Giáo trình Thực hành tích hợp và an toàn hệ thống: Phần 1 cung cấp cho người học những kiến thức như: Phân tích các thành phần của một hệ thống máy tính; Ghép nối các thành phần của máy tính; Thao tác với chương trình BIOS và ổ đĩa; Cài đặt MS Windows và một số phần mềm ứng dụng; Bảo vệ an toàn thông tin;...
MỤC LỤC Bài thực hành số 1: Phân tích thành phần hệ thống máy tính 1.1 Mục tiêu 1.2 Chuẩn bị 1.3 Nội dung thực hành 1.3.1 Chức năng, thông số kỹ thuật thành phần MainBoard .9 CPU (Central Processing Unit) .10 RAM (Random Acess Memory) 11 Ổ đĩa cứng (HDD), ổ đĩa quang (CD ROM) 12 Case (thùng máy) 14 Power Supply (bộ nguồn) 14 Keyboard (bàn phím), Mouse (chuột) 15 1.3.2 Các chuẩn ghép nối 15 1.3.3 Bài tập thực hành 18 Bài tập mẫu 18 Bài tập luyện tập 19 Bài thực hành số 2: Ghép nối thành phần máy tính 22 2.1 Mục tiêu 22 2.2 Chuẩn bị 22 2.3 Nội dung thực hành 22 2.3.1 Quy trình ghép nối 22 2.3.2 Thực ghép nối 22 Chuẩn bị 22 Lắp ráp 23 Đấu nối thiết bị ngoại vi 28 Khởi động kiểm tra 28 Bảo trì phần cứng 28 2.3.3 Kiểm tra ghép nối 28 Bằng dụng cụ (Card test main) 28 Bằng chương trình POST (Power On Seft Test) 30 2.3.4 Các lỗi thường gặp 32 Mô tả mã lỗi POST của Bios AMI 32 Bios Phoenix 33 2.3.5 Bài tập thực hành 34 Bài thực hành số 3: Thao tác với chương trình BIOS ổ đĩa 37 3.1 Mục tiêu 37 3.2 Chuẩn bị 37 3.3 Nội dung thực hành 37 3.3.1 Thao tác với BIOS 37 Chức chương trình BIOS .37 Cách vào BIOS 37 Cấu hình BIOS 39 3.3.2 Các thao tác với ổ đĩa 43 Tạo đĩa khởi động 43 Phân hoạch đĩa lệnh Fdisk 43 Định dạng phân hoạch Format .47 Sử dụng chương trình PQMagic 48 Sử dụng Scandisk để chuẩn đoán sửa chữa lỗi đĩa 51 10 Sử dụng chương trình Ghost 53 3.3.3 Bài tập thực hành tập 60 Bài thực hành số 4: Cài đặt MS Windows số phần mềm ứng dụng 62 1.1 Mục tiêu 62 1.2 Chuẩn bị 62 1.3 Nội dung thực hành 62 1.3.1 Cài đặt MS Windows 62 1.3.2 Cài đặt chương trình ứng dụng 68 Quy triǹ h cài đă ̣t mô ̣t phầ n mề m ứng d ụng 68 Cài đặt MS Office 69 Cài đặt gõ Unikey .72 Cài đặt sử dụng Acrobat Reader .72 Gỡ bỏ các ứng du ̣ng 72 1.3.3 Bài tập thực hành 72 Bài thực hành số 5: Bảo vệ an tồn thơng tin 74 5.1 Mục tiêu 74 5.2 Chuẩn bị 74 5.3 Nội dung thực hành 74 5.3.1 Bảo vệ lưu liệu 74 Đặt mật bảo vệ máy 74 Đặt thuộc tính cho file, thư mục .75 Một số chương trình bảo vệ liệu như: Winboot, Disk Manage .76 Back up liệu .77 Phục hồi liệu bị xoá Recycle Bin 78 5.3.2 Phòng chống virus 78 Giới thiệu phân loại Virus 78 Cơ chế lây nhiễm loại Virus .78 Các triệu chứng máy nhiễm Virus 80 Cài đặt sử dụng số phần mềm diệt virus (Norton Antivirus, McAfee, BKAV, ) .81 5.3.3 Windows Registry 83 a Giới thiệu Registry 83 b Một số thiết lập Rigistry 84 5.3.4 Bài tập thực hành 93 Bài thực hành số 6: Bài tập tổng hợp 95 10.1 Mục tiêu 95 10.2 Chuẩn bị 95 10.3 Nội dung thực hành 95 10.3.1.Bài tập tổng hợp 95 10.3.2.Kiểm tra đánh giá 96 Bài thực hành số 7: Kết nối mạng LAN thông dụng 97 