Hướng dẫn cài đặt windows server 2008, từ việc cài đặt môi trường đến cài đặt các dịch vụ
Trang 1VIỆN ĐẠI HỌC MỞ HÀ NỘI KHOA CÔNG NGHỆ THÔNG TIN
BÀI TẬP LỚN Môn: Quản Trị Mạng
Đề tài: Hướng dẫn cài đặt Windows Server 2008, từ việc cài đặt môi
trường đến cài đặt các dịch vụ.
Trang 2
Chương I : Giới Thiệu Windows Server 2008
1 Tổng quan về Windows Server 2008
Windows Server 2008(tên mã là Longghorm ) là phiên bản mới nhất trong dòng hệ điều hành Windows server của Microsoft, chính thức phát hành cho các nhà sản xuất vào ngày 4/2/2008 và chính thức đưa ra thị trường vào ngày 27/2/2008 Đây là một phiên bản hoàn hảo nhất kể từ Windows Server 2003
ra đời trước đây 5 năm
Windows Server 2008 kế thừa những thành công và thế mạnh của các hệđiều hành Windows Server thế hệ trước, đồng thời đem tới tính năng mới có giátrị và những cải tiến mạnh mẽ cho hệ điều hành cơ sở này Công cụ Web mới,công nghệ ảo hóa, tính bảo mật tăng cường và các tiện ích quản lý giúp tiết kiệmthời gian, giảm bớt các chi phí, và đem tới một nền tảng vững chắc cho hạ tầngCông nghệ Thông tin (CNTT) của bạn
Windows Server 2008 đem tới một nền tảng chắc chắn đáp ứng tất cả các yêucầu về ứng dụng và chế độ làm việc cho máy chủ, đồng thời dễ triển khai vàquản lý
1.1 Các phiên bản của windows server 2008
A Windows Server 2008 Standard Edition
Windows Server 2008 Standard là hệ điều hành Windows Server mạnh nhất hiện nay Với các khả năng ảo hóa và Web dựng sẵn và tăng cường, phiên bản này được thiết kế để tăng độ tin cậy và linh hoạt của cơ sở hạ tầng máy chủ của bạn đồng thời giúp tiết kiệm thời gian và giảm chi phí Các công cụ mạnh
mẽ giúp bạn kiểm soát máy chủ tốt hơn, và sắp xếp hợp lý các tác vụ cấu hình
và quản lý Thêm vào đó, các tính năng bảo mật được cải tiến làm tăng sức mạnh cho hệ điều hành để giúp bạn bảo vệ dữ liệu và mạng, và tạo ra một nền tảng vững chắc và đáng tin cậy cho doanh nghiệp của bạn
B Windows Server 2008 Enterprise Edition
Windows Server 2008 Enterprise đem tới một nền tảng cấp doanh nghiệp
để triển khai các ứng dụng quan trọng đối với hoạt động kinh doanh Phiên bản này giúp cải thiện tính sẵn có nhờ các khả năng clustering và cắm nóng bộ xử lý,giúp cải thiện tính bảo mật với các đặc tính được củng cố để quản lý nhận dạng,
và giảm bớt chi phí cho cơ sở hạ tầng hệ thống bằng cách hợp nhất ứng dụng với
Trang 3các quyền cấp phép ảo hóa Windows Server 2008 Enterprise mang lại nền tảng cho một cơ sở hạ tầng CNTT có độ năng động và khả năng mở rộng cao Bản này không có Windows Server Hyper-V.
