Bài giảng chương 1 giới thiệu và hướng dẫn cài đặt Windows Server 2003. Mục tiêu của chương này gồm: Phân biệt sự khác nhau của các phiên bản Windows Server 2003; giải thích vai trò của Server và mô hình mạng Windows Server 2003; xác định các khái niệm liên quan đến quản trị, bảo trì Windows Server 2003; giải thích các khái niệm về dịch vụ danh bạ (Active Derectory).
Biên soạn: ThS Trần Bá Nhiệm 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment Chương 1: Giới thiệu cài đặt Windows Server 2003 Mục tiêu • Phân biệt khác phiên Windows Server 2003 • Giải thích vai trị Server mơ hình mạng Windows Server 2003 • Xác định khái niệm liên quan đến quản trị, bảo trì Windows Server 2003 • Giải thích khái niệm dịch vụ danh bạ (Active Derectory) 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment Các mục tiêu quản trị mạng Windows Server 2003 • Đảm bảo tài nguyên mạng tập tin (file), thư mục (folder), máy in (printer) ln sẵn sàng sử dụng • Bảo mật mạng, tài ngun truy cập người dùng chứng thực 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment Các phiên Windows Server 2003 • Có nhiều phiên Windows Server 2003 • Mỗi phiên (version) đáp ứng nhu cầu khác • Các phiên gồm: • • • • Standard Edition Enterprise Edition Datacenter Edition Web Edition 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment Standard Edition • Dùng để quản lý doanh nghiệp nhỏ trung bình phục vụ Server khởi đầu tổ chức lớn • Cung cấp dịch vụ tập tin in ấn, bảo mật kết nối Internet, quản lý tập trung tài nguyên mạng • Để nâng cấp logic lên từ Windows 2000 Server • Có thể sử dụng máy kiểm soát miền (Domain Controller hay gọi tắt DC), Server thành viên (member server) Server độc lập (standalone server) 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment Đặc tả cấu hình cài đặt Standard Edition Đặc tính Giá trị Tốc độ tối thiểu CPU 133Mhz Tốc độ CPU nên có 550Mhz RAM tối thiểu 128MB RAM khuyến cáo nên có 256MB Khả hỗ trợ nhiều CPU Tối đa CPU Khoảng trống đĩa cứng 1.5GB Hỗ trợ liên Server không Hỗ trợ CPU máy chủ (Itanium) không Hỗ trợ Active Derectory Domain controller, server thành viên Hỗ trợ nâng cấp Windows NT 4.0 Server(SP5), Windows NT Terminal Server Edition(SP5), Windows 2000 Server 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment Enterprise Edition • Dùng cho doanh nghiệp, cơng ty vừa lớn • Thiết kế cho tổ chức đòi hỏi hiệu suất, độ tin cậy, độ sẵn sàng tốt Standard • Hỗ trợ ứng dụng có nhiệm vụ quan trọng • Sẵn sàng hỗ trợ phiên 32 bit 64 bit 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment Đặc tả cấu hình cài đặt Enterprise Edition Đặc tính Giá trị Tốc độ tối thiểu CPU 133Mhz (x86), 733Mhz (Itanium) Tốc độ CPU nên có 733Mhz RAM tối thiểu 128MB RAM khuyến cáo nên có 256MB Khả hỗ trợ nhiều CPU Tối đa CPU Khoảng trống đĩa cứng 1.5GB (x86), 8GB (Itanium) Hỗ trợ liên Server Tối đa nút Hỗ trợ CPU máy chủ (Itanium) Có Hỗ trợ Active Derectory Domain controller, server thành viên Hỗ trợ nâng cấp Windows NT 4.0 Server(SP5), Windows NT Terminal Server Edition(SP5), Windows 2000 Server 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment Datacenter Edition • Thiết kế cho ứng dụng quan trọng, có sở liệu cực lớn thông tin truy cập sẵn sàng mức cao • Chỉ cung cấp từ nhà sản xuất gốc Original Equipment Manufacturers (OEM) 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment Đặc tả cấu hình cài đặt Datacenter Edition Đặc tính Giá trị Tốc độ tối thiểu CPU 400Mhz (x86), 733Mhz (Itanium) Tốc độ CPU nên có 733Mhz RAM tối thiểu 512MB RAM khuyến cáo nên có 1GB Khả hỗ trợ nhiều CPU Tối thiểu CPU; Tối đa 32 CPU (x86), 64CPU (Itanium) Khoảng trống đĩa cứng 1.5GB (x86), 8GB (Itanium) Hỗ trợ liên Server Tối đa nút Hỗ trợ CPU máy chủ (Itanium) Có Hỗ trợ Active Derectory Domain controller, server thành viên Hỗ trợ nâng cấp Windows 2000 Datacenter Server 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 10 Giơi thiệu Windows Server 2003 Active Derectory • Cung cấp dịch vụ sau: • Một điểm tập trung để quản trị lưu giữ đối tượng mạng • Một điểm tập trung để quản trị đối tượng tài nguyên • Các dịch vụ đăng nhập chứng thực • Ủy thác việc quản trị mạng 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 35 Giơi thiệu Windows Server 2003 Active Derectory • Lưu giữ DC mạng • Bất kỳ thay đổi vào AD cập nhật vào tất DC khác • Sao lưu nhiều • Chịu đựng lỗi DC • Sử dụng Domain Name Service (DNS) cho tài nguyên mạng 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 36 Các đối tượng Active Directory • Một đối tượng đại diện cho tài nguyên mạng như: user, group, computer, printer • Các đối tượng có thuộc tính tuỳ thuộc vào kiểu đối tượng • Các đối tượng tìm kiếm theo thuộc tính 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 37 Schema Active Directory • Schema định nghĩa tập đối tượng cho tồn cấu trúc AD • Chỉ có Schema AD đó, Schema lưu DC • Có hai định nghĩa chính: • Các lớp đối tượng (Object classes) • Các thuộc tính (Attributes) • Các thuộc tính lớp đối tượng có quan hệ nhiềunhiều 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 38 Cấu trúc luận lý thành phần Active Directory • Active Directory thành phần: • Cho phép thiết kế quản trị cấu trúc mạng theo cách: • Logic • Theo mơ hình phân cấp • Các thành phần gồm: • Các domain OU • Các rừng (Trees and forests) • global catalog 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 39 Các Domain & OU • Domain • Có tên • Được tổ chức theo dạng cấu trúc phân cấp • Có AD lưu tồn DC • Organizational unit (OU) • Một vật chứa (container) logic dùng để tổ chức đối tượng Domain • Giúp dễ dàng tìm kiếm quản trị đối tượng • Cho phép thiết lập sách nhóm • Cho phép uỷ thác công việc điều hành quản trị 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 40 AD Domain & cấu trúc OU 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 41 Các & Forest • Đơi cần tạo nhiều Domain bên tổ chức lớn • Domain Active Directory gọi miền gốc (forest root domain) • Một (tree) tập hợp phân cấp domain chia sẻ cấu trúc tên miền liên tục • Một rừng (forest) tập hợp không chia sẻ cấu trúc tên miền liên tục • Một quan hệ tin cậy lan truyền tồn domain có forest 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 42 Global Catalog • Một mục phần đối tượng thuộc tính thường sử dụng gần Active Directory • Bản Server forest cấu Global catalog 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 43 Global Catalog (tt) • Có chức chính: • Cho phép user tìm thơng tin Active Directory • Cung cấp thơng tin thành viên • Cung cấp dịch vụ chứng thực user đăng nhập từ Domain khác • Đáp ứng lại u cầu tìm kiếm thư mục Exchange 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 44 Active Directory Forest 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 45 Những chuẩn truyền thơng Active Directory • Giao thức Lightweight Directory Access Protocol (LDAP) sử dụng cho việc truy vấn cập nhật trực tiếp sở liệu AD • LDAP tuân theo quy định dùng tên đường dẫn với thành phần: • Tên đặc biệt:Tên đối tượng Active Directory • Tên đặc biệt tương đối: Phần tên đặc biệt bên container 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 46 Cấu trúc vật lý Active Directory • Cấu trúc vật lý phân biệt với cấu trúc logic • Điều quan trọng tác động lên lưu lượng Active Directory yêu cầu chứng thực tài nguyên vật lý • Một site kết hợp + mạng Internet Protocol (IP) kết nối với tốc độ cao • Một site link đối tượng cấu hình đại diện cho kết nối site 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 47 Tổng kết • Các mục tiêu quản trị mạng Windows Server 2003: • Làm tài ngun mạng ln sẵn sàng sử dụng • Giữ an tồn mạng tránh truy cập khơng cho phép • Bốn editions Windows Server 2003 với đặc trưng giá khác • Hai mơ hình bảo mật mạng với ba vai trị server 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 48 Tổng kết (tt) • Năm loại nhiệm vụ lớn quản trị mạng với môi trường Windows Server 2003 • Dịch vụ danh bạ tự nhiên Active Directory • Những đối tượng mơ hình (Objects and schema) • Những miền (Domains), đơn vị tổ chức (organizational units) DC • Trees & forests • Sites Site link 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 49 ... quản trị 7 0-2 90: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 40 AD Domain & cấu trúc OU 7 0-2 90: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 41 Các &... Standalone Snap-in 7 0-2 90: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 32 Chọn Snap-In Focus 7 0-2 90: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 33... Không 7 0-2 90: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 12 Thực hành 1- 1: Xác định Phiên Windows Server 2003 đặt Server • Mục tiêu xác định phiên on of Windows Server 2003