BÀI THỰC HÀNH TỔNG QUÁT VỀ HỆ THỐNG DOMAIN I- CHUẨN BI Chuẩn bị máy : dùng Windows Server 2k8 làm Domain Controller, DNS, DHCP server, máy client join domain cài XP , 2003 dùng cho User với bước thực sau: Tự hoạch định hệ thống IP , máy DC bắt buộc gán ip tĩnh , máy client sử dụng IP động cấp phát DHCP server (DC) II- NỘI DUNG CHI TIẾT Dựng domain, Cấu hình lại DNS server (ca reserve lookup zone ) , Cài cấu hình DHCP server máy Server, Join tất máy client vào domain dùng ip động Tổ chức OU user sau: a Trong doamin OU : KETOAN, KINHDOANH, QUANTRI b Trong OU QUANTRI tạo user AdminKinhdoanh , adminKeToan, admin c Trong OU KETOAN tạo user AdminKETOAN user KETOAN1,KETOAN2, tạo groupKETOAN thêm user phòng Kế tốn vào group d Trong OU KINHDOANH tạo user AdminKINHDOANH user KINHDOANH1, KINHDOANH2 , groupKINHDOANH thêm user phòng Kinh doanh vào group Ủy quyền cho user Admin toàn quyền Domain, AdminKETOAN toàn quyền Ou KETOAN , AdminKINHDOANH có tồn quyền OU KINHDOANH (có quyền tạo policy cho Ou mình) Tạo template group policy gán user adminKetoan, AdminKinhdoanh có quyền administrator tất máy client thuộc OU mà ủy quyền quản lý Từ clientXp, user adminKETOAN, cài AdminPAK.msi vào máy Clientxp(để quản trị AD), tạo group policy OU KETOAN cấm tất user thuộc phòng KETOAN khơng chát yahoo, skype , khơng chạy chương trình windows player … ngoại trừ user adminKETOAN Từ máy client2(cài version 2003) , logon user adminKINHDOANH tạo group policy cài đặt phần office mềm tự động cho all máy client thuộc OU Trên Server tạo thu muc PHONGBAN chua thu muc sau : sharing phongban quyen Full cho everyone + PhongKETOAN: gán quyền NTFS full cho groupKETOAN nhung có quyền xóa file folder user tạo ra, group Admin có quyền read only + PhongKINHDOANH: gán quyền NTFS full GroupKINHDOANH duoc xóa file folder user tạo ra, group Admin có quyền read only tren thư mục 10 tao thu muc dungchung : sharing everyone quyền Full, gán quyền NTFS full cho tất group xóa file, thư mục tạo 11 tao tạo thư mục profiles server sharing voi quyền full cho everyone tạo Roaming profiles cho tất user lưu thư mục 12 Cho user Admin phép Remote Desktop vào domain từ máy clientxp để kiểm tra domain., tạo group policy cho tất nhân viên log on vào tự động ánh xạ đĩa mạng : chạy scrip log on map.bat ánh xạ sau : net use r : \\server\phongban net use p : \\server\dungchung net use s : \\server\soft net use u : \\server\profiles net time \\server /set /yes 11 Cài mày in hp2000C máy Server share cho user có quyền in Dùng quyền Admim tạo logon script cho toàn domain cho user logon tự động chạy scrip cài đặt máy in mạng 12 Giám sát (audit) tất user OU KETOAN in máy in HP2000C 13 Giám sát (audit) tất user truy cập vào thư mục DULIEU máy server 14 Cho user dùng Roaming Profile, 15 Làm Home folder cho tất user, tạo ổ đĩa mạng H ánh xạ Homefolder cho user 16 Backup DHCP, Backup domain Copy thông tin backup sang PC khác Làm hỏng máy Domain (hỏng phần cứng, phần mềm sau cài lại window, dựng lại domain ) sau restore DHCP domain trở trạng thái ban đầu