giao trinh ql mang bai 2 phan 5

Sau click Ok phần mềm hiển thị cửa sổ bên phải mục Software Installation Như triển khai xong gói phần mềm Office 2003 Server Trên client người dùng muốn cài đặt phần mềm vào Control Panel\Add or Remove Program\Add New Program, click vào nút Add để cài đặt phần mềm VII - QUYỀN TRUY CẬP NTFS – NTFS ACCESS PERMISSION Giới thiệu NTFS Để tăng tốc độ truy xuất, tăng độ tin cậy khả tương thích windows 2003 đưa sử dụng hệ thống file NTFS (New Technology File System) mới, NTFS 5.0 Nó cho phép thuận lợi Active Directory, tính lưu trữ việc quản lý phần mềm cung cấp Windows 2003 Những file Server máy tính đời cần bổ xung thêm tính an tồn việc điều khiển truy xuất liệu, điều tích hợp NTFS 5.0 NTFS chứa tính tính khơi phục (recoverability) tính nén file (compression) Các folder file lẻ partition NTFS nén Những file nén partition NTFS truy xuất ứng dụng windows 2003 mà khơng phải giải nén Với NTFS 5.0 tốc độ truy xuất file cải tiến số lần truy xuất đĩa(để tìm file) giảm bớt Chúng ta thiết lập mức độ quyền (permission) truy cập (access) file folder cho cấp độ người sử dụng khác Các cấp quyền giống áp dụng cho tất sử dụng máy tính cục người sử dụng truy xuất vào mạng Các Quyền Của NTFS NTFS thiết lập quyền để chấp nhận (allowing) hay từ chối (denying) truy xuất cho người sử dụng hay cho nhóm người sử dụng Quyền cung cấp để đảm bảo việc bảo mật tài nguyên Người quản trị mạng người sử dụng định rõ kiểu truy xuất mà người sử dụng nhóm sử dụng file cụ thể Quyền NTFS cấp hai đối tượng Folder File  Quyền Folder NTFS: quyền Folder gán quyền truy cập đến file folder chứa Những quyền chuẩn NTFS folder sau: o Read - Đọc: Sẽ cho người sử dụng thấy file subfolder Các thuộc tính folder, người sở hữu quyền nhìn thấy o Write – Ghi: Sẽ quyền người sử dụng tạo file subfolder Các thuộc tính thay đổi quyền sở hữu quyền folder nhìn thấy o List Folder contens - Hiển thị nội dung folder: Sẽ cho phép người sử dụng thấy subfolder tên file folder o Read & Execute - Đọc thực hiện: Sẽ cho phép người duyệt qua folder Nó hỗ trợ quyền read list folder contens o Modify - Sửa đổi: Sẽ cho phép người sử dụng xoá folder hỗ trợ quyền Write, read Execute o Full Control – Toàn quyền điều khiển: Sẽ cho phép người sử dụng thay đổi quyền, quyền sở hữu, xoá file subfolder hộ trợ tất quyền folder NTFS Khi định dạng partition với hệ thống file NTFS, Windows 2003 mặc định quyền Full control đến nhóm Everyone Vì để hạn chế việc truy xuất Administrator phải chủ động thay đổi quyền  Quyền File NTFS: Những quyền chuẩn file NTFS thể sau: o Read - Đọc: Sẽ cho phép người sử dụng thấy file, đọc nội dung file Các thuộc tính file, quyền sở hữu chúng quyền nhìn thấy o Write – Ghi: Sẽ cho phép người sử dụng ghi đè file Những thuộc tính file thay đổi quyền sở hữu file quyền nhìn thấy o Read & Execute: Sẽ cho phép người sử dụng duyệt qua file Nó hỗ trợ quyền read hiển thị nội dung file o Modify - Sửa, thay đổi: Sẽ cho phép người sử dụng xoá file hỗ trợ cho phép write, read, execute o Full control – toàn quyền điều khiển: Sẽ cho phép người sử dụng thay đổi quyền, giữ quyền sở hữu, hỗ trợ tất quyền file NTFS 2.1 Ứng dụng NTFS permission Khi quyền truy cập cung cấp cho User Group folder, User hay group truy cấp đến file subfolder bên Quyền mang tính thừa kế Có thể có nhiều quyền gán cho người sử dụng NTFS có nguyên tắc độ ưu tiên riêng đa quyền 2.2 Quyền bội NTFS Những quyền bội cung cấp đến nhiều người sử dụng cho quyền đến tài khoản riêng người sử dụng quyền khác đến nhóm sử dụng, mà người sử dụng thuộc nhóm Những quyền có hiệu lực người sử dụng trường hợp kết hợp