Báo cáo Lab 6.Môn: Quản trị server 1COM2042FPT Polytechnicaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa
QUẢN TRỊ SERVER Lab Họ tên SV: MSSV: Lớp: Môn: COM2042 MAY ,2016 FPT POLYTECHNIC HCM Contents Bài Triển khai sách nhóm a Tạo cấu trúc thư mục Server b Cấm nhân viên phòng nhân không truy cập vào: Control Panel, chạy câu lệnh DOS, Khóa Registry, Chỉnh sửa cấu hình TCP/IP Click vào Start -> Administrative tools => Group Policy Management Click phải vào OU_NhanSu => Create GPO Sau đặt tên GPO hình Click phải vào GPO => Edit Ở mục control panel => Prohbit access to the control panel Kick hoạt Enable lên để chặn Control panel =>OK Cũng tiếp tục ta chặn Registry User Configuration => Aministrative templates : polyci => system CHọn Prevent access to registry edting tools Enabled lên => OK Tiếp tục mục system ta tiếp tục chặn CMD Enable lên => Ok Chạy lệnh gpupdate /force để update lại Tiếp hành vào user GR_IT kiểm tra Thành công b Triển khai phần mềm Office lên phòng Nhân Lick phải vào OU_NhanSu => Create GPO Sau ta click phải vào GPO vừa tạo chọn Edit User Cofiguration => software settings => new => Package… Chọn phần mềm Office Chọn Assigend Install this application at logon Office setup Chạy câu lệnh gpupdate /force cmd Vào user GR_NhanSu Ứng dụng cài đặt Bài Thực ánh xạ ổ đĩa GPO Vào Administrative tool -> Group Policy Management Trên cửa sổ Group Policy Management tạo GPO cho OU IT đặt tên IT Click chuột phải vào GPO IT vừa tạo chọn Edit Tìm theo đường dẫn: User Configuration — > Preferences Click chuột phải vào Drive Map chọn New — > Mapped Drive Trên cửa sổ New Drive Properties tick chọn gán hình Lưu ý: \\SERVER2\Data đường dẫn mạng share Folder Data Thực hiên câu lệnh gpupdate /force cho máy server máy client, log off Vào My Computer ta thấy Folder IT MAP client thành công Kết sau log off vào máy client [...]... Kết quả CMD đã bị chặn Control panel cũng vậy không thấy trên thanh menu start Gõ lệnh regedit để mở registry để kiễm tra Đã bị chặn c Cấu hình chính sách mật khẩu của toàn công ty là mật khẩu tối thiểu 10 ký tự, mật khẩu ở chế độ phức tạp Star =>Group Policy Managenment => Default Domain Policy Lick phải và chọn Edit Tiếp theo Policies => Security settings => account policies => password policy => Minium... enable độ phức tạp của password lên Bài 2 Triển khai phần mềm qua chính sách nhóm Ở đây ta có 2 phần mềm Unikey và Office ta tiến hành cài đặt cho phòng KinhDoanh và IT trước bằng phần mềm unikey Tạo 1 folder chứa apps trong đó và tiến hành share thư mục đó Ta mở Group Policy Management lên và tiến hành cài Unikey cho Phòng IT trước Lick phải vào OU_IT => Create GPO Sau đó ta click phải vào GPO vừa... tạo chọn Edit Tìm theo đường dẫn: User Configuration — > Preferences Click chuột phải vào Drive Map chọn New — > Mapped Drive Trên cửa sổ New Drive Properties tick chọn và gán như hình dưới Lưu ý: \ \SERVER2 \Data là đường dẫn mạng đã share Folder Data