile Tạo Roaming Profile Tạo Roaming: Right click vào user muốn tạo chọn Properties Qua tab Profile gõ vào đường dẫn sau click Apply \\Server\Profiles\%username% TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Tạo đối tượng Command line Ta sử dụng command line M-Dos để xây dựng đối tượng: OU, User, Groups, Computers Có thể viết thành file bat để thực tự động Tạo OU lệnh dsadd OU Tạo OU Maketing domain ispace.edu.vn sau: Dsadd OU “OU=Maketing,DC=ispace,DC=edu,Dc=vn” Tạo OU Saigon OU Maketing thuộc domain ispace.edu.vn sau: Dsadd OU “OU=Saigon,OU=Maketing,DC=ispace,DC=edu,DC=vn” TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Tạo đối tượng Command line Tạo User lệnh dsadd user dsadd user UserDomainName [-samid SAMName] [-upn UPN] [-fn FirstName] [-ln LastName] [-display DisplayName] [-pwd {Password|*}] Tạo User u1 OU Saigon thuộc OU Maketing, domain ispace.edu.vn với tên đăng nhập User password 123: Dsadd user “CN=u1,OU=Saigon,OU=Maketing,DC=ispace,DC=edu,DC=vn” – upn u1@ispace.edu.vn –fn “User” –ln “1” –pwd 123 –disabled no TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Tạo đối tượng Command line Tạo Group lệnh dsadd group Dùng dsadd group để tạo group Nhanvien thuộc OU Saigon OU Maketing thuộc domain ispace.edu.vn, loại group Security scope Global Dsadd group “ CN=Nhanvien, OU=Saigon, OU=Maketing,DC=ispace,DC=edu,DC=vn” –secgrp yes –scope g TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Tạo đối tượng Command line Add user vào group lệnh dsmod group Dùng dsmod group add user u1 thuộc OU=Saigon,OU=Maketing domain ispace.edu.vn Dsmod group “ CN=Nhanvien, OU=Saigon, OU=Maketing,DC=ispace,DC=edu,DC=vn” -addmbr “CN=u1,OU=Saigon,OU=Maketing,DC=ispace,DC=edu,DC=vn” TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Tạo đối tượng Command line Một số lệnh khác Dsmove : Đổi tên đối tượng Dsrm : Xóa đối tượng Dsget: Xem thuộc tính đối tượng Dsquery: Tìm kiếm đối tượng TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Xử lý số cố thông dụng Quá trình tạo User, Group, OU xảy lỗi thông dụng, người dùng tạo sai tồn Tạo sai username: cách đặt tên Username tồn Sử dụng command line không TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Câu hỏi ôn tập Nêu giống khác loại tài khoản người dùng Thông tin định dang loại tài khoản hệ thống Nêu loại tài khoản người dùng tài khoản nhóm có quyền quản lí hệ thống Nêu đặc tính đặc trưng tài khoản người dùng domain Các thao tác quản lý tài khoản người dùng tài khoản nhóm Ý nghĩa việc sử dụng dòng lệnh tạo đối tượng AD Phạm vi loại tài khoản nhóm: Domain Local, Global, Universal TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn TÓM LƯỢC BÀI HỌC Các tài khoản người dùng có ý nghĩa thẩm định hệ thống mạng cục Tài khoản nhóm giúp nhóm người dùng có chung thuộc tính Giúp quản lý phân quyền Mỗi người dùng đăng nhập vào hệ thống tạo Profile Kết luận Bài học giúp sinh viên hiểu rõ loại tài khoản Nắm thao tác quản lý tài khoản Profile người dùng Trong hệ thống mạng doanh nghiệp vấn đề tạo tài khoản người dùng cấp quyền hệ thống xác, giúp bảo mật hệ thống TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn HỎI - ĐÁP [...]... CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Quản trị tài khoản User, Group, Computer Các thao tác quản trị User và Group Domain Các thuộc tính mở rộng của user: TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Quản trị tài khoản User, Group, Computer Các thao tác quản trị User và Group Domain Các thuộc tính mở rộng của user: TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn... hình Profile TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Quản trị tài khoản User, Group, Computer Các thao tác quản trị User và Group Domain Các thuộc tính mở rộng của user: TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Quản trị tài khoản User, Group, Computer Các thao tác quản trị User và Group Domain Các thuộc tính mở rộng của user: TRƯỜNG TRUNG CẤP VIỆT KHOA Website:... account TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Quản trị tài khoản User, Group, Computer Các thao tác quản trị User và Group Domain Các thuộc tính mở rộng của user: TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Quản trị tài khoản User, Group, Computer Các thao tác quản trị User và Group Domain Tạo tài khoản user: Kiểm tra các thông tin và click Finish TRƯỜNG TRUNG... logon name: phần quan trọng và bắt buộc Gồm 2 phần TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Quản trị tài khoản User, Group, Computer Các thao tác quản trị User và Group Domain Tạo tài khoản user: Nhập vào password TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Quản trị tài khoản User, Group, Computer Các thao tác quản trị User và Group Domain Tạo tài khoản user: các... TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Quản trị tài khoản User, Group, Computer Các thao tác quản trị User và Group Local Khóa tài khoản: Tại cửa sổ Local User and Group, Right Click vào User muốn khóa, chọn Properties chọn Account is disabled TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Quản trị tài khoản User, Group, Computer Các thao tác quản trị User và Group... Groups chọn New Group … TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Quản trị tài khoản User, Group, Computer Các thao tác quản trị User và Group Domain Tạo tài khoản user Xóa tài khoản user Thay đổi thông tin tài khoản user Di chuyển tài khoản user Đưa user vào nhóm người dùng Tạo nhóm người dùng TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Quản trị tài khoản User,... click vào Users chọn New -> User TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Quản trị tài khoản User, Group, Computer Các thao tác quản trị User và Group Domain Tạo tài khoản user: Nhập vào các thông tin cần thiết TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Quản trị tài khoản User, Group, Computer Các thao tác quản trị User và Group Domain Tạo tài khoản user: First... CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Quản trị tài khoản User, Group, Computer Quản trị tài khoản người dùng để phân quyền cho người dùng và giúp hệ thống được hoạt động đúng Các thao tác quản trị User và Group Local Thêm mới tài khoản Xóa tài khoản Khóa tài khoản Cập nhật thuộc tính tài khoản Thay đổi mật khẩu của tài khoản TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Quản. .. của user: TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Quản trị tài khoản User, Group, Computer Các thao tác quản trị User và Group Domain Xóa tài khoản User: Right click vào user muốn xóa chọn Delete TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Quản trị tài khoản User, Group, Computer Các thao tác quản trị User và Group Domain Di chuyển tài khoản User: Right click... Quản trị tài khoản User, Group, Computer Các thao tác quản trị User và Group Local Thêm mới tài khoản: Tại cửa sổ Local User and Group, Right Click chọn New User TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Quản trị tài khoản User, Group, Computer Các thao tác quản trị User và Group Local Xóa tài khoản: Tại cửa sổ Local User and Group, Right Click vào User muốn xóa, chọn Delete TRƯỜNG ... Xây dựng OU TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Quản trị OU Xây dựng OU Đặt tên OU TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Quản trị OU Xây dựng... http://www.vietkhoa.edu.vn Quản trị tài khoản User, Group, Computer Các thao tác quản trị User Group Domain Các thuộc tính mở rộng user: TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Quản trị. .. http://www.vietkhoa.edu.vn Quản trị tài khoản User, Group, Computer Các thao tác quản trị User Group Domain Các thuộc tính mở rộng user: TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Quản trị