Chương 2: actidirectory

windows server 2008

Chương 2 : Active Directory Domain services Thái Hồng Đức - 1 CHƢƠNG 1 : TỔNG QUAN WINDOWS SERVER 2008 (TT) MỤC TIÊU THỰC HIỆN - Mô tả các khái niệm Domain, Tree, Forest - Biết mô tả quá trình cài đặt hệ điều hành Windows Server 2008 , nâng cấp domain, và loại bỏ domain - Biết kiểm tra và sửa lổi khi kết nối không thành công - Restore và Backup hệ thống khi có sự cố I. CÁC MÔ HÌNH MẠNG TRONG MÔI TRƢỜNG MICROSOFT. 1.Mô hình Workgroup. Mô hình mạng workgroup còn gọi là mô hình mạng peer-to-peer, là mô hình mà trong đó các máy tính có vai trò như nhau được nối kết với nhau. Các dữ liệu và tài nguyên được lưu trữ phân tán tại các máy cục bộ, các máy tự quản lý tài nguyên cục bộ của mình. Trong hệ thống mạng không có máy tính chuyên cung cấp dịch vụ và quản lý hệ thống mạng. Mô hình này chỉ phù hợp với các mạng nhỏ, dưới mười máy tính và yêu cầu bảo mật không cao. Đồng thời trong mô hình mạng này các máy tính sử dụng hệ điều hành hỗ trợ đa người dùng lưu trữ thông tin người dùng trong một tập tin SAM (Security Accounts Manager) ngay chính trên máy tính cục bộ. Thông tin này bao gồm: username (tên đăng nhập), fullname, password, description… Tất nhiên tập tin SAM này được mã hóa nhằm tránh người dùng khác ăn cấp mật khẩu để tấn công vào máy tính. Do thông tin người dùng được lưu trữ cục bộ trên các máy trạm nên việc chứng thực người dùng đăng nhập máy tính cũng do các máy tính này tự chứng thực. 2.Mô hình Domain. Khác với mô hình Workgroup, mô hình Domain hoạt động theo cơ chế client- server, trong hệ thống mạng phải có ít nhất một máy tính làm chức năng điều khiển vùng (Domain Controller), máy tính này sẽ điều khiển toàn bộ hoạt động của hệ thống mạng. Việc chứng thực người dùng và quản lý tài nguyên mạng được tập trung lại tại các Server trong miền. Mô hình này được áp dụng cho các công ty vừa và lớn. Trong mô hình Domain của Windows Server 2008 thì các thông tin người dùng Chương 2 : Active Directory Domain services Thái Hồng Đức - 2 được tập trung lại do dịch vụ Active Directory quản lý và được lưu trữ trên máy tính điều khiển vùng (domain controller) với tên tập tin là NTDS.DIT. Tập tin cơ sở dữ liệu này được xây dựng theo công nghệ tương tự như phần mềm Access của Microsoft nên nó có thể lưu trữ hàng triệu người dùng, cải tiến hơn so với công nghệ cũ chỉ lưu trữ được khoảng 5 nghìn tài khoản người dùng. Do các thông tin người dùng được lưu trữ tập trung nên việc chứng thực người dùng đăng nhập vào mạng cũng tập trung và do máy điều khiển vùng chứng thực. II. Active Directory là gì ? Là một cơ sở dữ liệu với các chức năng như: - Lưu trữ thông tin về tài khoản người dùng và các tài nguyên mạng máy tính. - Cung cấp một Server đóng vai trò chứng thực (authentication server) hoặc Server quản lý đăng nhập (logon Server), Server này còn gọi là domain controller (máy điều khiển vùng). - Duy trì một bảng hướng dẫn hoặc một bảng chỉ mục (index) giúp các máy tính trong mạng có thể dò tìm nhanh một tài nguyên nào đó trên các máy tính khác trong vùng. - Xác định tính hợp lệ của người truy cập tài nguyên mạng. - Lưu trữ thông tin mạng như là các đối tượng trong một cấu trúc phân cấp. - Cho phép chúng ta tạo ra những tài khoản người dùng với những mức độ quyền (rights) khác nhau như: toàn quyền trên hệ thống mạng, chỉ có quyền backup dữ liệu hay shutdown Server từ xa… - Cho phép chúng ta chia nhỏ miền của mình ra thành các miền con (subdomain) hay các đơn vị tổ chức OU (Organizational Unit). Sau đó chúng ta có thể ủy quyền cho các quản trị viên bộ phận quản lý từng bộ phận nhỏ. Chương 2 : Active Directory Domain services Thái Hồng Đức - 3 Mô hình Directory Domain Container Computer1 Computer2 Users Computer Active Directory + + + + + + 1. Cấu trúc của Domain Controller : Là nơi lưu trữ thư mục Sysvol. Tham gia vào việc mô hình hoá Active Directory . 2. Các thành phần của Active Directory Domain – Tree – Forest 2.1. Domain : Domain là đơn vị chức năng nòng cốt của cấu trúc logic Active Directory. Nó là phương tiện để qui định một tập hợp những người dùng, máy tính, tài nguyên chia sẻ có những qui tắc bảo mật giống nhau từ đó giúp cho việc quản lý các truy cập vào các Server dễ dàng hơn. Domain đáp ứng ba chức năng chính sau: - Đóng vai trò như một khu vực quản trị (administrative boundary) các đối tượng, là một tập hợp các định nghĩa quản trị cho các đối tượng chia sẻ như: có chung một cơ sở dữ liệu thư mục, các chính sách bảo mật, các quan hệ ủy quyền với các domain khác. Objects Chương 2 : Active Directory Domain services Thái Hồng Đức - 4 - Giúp chúng ta quản lý bảo mật các các tài nguyên chia sẻ. - Cung cấp các Server dự phòng làm chức năng điều khiển vùng (domain controller), đồng thời đảm bảo các thông tin trên các Server này được được đồng bộ với nhau . Chương 2 : Active Directory Domain services Thái Hồng Đức - 5 Tóm lại : - Người dùng có quyền truy cập dữ liệu của các máy tính khác nhau qua mạng máy tính. - Quá trình đăng nhập đơn giản cho tất cà các máy tính. - Người dùng và thông tin được lưu trữ tập trung - Triển khai mô hình mạng lớn. Các máy tính trong Domain : - Một Domain có thể chứa nhiều máy tính khác nhau - Máy tính có thể chạy các phiên bản khác nhau của Windows. 