Bài giảng Quản trị môi trường mạng server - Bài 4: Quản tri tài khoản User, Computer và Group giúp người học nắm được các loại tài khoản User, Group, Computer; quản trị được các loại tài khoản User, Group, Computer; nắm được các loại Profile; sử dụng thành thạo các công cụ quản trị tài khoản ADUC, AD Cmd, VBs, CSVde; triển khai Profile cho user; xử lý các sự cố khi quản trị tài khoản User, Group, Computer.
TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn MH/MĐ: QUẢN TRỊ MÔI TRƯỜNG MẠNG Bài 1: CÀI ĐẶT VÀ NÂNG CẤP MS WINDOWS Bài 2: CẤU HÌNH VÀ TỐI ƯU HỆ THỐNG MS WINDOWS Bài 3: XÂY DỰNG VÀ QUẢN TRỊ DOMAIN Bài 4: QUẢN TRỊ TÀI KHOẢN USER, COMPUTER VÀ GROUP Bài 5: QUẢN TRỊ TRUY XUẤT TÀI NGUYÊN FILE, PRINTER Bài 6: QUẢN TRỊ MÔI TRƯỜNG MẠNG GROUP POLICY Bài 7: GIÁM SÁT HOẠT ĐỘNG SERVER Bài 8: QUẢN TRỊ LƯU TRỮ VÀ BẢO MẬT DỮ LIỆU Bài 9: QUẢN TRỊ SỰ CỐ MS WINDOWS SERVER Bài 10: GIỚI THIỆU MS WINDOWS SERVER 2008 ÔN TẬP BÁO CÁO ĐỒ ÁN THI CUỐI MÔN TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn BÀI 4: QUẢN TRỊ TÀI KHOẢN USER, COMPUTER, GROUP Nắm ý nghĩa loại tài khoản: User, Group, Computer Sử dụng thành thạo công cụ quản trị tài khoản Giới thiệu tài khoản User, Group, Computer Quản trị tài khoản User , Group , Computer Quản trị OU Quản trị Profile User Tạo đối tượng command line Xử lý số cố thông dụng Câu hỏi ôn tập TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn MỤC TIÊU BÀI HỌC Nắm loại tài khoản User, Group, Computer Quản trị loại tài khoản User, Group, Computer Nắm loại Profile Sử dụng thành thạo công cụ quản trị tài khoản: ADUC, AD Cmd, VBs, CSVde Triển khai Profile cho user Xử lý cố quản trị tài khoản User, Group, Computer TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Giới thiệu tài khoản User, Group, Computer Tài khoản đối tượng đại diện cho user, group, computer hệ thống mạng Được phân biệt chuổi ký tự Tài khoản người dùng Tài khoản người dùng Local(cục bộ): Được định nghĩa máy cục bộ, dùng để logon truy xuất tài nguyên máy cục Được lưu trữ file SAM máy cục \Window\System32\config TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Giới thiệu tài khoản User, Group, Computer Tài khoản người dùng Tài khoản người dùng domain (miền): Được định nghĩa Active Directory Tài khoản domain lưu trữ file database DC file NTDS.DIT thuộc thư mục \window\ntds TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Giới thiệu tài khoản User, Group, Computer Tài khoản người dùng Tài khoản người dùng tạo sẵn: Được tạo sẵn cài đặt Window 2003, khơng xóa đổi tên Các loại tài khoản tạo sẵn như: Administrator: tài khoản đặc biệt, toàn quyền hệ thống domain Guest: tài khoản giới hạn, sử dụng Internet in ấn ILS_Anonymous_User: tài khoản đặt biệt ứng dụng điện thoại IUSR_computer_name: tài khoản dùng cho dịch vụ dấu tên TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Giới thiệu tài khoản User, Group, Computer Tài khoản nhóm(Group) Tài khoản nhóm cục (Local): Loại nhóm máy stand-alone server, member server, win2k, window XP, có ý nghĩa phạm vi hoạt động máy local Tài khoản nhóm domain: Được lưu trữ AD, có ý nghĩa thẩm định hệ thống domain Có hai loại domain group: nhóm bảo mật (Security group), nhóm phân phối (Distribution group) Nhóm bảo mật nhóm dùng để cấp quyền hệ thống truy xuất tài nguyên: Domain Local, Global, Universal Nhóm phân phối nhóm khơng bảo mật, khơng thể gán quyền, sử dụng để phân phối mail tin nhắn TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Giới thiệu tài khoản User, Group, Computer Tài khoản nhóm(Group) Tài khoản nhóm cục (Local): TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Giới thiệu tài khoản User, Group, Computer Tài khoản nhóm(Group) Tài khoản nhóm domain: Domain Local: nhóm nằm máy DC có phạm vi hoạt động miền Các nhóm Builtin AD Domain Local TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Giới thiệu tài khoản User, Group, Computer Tài khoản nhóm(Group) Tài khoản nhóm domain: Global Group: nhóm tồn cục nằm AD DC Dùng để cấp phát quyền hệ thống truy cập tài nguyên vượt qua ranh giới miền TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Quản trị OU Xây dựng OU Gán quyền quản lý OU cho user: Right click vào OU muốn thay đổi User chọn Properties TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Quản trị OU Xây dựng OU Gán quyền quản lí OU cho user: chọn Tab Managed by, click Change Add vào User muốn