Huong dan tao user domain

Hướng dẫn tạo Account AD – Ấn định Perrmission/Quota thư mục IT FPT University IT FPT University IT FPT Univer sity IT FPT University IT FPT University IT FPT Un iversity IT FPT University IT FPT University IT FP T University IT FPT University IT FPT University I T FPT University IT FPT University IT FPT Universi ty IT FPT University IT FPT University IT FPT Univ ersity IT FPT University IT FPT University IT FPT University IT FPT University IT FPT University IT FPT University IT FPT University IT FPT University IT FPT University IT FPT University IT FPT Univer sity IT FPT University IT FPT University IT FPT Un iversity IT FPT University IT FPT University IT FP T University IT FPT University IT FPT University I T FPT University IT FPT University IT FPT Universi ty IT FPT University IT FPT University IT FPT Univ ersity IT FPT University IT FPT University IT FPT University IT FPT University IT FPT University IT FPT University IT FPT University IT FPT University IT FPT University IT FPT University IT FPT Univer sity IT FPT University IT FPT University IT FPT Un iversity IT FPT University IT FPT University IT FP T University IT FPT University IT FPT University I T FPT University IT FPT University IT FPT Universi ty IT FPT University IT FPT University IT FPT Univ ersity IT FPT University IT FPT University IT FPT University IT FPT University IT FPT University IT FPT University IT FPT University IT FPT University IT FPT University IT FPT University IT FPT Univer sity IT FPT University IT FPT University IT FPT Un iversity IT FPT University IT FPT University IT FP T University IT FPT University IT FPT University I T FPT University IT FPT University IT FPT Universi I Hướng dẫn tạo Account từ Excel Trước tiên ta cần có mơt plug-in cho Office: Abcutils.xla Sau đưa file vào add-in Office, chọn mở Tab Add-ins Office Từ file thơng tin sinh viên phòng đào tạo, ta cần sử dụng trường MSSV(A) Full Name(B) Đầu tiên ta từ trường Full Name(B) → chọn Add-ins →Vn Utilities TCVN3 → Spilt Filed Tiếp theo từ cột (D) → chọn Add-ins → Vn Utilities TCVN3 → Spilt Filed Tiếp theo từ cột (F) → chọn Add-ins → Vn Utilities TCVN3 → Spilt Filed Lúc ta tách xong toàn phần Full Name, tên ghép → ta làm tiếp bước tách → tách hết thành phần Tại cột (I) ta đưa vào công thức theo nguyên tắc sau: = trường TÊN + chữ HỌ + chữ ĐỆM thứ + chữ ĐỆM thứ hai Công thức sau: =E3&LEFT(C3,1)&LEFT(G3,1)&LEFT(H3,1)&A3 Sau kết trường (I) → dùng Unikey để loại bỏ dấu → kết cột (J) → Account mà ta cần tạo Hướng dẫn tạo Account AD – Ấn định Perrmission/Quota thư mục Bảng 1: MSSV/ Roll No 