C Windows Server 2008 Datacenter Edition
Windows Server 2008 Datacenter đem tới một nền tảng cấp doanh nghiệp
để triển khai các ứng dụng quan trọng đối với hoạt động kinh doanh và ảo hóa ở quy mô lớn trên các máy chủ lớn và nhỏ Phiên bản này cải thiện tính sẵn có nhờcác khả năng clustering và phân vùng phần cứng động, giảm bớt chi phí cho cơ
sở hạ tầng hệ thống bằng cách hợp nhất các ứng dụng với các quyền cấp phép ảohóa không hạn chế, và mở rộng từ 2 tới 64 bộ xử lý Windows Server 2008 Datacenter mang lại một nền tảng để từ đó xây dựng các giải pháp mở rộng và
ảo hóa cấp doanh nghiệp
D Windows Web Server 2008
Windows Web Server 2008 dành cho các hệ thống dựa trên bộ xử lý
Itanium được tối ưu hóa cho các trung tâm dữ liệu lớn, các ứng dụng nghiệp vụ riêng, ứng dụng tùy biến mang lại độ sẵn sàng và khả năng mở rộng cao cho tới
64 bộ xử lý để đáp ứng nhu cầu cho các giải pháp khắt khe và quan trọng
E Windows Server 2008 for Itanium-based Systems
Windows Server 2008 for Itanium-Based Systems dành cho các hệ thống dựa trên bộ xử lý Itanium được tối ưu hóa cho các trung tâm dữ liệu lớn, các ứng dụng nghiệp vụ riêng, ứng dụng tùy biến mang lại độ sẵn sàng và khả năng
mở rộng cao cho tới 64 bộ xử lý để đáp ứng nhu cầu cho các giải pháp khắt khe
G Windows Small Business Server 2008
Trang 4
Một hệ điều hành dựa trên Windows Server với một số máy chủ Microsoft tích hợp, cho các doanh nghiệp nhỏ Nó cung cấp nhiều tính năng
email,kết nối Internet, các trang web nội bộ, truy cập từ xa, hỗ trợ cho các thiết bị diđộng, tập tin và chia sẻ máy in, sao lưu và khôi phục
lại tất cả với một mức giá phải chăng
H Windows Essential Business Server 2008
EBS 2008 là gói giải pháp của Microsoft dành cho doanh nghiệp tầm trung được tích hợp: Hệ điều hành máy chủ Windows Server 2008, thư tín với Exchange Server 2007, lọc thư rác và quét virus với Forefront Security for Exchange, Quản lý hệ thống thông tin với System Center Essential và cơ sở
dữ liệu SQL Server 2008 ở phiên bản EBS Premium
1.2Yêu cầu cấu hình
Thành phần Yêu cầu tối thiểu Đề nghị
Dung lượng
đĩa còn
trống
Ổ đĩa cài đặt DVD - ROM
Màn hình Super VGA(800x600) hoặc độ phân giải cao hơn
Trang 5Chương II: Hướng Dẫn Cài Đặt Windows Server 2008
khoảng thời gian nhất định) Bạn chọn các yêu cầu cài đặt: ngôn ngữ để cài
đặt, thời gian, thông tin bàn phím và thiết bị vào Sau đó bạn chọn Next để tiếp
tục
Trang 10Sau khi chạy
3.1 Các loại dịch vụ của Windows Server 2008
Trong Windows Server 2008 có các dịch vụ:
A Active Directory Certificate Services(ADCS)
Là một dịch vụ được dùng để sinh ra và quản lý các certificate trên những hệ thống sử dụng công nghệ public key (khóa công khai) Bạn có thể
sử dụng AD CS để tạo ra các máy chủ CA (Certification Authorities) Các
CA có tác dụng nhận yêu cầu về certificate, sau đó xử lý và gởi certificate về lại cho đối tượng đã gởi yêu cầu
B Active Directory Domain Services(ADDS)
Active Directory Domain Services (AD DS) là một dịch vụ trên
Windows Server 2008,sử dụng thông tin lưu trữ trong Active Directory để quản lý các đối tượng users,group,computer.Các đối tượng này được tổ chức theo một cấu trúc phân cấp
C Active Directory Federation Services(ADFS)
Active Directory Federation Services (ADFS) cung cấp giải pháp nhận dạng truy cập Nó cho phép các trình duyệt trên client, bên trong hoặc bên ngoài mạng của bạn có khả năng truy cập một lần (Single-Sign-On (SSO)) vào các ứng dụng dựa trên Web Tuy nhiên bạn cũng cần lưu ý rằng AD FS chỉ làm việc cho các ứng dụng nền tảng Web ADFS có thể được sử dụng
Trang 11trong việc cấu hình Web hoặc các môi trường SharePoint Nó cũng rất hữu dụng khi một công ty nào đó có các máy chủ web nằm trong một DNZ hoặc trên một hãng hosting từ xa hoặc đối tác kinh doanh và muốn kiểm soát các thông tin quan trọng đối với các ứng dụng web của họ từ Active Directory bên trong.
