Tai liệu quản trị mạng Lan trong môn Mcsa
MỤC LỤC MỤC LỤC .1 Sử dụng GPO để deploy Microsoft Office 2003 tới tất cả các Computer trong phòng kế toán .24 Trên OU ”MMT&TT” không kế thừa các chính sách từ OU cha là ”CNTT” 25 Thực hiện Backup and Recovery Group Policy Object .25 Tạo thư mục D:\Share \SINHVIEN cho group SV và D:\Share GIAOVIEN cho group GV. Trong thư mục SINHVIEN thì các thành viên được phép tạo tài liệu nhưng chỉ có SV1 được xoá tài liệu. Tương tự với GIAOVIEN với user GV1 52 Cho phép PC2 truy cập website: http://vnn.vn trong h hành chính .53 Các máy trong mạng LAN ko được sử dụng bittorent 54 Giới hạn băng thông 250kbps khi download chỉ cho máy 02 57 Cho phép máy ngoài mạng truy cập vào lan bằng VPN .59 1 Bài 1 Cho địa chỉ IP của máy Server như sau: IP Address: 192.168.10.3 Subnet mask: 255.255.255.0 Default geteway: 192.168.10.1 DNS server: 192.168.10.2 - Trình bày các bước cấu hình Server trên thành Server đồng hành (Backup domain controler) với miền utehy.edu.vn Bài làm Giả sử ta đã có 1 máy server chính gọi là DC với cấu hình sau và đã được cài đặt dịch vụ để chở thành máy chủ với tên miền là utehy.edu.vn: IP Address: 192.168.10.2 Subnet mask: 255.255.255.0 Default geteway: 192.168.10.1 DNS server: 192.168.10.2 Ta sẽ cấu hình server (BDC) với địa chỉ cho sau đây để nó chở thành server đồng hành IP Address: 192.168.10.3 Subnet mask: 255.255.255.0 Default geteway: 192.168.10.1 DNS server: 192.168.10.2 B1 : trong Internet Protocol(TCP/IP) Properties thiết lập địa chỉ IP Address, Subnet mask, Defaut geteway,DNS server với địa chỉ IP cho ở trên. Tại mục Use the following DNS server addresses 2 - Ở Preferred DNS server: ta điền DNS server như ở trên vào, đây là địa chỉ DNS chính - Mục Alternate DNS server: ta điền 1 địa chỉ DNS sẽ làm địa chỉ DNS thay thế cho địa chỉ DNS ở mục Preferred DNS server ví dụ ta sẽ sử dùng địa chỉ sau cho dịa chỉ DNS thay thế: 192.168.10.3 B2 :Cài DNS trên BDC - Trong cửa sổ Manage Your Server chọn Add or remove arole - Nhấn Next để chuyển sang hộp thoại Configure Your Server Wizard - Chọn DNS server và nhấn Next để tiến hành cài đặt DNS - Thực hiện các bước tiếp theo đến khi gặp hộp thoại Configuare a DNS Server Wizard chọn Cancel >> Finish B3 : - Tại cửa sổ Manage Your Server đã xuất hiện mục Manage this DNS server kích chọn Manage this DNS server để vào cử sổ của DNS,hoặc có thể vào Start > Administrator Tools > chọn DNS - Tại khung bên trái chuột phải vào Forward Lookup Zones > New Zone… > Next. - Ở cửa sổ New Zone Wizard, chọn Secondary zone > Next - Trong khung Zone name ta điền là : utehy.edu.vn > Next - Cửa sổ tiếp theo trong IP Address: điền địa chỉ 192.168.10.2 > Add > Next > Finish - Phải chuột vào tên miền vừa tạo(utehy.edu.vn) chon All tasks > Reload from Master rồi tiếp đến là Transfer from Master đến khi phải chuột vào utehy.edu.vn thấy xuất hiện Reload ta chọn Reload để BDC update dữ liệu từ DC 3 B4 : Tiến hành cài đặt Active Directory cho BDC - Trong cửa sổ Manage Your Server chọn Add or remove arole > next > chon Active Directory>next, hoặc trong run gõ lệnh dcpromo - Xuất hiện hộp thoại Active Directory Íntallation Wizard Chọn Additional domain controller for an existing domain>next - Cửa sổ tiếp điền user name và password .Domain diền utehy.edu.vn>next - Trong Domain name: chọn Browse… > kích chọn utehy.edu.vn > ok >next>next>next. - Hộp thoại Directory Server Retore Mode Administrator Password, điền password vào rồi nhấn next(pass nhằm mục đích khôi phục lại AD khi gặp sự cố) - Next tiếp và sau đó sẽ tiến