7.1 Mục tiêu 97 7.2 Chuẩn bị 97 7.3 Nội dung thực hành 97 7.3.1 Các yêu cầu kết nối 97 7.3.2 Lựa chọn topology 98 7.3.3 Lựa chọn thiết bị, dụng cụ 100 Cáp mạng đầu nối RJ 45 .100 Card mạng - Card Net 101 Bộ lặp tín hiệu (Repeater) 102 Bộ tập trung (Hub) 102 Cầu (Bridge) 103 Bộ chuyển mạch Switch 104 Bộ định tuyến (Router) 104 Bộ dụng cụ bấm dây kiểm tra 104 7.3.4 Các chuẩn kết nối LAN có dây thơng dụng 105 Chuẩn mạng Ethernet 10BASE-5 .105 Chuẩn mạng Ethernet 10BASE-2 .106 Chuẩn mạng Ethernet 10BASE-T .106 7.3.5 Thực kết nối 107 Chuẩn bị 107 Thực kết nối .107 7.3.6 Kiểm tra kết nối 108 Đặt lại tên cho máy .108 Thiết lập địa IP cho máy 109 Kiểm tra kết nối 109 7.3.7 Bài tập thực hành 109 Bài thực hành số 8: Kết nối mạng không 111 8.1 Mục tiêu 111 8.2 Chuẩn bị 111 8.3 Nội dung thực hành 111 8.3.1 Các yêu cầu kết nối 111 8.3.2 Lựa chọn topology 111 Mơ hình mạng AD HOC (Independent Basic Service sets BSSs) 111 Mơ hình mạng sở (Basic service sets -BSSs) 112 Mơ hình mạng mở rộng ( Extended Service Set - ESSs) 113 8.3.3 Lựa chọn thiết bị, dụng cụ 114 Điểm truy cập: AP (access point) 114 Card PCI Wireless .116 8.3.4 Các chuẩn kết nối LAN không dây thông dụng 117 Chuẩn 802.11 117 Chuẩn 802.11b 117 Chuẩn 802.11a .117 Chuẩn 802.11g 118 Chuẩn 802.11n 118 Các chuẩn khác 119 8.3.5 Thực kết nối 119 8.3.6 Kiểm tra kết nối 122 8.3.7 Bài tập thực hành 122 Bài thực hành số 9: Cấu hình cài đặt hệ điều hành mạng 123 9.1 Mục tiêu 123 9.2 Chuẩn bị 123 9.3 Nội dung thực hành 123 9.3.1 Chuẩn bị cho việc cài đặt 123 Yêu cầu phần cứng 123 Phân chia ổ đĩa 123 Hệ thống tổ chức file 123 9.3.2 Cài đặt Windows Server 124 Giai đoạn Text-Based Setup 124 Giai đoạn Graphical-Based Setup .127 9.3.3 Cài đặt tự động 130 Tự động hóa dùng tham biến dịng lệnh 130 Sử dụng Setup Manager để tạo tập tin trả lời 131 9.3.4 Cài đặt từ xa Remote Installation Servieces 137 Điều kiện thực .137 Thực 138 9.3.5 Bài tập thực hành 144 Bài thực hành số 10: Cài đặt cấu hình AD (Active Directory) 145 10.1 Mục tiêu 145 10.2 Chuẩn bị 145 10.3 Nội dung thực hành 145 10.3.1.Hoạch định AD 145 Mơ hình miền 145 Miền (Domain) 145 Đơn vị tổ chức (Organizational Unit) 147 Các mạng (sites) 147 Cây miền (trees) .147 Rừng miền (forests) 148 10.3.2.Cài đặt AD 148 10.3.3.Đồng hoá AD 154 Replication liệu Active Directory 154 Triển khai Additions Domain Controller vào hệ thống có sẵn 154 Cài đặt Additions Domain Controller vào domain có sẵn 157 10.3.4 Bảo trì AD 162 10.3.5 Bài tập thực hành 168 Bài thực hành số 11: Cài đặt cấu hình DHCP, WINS, DNS 171 11.1 Mục tiêu 171 11.2 Chuẩn bị 171 11.3 Nội dung thực hành 171 11.3.1.DHCP 171 Cài đặt DHCP Server 171 Đặt cấu hình DHCP .172 Cấu hình tùy chọn DHCP .176 4 Cấu hình dành riêng địa IP 177 Giám sát hoạt động DHCP 178 11.3.2 WINS 179 NetBIOS Name 179 Cơ chế phân giải tên 179 WINS 179 Cài đặt WINS 180 Cấu hình WINS 180 11.3.3 DNS 182 DNS namespace 182 Zone DNS 183 Cách