hai quyền cung cấp cho người sử dụng Một ví dụ chẳng hạn trường hợp người sử dụng có quyền đọc đến folder thuộc quyền sở hữu nhóm, có quyền ghi đến folder vậy, sau người sử dụng có quyền đọc ghi đến folder Những quyền file NTFS ln có quyền ưu tiên cao quyền folder NTFS Trong trường hợp người sử dụng cho phép thay đổi file cho phép đọc folder chứa file, người sử dụng tạo thay đổi file Đặc biệt file folder từ chối truy xuất việc cấp quyền deny đến tài khoản nhóm tài khoản người sử dụng Quyền deny khoá tất file group Do đó, quyền deny nên áp dụng cách cẩn thận Windows 2003 phân biệt người sử dụng khơng có quyền truy xuất khơng cho phép truy xuất người sử dụng Người quản trị chọn cách dễ dàng khơng cho phép người sử dụng truy xuất đến file folder 2.3 Sự kế thừa NTFS permission Việc gán quyền đến folder kế thừa truyền đến file subfolder bên Chúng ta ngăn cản tính kế thừa điều cần thiết cho quyền khác tạo cho file nằm bên folder Để kết thúc tính kế thừa này, huỷ bỏ quyền kế thừa giữ lại quyền rõ ràng gán 2.4 Sao chép di chuyển file folder Khi di chuyển hay chép file folder quyền thay đổi phụ thuộc vào việc file folder di chuyển chép đến đâu Do đó, trở nên quan trọng để hiểu thay đổi quyền file folder di chuyển hay chép Sự thay đổi quyền việc chép di chuyển File hay Folder:  Khi file hay folder chép di chuyển phạm vi partition NTFS, file folder giữ lại quyền  Khi file folder chép di chuyển nhiều partition NTFS, file folder thừa hưởng quyền cho phép folder đích  Khi file folder chép di chuyển đến volume FAT16 FAT32 tất quyền cho phép NFTS bị mất, volume FAT16 FAT32 không hỗ trợ cho quyền NTFS Quyền modify yêu cầu việc di chuyển file folder Windows 2003 xố file folder từ nguồn chép sang đích 2.5 Gán quyền NTFS Chúng ta gán quyền NTFS từ hộp thoại properties, hộp xuất nhấp chuột phải đến file folder thay đổi quyền người sử dụng nhóm cách chọn người sử dụng nhóm Nhấp chuột phải vào file folder chọn properties Trong cửa sổ properties chọn tab Security mục có thành phần sau:  User and Group Name: Nó cho phép chọn tài khoản người sử dụng nhóm mà chúng muốn thay đổi quyền  Permission: o Nó chấp nhận cho phép hộp thoại allow chọn o Nó không cho phép hộp thoại deny chọn  Add: Nó mở hộp thoại Select User, Computer Group trình bày trên, mà sử dụng để add tài khoản người sử dụng nhóm vào danh sách name  Remove: Nó xố nhóm tài khoản người sử dụng theo với quyền nhóm tài khoản người sử dụng  Advanced: Các thiết lập quyền nâng cao bỏ thừa kế, thêm quyền, bớt quyền thẩm định quyền cướp quyền 2.6 Thiết lập quyền thừa kế Tính kế thừa giúp đơn giản hố việc gán quyền đến tài nguyên mạng Có quyền thừa kế khơng mong muốn Sự kế thừa có hiệu lực mục Allow inheritable permission from parent to propagate to this object chọn Mục có sẵn mục Advanced tab Sercury cửa sổ properties file folder Khi gán quyền cho folder hay file, để thư mục thừa kế quyền từ thư mục trước chọn tích vào mục Allow trên, muốn bỏ quyền thừa kế bỏ chọn mục Allow 2.7 Những quyền truy xuất đặc biệt NTFS Trong số trường hợp cần đến số quyền truy xuất đặc biêt, mà điều khơng thể có quyền chuẩn NTFS Vì thế, cung cấp mục NTFS special access permission Những quyền truy xuất đặc biệt cung cấp cho với mức độ cao điều khiển truy xuất đến nguồn tài nguyên Khi kết hợp 13 quyền truy xuất đặc biệt có quyền cho phép chuẩn Hai quyền cho phép đặc biệt quyền quản lý truy xuất file folder sử dụng là: Change permission Take Ownership  Change Permission: Chúng ta gán cho người quản trị người sử dụng khác để họ thay đổi quyền cách thuận lợi file folder Người quản trị người sử dụng gán quyền cấp quyền