2.2. Tree – Forest : 2.2.1. Domain Tree. Domain Tree là cấu trúc bao gồm nhiều domain được sắp xếp có cấp bậc theo cấu trúc hình cây. Domain tạo ra đầu tiên được gọi là domain root và nằm ở gốc của cây thư mục. Tất cả các domain tạo ra sau sẽ nằm bên dưới domain root và được gọi là domain con (child domain). Tên của các domain con phải khác biệt nhau. Khi một domain root và ít nhất một domain con được tạo ra thì hình thành một cây domain. Khái niệm này bạn sẽ thường nghe thấy khi làm việc với một dịch vụ thư mục. Bạn có thể thấy cấu trúc sẽ có hình dáng của một cây khi có nhiều nhánh xuất hiện. Chương 2 : Active Directory Domain services Thái Hồng Đức - 6 2.2.2. Forest (rừng) : Forest (rừng) được xây dựng trên một hoặc nhiều Domain Tree, nói cách khác Forest là tập hợp các Domain Tree có thiết lập quan hệ và ủy quyền cho nhau. Ví dụ giả sử một công ty nào đó, chẳng hạn như Microsoft, thu mua một công ty khác. Thông thường, mỗi công ty đều có một hệ thống Domain Tree riêng và để tiện quản lý, các cây này sẽ được hợp nhất với nhau bằng một khái niệm là rừng. Trong ví dụ trên, công ty mcmcse.com thu mua được techtutorials.com và xyzabc.com và hình thành rừng từ gốc mcmcse.com. Chương 2 : Active Directory Domain services Thái Hồng Đức - 7 Tóm lại : - Một Tree có nhiều Domain . - Môt Forest có nhiều Tree, Tree chịu sự quản lý Forest. II . Khái niệm DNS ( Domain Name System) : Là hệ thống tên miền trên máy tính Server được sử dụng để phân giải , chuyển đổi địa chỉ IP thành tên dễ nhớ và ngược lại.  Domain Name System (DNS): Hệ thống tên miền.  DNS phổ biến nhất là được kết hợp với Internet.  Tuy nhiên các mạng riêng cũng sử dụng DNS một cách rộng rãi để phân giải tên máy tính và định vị máy tính trong một mạng cục bộ và Internet.  Domain name space là một lưu đồ tên, cung cấp một cấu trúc phân cấp cho CSDL của DNS. Mỗi một nút biểu diễn một vùng trong CSDL DNS. Những nút này được xem như các domain.  CSDL DNS được chỉ mục bởi tên; do đó mỗi domain phải có một cái tên. Khi thêm các domain vào cấu trúc, tên của domain cha được nhập vào domain con (subdomain). Do đó tên của domain chỉ rõ vị trí của nó trong cấu trúc. Ví dụ: sales.microsoft.com. Chương 2 : Active Directory Domain services Thái Hồng Đức - 8 BÀI 1 :Tạo Domain và Domain Controller I. Cài đặt dịch vụ thƣ mục Active Directory Domain Services ( Tạo Domain và Domain Controller ) Để cài đặt thành công dịch vụ thư mục Active Directory trên một máy tính Windows Server 2008, ta phải xác định thành công các yêu cầu sau: - Có ít nhất 1 card mạng tương thích - Card mạng phải nối với Switch thích hợp - Card mạng phải cấu hình IP tỉnh. - Ổ đĩa hệ thống (C:) phải định dạng NTFS Sau khi cài xong Windows 2008 , thực hiện các bước sau: Bƣớc 1. Click phải Network , chọn Properties, khai báo IP sau : Click OK đóng hộp thọai Internet Protocol (TCP/IP) Properties Bƣớc2. Thực hiện cài đặt dịch vụ thư mục Active Directory trên một máy tính Windows Server 2008 1. Cửa sổ Server Manager -> Roles -> Add Role Phải cùng IP server Chương 2 : Active Directory Domain services Thái Hồng Đức - 9 2. Màn hình Before You Begin kiểm tra các thông số đã cài đặt như : mật khẩu phức tạp cho Administrator, IP tỉnh cho card mạng. Nhấn nút Next . 3. Màn hình Select Server Roles chọn Active Directory Domain Services. Nhấn Next 4. Màn hình Active Directory Domain Services giới thiệu các thông tin Chương 2 : Active Directory Domain services Thái Hồng Đức - 10 5. Màn hình Conrm Installation Selections ghi nhận các chú ý quan trọng như: hệ thống sẽ khởi động lại sau khi cài đặt thành công; sau khi cài đặt AD DS cần chạy file dcpromo.exe để cấu hình hệ thống trở thành Domain Controller ( Máy điều khiển miền). Nhấn Install để cài đặt 6. Tiến trình đang cài đặt . Chương 2 : Active Directory Domain services Thái Hồng Đức - 1 CHƢƠNG 1 : TỔNG. Trong mô hình Domain của Windows Server 2008 thì các thông tin người dùng Chương 2 : Active Directory Domain services Thái Hồng Đức - 2 được tập trung