hoạt động DNS 184 Cài đặt DNS 184 Cấu hình DNS .185 DNS Server properties 190 Lưu khôi phục thông tin DNS 191 11.3.4 Bài tập thực hành 191 Bài thực hành số 12: Quản lý tài khoản 195 12.1 Mục tiêu 195 12.2 Chuẩn bị 195 12.3 Nội dung thực hành 195 12.3.1 Hoạch định tài khoản người sử dụng, tài khoản nhóm 195 12.3.2 Tạo quản lý tài khoản người sử dụng 198 Tài khoản người dùng tạo sẵn .198 Tài khoản nhóm Domain Local tạo sẵn 199 Tài khoản nhóm Global tạo sẵn 200 Các nhóm tạo sẵn đặc biệt 200 Quản lý tài khoản người dùng nhóm cục 201 Các thao tác tài khoản người dùng cục .203 Quản lý tài khoản người dùng nhóm Active Directory 205 Tạo tài khoản nhóm .213 12.3.3 Chính sách hệ thống 214 Chính sách mật 215 Chính sách khóa tài khoản 215 Chính sách cục .215 12.3.4 Chính sách nhóm 217 Chức Group Policy 217 Triển khai sách nhóm miền 217 12.3.5 Bài tập thực hành 219 12.3.6 Bài tập tổng hợp 223 12.3.7 Kiểm tra đánh giá 227 Bài thực hành số 13: Quản lý phương tiện lưu trữ 228 13.1 Mục tiêu 228 13.2 Chuẩn bị 228 13.3 Nội dung thực hành 228 13.3.1 Công cụ quản lý đĩa (Disk Management) 228 Xem thuộc tính đĩa .228 Bổ sung thêm ổ đĩa .231 Tạo partition/volume 231 Thay đổi ký tự ổ đĩa đường dẫn 234 Xoá partition/volume 234 Cấu hình Dynamic Storage 235 Quản lý việc nén liệu .238 Thiết lập hạn ngạch đĩa .239 Mã hóa liệu EFS 242 13.3.2 Bảo trì đĩa 243 13.3.3 Sao lưu phục hồi liệu 243 Những việc lưu (Fundamentals of backup) 243 Phục hồi liệu 246 13.3.4.Bài tập thực hành 248 Bài thực hành số 14: Tạo quản lý hệ thống thư mục dùng chung 250 14.1 Mục tiêu 250 14.2 Chuẩn bị 250 14.3 Nội dung thực hành 250 14.3.1 Tạo thư mục dùng chung 250 Chia sẻ thư mục dùng chung .250 Cấu hình Share Permissions 251 14.3.2 Quản lý thư mục dùng chung 252 Xem thư mục dùng chung .252 Xem phiên làm việc thư mục dùng chung .253 Xem tập tin mở thư mục dùng chung 253 14.3.3 Quyền truy cập NTFS 254 Các quyền truy cập NTFS 254 Gán quyền truy cập NTFS thư mục dùng chung 254 Kế thừa thay quyền đối tượng .256 Thay đổi quyền di chuyển thư mục tập tin .257 Giám sát người dùng truy cập thư mục .257 Thay đổi người sở hữu thư mục 257 14.3.4 DFS 258 So sánh hai loại DFS 258 Cài đặt Fault-tolerant DFS 258 14.3.5 Bài tập thực hành 261 Bài thực hành số 15: Cài đặt dịch vụ TCP/IP 263 15.1 Mục tiêu 263 15.2 Chuẩn bị 263 15.3 Nội dung thực hành 263 15.3.1 FTP (File Transfer Protocol) 263 Cô lập người dùng truy xuất FTP Server (FTP User Isolation) 263 Chương trình FTP client 264 FTP Server 264 Cài đặt dịch vụ FTP 264 Cấu hình dịch vụ FTP 265 6 Tạo FTP site 266 Theo dõi user login vào FTP Server .267 Điều khiển truy xuất đến FTP Site 267 Tạo Virtual Directory 269 10 Tạo nhiều FTP Site 271 11 Cấu hình FTP User Isolate .272 12 Theo dõi cấu hình nhật ký cho FTP 273 13 Lưu trữ phục hồi thơng tin cấu hình 275 15.3.2 Dịch vụ WWW 276 Cài đặt cấu hình IIS 6.0 276 Cấu hình IIS 6.0 Web service .278 Một số thuộc tính .278 