Chỉnh sửa và bổ sung các thuộc tính của tài khoản Như đã nói ở trên, chúng ta đã thấy được sự quan trọng trong việc điền các thuộc tính khác nhau khi tạo một tài khoản mới. Bạn có thể thấy nhiều màn hình liên quan đến việc tạo tài khoản mới không thực sự có nhiều thuộc tính. Tuy vậy, Active Directory còn gồm có hàng tá thuộc tính kèm theo có liên quan đến các tài khoản của người dùng này. Có một số thuộc tính mà bạn có thể rất dễ sử dụng và có ích. Khuyến khích các thuộc tính đang cư trú mà có liên quan đến thông tin liên hệ cơ bản. Trong thực tế, một số công ty thường tạo các thư mục công ty dựa trên thông tin được lưu trong thuộc tính Active Directory này, nó vẫn là một ý tưởng tốt cho việc định cư thông tin tài khoản người dùng trong Active Directory. Ví dụ, với mục đích cần khởi động lại một máy chủ, trong khi đó một người dùng vẫn đăng nhập vào ứng dụng cư trú trên máy chủ. Nếu có các thông tin liên hệ của người dùng được lưu trong Active Directory thì bạn có thể tra cứu số điện thoại của người dùng một cách dễ dàng và gọi cho người dùng này yêu cầu họ đăng xuất. Trước khi giới thiệu cho bạn cách đặt các thuộc tính của Active Directory, chúng tôi muốn nhấn mạnh rằng, kỹ thuật tương tự cũng có thể được sử dụng cho việc thay đổi các thuộc tính đang tồn tại. Ví dụ, nếu một nhân viên nữ đã kết hôn, cô ta có thể thay đổi họ của mình (theo truyền thống một số nước). Bạn có thể sử dụng các kỹ thuật mà chúng tôi sẽ giới thiệu sau đây để thay đổi nội dung thuộc tính cần thiết có liên quan.
HƯỚNG DẪN CÀI ĐẶT CHƯƠNG TRÌNH MÁY ẢO VMWARE WORKSTATION 6.5 • Cài đặt Sau load xong file hình xuất hiện: Hình : Click Next để tiếp tục Hình : Có lựa chọn cho trình cài đặt Ở ta chọn typical Sau click next để tiếp tục Hình 3: chọn ổ lưu click next để tiếp tục Hình 4: Lựa chọn nơi chương trình tạo shortcut -> click Next Hình 5: click install Hình : Quá trình cài đặt bắt đầu trình kéo dài từ 5'~10' Hình : Cài đặt hoàn tất chương trình yêu cầu đăng ký quyền, click Next bạn bỏ qua bước cách click Skip Hình : Kết thúc trình VMW6.5 yêu cầu khởi động lại máy tính Có thể kô cần khởi động lại mà khởi động chương trình Hình : Trong lần khởi động VMW muốn bạn xác nhận lại có muốn sử dụng chương trình hay kô! Nếu có chọn Yes -> click OK để xác nhận Hình 10 : Đây giao diện làm việc chương trình Hướng dẫn Cài đặt Windows Server 2003 máy ảo Bước 1: Khởi động chương trình có giao diện Cách 2: làm hình click Next Bước 2: xuất hình welcome, click Next Bước 3: 1.Chọn đường dẫn đến file cài đặt win server 2003, 2.chọn next để tiếp tục Bước 4: điền key nhập mật cho PC, sau chọn next Bước 5: chọn mục lưu , sau chọn next Bước 6: Lựa chọn dung lượng ổ cứng cho máy ảo, tùy chọn chia kô chia nhỏ file chứa ổ cứng máy ảo -> Next Bước 7: chọn finish để bắt đầu cài đặt windown server máy tính ảo Bước 8: sau khởi động giao diện chương trình này: click chuột hình vẽ để tiếp tục ta cần cấu hình Gateway DNS nên chọn Yes hình trên, bấm next Màn hình ra: Gõ vào địa Gateway (192.168.1.1) nhấn Add, sau tiếp tục chọn Next để sang hình cấu hình DNS: Gõ vào địa DNS server nhá y Add, sau tiếp tục chọn Next Bỏ qua phần WINS (nếu ko dùng đến) bấm Next để kết thúc trình cấu hình Chọn Yes, I want to active this scope now Và bấm next để kết thúc trình