00767 00773 Full Name Nguyễn Đạt Anh Trần Thị Thanh Dương Ho Ten-Chulot Ho Ten-Chulot Ho Nguyễn Trần Anh Đạt Dương Thanh Thị Anh Dương Đạt Thị Thanh Đạt Thị Ten-Chulot Thanh Account AnhNĐ00767 DươngTTT00773 ACC Sau loai bỏ dấu AnhND00767 DuongTTT00773 Sau hoàn thành việc tạo Account Excel, → ta cần thêm thông tin trường: MSSV / Full name / Sex / Birthday / Lop / City / Contact Address Trên file thơng tin sinh viên ta có trường giưới Trường Tên ta cắt phía Ta phải tạo thêm trường Họ-đệm, cách dùng công thức để cắt Ta dùng công thức : =TRIM(LEFT(C2,LEN(C2)-LEN(D2))) Ta tạo thêm cột Họ-Tên có cơng thức: =TRIM(E1) &" "&TRIM(D1) Bảng 2: Họ-Tên MSSV/ Roll No Full Name Tên Họ-đệm Nguyễn Đạt Nguyễn Đạt Anh Nguyễn 767 Đạt Anh Anh Lê Thế Phương Lê Thế 768 Phương Phương Lê Thế AnhND00767 Sex Birthday Lớp City/ Province Contact Address M 25/11/89 SE0423 Hà Nội Phòng 109, D5, Giảng Võ, Ba Đình, Hà Nội Hà Tĩnh Khối 2, Thị trấn Xuân An, huyện Nghi Xuân, Hà Tĩnh PhuongLT00768 M 10/9/1987 SE0410 Hướng dẫn tạo Account AD – Ấn định Perrmission/Quota thư mục Với bước ta có tồn liệu sinh viên cho việc tạo Account Tạo file Excel: Add_User.xls bao gồm Worksheet: GetUsers : Lấy liệu đầu vào theo lớp AddUsertoAD : Lấy thơng tin User theo dòng lệnh để đưa vào AD Makedirs : Lấy thông tin → Tạo thư mục cho sinh viên File Server PermissDirs : Lấy thông tin → ấn định quyền thư mục sinh viên Dir path : Thông tin thư mục gốc, nơi lưu trữ thư mục sinh viên lớp II Step-by-Step for Add_User.xls GetUsers  Lưu ý toàn bước hướng dẫn lấy ví dụ với sinh viên học lớp SE0401 khóa → thể Excel có hàng Ta lấy tồn thơng tin từ file thông tin sinh viên với trường lọc bảng Bảng 3: Hoàng Trung Hiếu Nguyễn Thế Vũ Hoàng 00817 Trung Hiếu Hoàng Hiếu Trung HieuHT00817 M Nguyễn Thế 00824 Vũ Vũ VuNT00824 M Nguyễn Thế 10/10/1990 SE0401 Hà Tây 27 Lê Quý Đôn II, Nguyễn Trãi, Hà Đông, Hà Tây 6/2/1990 SE0401 Hà Tây Số nhà 6, dãy C, ngõ 16, đường Ngô Quyền, phường Quang Trung, Hà Đông, Hà Tây Dir path Hướng dẫn tạo Account AD – Ấn định Perrmission/Quota thư mục Do sinh viên khóa nên ta đặt tên thư mục gốc khóa : SE 04 → ta có bảng sau Bảng 4: SE 04 SE 04 AddUsertoAD Để tạo User AD ta dùng câu lệnh “dsadd user” Lấy VD với sinh viên Hoàng Trung Hiếu ta cần tham số sau: dsadd user "CN= Hoàng Trung Hiếu,OU=SE0401,OU=Students,DC=FUN,DC=EDU,DC=VN" -samid HieuHT00817 -ln Hiếu -fn "Hoàng Trung" -desc "M - 10/10/1990 - Hà Tây" -dept SE0401 -display "" -upn HieuHT00817@fun.edu.vn -pwd 1234567 -mustchpwd yes -disabled no -office "27 Lê Quý Đôn II, Nguyễn Trãi, Hà Đông, Hà Tây" -email HieuHT00817@fpt.edu.vn -hmdrv E: -hmdir \\fun.edu.vn\Corp-share\ Hướng dẫn tạo Account AD – Ấn định Perrmission/Quota thư mục -memberof "CN=Students,OU=Students,DC=FUN,DC=EDU,DC=VN" "CN=Sessions,CN=Users,DC=FUN,DC=EDU,DC=VN" "CN=SE0401,OU=SE0401,OU=Students,DC=FUN,DC=EDU,DC=VN" "CN=GFI_ESEC_StorageDevices_FullAccess,OU=Special OU, DC=FUN,DC=EDU,DC=VN" "CN=WLAN_Students,OU= Students,DC=FUN,DC=EDU,DC=VN" Lúc ta có bảng kết quả: Bảng 5: Kết thu Hàm/tham số lấy từ Worksheet: GetUsers dsadd ou OU=SE0401,OU=Students,DC=FUN,DC=EDU,DC=VN dsadd group CN=SE0401,OU=SE0401,OU=Students,DC=FUN,DC=EDU,DC=V N -scope g -desc SE0401 dsadd user "CN= Hoàng Trung Hiếu,OU=SE0401,OU=Students,DC=FUN,DC=EDU,DC=VN" samid HieuHT00817 -ln Hiếu -fn "Hoàng Trung" -desc "M 10/10/1990 - Hà Tây" -dept SE0401 -display " Hoàng Trung Hiếu " -upn HieuHT00817@fun.edu.vn -pwd 1234567 mustchpwd yes -disabled no -office "27 Lê Quý Đôn II, Nguyễn Trãi, Hà Đông, Hà Tây" -hmdrv E: -hmdir \\fun.edu.vn\Corp-share\ -email HieuHT00817@fpt.edu.vn memberof "CN=Students,OU=Students,DC=FUN,DC=EDU,DC=VN" "CN=Sessions,CN=Users,DC=FUN,DC=EDU,DC=VN" "CN=SE0401,OU=SE0401,OU=Students,DC=FUN,DC=EDU,DC= VN" "CN=GFI_ESEC_StorageDevices_FullAccess,OU=Special ="dsadd ou "&"OU="&GetUsers!$Y$1&",OU=Students,DC=FUN,DC=EDU,DC=VN" ="dsadd group "&"CN="&GetUsers!$Y$1&",OU="&GetUsers!$Y$1&",OU=Students,DC=F UN,DC=EDU,DC=VN"&" -scope g -desc "&GetUsers!$Y$1 ="dsadd user "&"""CN="&GetUsers!Q1&",OU="&GetUsers!$Y$1&",OU=Students,DC=F UN,DC=EDU,DC=VN"&""""&" -samid "&GetUsers!V1&" -ln "&GetUsers!T1&" -fn "&""""&GetUsers!U1&"""" &" -desc "&""""&GetUsers!W1&" - "&GetUsers!AC1&" - "&GetUsers!Z1&"""" &" dept "&RIGHT(GetUsers!$Y$1,6)&" -display "&""""&GetUsers!Q1&"""" &" -upn "&GetUsers!V1&"@fun.edu.vn -pwd 1234567 -mustchpwd yes disabled no"&" -office "&""""&GetUsers!AA1&""""&" -hmdrv E: -hmdir \\fun.edu.vn\Corp-share\"&" -email "&GetUsers!V1&"@fpt.edu.vn memberof "&"""CN=Students,OU=Students,DC=FUN,DC=EDU,DC=VN"""&" "&"""CN=Sessions,CN=Users,DC=FUN,DC=EDU,DC=VN"""&" "&"""CN="&GetUsers!$Y$1&",OU="&GetUsers!$Y$1&",OU=Students,DC= Chú giải Tạo OU: SE0401 Tạo Group: SE0401 Tạo Account: HieuHT00817 Hướng dẫn tạo Account AD – Ấn định Perrmission/Quota thư mục OU,DC=FUN,DC=EDU,DC=VN" "CN=WLAN_Students,OU=Students,DC=FUN,DC=EDU,DC=VN" dsadd user "CN= Nguyễn Thế Vũ,OU=SE0401,OU=Students,DC=FUN,DC=EDU,DC=VN" samid VuNT00824 -ln Vũ -fn "Nguyễn Thế" -desc "M 2/6/1990 - Hà Tây" -dept SE0401 -display " Nguyễn Thế Vũ" upn VuNT00824@fun.edu.vn -pwd 1234567 -mustchpwd yes -disabled no -office "Số nhà 6, dãy C, ngõ 16, đường Ngô Quyền, phường Quang Trung, Hà Đông, Hà Tây" -hmdrv E: hmdir \\fun.edu.vn\Corp-share\ -email VuNT00824@fpt.edu.vn -memberof "CN=Students,OU=Students,DC=FUN,DC=EDU,DC=VN" "CN=Sessions,CN=Users,DC=FUN,DC=EDU,DC=VN" "CN=SE0401,OU=SE0401,OU=Students,DC=FUN,DC=EDU,DC= VN" "CN=GFI_ESEC_StorageDevices_FullAccess,OU=Special OU,DC=FUN,DC=EDU,DC=VN" "CN=WLAN_Students,OU=Students,DC=FUN,DC=EDU,DC=VN" FUN,DC=EDU,DC=VN"""&" "&"""CN=GFI_ESEC_StorageDevices_FullAccess,OU=Special OU,DC=FUN,DC=EDU,DC=VN"""&" "&"""CN=WLAN_Students,OU= Students,DC=FUN,DC=EDU,DC=VN""" ="dsadd user "&"""CN="&GetUsers!Q2&",OU="&GetUsers!$Y$1&",OU=Students,DC=F UN,DC=EDU,DC=VN"&""""&" -samid "&GetUsers!V2&" -ln "&GetUsers!T2&" -fn "&""""&GetUsers!U2&"""" &" -desc "&""""&GetUsers!W2&" - "&GetUsers!AC2&" - "&GetUsers!Z2&"""" &" dept "&RIGHT(GetUsers!$Y$1,6)&" -display "&""""&GetUsers!Q2&"""" &" -upn "&GetUsers!V2&"@fun.edu.vn -pwd 1234567 -mustchpwd yes disabled no"&" -office "&""""&GetUsers!AA2&""""&" -hmdrv E: -hmdir \\fun.edu.vn\Corp-share\"&" -email "&GetUsers!V2&"@fpt.edu.vn memberof "&"""CN=Students,OU=Students,DC=FUN,DC=EDU,DC=VN"""&" "&"""CN=Sessions,CN=Users,DC=FUN,DC=EDU,DC=VN"""&" "&"""CN="&GetUsers!$Y$1&",OU="&GetUsers!$Y$1&",OU=Students,DC= FUN,DC=EDU,DC=VN"""&" "&"""CN=GFI_ESEC_StorageDevices_FullAccess,OU=Special OU,DC=FUN,DC=EDU,DC=VN"""&" "&"""CN=WLAN_Students,OU= Students,DC=FUN,DC=EDU,DC=VN""" Tạo Account: VuNT00824 Makedirs Ở ta tạo câu lệnh cho việc tạo thư mục sinh viên File Server Ta có bảng kết Bảng 6: Hướng dẫn tạo Account AD – Ấn định Perrmission/Quota thư mục Kết thu Hàm/tham số lấy từ Worksheet: GetUsers / Dir path md "E:\Students\SE 04"\SE0401 =CONCATENATE("md ","""","E:\Students\",'Dir path'!A1,"""","\",RIGHT(GetUsers!$Y$1,6),) cacls "E:\Students\SE 04"\SE0401 /T /E /C /G administrator:F /P SE0401:R /R Students =CONCATENATE("cacls ","""","E:\Students\",'Dir path'!A1,"""","\",RIGHT(GetUsers!$Y$1,6)," /T /E /C /G ","administrator:F"," /P ",RIGHT(GetUsers!$Y$1,6),":R /R Students") =CONCATENATE("md ","""","E:\Students\",'Dir path'!A1,"""","\",RIGHT(GetUsers!$Y$1,6),"\",GetUsers!V1) md "E:\Students\SE 04"\SE0401\HieuHT00817 md "E:\Students\SE 04"\SE0401\VuNT00824 =CONCATENATE("md ","""","E:\Students\",'Dir path'!A2,"""","\",RIGHT(GetUsers!$Y$1,6),"\",GetUsers!V2) Chú giải Tạo Folder: SE0401 Gán quyền thư mục: SE0401 Tạo Folder: HieuHT00817 Tạo Folder: VuNT00824 PermissDirs Ấn định quyền thư mục sinh viên Trên thư mục sinh viên ta phải chạy lệnh để ấn định quyền cho Trên file Excel ta tạo cho sinh viên có hàng liền Ta có bảng kết Bảng 7: Kết thu Hàm/tham số lấy từ Worksheet: GetUsers / Dir path Chú giải Hướng dẫn tạo Account AD – Ấn định Perrmission/Quota thư mục cacls "E:\Students\SE 04"\SE0401\HieuHT00817 /T /E /C /G administrator:F /P HieuHT00817:C =CONCATENATE("cacls ","""","E:\Students\",'Dir path'!A1,"""","\",RIGHT(GetUsers!