khơng thể xoá ghi lên file folder  Take Ownership: Việc chuyển quyền sở hữu folder file từ nhóm đến nhóm khác Trong thời gian cho quyền Nếu người quản trị quyền sở hữu file folder Có số nguyên tắc, mà phải theo gán quyền Ownership đến file folder:  Người chủ sử dụng có quyền Full Control cung cấp Full control Take Ownership đến nhóm người sử dụng khác  Quyền sở hữu file folder thực thành viên nhóm quản trị Những quyền cung cấp đến thành viên nhóm quản trị, người quản trị thực quyền sở hữu Do người quản trị thay đổi số quyền file folder cấp quyền Take Ownership đến nhóm người sử dụng khác Để cung cấp quyền sở hữu đặc biệt, làm theo bước đây:  Nhấn nút Advanced từ tab sercurity hộp thoại properties  Từ trang Access control setting for program files nhấp chọn tab permission  Để áp dụng quyền sở hữu đặc biệt NTFS chọn nhóm tài khoản người sử dụng nhấp chọn nút View/Edit Những thiết lập hộp thoại Permission entry thể đây:  Name: Mục xác định tên nhóm tài khoản người sử dụng Chúng ta chọn nhóm khác tài khoản người sử dụng cách nhấp vào mục change  Apply onto: Nó xác định cấp bậc folder xác định cấp bậc quyền NTFS  Permission: Nó cung cấp quyền truy xuất đặc biệt Chọn mục allow để cung cấp quyền change take ownership  Apply these permission to objects and/ or containers within this container only: Nó xác định file subfolder nằm folder cha thừa kế quyền truy xuất đặc biệt Để ngăn cản quyền thừa kế ta xoá hộp thoại chọn Sự an toàn hệ thống File chia sẻ Để truy xuất file folder mạng phải sử dụng share folder NTFS cung cấp việc hỗ trợ để share folder hạn chế người sử dụng nhóm, người truy xuất file folder Tính khơng hỗ trợ partition Fat16 Fat32 FAT định dạng volume khơng thể sử dụng quyền có NTFS 3.1 Quyền cho phép share folder Việc share folder truy xuất ngưởi sử dụng mạng cung cấp cho người sử dụng có quyền để làm điều Folder chứa nhiều ứng dụng, liệu cá nhân, loại liệu Vì có nhiều loại liệu khác yêu cầu loại quyền khác Ở có số tính chung mà chúng áp dụng chung cho share folder  Share folder cung cấp việc bảo mật thấp quyền NTFS share folder ứng dụng quyền đến toàn folder không áp dụng cho file subfolder riêng lẻ folder  Những quyền share folder khơng áp dụng cho người sử dụng truy xuất đến file từ máy tính nơi file lưu trữ  Full control quyền mặc định, gán cho nhóm Everyone Những quyền khác gán cho người sử dụng việc share folder:  Read: Quyền cho phép người sử dụng xem thuộc tính, liệu file, tên file tên folder Nó cho phép người sử dụng thay đổi folder nằm folder share  Change: Quyền cấp cho người sử dụng để tạo folder, bổ xung file vào folder, bổ xung thay đổi liệu file Nó cung cấp việc thay đổi thuộc tính file, xố file folder thực tất hành động cho phép quyền read  Full control: Quyền cung cấp cho người sử dụng để thay đổi quyền file, cung cấp tất quyền sở hữu file thực tất hành động hỗ trợ quyền change Nhóm everyone gán quyền 3.2 Ứng dụng quyền share folder Chúng ta nhìn số loại quyền khác nhau, điều mà ứng dụng cho share folder Những loại quyền khác Multiple permission, Deny Other permission, NTFS Permission Moving and Copying share folder  Mutiple permission: Một User thành viên nhiều group khác nhau, group có nhiều user, group có cấp độ truy cập đến folder share khác Trong vài trường hợp người sử dụng cho quyền change họ thành viên nhóm có quyền Full Control, họ có Full Control có bao gồm quyền change  Deny Other Permission: Quyền làm hết tất quyền cho phép gán cho người sử dụng tài khoản User Group  NTFS Permission: Những người sử dụng partition NTFS sử dụng quyền share sử dụng quyền NTFS chúng sử dụng hai khoảng thời gian