cấu hình Màn hình sau cấu hình xong sau: Như vậy, ta cấu hình xong DHCP cấp IP cho client mạng LAN Quản lý tài khoản người dùng Trong phần này, giới thiệu cho bạn số kỹ thuật cho việc bảo quản tài khoản người dùng Tạo tài khoản người dùng (User Account) Một sử dụng thấy nhiều Active Directory Users and Computers tạo tài khoản người dùng Để thực điều đó, bạn mở mục tương ứng với miền chứa người dùng, chọn mục Users Sau thực vậy, panel chi tiết giao diện hiển thị tất tài khoản người dùng tồn miền (như hình A) Hình A: Chọn mục Users, giao diện điều khiển hiển thị tất tài khoản người dùng miền Bây kích chuột phải vào mục Users chọn New Khi bạn thấy menu con, từ menu chọn nhiều kiểu đối tượng khác mà bạn tạo, chọn lệnh User từ menu Khi thấy hộp thoại xuất hình B Hình B: Hộp thoại New Object – User cho phép tạo tài khoản người dùng Như thấy hình, Windows ban đầu yêu cầu nhập vào số thông tin người dùng Mặc dù cửa sổ hỏi nhiều thứ khác tên họ, mặt kỹ thuật không cần thiết Phần thông tin cần thiết mà bạn cần phải cung cấp tên đăng nhập người dùng Mặc dù trường khác lựa chọn tùy thích nên điền đầy đủ thông tin vào trường Khi điền đầy trường này, kích nút Next, bạn thấy hình xuất hình C Hình C: Cần phải gán mật khẩi cho tài khoản Việc gán mật hoàn toàn đơn giản, tất cần làm đánh nhập lại mật mật Mặc định, người dùng thường bị yêu cầu thay đổi mật cho lần đăng nhập Tuy vậy, bạn tránh trường hợp cách xóa hộp kiểm “User Must Change Password at Next Logon” Cũng có nhiều hộp kiểm khác cho phép ngăn chặn người dùng thay đổi tất mật họ Bạn tùy chọn để thiết lập thời hạn vô hạn cho mật vô hiệu hóa toàn tài khoản Có điều cần phải lưu ý hình để thiết lập mật tất Khi bạn gán mật cho tài khoản người dùng mới, mật phải tuân theo sách bảo mật công ty bạn Nếu mật sử dụng yêu cầu cần thiết đưa sách nhóm áp dụng tài khoản người dùng không tạo Kích Next bạn thấy hình hiển thị toàn tùy chọn mà bạn chọn Xác nhận tất thông tin đúng, cần kích Finish tài khoản người dùng tạo Chỉnh sửa bổ sung thuộc tính tài khoản Như nói trên, thấy quan trọng việc điền thuộc tính khác tạo tài khoản Bạn thấy nhiều hình liên quan đến việc tạo tài khoản không thực có nhiều thuộc tính Tuy vậy, Active Directory gồm có hàng tá thuộc tính kèm theo có liên quan đến tài khoản người dùng Có số thuộc tính mà bạn dễ sử dụng có ích Khuyến khích thuộc tính cư trú mà có liên quan đến thông tin liên hệ Trong thực tế, số công ty thường tạo thư mục công ty dựa thông tin lưu thuộc tính Active Directory này, ý tưởng tốt cho việc định cư thông tin tài khoản người dùng Active Directory Ví dụ, với mục đích cần khởi động lại máy chủ, người dùng đăng nhập vào ứng dụng cư trú máy chủ Nếu có thông tin liên hệ người dùng lưu Active Directory bạn tra cứu số điện thoại người dùng cách dễ dàng gọi cho người dùng yêu cầu họ đăng xuất Trước giới thiệu cho bạn cách đặt thuộc tính Active Directory, muốn nhấn mạnh rằng, kỹ thuật tương tự sử dụng cho việc thay đổi thuộc tính tồn Ví dụ, nhân viên nữ kết hôn, cô ta thay đổi họ (theo truyền thống số nước) Bạn sử dụng kỹ thuật mà giới thiệu sau để thay đổi nội dung thuộc tính cần thiết có liên quan Để truy cập vào thuộc tính tài khoản người dùng khác nhau, đơn giản bạn cần kích chuột phải vào tài khoản người dùng chọn, sau chọn