hành cài đặt AD - Sau khi kết thúc chương trình sẽ yêu cầu restart lại máy ta chọn restart 4 Bài 2 Cho địa chỉ IP của máy Client như sau: IP Address: 172.16.1.10 Subnet mask: 255.255.0.0 Default geteway: 172.16.1.1 DNS server: 172.16.1.2 - Trình bày các bước cấu hình gia nhập máy trạm (Client) vào máy chủ với miền dantri.vn Bài làm B1 : Thiết lạp địa chỉ IP cho máy trạm như sau: + Ip Address: 172.16.1.10 + Subnet Mask: 255.255.0.0 + Default Gateway 172.16.1.1 + Preferred DNS server: 172.16.1.2 ở đây địa chỉ IP trên máy client phải đặt cùng đường mạng với máy chủ. Địa chỉ DNS Server phải đặt là địa chỉ máy chủ là 172.16.1.2 B2 : Quy định máy trạm thành máy sử dụng vùng Domain Tại các máy trạm thực hiện các công việc sau: - Bấm phải chuột vào Computer Name trên màn hình Desktop Chọn Properties - Chọn mục General - Chọn nút Change - Chuyển thành máy sử dụng vùng 5 Computer Name: Client1 Domain: dantri.vn OK - Hộp thoại nhập uer name,password xuất hiện ta nhập user name: administrator và password > ok> khởi động lại máy - Sau khi chuyển thành máy dùng Domain thành công ở các máy trạm. Ta có thể Ping thành công, nhưng khi đăng nhập vào Domain vẫn chưa nhìn thấy tên các máy tính tham gia Domain. Cần phải thực hiện công việc này trên vùng Domain của máy chủ. B3: Thêm, tạo ra các host máy tính tham gia vào Domain đã tạo ra trên máy chủ. - Start/Program/Administrative Tools / DNS - Định vị vào tên máy chủ - Kích hoạt mục Forward Lookup Zones - Định vị vào vùng : dantri.vn - Kích phải chuột vào vùng - Chọn New Host - Coputer Name: Client1 - Địa chỉ IP: 172.16.1.10 tương ứng với địa chỉ IP của tên máy đăng ký vào vùng. * Sau khi khai báo tên máy tính tham gia vùng hãy đăng nhập lại mạng ở máy chủ cũng như các máy trạm để biết chắc chắn các máy tính đã tham gia vùng Domain thành công. Bài 3 6 Nêu các bước tạo 3 OU sau đó thực hiện việc add vào các group theo yêu cầu sau: Phòng kinh doanh: User: Tuan (Group: Power User, Domain User) User: An (Group: Domain User) User: Tuan (Group: Administrators, Domain User) Phòng kế toán: User: Hai (Group: Administrators, Domain User) User: An (Group: Administrators , Domain User) User: Toan(Group: Administrators, Domain User) Phòng kỹ thuật: User: TK72 (Group: Domain User) User: Aministrator (Group: Enterprise Admin, Domain User Bài làm B1 Trước tiên tạo 3 ou Phong Kinh Doanh,Phong Ke Toan, Phong Ky Thuat Ta có thể tạo bằng dòng lệnh như sau: Dsadd ou “OU= “Phong Kinh Doanh”,DC=pjy,DC=vn” Dsadd ou “OU=Phong Ke Toan,DC=pjy,DC=vn” Dsadd ou “OU=Phong Ky Thuat,DC=pjy,DC=vn” Tạo group nếu chưa có có thể sử dụng bằng dòng lệnh sau: Dsadd group “CN=Power User, DC=pjy,DC=vn” –secgrp yes – scope g B2 : thực hiện tạo các user và add vào group ta có thể thực hiện bằng dòng lệnh như sau : 1. Trong OU Phong Kinh Doanh • User: Tuan (Group: Power User, Domain User) 7 Có thẻ tạo user Tuan trong cmd như sau(các user khác tương tự): dsadd user “CN=Tuan,OU=Phong Kinh Doanh,DC=pjy,DC=vn” –pwd 123abcA@ –disabled no Mặc định khi tạo user Tuan sẽ được add vào Domain User Vào cửa sổ Active Directory Users and Computers: chọn OU Phong Kinh Doanh > chọn user Tuan> chuột phải vào user Tuan chọn Add to a group… > cửa sổ tiếp theo ta gõ tên group cần add user vào trong mục Enter th object name to select, hoặc chọn Advanced > chọn Find Now> rồi và tìm đến tên group muốn add user ở đây là “ Power User” > ok > ok . • User: An (Group: Domain User) dsadd user “CN=An,OU=Phong Kinh Doanh,DC=pjy,DC=vn” – pwd 123abcA@ –disabled no Mặc định khi tạo user An sẽ được add vào Domain User • User: Tuan (Group: Administrators, Domain User) User Tuan đã được tạo và mặc định đã được add trong Domain user Lên ta chỉ việc add user Tuấn vào group Administrator Trong OU Phong Kinh Doanh > chọn user Tuan> chuột phải vào user Tuan chọn Add to a group… > cửa sổ tiếp theo ta gõ tên group (Administrator) cần add user vào trong mục Enter to object name to select, hoặc chọn Advanced > chọn Find Now> rồi và tìm đến tên group muốn add user ở đây là “Administrator” > ok > ok . 