Việc sử dụng quyền NTFS điều nên làm cung cấp quyền tốt cho folder file  Moving and copying folder: Một folder share copy không chia sẻ folder chia sẻ gốc lại chia sẻ Chúng ta theo nguyên tắc share folder gán quyền:  Nên lập kế hoặch cho việc phần quyền sử dụng tài nguyên mạng cho từ User, group trước thực việc  Không nên gán quyền cho người sử dụng riêng lẻ mà nên gán cho nhóm mà người sử dụng thành viên  Việc gán quyền sử dụng tài nguyên phải giới hạn nhất, điều cung cấp cho người sử dụng môt cấp độ sử dụng tài nguyên hợp lý 3.3 Thực Share Folder Một tài nguyên chia sẻ share folder chứa tài nguyên Đây điều xảy người sử dụng thành viên thuộc nhóm đặc quyền có quyền thực Người sử dụng sở hữu folder có quyền điều khiển truy cập hạn chế cho phép người sử dụng khác việc truy xuất folder Sau chia sẻ folder sửa đổi dừng chia sẻ nó, thay đổi tên chia sẻ thay đổi quyền cho phép người sử dụng nhóm người sử dụng Trong windows 2003 chia sẻ với nhóm Administrator, Server Operators Power User Trong trường hợp domain Windows 2003, Administrator thành viên nhóm Server Operrators chia sẻ folder domain Nhóm Power User nhóm cục bộ, khơng thể chia sẻ file folder domain sở Server độc lập thuộc nhóm Windows XP Trong trường hợp windows 2003 Workgroup chia sẻ folder với Administrator nhóm Power User Trong trường hợp folder share share Administrator có dấu $ thêm vào trước tên share folder, gọi share ẩn Điều ẩn tính share folder share người sử dụng trình truy xuất đến máy tính Khi có C$ có nghĩa cung cấp đầy đủ việc truy xuất volume C:\ thực nhiệm vụ quản trị Nếu có Admin$ có thành viên thuộc nhóm Administrator truy xuất đến folder share Nếu có Print$ cung cấp client với việc truy xuất đến thiết bị máy in tất group có quyền read Trong Windows Server 2003 với định dạng NTFS mặc định phân vùng share ẩn, nghĩa đằng sau phần vùng share có dấu $ Riêng share Admin$ áp dụng cho phần vùng chứa hệ điều hành Đối với kiểu share người dùng mạng muốn truy cập từ xa vào tài nguyên share ẩn việc thêm kí tự $ vào sau thư mục muốn truy cập Ví dụ máy tính muốn truy cập đến ổ D Máy mạng có địa Ip 10.0.0.5 ta đánh lệnh ô địa sau: \\10.0.0.5\D$ Sau ấn Enter hệ thống yêu cầu nhập username password hợp lệ truy cập Để biết tài nguyên share kiểu share tài nguyên máy ta vào Computer Management chọn đến mục Shares Trong cửa sổ bên phải hiển thị toàn tài nguyên trạng thái share hệ thống VIII – INTERNET INFORMATION SERVICES (IIS) Đặc điểm IIS 6.0 IIS ứng dụng Windows, cho phép chạy ứng dụng Web sites, FPT sites, Application Pools IIS 6.0 có sẵn tất phiên Windows Server 2003, IIS 6.0 Windows 2003 nâng cấp từ IIS 5.0 Windows 2000 IIS 6.0 cung cấp số đặc điểm giúp tăng tính tin cậy, tính quản lý, tính bảo mật, tính mở rộng tương thích với hệ thống 1.1 Nâng cao tính bảo mật  IIS 6.0 không cài đặt mặc định Windows 2003, người quản trị phải cài đặt IIS dịch vụ liên quan tới IIS  IIS 6.0 cài secure mode mặc định ban đầu cài đặt xong IIS cung cấp số tính nhất, tính khác Active Server Pages (ASP), ASP.NET, WebDAV publishing, FrontPage Server Extensions người quản trị phải kích hoạt cần thiết 1.2 Hỗ trợ nhiều tính chứng thực:  Anonymous authentication: cho phép người truy xuất mà khơng cần u cầu username password  Basic authentication: Yêu cầu người dùng truy xuất tài nguyên phải cung cấp username mật thông tin Client cung cấp gởi đến Server Client truy xuất tài nguyên Username password khơng mã hóa qua mạng  Digest authentication: Hoạt động giống phương thức Basic authentication, username mật trước gởi đến Server phải mã hóa sau Client gởi thông tin giá trị băm (hash value) Digest