Properties Sau thực vậy, bạn gặp hình D Hình D: Trang thuộc tính người dùng sử dụng để lưu thuộc tính thông tin cấu hình cho tài khoản người dùng Như thấy hình, tab General cho phép thay đổi tên tên hiển thị người dùng Bạn điền vào (hoặc thay đổi) số trường khác phần mô tả, văn phòng, điện thoại, email, website Nếu quan tâm đến việc lưu trữ thêm thông tin chi tiết người dùng bạn duyệt qua tab Address, Telephones, Organization Các tab có tất trường dành cho việc lưu trữ thông tin chi tiết người dùng Xác lập lại mật người dùng Bạn thấy hình D có nhiều tab khác Hầu hết tab liên quan đến bảo mật cấu hình cho tài khoản người dùng Một thành phần mà hầu hết quản trị viên dường phát khám tab tùy chọn cho việc thiết lập lại mật người dùng Nếu cần phải thiết lập lại mật người dùng bạn phải đóng cửa sổ Sau thực điều đó, bạn kích chuột phải vào tài khoản người dùng chọn lệnh Reset Password menu chuột phải Phần - Tạo nhóm Trong môi trường miền, tài khoản người dùng cần thiết Tài khoản người dùng cho phép người dùng phân biệt với người dùng khác mạng Điều có nghĩa bạn hoàn toàn kiểm tra hành động trực tuyến người dùng trao cho tài khoản người dùng tập hợp cho phép, gán cho người dùng địa email nhất, có tất cần thiết khác người Lời khuyên dù bạn quản lý mạng nhỏ nên xử lý mạng nhỏ mạng lớn, bạn biết mạng bạn phình trở thành mạng lớn vào Bằng việc sử dụng công nghệ quản lý tốt từ bắt đầu giúp bạn tránh ác mộng sau Bạn hình dung cảm nhận người dùng mạng lúc Một số yếu điểm bắt đầu xuất hiện, số có liên quan đến hiệu suất phần cứng, tất lý hiệu quản lý tài khoản người dùng mạng thiết lập hạn chế từ ban đầu Quả thực, mạng trở thành đống hỗn độn tất tài khoản người dùng bị xóa tạo lại từ đống đổ nát Rõ ràng, tăng trưởng nhanh không mong đợi gây nhiều vấn đề bạn phân vân giới thực thứ lại dễ trở thành quản lý đối tất tài khoản phải xóa chúng Như đề cập từ trước, tất thiết lập cấu hình bảo mật dựa theo người dùng Điều có nghĩa quản lý viên đến hỏi cho truy cập vào tài nguyên mạng, phải xem tài khoản để xem có người dùng truy cập vào tài nguyên không Khi có số người dùng việc kiểm tra cần xem xem người dùng có truy cập vào hay không (chỉ khoảng chừng 20 phút) Tuy nhiên mạng lớn có đến hàng trăm người, làm nhiều công sức Giả dụ kiện mà miêu tả xảy cách hàng thập kỷ Khi mà công nghệ thông tin chưa lớn mạnh, kiện xuất thực bình thường Tuy nhiên, mà hệ điều hành mạng trước không tồn học ngày lịch sử cần phải nhắc lại Tất vấn đề miêu tả ngăn chặn nhóm sử dụng Ý tưởng nằm sau nhóm là, nhóm gồm có nhiều tài khoản người dùng Khi thiết lập bảo mật gán mức nhóm bạn không nên gán cho phép trực tiếp đến tài khoản người dùng mà thay bạn nên gán cho phép cho nhóm, sau tạo cho người dùng thành viên nhóm Chúng nhận rằng, điều gây chút phức tạp, minh chứng kỹ thuật cho bạn Giả dụ số máy chủ file bạn có thư mục tên Data, bạn cần phải đồng ý cho người dùng truy cập (đọc) thư mục Data Thay gán trực tiếp cho phép cho người dùng, bạn tạo nhóm Để thực điều đó, bạn mở Active Directory Users and Computers Khi giao diện mở, kích chuột phải vào mục Users, chọn lệnh New | Group Đăt tên nhóm là: AnChoi Hình A: Nhập vào tên nhóm mà bạn tạo Kích OK, nhóm AnChoi bổ sung vào danh sách người dùng hình B Lưu ý rằng, biểu tượng nhóm sử dụng hai