2. Trong OU Phòng Ke Toan • User: Hai (Group: Administrators, Domain User) 8 dsadd user “CN=Hai,OU=Phong Ke Toan,DC=pjy,DC=vn” –pwd 123abcA@ –disabled no Mặc định khi tạo user Hai sẽ được add vào Domain User Trong OU Phong Ke Toan > chọn user Hai> chuột phải vào user Hai chọn Add to a group… > cửa sổ tiếp theo ta gõ tên group (Administrator) cần add user vào trong mục Enter to object name to select, hoặc chọn Advanced > chọn Find Now> rồi và tìm đến tên group muốn add user ở đây là “Administrator” > ok > ok . • User: An (Group: Administrators , Domain User) dsadd user “CN=An,OU=Phong Ke Toan,DC=pjy,DC=vn” –pwd 123abcA@ –disabled no Mặc định khi tạo user An sẽ được add vào Domain User Trong OU Phong Ke Toan > chọn user An> chuột phải vào user An chọn Add to a group… > cửa sổ tiếp theo ta gõ tên group (Administrator) cần add user vào trong mục Enter to object name to select, hoặc chọn Advanced > chọn Find Now> rồi và tìm đến tên group muốn add user ở đây là “Administrator” > ok > ok . • User: Toan(Group: Administrators, Domain User) Mặc định khi tạo user Toan sẽ được add vào Domain User Trong OU Phong Ke Toan > chọn user Toan> chuột phải vào user Toan chọn Add to a group… > cửa sổ tiếp theo ta gõ tên group (Administrator) cần add user vào trong mục Enter to object name to select, hoặc chọn Advanced > chọn Find Now> rồi và tìm đến tên group muốn add user ở đây là “Administrator” > ok > ok . 3. Trong OU Phong Ky Thuat • User: TK(phù hợp theo lớp) (Group: Domain User) 9 dsadd user “CN=TK7NE,OU=Phong Ky Thuat,DC=pjy,DC=vn” –pwd 123abcA@ –disabled no Mặc định khi tạo user TK7NE sẽ được add vào Domain User Trong OU Phong Ky Thuat > chọn user TK7NE> chuột phải vào user TK7NE chọn Add to a group… > cửa sổ tiếp theo ta gõ tên group (Administrator) cần add user vào trong mục Enter to object name to select, hoặc chọn Advanced > chọn Find Now> rồi và tìm đến tên group muốn add user ở đây là “Administrator”> ok > ok . • User: Aministrator (Group: Enterprise Admin, Domain User) dsadd user “CN=Aministrator,OU=Phong Ky Thuat,DC=pjy,DC=vn” –pwd 123abcA@ –disabled no Mặc định khi tạo user Administrator sẽ được add vào Domain User Trong OU Phong Ky Thuat > chọn user Aministrator > chuột phải vào user Aministrator chọn Add to a group… > cửa sổ tiếp theo ta gõ tên group (Enterprise Admin) cần add user vào trong mục Enter to object name to select, hoặc chọn Advanced > chọn Find Now> rồi và tìm đến tên group muốn add user ở đây là “Enterprise Admin” > ok > ok . Bài 4 a)Kể tên các cách tạo User và Group trên miền, lấy ví dụ minh họa cho từng cách đó. 10 . Trong thư mục SINHVIEN thì các thành viên được phép tạo tài liệu nhưng chỉ có SV1 được xoá tài liệu. Tương tự với GIAOVIEN với user GV1..................................................................................................................................52. chính.................................................................53 Các máy trong mạng LAN ko được sử dụng bittorent....................................................................................54