authentication sử dụng Windows domain controller  Advanced Digest authentication: Phương thức giống Digest authentication tính bảo mật cao Advanced Digest dùng MD5 hash thông tin nhận diện cho Client lưu trữ Windows Server 2003 domain controller  Integrated Windows authentication: Phương thức sử dụng kỹ thuật băm để xác nhận thông tin users mà không cần phải yêu cầu gởi mật qua mạng  Certificates: Sử dụng thẻ chứng thực điện tử để thiết lập kết nối Secure Sockets Layer (SSL)  NET Passport Authentication: dịch vụ chứng thực người dùng cho phép người dùng tạo sign-in name password để người dùng truy xuất vào dịch vụ ứng dụng Web NET IIS sử dụng Account (network service) có quyền ưu tiên thấp để tăng tính bảo mật cho hệ thống Nhận dạng phần mở rộng file qua IIS chấp nhận số định dạng mở rộng số tập tin, người quản trị phải định cho IIS định dạng cần thiết 1.3 Hỗ trợ ứng dụng công cụ quản trị IIS 6.0 có hỗ trợ nhiều ứng dụng Application Pool, ASP.NET  Application Pool: nhóm ứng dụng chia sẻ worker process (W3wp.exe)  Worker process (W3wp.exe) cho pool phân cách với worker process pool khác  Một ứng dụng pool bị lỗi (fail) khơng ảnh hưởng tới ứng dụng chạy pool khác  Thơng qua Application Pool giúp ta hiệu chỉnh chế tái sử dụng vùng nhớ ảo, tái sử dụng worker process, hiệu chỉnh performance (về request queue, CPU), health, Identity cho application pool  ASP.NET: Web Application platform cung cấp dịch vụ cần thiết để xây dựng phân phối ứng dụng Web dịch vụ XML Web IIS 6.0 cung cấp số công cụ cần thiết để hỗ trợ quản lý Web như:  IIS Manager: Hỗ trợ quản lý cấu hình IIS 6.0  Remote Administration (HTML) Tool: Cho phép người quản trị sử dụng Web Browser để quản trị Web từ xa  Command–line administration scipts: Cung cấp Scipts hỗ trợ cho công tác quản trị Web, tập tin lưu trữ thư mục %systemroot%\System32 Cài đặt cấu hình IIS 6.0 2.1 Cài đặt IIS 6.0 IIS 6.0 không cài đặt mặc định Windows 2003 server, để cài đặt IIS 6.0 ta thực bước sau: Chọn Start | Programs | Administrative Tools | Manage Your Server Chọn Application server (IIS, ASP.NET) hộp thoại server role, sau chọn Next Chọn hai mục cài đặt FrontPage Server Extentions Enable ASP.NET, sau chọn Next Chọn next hộp thoại Sau hệ thống yêu cầu cho đĩa Windows 2003 vào chọn đến thư mục I386 đĩa click OK Chọn Finish để hoàn tất q trình Tuy nhiên ta cài đặt IIS 6.0 Add or Remove Programs Control Panel cách thực số bước điển hình sau: Mở cửa sổ Control Panel | Add or Remove Programs | Add/Remove Windows Components Chọn Application Server, sau chọn nút Details Tiếp theo tích lựa chọn hai mục Application Server Console ASP.NET, tiếp chọn đến Internet Information Services sau chọn nút Details Ở cửa sổ chọn tích vào mục Common files, File Transfer Protocol(FTP) Services, Internet Information Services Manager Sau chọn mục World Wide Web service chọn nút Details… Sau ta chọn tất Subcomponents Web Service Sau click Ok lần click Next cho hệ thống cài đặt IIS Cho đĩa Windows 2003 tìm đến thư mục I386 hệ thống yêu cầu Click Finish để hồn tất q trình cài đặt IIS 2.2 Cấu hình IIS 6.0 Sau ta cài đặt hồn tất, ta chọn Administrative Tools | Information Service (IIS) Manager, sau chọn tên Server (local computer) Trong hộp thoại IIS Manager có xuất thư mục: - Application Pools: Chứa ứng dụng sử dụng worker process xử lý yêu cầu HTTP request - Web Sites: Chứa danh sách Web Site tạo IIS - Web Service Extensions: Chứa danh sách Web Services phép hay không cho phép - FTP sites: Giao thức truyền file Trong thư mục Web Sites ta có ba Web Site thành viên bao gồm: - Default Web Site: Web Site mặc định