đầu người, điều thị nhóm, biểu tượng đầu người sử dụng cho tài khoản người dùng Hình B: Nhóm Data bổ sung vào danh sách người dùng Bây kích đúp vào nhóm AnChoi, bạn thấy trang thuộc tính nhóm Chọn tab Members trang thuộc tính, kích nút Add Lúc bạn hoàn toàn bổ sung thêm tài khoản người dùng vào nhóm Các tài khoản bổ sung thành viên nhóm Bạn thấy tab thông qua hình C Hình C: Tab Members liệt kê tất thành viên nhóm Phần – Các nhóm bảo mật Trong phần trước giới thiệu cho cách tạo nhóm bảo mật Windows Server 2003 Khi giới thiệu thứ đó, hẳn bạn thấy Windows cho phép tạo số kiểu nhóm khác thể hình A Quả thật vậy, kiểu nhóm có mục đích cụ thể Trong phần này, giới thiệu cho bạn kiểu nhóm sử dụng cho mục đích Hình A: Windows cho phép bạn tạo số kiểu nhóm khác Nếu nhìn vào hộp thoại hiển thị bên trên, bạn thấy vùng Group Scope cung cấp số tùy chọn để tạo nhóm domain local, global, hay universal Ngoài có kiểu nhóm thứ không hiển thị đây, gọi cách đơn giản nhóm local Local Group ‘ Các nhóm local nhóm riêng cho máy tính Bạn biết bây giờ, máy tính cục gồm có nhiều tài khoản người dùng độc lập hoàn toàn với tài khoản thuộc miền máy tính kết nối tới Chúng biết đến tài khoản người dùng cục bộ, chúng có khả truy cập từ máy tính mà chúng cư trú Thêm nữa, tài khoản người dùng cục tồn máy trạm máy chủ thành viên Các điều khiển miền không cho phép tồn tài khoản người dùng cục Cần lưu ý vấn đề bạn không ngạc nhiên nhóm đơn giản nhóm riêng cho máy chủ thành viên hay máy trạm làm việc Một nhóm local thường sử dụng để quản lý tài khoản người dùng cục Ví dụ, nhóm local Administrators cho phép bạn rõ người dùng quản trị viên máy tính cục Mặc dù nhóm local sử dụng để bảo đảm việc cư trú tài nguyên máy tính cục điều nghĩa thành viên nhóm bị hạn chế người dùng cục Trong nhóm local thường gồm người dùng cục gồm có người dùng miền Hơn nhóm local gồm có nhóm khác cư trú mức miền Ví dụ, bạn tạo cho nhóm universal thành viên nhóm local, thành viên nhóm universal trở thành thành viên nhóm local Trong thực tế, nhóm local gồm local user, domain user, domain local group, global group universal group Có hai điều báo trước mà bạn cần phải biết Đầu tiên bạn ý thấy, nhóm local chứa nhóm local khác Bạn dường cảm thấy thả nhóm vào nhóm khác, làm với nhóm local Một số thành viên Microsoft có lần giải thích lý cho vấn đề để ngăn chặn tình mà hai nhóm local trở thành thành viên Một vấn đề khác mà bạn cần biết nhóm local gồm domain users domain level groups máy tính gồm nhóm local thành viên thuộc miền Ngược lại, nhóm local gồm local users Domain Local Groups Khác hẳn với bạn vừa đọc nhóm local, ý tưởng nhóm domain local dường hoàn toàn trái ngược Lý nhóm domain local tồn điều khiển miền sở liệu tài khoản cục Điều có nghĩa thứ khác người dùng cục hay nhóm local điều khiển miền Thậm chí điều khiển miền có tài nguyên cục cần quản lý Đây nơi nhóm domain local thực vai trò Khi bạn cài đặt Windows Server 2003 máy tính, máy tính bắt đầu máy chủ độc lập hay máy chủ thành viên chẳng hạn Trong hai trường hợp tài khoản người dùng cục nhóm cục tạo suốt trình cài đặt Bây mục đích bạn muốn chuyển đổi máy vào điều khiển miền Khi bạn chạy DCPROMO, nhóm local tài khoản người dùng cục chuyển đổi vào nhóm domain local tài khoản người dùng domain Ở bạn cần