Tạo Web site 280 Tạo Virtual Directory 282 Cấu hình bảo mật cho Web Site 283 Cấu hình Web Service Extensions 284 Cấu hình Web Hosting 285 15.3.3 Bài tập luyện tập 287 Bài thực hành số 16: Giám sát mạng Windows server 291 16.1 Mục tiêu 291 16.2 Chuẩn bị 291 16.3 Nội dung thực hành 291 16.3.1 Sử dụng Task Manager 291 16.3.2 Sử dụng System Monitor 292 Counter Log .292 Trace log 296 Alert log .296 16.3.3 Sử dụng Event Viewer 296 Application log 296 Security log 297 System Log 300 Log Properties .301 16.3.4 Bài tập luyện tập 302 Bài thực hành số 17: Cài đặt quản lý RAS 306 17.1 Mục tiêu 306 17.2 Chuẩn bị 306 17.3 Nội dung thực hành 306 17.3.1 Xây dựng Remote Access Server 306 Cấu hình RAS server 306 Cấu hình RAS client 312 17.3.2 Kết nối RAS server với Inernet 313 Cấu hình server 314 Cấu hình máy trạm .317 17.3.3 Kết nối VPN (Virtual Private Network) 317 Cài đặt VPN Server .318 Cài đặt VPN Windows 2003 319 Cấu hình VPN Server 323 Tạo User Windows cho phép sử dụng VPN 328 VPN Client Windows XP 329 Quản lý kết nối VPN Server 334 17.3.4 Bài tập luyện tập 335 Bài thực hành số 18: Bài tập tổng hợp 337 18.1 Mục tiêu 337 18.2 Chuẩn bị 337 18.3 Nội dung thực hành 337 18.3.1 Bài thực hành tổng hợp 337 18.3.2 Kiểm tra đánh giá 341 TÀI LIỆU THAM KHẢO 342 Bài thực hành số 1: Phân tích thành phần hệ thống máy tính 1.1 Mục tiêu Sinh viên có khả - Nhận biết thành phần hệ thống máy tính - Đọc thơng số kỹ thuật phần cứng máy tính từ lựa chọn linh kiện phù hợp với mục đích sử dụng khả tài 1.2 Chuẩn bị - Các linh kiện máy tính (MainBoard, CPU, RAM, HDD, FDD, CD ROM, Case, Power Supply, KeyBoard, Mouse … ) 1.3 Nội dung thực hành 1.3.1 Chức năng, thông số kỹ thuật thành phần MainBoard MainBoard (bo mạch chủ): mạch in thiết bị điện tử Nó chứa socket (đế cắm) slot (khe cắm) để cắm linh kiện điện tử bo mạch mở rộng khác Trong hệ thống máy tính cá nhân MainBoard chứa vi xử lý, chipset, khe cắm PCI, khe cắm AGP, khe cắm nhớ mạch điều khiển bàn phím, chuột, ổ đĩa máy in Nó tích hợp sẵn mạch điều khiển gắn liền cho modem, âm thanh, đồ họa mạng Vì chọn lựa bo mạch chủ chất lượng tốt phù hợp đem lại hiệu cao, đáp ứng yêu cầu nâng cấp sau Hình 1.1 MainBoard (bo mạch chủ) Các thông số kỹ thuật MainBoard - Hãng sản xuất (Intel, AMD, …) - Mã dòng sản phẩm MainBoard (945P-G, P55, H55, H57, Q57, X58 …) - Chipset: Chipset bo mạch chủ giữ chức quan trọng Chipset đưa liệu từ đĩa cứng qua nhớ tới CPU đảm bảo thiết bị ngoại vi card mở rộng thể giao tiếp với CPU thiết bị khác Các nhà sản xuất MainBoard cịn đưa thêm tính khác vào chipset điều khiển RAID, cổng FireWire vào dòng MainBoard khác Chipset không giới hạn kiểu, tốc độ CPU mà bo mạch chủ "tải” được, loại nhớ lắp đặt mà cịn thêm vào chức khác tích hợp đồ họa, âm thanh, cổng USB 2.0 Chính chipset yếu tố quan trọng bo mạch chủ (ví dụ Chipset 865, 945 …) - Socket: Socket số chân cắm CPU MainBoard, chọn loại soket CPU phải phù hợp