$Y$1,6),"\",GetUsers!V1," /T /E /C /G ","administrator:F"," /P ",GetUsers!V1,":C") Sét quyền cho Folder lần 1: HieuHT00817 icacls "E:\Students\SE 04"\SE0401\HieuHT00817 /DENY HieuHT00817:D =CONCATENATE("icacls ","""","E:\Students\",'Dir path'!A1,"""","\",RIGHT(GetUsers!$Y$1,6),"\",GetUsers!V1," /DENY ",GetUsers!V1,":D ") Sét quyền cho Folder lần 2: HieuHT00817 cacls "E:\Students\SE 04"\SE0401\HieuHT00817 /T /E /C /R SE0401 =CONCATENATE("cacls ","""","E:\Students\",'Dir path'!A1,"""","\",RIGHT(GetUsers!$Y$1,6),"\",GetUsers!V1," /T /E /C /R ",RIGHT(GetUsers!$Y$1,6)) =CONCATENATE("cacls ","""","E:\Students\",'Dir path'!A2,"""","\",RIGHT(GetUsers!$Y$1,6),"\",GetUsers!V2," /T /E /C /G ","administrator:F"," /P ",GetUsers!V2,":C") =CONCATENATE("icacls ","""","E:\Students\",'Dir path'!A2,"""","\",RIGHT(GetUsers!$Y$1,6),"\",GetUsers!V2," /DENY ",GetUsers!V2,":D ") =CONCATENATE("cacls ","""","E:\Students\",'Dir path'!A2,"""","\",RIGHT(GetUsers!$Y$1,6),"\",GetUsers!V2," /T /E /C /R ",RIGHT(GetUsers!$Y$1,6)) cacls "E:\Students\SE 04"\SE0401\VuNT00824 /T /E /C /G administrator:F /P VuNT00824:C icacls "E:\Students\SE 04"\SE0401\VuNT00824 /DENY VuNT00824:D cacls "E:\Students\SE 04"\SE0401\VuNT00824 /T /E /C /R SE0401 Sét quyền cho Folder lần 3: HieuHT00817 Sét quyền cho Folder lần 1: VuNT00824 Sét quyền cho Folder lần 2: VuNT00824 Sét quyền cho Folder lần 3: VuNT00824 Tới ta hoàn thành tập lệnh cho việc tạo Account cho AD III Các bước tiến hành chạy câu lệnh Server: AD & File Server Yêu cầu câu lệnh chạy Command Để chạy: Start → Run → cmd → Ok Từ cửa sổ CMD ta chọn Properties → Layout → Height → 99999 → Ok : Với mục đích tăng hiển thị dòng lệnh cửa sổ CMD → ta theo dõi – kiểm tra tồn câu lệnh thực có bị lỗi hay khơng Gõ vào cls → OK Hướng dẫn tạo Account AD – Ấn định Perrmission/Quota thư mục Trong thao tác ta cần có Notepad để hỗ trợ → với mục đích Copy / Paste tạm dòng lệnh từ File Excel Notepad nhằm hủy định dạng Office trước chạy câu lệnh CMD Thực tập lệnh Server AD Mở file Add_User.xls Trên Worksheet(WS): AddUsertoAD ta Copy dòng kết (như Bảng 5) → Notepad → copy/paste CMD → OK Copy Notepad ta có Sau ta Copy từ Notepad CMD ta được: Hướng dẫn tạo Account AD – Ấn định Perrmission/Quota thư mục Ta thấy câu lệnh chạy AD bị lỗi: 10 Hướng dẫn tạo Account AD – Ấn định Perrmission/Quota thư mục Ta kiểm tra lại tồn quy trình tạo Account file Excel Hình giưới câu lệnh