hệ thống tạo sẳn - Microsoft SharePoint Administration: Đây Web Site tạo cho FrontPage Server Extensions 2002 Server Administration - Administration: Web Site hỗ trợ số thao tác quản trị hệ thống qua web 3.0 Web Server Khi ta cấu hình Web Site ta khơng nên sử dụng Default Web Site để tổ chức mà dựa Web Site để tham khảo số thuộc tính cần thiết hệ thống cung cấp để cấu hình Web Site 3.1 Một số thuộc tính Trước cấu hình Web Site Web Server ta cần tham khảo số thông tin cấu hình hệ thống gán sẳn cho Default Web Site Để tham khảo thơng tin cấu hình ta nhấp chuột phải vào Default Web Site chọn Properties  Tab Web Site: mô tả số thông tin chung dịch vụ Web như: - TCP port: định cổng hoạt động cho dịch vụ Web, mặc định giá trị 80 - SSL Port: Chỉ định port cho https, mặc định https hoạt động port 443 https cung cấp số tính bảo mật cho ứng dụng Web cao http - Connection timeout : Chỉ định thời gian trì http session - Cho phép sử dụng HTTP Keep-Alives.(Enable HTTP Keep-Alives) - Cho phép ghi nhận nhật ký (Enable logging)  Performance Tab: cho phép đặt giới hạn băng thông, giới hạn connection cho Web site  Home Directory Tab: Cho phép ta thay đổi Home Directory cho Web Site, giới hạn quyền truy xuất, đặt số quyền hạn thực thi script cho ứng dụng Web (như ta đặt thông số: Application name, Execute permission, Application pool) Đường dẫn mặc định web server C:\intpub\ wwwroot  Documents Tab: Để thêm thay đổi trang Web mặc định cho Web Site  Directory Security Tab: Đặt số phương thức bảo mật cho IIS như: chứng thực truy cập từ xa, chặn hay không chặn địa IP, máy domain truy cập vào website mã hoá việc chứng thực server client 3.2 Tạo Website Các Web server phân biệt dựa vào ba thành phần là: IP, tiên miền( hot header) Port Để tạo nhiều Web server chạy máy web server phải khác thành phần Dựa vào IP tạo nhiều web server khác máy có nhiều IP có nhiều Interface (card mạng), cách khơng thể có q nhiều website máy tính có đến Interface Do ta khơng thể tạo chừng web server Port (cổng) mặc định port 80 cho giao thức web http, mà đa số web browse truy cập web giao thức Vì khơng thể thay đổi cổng cho web server Do để tạo nhiều website máy tính cách dựa vào tên miền (hot header) để phân biệt Để tạo nhiều miền máy phục vụ cho việc tạo web server phải dùng đến DNS để tạo Ở DNS tạo tuỳ ý tên miền tên miền gắn với website, có nhiều web server chạy máy Ví dụ Tạo trang web có tên www.hoangthuy.com ta làm sau: Trước hết tạo tên miền hoangthuy.com Vào DNS chuột phải vào Forword lookup zone chọn New zone, next hai lần sau đánh tên domain vào mục zone name, ấn next ấn finish Sau tạo xong tên miền đưa trỏ tới tên miền vừa tạo, cửa sổ bên phải chuột phải chọn New Host(A), sau đánh tên máy chủ địa IP dành cho web server (nếu máy có card mạng) máy chủ ấn Add host Tiếp theo sổ tạo Alias(CNAME) mới, dùng để phần biệt tên miền với tạo web server Chuột phải vào vùng trắng chọn New Alias, mục name đánh www, mục tên miền đầy đủ (FQDN) đánh địa đầy đủ máy chủ domain nghĩa : CMSServer.CMS-Computer.com, sau ấn OK Như ta tạo xong tên miền hoangthuy.com, để biết tên miền hoạt động hay khơng ta ping tên miền đó, tên miền reply nghĩa tên miền hoạt động ngược lại tên miền chưa hoạt động phải tạo lại Tiếp theo kết hợp tên miền vừa tạo từ DNS với IIS để web server Mở sổ Internet Information Service Manager, chuột phải vào web site chọn new web site Next, mục Description đánh vào mô tả web site Next đến mục thiết đặt địa IP, Port host header cho website Mục IP để tất card mạng truy cập đến website, mục port để mặc định 80, mục host header đánh tên miền tạo DNS vào đây, ấn Next