với loại mà MainBoard hỗ trợ (INTEL 478 hay 775, AMD 754, 939, hay AM2) - Front Side Bus (FSB): Thơng số nói lên tốc độ trao đổi liên lạc điều khiển chipset MainBoard với CPU CPU (Central Processing Unit) CPU xử lí trung tâm (vi xử lí) điều khiển hoạt động máy CPU cắm vào đế cắm gọi Socket hay Slot Loại CPU kiến trúc Bus qu yế t đinh ̣ hoàn toàn mô ̣t MainBoard Các CPU khác cần cắm MainBoard khác Vì cần quan tâm đến việc chọn CPU trước chọn MainBoard Hình 1.2 CPU - Central Processing Unit (vi xử lý) Tùy vào nhu cầ u và mu ̣c đić h sử du ̣ng chọn CPU phù hơ ̣p sau mới cho ̣n MainBoard cho không quá thừa tin ́ h vẫn đảm bảo cho viê ̣c nâng cấ p tương lai gầ n Các thông số kỹ thuật CPU Tên hãng sản xuất, xung đồng hồ, Cache, Data width, số nhân, tốc độ bus, loại đế cắm - Celeron D, Pentium 4, Pentium D, Core Duo (hay Athlon): tên loại CPU Đây loại CPU hãng Intel (hay AMD) - X.Y GHZ (ví dụ 3.2 GHZ): tốc độ xung đồng hồ CPU Con số thước đo sức mạnh CPU - Cache 1MB, 2MB, 4MB, …: nhớ đệm CPU Đây vùng chứa thông tin trước đưa vào cho CPU thao tác 10 Hình 9.17 Chọn máy tính gia nhập vào nhóm hay miền - Nhấn Next bắt đầu trình chép đầy đủ tập tin kết thúc cài đặt 9.3.3 Cài đặt tự động Có nhiều phương pháp hỗ trợ việc cài đặt tự động, sử dụng phương pháp dùng ảnh đĩa (disk image) phương pháp cài đặt không cần theo dõi (unattended installation) thông qua kịch (script) hay tập tin trả lời Kịch cài đặt tập tin văn có nội dung trả lời trước tất câu hỏi mà trình cài đặt hỏi như: tên máy, CD-Key,….Để trình cài đặt đọc hiểu nội dung kịch phải tạo theo cấu trúc quy định trước Tiện ích có tên Setup Manager (setupmgr.exe) để giúp cho việc tạo kịch cài đặt dể dàng Tự động hóa dùng tham biến dòng lệnh Khi tiến hành cài đặt Windows 2003 Server, cách khởi động cài trực tiếp từ đĩa CD-ROM, cịn dùng hai lệnh sau: winnt.exe dùng với máy chạy hệ điều hành DOS, windows 3.x Windows for workgroup; winnt32.exe máy chạy hệ điều hành Windows 9x, Windows NT Hai lệnh đặt thư mục I386 đĩa cài đặt Sau cú pháp cài đặt từ lệnh trên: winnt [/s:[sourcepath]] [/t:[tempdrive]] [/u:[answer_file]] [/udf:id [,UDB_file]] Ý nghĩa tham số: /s Chỉ rỏ vị trí đặt nguồn cài đặt (thư mục I386) Đường dẫn phải dạng đầy đủ, ví dụ: e:\i386 \\server\i386 Giá trị mặc định thư mục hành /t Hướng chương trình cài đặt đặt thư mục tạm vào ổ đĩa cài Windows vào ổ đĩa Nếu khơng định, trình cài đặt tự xác định 130 /u Cài đặt không cần theo dõi với tập tin trả lời tự động (kịch bản) Nếu sử dụng /u phải sử dụng /s /udf Chỉ định tên Server tập tin sở liệu chứa tên, thông tin đặc trưng cho máy (unattend.udf) winnt32 [/checkupgradeonly] [/unattend[num]:[answer_file]] [/udf:id [,UDB_file]] [/s:sourcepath] [/tempdrive:drive_letter:] Ý nghĩa tham số: /checkupgradeonly Kiểm tra xem máy có tương thích để nâng cấp cài đặt Windows 2003 Server hay không? /tempdrive Tương tự tham số /t /unattend Tương tư tham số /u Sử