tạo user tạo bị lỗi: 11 Hướng dẫn tạo Account AD – Ấn định Perrmission/Quota thư mục Tạo thành cơng hồn tồn: 12 Hướng dẫn tạo Account AD – Ấn định Perrmission/Quota thư mục Lúc ta tạo thành công: OU = SE0401 Group = SE0401 User = HieuHT00818 User = VuNT00828 13 Hướng dẫn tạo Account AD – Ấn định Perrmission/Quota thư mục Thực câu lệnh File Server Ở việc thực câu lệnh dùng CMD, có sử dụng NotePad Ta tạo sẫn thư mục gốc cho khóa File Server Ta có cấu trúc / quyền thư mục sau: 14 Hướng dẫn tạo Account AD – Ấn định Perrmission/Quota thư mục A Trên Worksheet: MakeDirs → ta Copy qua Notepad → Copy qua cửa sổ CMD Các câu lệnh chạy thành công: 15 Hướng dẫn tạo Account AD – Ấn định Perrmission/Quota thư mục 16 Hướng dẫn tạo Account AD – Ấn định Perrmission/Quota thư mục B Trên Worksheet: PermissDirs → ta Copy qua Notepad → Copy qua cửa sổ CMD (Ta chạy để gán quyền cho thư mục sinh viên) Copy qua Notepad ta có Sau ta chạy CMD, ta kết câu lệnh chạy thành công, không lỗi: 17 Hướng dẫn tạo Account AD – Ấn định Perrmission/Quota thư mục 18 Hướng dẫn tạo Account AD – Ấn định Perrmission/Quota thư mục Tới ta hoàn thành toàn việc tạo thư mục set quyền cho thư mục sinh viên File Server IV Sét Quota cho thư mục sinh viên Với sách sinh viên có thư mục lưu trữ riêng Server với dung lượng lưu trữ 100MB cho sinh viên Trên File Server ta dùng File Server Management để quản lý cấp Quota cho thư mục sinh viên Để đặt Quota cho thư mục, ta chọn đến đường dẫn chứa thư mục tên lớp Ta có lựa chọn hình: V Tổng Kết B1: Ta phải xử lý liệu thô file Excel “Thông tin sinh viên” → để Account B2: Ta lấy thông tin sinh viên → xử lý file Excel → tạo câu lệnh đưa vào trường tương ứng AD B3: Xử lý file Excel → tạo câu lệnh khởi tạo thư mục sét quyền cho thư mục B4: Thực tập lệnh cửa sổ CMD File Server – AD Server B5: Sét Quota cho thư mục File Server  Lưu ý: Để thực tập lệnh ta phải Copy từ Excel → Notepad → Copy vào CMD Các dòng lệnh chạy xong ta phải kiểm tra lại xem có dòng lệnh bị lỗi kg 19 ... "&GetUsers!V1&" -ln "&GetUsers!T1&" -fn "&""""&GetUsers!U1&"""" &" -desc "&""""&GetUsers!W1&" - "&GetUsers!AC1&" - "&GetUsers!Z1&"""" &" dept "&RIGHT(GetUsers!$Y$1,6)&" -display "&""""&GetUsers!Q1&""""... ="dsadd user "&"""CN="&GetUsers!Q2&",OU="&GetUsers!$Y$1&",OU=Students,DC=F UN,DC=EDU,DC=VN"&""""&" -samid "&GetUsers!V2&" -ln "&GetUsers!T2&" -fn "&""""&GetUsers!U2&"""" &" -desc "&""""&GetUsers!W2&"... ="dsadd group "&"CN="&GetUsers!$Y$1&",OU="&GetUsers!$Y$1&",OU=Students,DC=F UN,DC=EDU,DC=VN"&" -scope g -desc "&GetUsers!$Y$1 ="dsadd user "&"""CN="&GetUsers!Q1&",OU="&GetUsers!$Y$1&",OU=Students,DC=F