1 Lab Qu n lý tài kho n M c tiêu Sau th c hành này, sinh viên s h c đ c k n ng/ làm đ c công vi c sau: Cài đ t máy Additional Domain Controller Tri n khai Domain Con (Child Domain) Xây d ng Read Only Domain Controller Chu n b th c hi n đ c th c hành này, SV c n chu n b : - Windows Server 2008 cài đ t máy v t lý ho c máy o - Windows / Windows XP cài đ t (ho c b n Snap shot) COM2042_Qu n tr Server Lab - N i dung th c hành Ph n Cài đ t máy Additional Domain Controller Ph n Tri n khai Domain Con (Child Domain) Ph n Xây d ng Read Only Domain Controller COM2042_Qu n tr Server Lab Bài T o đ i t ng qu n lý tài kho n Cho s đ m ng nh sau B n s d ng Active Directory Users and Computers t o qu n lý đ i t - T o OU - T o tài kho n ng - T o Group - Gán tài kho n c a ng - y quy n cho Thang (tr ng sau: i dùng i dùng vào nhóm t ng ng ng phòng Kinh doanh) có quy n qu n lý tài kho n c a phòng ban KinhDoanh - y quy n cho Lan (tr ng phòng Nhân s ) có quy n Reset tài kho n ng dùng c a phòng ban NhanSu COM2042_Qu n tr Server Lab i - y quy n cho Duy (tr ng phòng IT)có quy n qu n lý tài kho n c a phòng ban IT - C u hình tài kho n ng i dùng cơng ty (tr ban) ch có th đ ng nh p vào h th ng gi - Gi s máy tính tr m cá nhân c a m i ng name c ng tên đ ng nh p h phòng IT tr ng phòng hành (7:00 AM – 6:00 PM) i dùng cơng ty có Computer th ng (ví d : User name: Thang tên Computer name c ng Thang) Hãy c u hình cho: • Nhân viên ch đ c đ ng nh p tài kho n c a lên máy tính cá nhân c a • Tr ng phòng ban đ c phép đ ng nh p tài kho n lên máy tính cá nhân c a nhân viên phòng Bài T o đ i t - ng qu n lý tài kho n b ng câu l nh B n s d ng câu l nh l u vào file AD.BAT đ th c hi n công vi c Bài COM2042_Qu n tr Server Lab Bài S S d ng l nh LDIFDE t p tin Script d ng file script đ t o đ i t ng Domain Nh sau S d ng l nh LDIFDE t p tin Script (.ldf) đ t o Users, Groups, Organizational Unit Active Directory Nâng c p thêm máy lên Domain Controller v i tên mi n : daotaotructuyen.net Dùng notepad đ t o t p tin ImportOUs.ldf v i n i dung nh sau: COM2042_Qu n tr Server Lab Sau t o xong t p tin ImportOUs.ldf, ta dùng l nh ldifde v i cú pháp nh sau: Ldifde –i –f D:\Scripts\Import\ImportOUs.ldf –s Server COM2042_Qu n tr Server Lab Import User: Ta ti n hành t o t p tin ImportUsers.ldf Ghi chú: 66048 = Enabled, password never expires 66050 = Disabled, password never expires COM2042_Qu n tr Server Lab Import Group: Ta ti n hành t o t p tin ImportGroups.ldf Ghi chú: groupType: -2147483644 (Scope: Domain Local, Group: Security) groupType: -2147483646 (Scope: Global, Group: Security) groupType: -2147483640 (Scope: Universal, Group: Security) groupType: (Scope: Domain Local, Group: Distribution) groupType: (Scope: Global, Group: Distribution) groupType: (Scope: Universal, Group: Distribution) COM2042_Qu n tr Server Lab Bài Gi ng viên giao thêm cho sinh viên Hình th c đánh giá - Gi ng viên đánh giá tr c ti p k t qu làm c a sinh viên máy Thang m đánh giá Bài s i m Cách th c đánh giá Bài ánh giá tr c ti p máy Bài 2 ánh giá tr c ti p máy Bài ánh giá tr c ti p máy Bài ánh giá tr c ti p máy COM2042_Qu n tr Server Lab ... 66 048 = Enabled, password never expires 66050 = Disabled, password never expires COM2 042 _ Qu n tr Server Lab Import Group: Ta ti n hành t o t p tin ImportGroups.ldf Ghi chú: groupType: -2 147 483 644 ... ImportGroups.ldf Ghi chú: groupType: -2 147 483 644 (Scope: Domain Local, Group: Security) groupType: -2 147 483 646 (Scope: Global, Group: Security) groupType: -2 147 483 640 (Scope: Universal, Group: Security)... sau: COM2 042 _ Qu n tr Server Lab Sau t o xong t p tin ImportOUs.ldf, ta dùng l nh ldifde v i cú pháp nh sau: Ldifde –i –f D:ScriptsImportImportOUs.ldf –s Server COM2 042 _ Qu n tr Server Lab Import