dụng Setup Manager để tạo tập tin trả lời Setup Manager tiện ích giúp cho việc tạo tập tin trả lời sử dụng cài đặt không cần theo dõi Theo mặc định, Setup Manager không cài đặt, mà đặt tập tin Deploy.Cab Chỉ chạy tiện ích Setup Manager hệ điều hành Windows 2000, Windows XP, Windows 2003 - Tạo tập tin trả lời tự động Setup Manager + Giải nén tập tin Deploy.cab lưu thư mục Support\Tools đĩa cài đặt Windows 2003 Hình 9.18 Giải nén tệp tin Deploy.cab 131 + Thi hành tập tin Setupmgr.exe Hộp thoại Setup Manager xuất hiện, nhấn Next để tiếp tục Hình 9.19 Hộp thoại Setup Manager + Xuất hộp thoại New or Existing Answer File cho phép định tạo tập tin trả lời Chọn Create new nhấn Next Hình 9.20 Tạo tệp tin trả lời + Tiếp theo hộp thoại Type of Setup Chọn Unattended Setup chọn Next Hình 9.21 Chọn kiểu cài đặt 132 + Trong hộp thoại Product, chọn hệ điều hành cài đặt sử dụng tập tin trả lời tự động Chọn Windows Server 2003, Enterprise Edition, nhấn Next Hình 9.22 Chọn hệ điều hành cài đặt + Tại hộp thoại User Interaction, chọn mức độ tương tác với trình cài đặt người sử dụng Chọn Fully Automated, nhấn Next Hình 9.23 Chọn mức độ tương tác trình cài đặt + Xuất hộp thoại Distribution Share, chọn Setup from a CD, nhấn Next Hình 9.24 Chọn cài đặt từ ổ CD ROM 133 + Tại hộp thoại License Agreement, đánh dấu vào I accept the terms of …, nhấn Next Hình 9.25 Chấp nhập giấy phép sử dụng + Tại cửa sổ Setup Manager, chọn mục Name and Organization Điền tên tổ chức sử dụng hệ điều hành Nhấn Next Hình 9.26 Nhập tên người dùng tên tổ chức + Chọn mục Time Zone chọn múi (GMT+7:00) Bangkok, Hanoi, Jarkata Nhấn Next Hình 9.27 Thiết lập múi 134 + Tại mục Product Key, điền CD-Key vào ô trống Nhấn Next Hình 9.28 Nhập quyền sử dụng phần mềm + Tại mục Licensing Mode, chọn loại quyền thích hợp Nhấn Next Hình 9.29 Chọn giấy phép sử dụng + Tại mục Computer Names, điền tên máy dự định cài đặt Nhấn Next Hình 9.30 Nhập tên máy tính 135 + Tại mục Administrator Password, nhập vào password người quản trị Nếu muốn mã hóa password đánh dấu chọn vào mục “Encrypt the Administrator password…” Nhấn Next Hình 9.31 Nhập mật quản trị + Tại mục Network Component, cấu hình thơng số cho giao thức TCP/IP cài thêm giao thức Nhấn Next Hình 9.32 Chọn thiết lập thơng số mạng + Tại mục Workgroup or Domain, gia nhập máy vào Workgroup Domain có sẳn Nhấn Next Hình 9.33 Chọn gia nhập vào nhóm hay miền 136 Cuối cùng, thư mục định, Setup Manager tạo ba tập tin Nếu khơng thay đổi tên tập tin là: Unattend.txt: tập tin trả lời, chứa tất câu trả lời mà Setup Manager thu thập Unattend.udb: tập tin sở liệu chứa tên máy tính cài đặt Tập tin tạo định danh sách tập tin sử dụng thực cài đặt không cần theo dõi Unattend.bat: chứa dòng lệnh với tham số thiết lập sẵn Tập tin thiết lập biến môi trường định vị trí tập tin liên quan - Sử dụng tập tin trả lời Có nhiều cách để sử dụng tập tin tạo bước Có thể thực theo hai cách đây: - Sử dụng đĩa CD Windows 2003 Server có thể khởi động Sửa tập tin Unattend.txt thành WINNT.SIF lưu lên đĩa mềm Đưa đĩa CD Windows Server 2003 đĩa mềm vào ổ đĩa, khởi động lại máy tính, đảm bảo ổ đĩa CD ROM thiết bị khởi động Chương trình cài đặt đĩa CD ROM tự động tìm đọc tập tin WINNT.SIF đĩa mềm tiến hành cài đặt không cần theo dõi Sử dụng nguồn cài đặt Windows 2003 Server Chép tập tin tạo bước vào thư mục I386 nguồn cài đặt Windows 2003 Server Chuyển vào thư mục I386 Tuỳ theo hệ điều hành sử dụng mà sử dụng lệnh WINNT.EXE WINNT32.EXE theo cú pháp sau: WINNT /s:e:\i386 /u:unattend.txt WINNT32 /s:e:\i386 /unattend:unattend.txt Nếu chương trình Setup Manager tạo tập tin Unatend.UDB nhập vào danh sách tên máy tính, giả định định đặt tên máy tính server01 cú pháp lệnh sau: WINNT /s:e:\i386 /u:unattend.txt /udf:server01,unattend.udf 9.3.4 Cài đặt từ xa Remote Installation Servieces Phương pháp RIS cần thành phần: Server Client Server chạy dịch vụ cài đặt từ xa RIS cung cấp file cài đặt cho Client yêu cầu từ phía Client Q trình cài đặt từ phía Client thực tự động từ khâu tìm kiếm server cung cấp nguồn cài đặt, tải file thực cài đặt tự động Điều kiện thực Phía Server: Server phải chạy hệ điều hành dùng cho Server, ví dụ: Win 2000 hay 2003 Server cài đặt RIS phải có hai phân vùng khác phân vùng chứa 137 thông tin ảnh đĩa phải khác với phân vùng hệ thống Ví dụ: Ổ C cài win, ổ D chứa file ảnh Lưu ý phân vùng cài đặt RIS phải định dạng theo chuẩn NTFS phiên trở sau Hệ thống phải có Active Directory, dịch vụ DNS, DHCP Client: Có card mạng, máy tính hỗ trợ boot ROM Thực - Cài đặt Remote Installation Services: Vào Control Start/Settings/Control Panel/ Add/Remove Programs/Add/Remove Windows Components Chọn Remote Installation Services chọn Next Hình 9.34 Cài đặt Remote Installation Services - Cấu hình RIS server: Khởi động RIS: Start ->Run -> RISetup.exe Hình 35 Khởi động RIS + Chọn Next sau chọn nơi để lưu file cài đặt cho client (phải phân vùng NTFS), chọn Next Hình 9.36 Chọn đường dẫn lưu file cài đặt 138 + Check vào mục Respond to client computer resquesting service Hình 9.37 Hộp thoại Initial Settings hỗ trợ client + Click Next Chỉ đến nơi chứa nguồn cài đặt hệ điều hành (chỉ đến thư mục I386 CD-Rom chứa hệ điều hành muốn cài), chọn Next Hình 9.38 Chọn nơi chứa nguồn cài đặt hệ điều hành + Đặt tên thích cho Image, chọn Next để tiếp tục Hình 9.39 Đặt tên thích cho Image + Chọn Next ->Next Quá trình copy files cần thiết từ CD ROM cài đặt Windows server tạo file cấu hình Hình 9.40 Quá trình copy files cần tạo file cấu hình 139 - Cấu hình Server: Vào Active Dicrectory User and Computers Chọn Domain/Domain Controllers, click phải vào tên server, chọn Properties Hình 9.41 Chọn server để cấu hình + Click tab Remote Install, chọn Advance Settings Hình 9.42 Tab Remote Install + Trong Advanced Settings/Client Account location: Chọn The following dicrectory