F Active Directory Lightweight Directory Services
AD LDS là một tính năng lưu trữ và truy vấn dữ liệu dịch vụ thư mục của LDAP cho các ứng dụng đã thư mục, không phụ thuộc vào những yêu cầu cho AD DS Nó cũng không lưu trữ các nguyên lý bảo mật vẫn có trong
AD DS Các chuyên gia phát triển có thể sử dụng AD LDS để làm việc với các thông tin của Active Directory trong các ứng dụng của họ AD FS là một trong những ứng dụng sử dụng AD LDS để lưu các thông tin quan trọng này
E Active Directory Rights Management Services
Cung cấp các dịch vụ giúp tạo ra các giải pháp bảo vệ thông tin cho ứng dụng được ADRMS cho phép nhằm xây dựng các chính sách sử dụng lâu dài đối với thông tin nhạy cảm.Cho phép quản trị thông qua Microsoft Management Console (MMC).Được tích hợp với Active Directory
Federation Services (AD FS).Hỗ trợ sự tự đăng nhập của máy chủ AD RMS.Cung cấp sự uỷ thác trách nhiệm bằng các vai trò quản trị mới trong
ADRMS.Cho phép tạo ra các file và template được bảo vệ bằng các quyền
Và cho phép cấp phát thông tin được bảo vệ bằng quyền tới các thực thể tin cậy
F Application Server
Với tính năng hoàn toàn mới, vai trò Application Server cung cấp một môi trường tích hợp để triển khai và chạy các ứng dụng nghiệp vụ tùy biến đượcxây dựng bằng Microsoft NET Framework 3.0 Những tổ chức sử dụng ứng dụng Nghiệp vụ riêng, gồm cả các ứng dụng riêng, cần có Microsoft NET Framework 3.0, Message Queuing, COM+, hoặc các giao dịch phân tán để phát triển đều có thể nhận thấy rằng việc thiết lập một môi trường hosting cho các ứng dụng này trở nên đơn giản hơn nhờ có vai trò máy chủ mới Application Server
G DHCP Server
Là một dịch vụ cơ sở hạ tầng lõi trên các mạng, cung cấp các thông tin định địa chỉ IP và máy chủ DNS cho các máy khách cũng như các thiết bị khác DHCP được sử dụng để bạn không phải gán tĩnh tại các địa chỉ IP cho mỗi thiết
bị trên mạng bên cạnh đó còn quản lý các vấn đề của việc định địa chỉ IP động tạo ra Càng ngày, DHCP càng được mở rộng để thích hợp với các dịch vụ mạngmới như indows Health Service và Network Access Protection (NAP)
I.DNS Server
Trang 12Là máy chủ được dùng để phân giải domain thành địa chỉ IP và ngược lại ,DNS Server lưu trữ một cơ sở dữ liệu bao gồm các bản ghi DNS và dịch
vụ lắng nghe các yêu cầu
J Fax Server
Fax máy chủ để cấu hình các thiết bị fax để cho phép người sử dụng trong mạng của bạn để gửi và nhận fax
K File Services
File Services cung cấp các công nghệ giúp quản lý lưu
trữ, thực hiện các nhiệmvụ sao lưu và phục hồi, cho phép sao chép tập
tin, quản lý các thư mục chia sẻ,đảm bảo tìm kiếm tập tin nhanh chóng, và cho phép truy cập cho các máy tínhkhách hàng UNIX
L Network Policy And Access Services
Cung cấp tính năng định tuyến lưu lượng cho LAN và WAN, cho phép truycập vào các tài nguyên nội bộ thông qua kết nối VPN hoặc dial-up,tạo và épbuộc sự truy cập mạng thông qua các kết nối VPN hoặc dial-up Các dịch vụVPNCác dịch vụ Dial-upTruy cập được bảo vệ 802.11Routing & RemoteAccess (RRAS), Đăng ký chứng thực thông qua Windows Active Directory,Điều khiển truy cập mạng bằng các chính sách
M Print Services