gán quyền TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Quản trị OU Xây dựng OU Gán quyền quản lí OU cho user: chọn Tab Managed by, click Change Add vào User muốn gán quyền TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Quản trị OU Xây dựng OU Thực thi sách lên OU: cấu hình sách nhóm tab Group Policy TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Quản trị Profile Profile nơi lưu trữ thơng tin cấu hình user Desktop hệ thống Tạo Roaming Profile Chuẩn bị: tạo thư mục Profiles Share với Share Permission Full Controll TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Quản trị Profile Tạo Roaming Profile Tạo Roaming: Right click vào user muốn tạo chọn Properties Qua tab Profile gõ vào đường dẫn sau click Apply \\Server\Profiles\%username% TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Tạo đối tượng Command line Ta sử dụng command line M-Dos để xây dựng đối tượng: OU, User, Groups, Computers Có thể viết thành file bat để thực tự động Tạo OU lệnh dsadd OU Tạo OU Maketing domain ispace.edu.vn sau: Dsadd OU “OU=Maketing,DC=ispace,DC=edu,Dc=vn” Tạo OU Saigon OU Maketing thuộc domain ispace.edu.vn sau: Dsadd OU “OU=Saigon,OU=Maketing,DC=ispace,DC=edu,DC=vn” TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Tạo đối tượng Command line Tạo User lệnh dsadd user dsadd user UserDomainName [-samid SAMName] [-upn UPN] [-fn FirstName] [-ln LastName] [-display DisplayName] [-pwd {Password|*}] Tạo User u1 OU Saigon thuộc OU Maketing, domain ispace.edu.vn với tên đăng nhập User password 123: Dsadd user “CN=u1,OU=Saigon,OU=Maketing,DC=ispace,DC=edu,DC=vn” – upn u1@ispace.edu.vn –fn “User” –ln “1” –pwd 123 –disabled no TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Tạo đối tượng Command line Tạo Group lệnh dsadd group Dùng dsadd group để tạo group Nhanvien thuộc OU Saigon OU Maketing thuộc domain ispace.edu.vn, loại group Security scope Global Dsadd group “ CN=Nhanvien, OU=Saigon, OU=Maketing,DC=ispace,DC=edu,DC=vn” –secgrp yes –scope g TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Tạo đối tượng Command line Add user vào group lệnh dsmod group Dùng dsmod group add user u1 thuộc OU=Saigon,OU=Maketing domain ispace.edu.vn Dsmod group “ CN=Nhanvien, OU=Saigon, OU=Maketing,DC=ispace,DC=edu,DC=vn” -addmbr “CN=u1,OU=Saigon,OU=Maketing,DC=ispace,DC=edu,DC=vn” TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Tạo đối tượng Command line Một số lệnh khác Dsmove : Đổi tên đối tượng Dsrm : Xóa đối tượng Dsget: Xem thuộc tính đối tượng Dsquery: Tìm kiếm đối tượng TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Xử lý số cố thơng dụng Q trình tạo User, Group, OU xảy lỗi thơng dụng, người dùng tạo sai tồn Tạo sai username: cách đặt tên Username tồn Sử dụng command line không TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Câu hỏi ôn tập Nêu giống khác loại tài khoản người dùng Thông tin định dang loại tài khoản hệ thống Nêu loại tài khoản người dùng tài khoản nhóm có quyền quản lí hệ thống Nêu đặc tính đặc trưng tài khoản người dùng domain Các thao tác quản lý tài khoản người dùng tài khoản nhóm Ý nghĩa việc sử dụng dòng lệnh tạo đối tượng AD Phạm vi loại tài khoản nhóm: Domain Local, Global, Universal TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn TÓM LƯỢC BÀI HỌC Các tài khoản người dùng có ý nghĩa thẩm định hệ thống mạng cục Tài khoản nhóm giúp nhóm người dùng có chung thuộc tính Giúp quản lý phân quyền Mỗi người dùng đăng nhập vào hệ thống tạo Profile Kết luận Bài học giúp sinh viên hiểu rõ loại tài khoản Nắm thao tác quản lý tài khoản Profile người dùng Trong hệ thống mạng doanh nghiệp vấn đề tạo tài khoản người dùng cấp quyền hệ thống xác, giúp bảo mật hệ thống TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn HỎI - ĐÁP ... http://www.vietkhoa.edu.vn Quản trị tài khoản User, Group, Computer Các thao tác quản trị User Group Domain Các thuộc tính mở rộng user: TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Quản trị. .. http://www.vietkhoa.edu.vn Quản trị tài khoản User, Group, Computer Các thao tác quản trị User Group Domain Các thuộc tính mở rộng user: TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Quản trị. .. dễ quản lí ủy quyền quản lý Đồng thời áp dụng sách nhóm Xây dựng OU TRƯỜNG TRUNG CẤP VIỆT KHOA Website: http://www.vietkhoa.edu.vn Quản trị OU Xây dựng OU Đặt tên OU TRƯỜNG TRUNG CẤP VIỆT KHOA