phải biết tất điều khiển miền bên miền chia sẻ sở liệu tài khoản người dùng chung với Điều có nghĩa bạn thêm người dùng vào nhóm domain local điều khiển miền người dùng thành viên nhóm domain local điều khiển miền tòan miền Một thứ quan trọng mà bạn cần lưu ý nhóm domain local có hai kiểu khác Như đề cập tới, DCPROMO chạy, nhóm local chuyển đổi thành nhóm domain local Bất kỳ nhóm domain local tạo việc chạy DCPROMO định vị thư mục Builtin Active Directory Users and Computers, xem hình B Hình B: Các nhóm domain local tạo DCPROMO cư trú Builtin container Vấn đề quan có số hạn chế áp đặt số nhóm domain local Các nhóm bị hạn chế bị chuyển bị xóa Hay nói cách khác bạn tạo cho nhóm thành viên nhóm domain local khác Những hạn chế không áp dụng cho nhóm domain local mà bạn tạo Các nhóm domain local mà bạn tồn mục Users Từ đó, bạn hoàn toàn thoải mái chuyển xóa chúng mặc theo ý thích bạn Chúng nói với bạn tất slàm việc với Windows Server, chưa thấy chủ đề tốt cho việc tạo nhóm domain local Trong thực tế, nhóm giống hệt nhóm global, ngoại trừ chúng bị hạn chế miền riêng Global Groups Global groups kiểu nhóm sử dụng phổ biến Trong hầu hết trường hợp, nhóm global đơn giản làm việc sưu tập tài khoản người dùng Active Directory Thứ mà cần quan tâm nhóm chúng đặt bên Bạn tạo cho nhóm global thành viên nhóm global khác, miễn hai nhóm tồn bên domain Cần phải lưu ý rằng, nhóm global có tài nguyên Active Directory Chính bạn định vị tài khoản người dùng nội nhóm nội Mặc dù bạn lại thêm vào nhóm global nhóm local Trong thực tế làm cách thường sử dụng việc cấp quyền cho người dùng miền để họ thao tác với tài nguyên lưu máy tính cục Ví dụ, với mục đích bạn muốn cho nhà quản lý công ty có quyền quản trị viên máy trạm họ (nên nhớ ví dụ lời khuyên răn bạn nên làm vậy) Để thực điều đó, bạn tạo nhóm global có tên gọi Managers đặt tài khoản người dùng miền người bạn muốn làm Sau bạn bổ sung nhóm Managers vào nhóm local Administrators máy trạm, theo cách bạn làm cho nhà quản lý bạn có quyền quản trị viên máy trạm [...]... ROM Windows Server 2003 để tiến hành cài đặt tương tự như trên máy thật Sau khi cài đặt xong mìn hình sẽ xuất hiện : Cài đặt máy chủ DNS và Domain Controller trong Windows Server 2003 Hướng dẫn này sẽ giới thiệu cho các bạn cách tạo một domain controller (DC) đầu tiên trong mạng của bạn hoặc công ty gồm cài đặt máy chủ DNS trong windows server 2003 Bạn phải cài đặt máy chủ DNS cho DC chưa có DNS, các... controller và DNS server Cài đặt và cấu hình DHCP 1 Hướng dẫn cài đặt DHCP Chọn Setting Control Panel Add or Remove Windows component Chọn Add or Remove Progam Networking Services chọn Details, trong màn hình Detail check DHCP chọn OK Tiếp tục chọn Next để bắt đầu quá trình cài đặt dịch vụ DHCP, click Finish để kết thúc quá trình cài đặt 2 Hướng dẫn cấu hình DHCP cấp IP cho Client trong mạng với dải địa... tính nào là DC Bên cạnh đó bạn có thể cấu hình DNS trên một máy chủ khác không phải DC Trước khi bắt đầu quá trình cài đặt DC, bạn cần bảo đảm các yếu tố dưới đây: • Đã cài đặt windows server 2003 cơ bản • Bảo đảm bạn đã gán một địa chỉ IP tĩnh cho máy chủ Lúc này hãy bắt đầu quá trình cài đặt DNS và DC Đầu tiên bạn cần vào Start–>All Programs–>Administrative Tools–>Manage Your Server Ở đây bạn cần