cấu hình dịch vụ in ấn bằng công cụ Print Management với giao diện đồ họa Ngoài ra bạn cũng có thể sử dụng các dòng lệnh để cấu hình, thiết lập các công việc quản trị cũng như quản lý các máy in thông qua Server Core
N Terminal Services
Terminal Services trong Windows Server 2008 cung cấp dịch vụ cho phép người dùng truy cập chương trình dựa trên Windows đã được cài đặt ở trạm cuối máy chủ, hoặc truy cập toàn bộ Windows của máy tính để bàn Cùng với Terminal Services, người dùng có thể truy nhập vào máy chủ đầu cuối từ bên trong một mạng công ty hoặc từ Internet.Terminal Services cho phép bạn triển khai và duy trì hiệu quả các phần mềm trong môi trường doanh nghiệp Bạn có thể dễ dàng triển khai các chương trình từ một vị trí trung tâm Bởi vì bạn cài đặt các chương trình trên máy chủ đầu cuối chứ ko phải trên máy tính của khách hàng, chương trình được dễ dàng hơn để nâng cấp và duy trì
O UDDI Services
Dịch vụ UDDI là hệ điều hành Windows Server ® 2008 cung cấp các UDDI khả năng để sử dụng trong một doanh nghiệp hoặc giữa các đối tác kinh doanh Họ cũng cung cấp cho bạn một giao diện web với các tính năng xuất bản, nghiên cứu và phối hợp tương thích với Microsoft Internet Explorer ® phiên bản 4,0 để 7,0 và phiên bản Netscape Navigator 4,5 để 9,0 Dịch vị UDDI hỗ trợ phiên bản 1.0 và 2.0 của lập trình UDDI API,
Trang 13cho phép các nhà phát triển doanh nghiệp để xuất bản, khám phá, chia sẻ
và tương tác với các dịch vụ Web trực tiếp thông qua công cụ của họ phát triển và ứng dụng kinh doanh
P Web Server(IIS)
Được thiết kế để trở thành một nền tảng Web và ứng dụng linh động
và an toàn nhất cho Microsoft Microsoft đã thiết kế lại IIS từ những nền tảng đã có trước đó và trong suốt quá trình phát triển, nhóm thiết kế IIS đãtập trung vào 5 lĩnh vực lớn:
Bảo mật
Khả năng mở rộng
Cấu hình triển khai
Quản trị và chuẩn đoán
Hiệu Suất
Q Windows Deplopment Services
Là dịch vụ tích hợp trong Windows Server 2008 cho phép cái đặt hệ điều hành từ xa cho các máy Client thông qua mô trường mạng WDS chophép cái đặt từ xa thông qua Image lấy từ DVD cài đặt Windows Vista và Windows Server 2008 Ngoài ra, WDS còn hỗ trợ tạo Image từ 1 máy tính
đã cài đặt sẵn Windows và đầy đủ các Application Bài viết này tôi xin giới thiệu các bước thực hiện để tạo Image từ 1 máy Client đã cài đặt sẵn Windows XP và Application, sau đó dùng Image này tiến hành cài đặt cho các máy Client mới
Trang 14
3.2 Cài đặt dịch vụ của Windows Server 2008
Dưới đây là hướng dẫn cài đặt một số dịch vụ của Windows Server 2008
Sau khi khởi động
Bạn vào Add roles
để thêm vai trò cho
Add Roles để thêm
1 vai trò cho máy
Trang 153.3 Hướng dẫn cài đặt của một vài dịch vụ
Active Directory Domain Services
Trang 24Sau khi hoàn thành cài đặt Active directory domain services, thì bạn có thêm haitính năng được cài đặt;
-Group policy management
-Remote server administration tool
Cũng thêm một dịch vụ DNS server
Active Directory Certificate Services (AD CS)
Bạn vào Server manager -> Roles->Add roles
Trang 28Configure Cryptography for CA, giữ cấu hình mặc định, chọn Next.
Trang 29Trong cửa sổ Set Validity Period, giữ cấu hình mặc định, chọn Next
Trang 34thông tin khi bạn cài dịch vụ này Cũng như lưu ý khi cài Tiếp theo bạn chọn