service location, duyệt đến tên domain/computers Active Dicrectory Hình 9.43 Tab New client 140 + Trong mục Client computer naming format, chọn Customize Trong hộp thoại Customize, mục Format nhập vào tham số đặt tên cho máy Hình 9.44 Đặt tên cho máy client VD: tham số %Username, lấy tên người dùng để đặt tên máy tính - Cấu hình Group Policy: Việc nhằm đảm bảo cho trình cài đặt tự động hoàn toàn Vào User Configuration/ Windows Settings/ Remote Installation Services, chỉnh theo hình sau: Hình 9.45 Cấu hình Group Policy 141 - Cấp quyền khởi tạo cho users: Khi cài đặt, máy phải gia nhập vào Domain Vì vậy, User phải có quyền tạo tài khoản máy OU domain/computers Active Dicrectory + Tạo Group tên RISInstall + Add tất user sử dụng cho việc cài đặt máy vào RISInstall + Add group RISInstall vào nhóm Account Operators Lưu ý: Khi kết thúc trình cài đặt, cần remove nhóm RISInstall khỏi nhóm Account Operator xóa nhóm - Chỉnh sửa Answer file cho image Trong trình cài đặt tạo Image trên, RIS Server tạo sẵn file Answer chưa đầy đủ.Chúng ta cần chỉnh sửa lại, không lúc cài đặt bị hỏi thông tin + Vào thư mục \\Setup\English\Images\Windows\i386\templates mở file ristndrd.sif, tìm đến đoạn [UserData] thêm vào dịng ProductID= “số CD-Key” lưu lại Hình 9.46 Chọn mở file ristndrd.sif để sửa Hình 9.47 Sửa nội dung file ristndrd.sif 142 + Tại mục Re- partition > sửa lại NO + Tại mục Use Whole disk > sửa lại NO Chú ý: không chỉnh mục client bị partition sau cài xong - Tiến hành cài đặt Để cho máy chưa có hệ điều hành liên lạc với RIS Server, Card mạng máy muốn cài đặt hệ điều hành phải có tính boot qua mạng (PXE), dùng đĩa mềm hay đĩa CD ROM có chức Boot từ mạng + Vào BIOS cho phép boot từ card mạng để boot qua mạng boot từ CD boot mạng + Bật máy cần cài đặt, máy tìm kiếm DHCP server khởi động Client Installation Wizard Hình 9.48 Hộp thoại Client Installation Wizard + Nhấn Enter để tiếp tục + Nhập vào tài khoản khởi tạo Hình 9.49 Nhập tài khoản cài đặt 143 9.3.5 Bài tập thực hành Bài 1: Hoạch định sách cài đặt hệ điều hành mạng STT Mô tả Phần cứng tối thiểu Phần mềm Phân vùng cài đặt (dung lượng, file hệ Yêu cầu thống) Bài 2: Cài đặt hệ điều hành windows server 2003 từ đĩa CD ROM Bài 3: Cài đặt hệ điều hành windows server 2003 tự động cách tạo file trả lời tự động Bài 4: Cài đặt hệ điều hành windows server 2003 cho máy client RIS 144 ... Phoenix 1- 1-3 1- 1-4 1- 2 -1 1-2 -2 1- 2-3 1- 3 -1 1-3 -3 1- 3-4 Phương án khác phục 35 1- 4 -1 10 1- 4-2 11 2-_ -_ 12 3 -1 - _ 13 3-2 -4 14 3-3 -4 15 4-3 -1 16 4-3 -4 17 4-4 -1 18 4-4 -2 19 4-4 -3 20 1- 1-2 36 Bài thực hành. .. 11 7 Chuẩn 802 .11 11 7 Chuẩn 802 .11 b 11 7 Chuẩn 802 .11 a .11 7 Chuẩn 802 .11 g 11 8 Chuẩn 802 .11 n 11 8 Các chuẩn khác 11 9 8.3.5 Thực. .. 16 2 10 .3.5 Bài tập thực hành 16 8 Bài thực hành số 11 : Cài đặt cấu hình DHCP, WINS, DNS 17 1 11 .1 Mục tiêu 17 1 11 .2 Chuẩn bị 17 1 11 .3 Nội dung thực hành