chọn... có thể lưu máy chủ lỗi Kích Next Lúc này chúng ta sẽ thấy một bảng tóm tắt về những gì sẽ xảy ra, kích Next Quá trình cài đặt Active directory sẽ mất một vài phút Chắc chắn bạn sẽ được nhắc nhở về Windows Server 2003 CD (cho DNS) vì vậy hãy chuẩn bị nó sẵn từ trước Khi quá trình cài đặt Active directory kết thúc, kích Finish Lúc này bạn cần chọn tùy chọn “Restart Now” để khởi động lại máy chủ của mình... hình xong DHCP cấp IP cho các client trong mạng LAN Quản lý tài khoản người dùng Trong phần này, chúng tôi sẽ giới thiệu cho các bạn một số kỹ thuật cơ bản cho việc bảo quản tài khoản người dùng Tạo một tài khoản người dùng (User Account) Một trong những sử dụng thấy nhiều nhất ở Active Directory Users and Computers là tạo các tài khoản người dùng mới Để thực hiện điều đó, bạn mở mục tương ứng với... nhiều màn hình liên quan đến việc tạo tài khoản mới không thực sự có nhiều thuộc tính Tuy vậy, Active Directory còn gồm có hàng tá thuộc tính kèm theo có liên quan đến các tài khoản của người dùng này Có một số thuộc tính mà bạn có thể rất dễ sử dụng và có ích Khuyến khích các thuộc tính đang cư trú mà có liên quan đến thông tin liên hệ cơ bản Trong thực tế, một số công ty thường tạo các thư mục công ty... trong những sử dụng thấy nhiều nhất ở Active Directory Users and Computers là tạo các tài khoản người dùng mới Để thực hiện điều đó, bạn mở mục tương ứng với miền chứa người dùng, chọn mục Users Sau khi thực hiện như vậy, một panel chi tiết của giao diện sẽ hiển thị tất cả tài khoản người dùng đang tồn tại trong miền (như trong hình A) Hình A: Chọn mục Users, giao diện điều khiển sẽ hiển thị tất cả các... Khi bạn gán mật khẩu cho một tài khoản người dùng mới, mật khẩu này phải tuân theo chính sách bảo mật của công ty bạn Nếu mật khẩu sử dụng không có các yêu cầu cần thiết đã được đưa ra bởi chính sách nhóm có thể áp dụng thì tài khoản người dùng này sẽ không được tạo Kích Next bạn sẽ thấy một màn hình hiển thị toàn bộ các tùy chọn mà bạn đã chọn Xác nhận tất cả các thông tin đều đúng, khi đó chỉ cần... dẫn này, chúng ta sẽ tạo một miền trong một forest mới, vì là DC đầu tiên nên bạn cần chọn tùy chọn này Lúc này bạn phải nghĩ tên cho miền của mình Các miền Active directory không cần phải là các miền thực như miền ở trên – chúng có thể là tên nào đó mà bạn muốn Vì vậy chúng tôi sẽ gọi nó là “Tin12b.vn” Để làm cho mọi thứ đơn giản, chúng ta sẽ sử dụng “TIN12B”, đây là một lựa chọn mặc định, như tên... hệ của người dùng được lưu trong Active Directory thì bạn có thể tra cứu số điện thoại của người dùng một cách dễ dàng và gọi cho người dùng này yêu cầu họ đăng xuất Trước khi giới thiệu cho bạn cách đặt các thuộc tính của Active Directory, chúng tôi muốn nhấn mạnh rằng, kỹ thuật tương tự cũng có thể được sử dụng cho việc thay đổi các thuộc tính đang tồn tại Ví dụ, nếu một nhân viên nữ đã kết hôn, ... chứng kỹ thuật cho bạn Giả dụ số máy chủ file bạn có thư mục tên Data, bạn cần phải đồng ý cho người dùng truy cập (đọc) thư mục Data Thay gán trực tiếp cho phép cho người dùng, bạn tạo nhóm Để... hai đầu người, điều thị nhóm, biểu tượng đầu người sử dụng cho tài khoản người dùng Hình B: Nhóm Data bổ sung vào danh sách người dùng Bây kích đúp vào nhóm AnChoi, bạn thấy trang thuộc tính nhóm