Quản trị mạng doanh nghiệp vừa và nhỏ bằng WINDDOWS SERVER 2003

ĐỒ ÁN TỐT NGHIỆP TRƯỜNG ĐẠI HỌC VINH LỜI MỞ ĐẦU Đồ án tốt nghiệp là nhiệm vụ quan trọng nhất của một sinh viên trước khi ra trường. Đây là một bài tập tổng hợp kiến thức tất cả các môn học chuyên ngành sinh viên được học tập trong suốt những năm còn ngồi trên ghế nhà trường. Đây là giai đoạn tập duyệt, học hỏi cũng như là cơ hội thể hiện những gì mà một sinh viên đã được học tập, thu nhận được trong thời gian vừa qua. Có thể nói, ngày nay với sự phát triển của khoa học kỹ thuật cùng với sự bùng nổ mạnh mẽ của công nghệ thông tin. Các tổ chức, doanh nghiệp, công ty, tập đoàn được hình thành ngày càng nhiều. Với sự hình thành đó thì hệ thống trao đổi thông tin, lưu trữ thông tin trong các tổ chức cũng cần được phát triển và ngày càng phục vụ được nhu cầu và tiện ích cho con người. Trong khoa học máy tính thì lĩnh vực quan trọng nhất vẫn là lĩnh vực nối mạng. Mạng máy tính là hai hay nhiều máy tính được kết nối với nhau theo một cách nào đó sao cho chúng có thể trao đổi thông tin qua lại với nhau, dung chung hoặc chia sẽ dữ liệu thông qua việc in ấn hay sao chép qua đĩa mềm, CDroom…. Vì vậy hạ tầng mạng máy tính là phần không thể thiếu trong các tổ chức hay các công ty. Trong điều kiện kinh tế hiện nay hầu hết đa số các tổ chức hay công ty có phạm vi sử dụng bị giới hạn bởi diện tích và mặt bằng đều triển khai xây dựng mạng LAN để phục vụ cho việc quản lý dữ liệu nội bộ cơ quan mình được thuận lợi, đảm bảo tính an toàn dữ liệu cũng như tính bảo mật dữ liệu mặt khác mạng LAN còn giúp các nhân viên trong tổ chức hay công ty truy nhập dữ liệu một cách thuận tiện với tốc độ cao. Một điểm thuận lợi nữa là mạng LAN còn giúp cho người quản trị mạng phân quyền sử dụng tài nguyên cho từng đối tượng là người dùng một cách rõ ràng và thuận GVHD: ThS. Vũ Chí Cường Nhóm SVTH 1 ĐỒ ÁN TỐT NGHIỆP TRƯỜNG ĐẠI HỌC VINH tiện giúp cho những người có trách nhiệm lãnh đạo công ty dễ dàng quản lý nhân viên và điều hành công ty. Với các kiến thức chúng em đã được học cùng với việc nhận thấy tầm quan trọng của mạng máy tính trong thời đai hôm nay. Được sự đồng ý và sự hướng dẫn nhiệt tình của Thầy giáo ThS. Vũ Chí Cường. Chúng em đã chọn đề tài là “ quản trị mạng doanh nghiệp nhỏ với Windows Server 2003”. GVHD: ThS. Vũ Chí Cường Nhóm SVTH 2 ĐỒ ÁN TỐT NGHIỆP TRƯỜNG ĐẠI HỌC VINH CHƯƠNG I CÀI ĐẶT HĐH WINDOWS SERVER 2003 I. GIỚI THIỆU VỀ HỆ ĐIỀU HÀNH WINDOWS SERVER 2003 1.1. Các phiên bản của họ Hệ Điều Hành (HĐH) Windows Server 2003 - Windows Server 2003 Web Edition: tối ưu dành cho các máy chủ web - Windows Server 2003 Standard Edition: bản chuẩn dành cho các doanh nghiệp, các tổ chức nhỏ đến vừa. - Windows Server 2003 Enterprise Edition: bản nâng cao dành cho các tổ chức, các doanh nghiệp vừa đến lớn. - Windows Server 2003 Datacenter Edittion: bản dành riêng cho các tổ chức lớn, các tập đoàn ví dụ như IBM, DELL…. 1.2. Những điểm mới của họ HĐH Windows Server 2003 - Khả năng kết nối chùm và cài nóng RAM - Hỗ trợ cho HĐH Windows XP tốt hơn - Tích hợp sẵn Mail Server (POP3) - Có hai chế độ sử dụng giấy phép (license) là Per server licensing và Per device or Per User licensing. - Hỗ trợ tốt hơn cấu hình đĩa đặc biệt: Với cấu trúc đĩa động (Dynamic) có các Volume như Volume Simple, Spanned, Striped(RAID- 0), Mirrored(RAID- 1) và RAID- 5. Các Volume này có tốc độ truy xuất và lưu dữ liệu nhanh, có khả năng chống lỗi cao. Thay cho việc quản lý đĩa bằng Partiton ở đĩa cứng dạng Basic. 1.3. Các hệ điều hành cho phép nâng cấp thành Windows Server 2003 Enterprise Edition - Windows NT Server 4.0 với Services Pack 5 hoặc lớn hơn. - Windows NT Server 4.0, Terminal Server Edition, với Services Pack 5 hoặc lớn hơn. - Windows NT Server 4.0, Enterprise Edition, với Services Pack 5 hoặc lớn hơn. - Windows 2000 Server - Windows 2000 Advanced Server - Windows Server 2003 Standard Edition GVHD: ThS. Vũ Chí Cường Nhóm SVTH 3 ĐỒ ÁN TỐT NGHIỆP TRƯỜNG ĐẠI HỌC VINH II. CÀI ĐẶT HĐH WINDOWS SERVER 2003 Có nhiều cách cài đặt Windows Server 2003 như: - Cài đặt từ đĩa CD/DVD - Cài đặt qua một thư mục chia sẻ: cách cài đặt này không thể format được ổ đĩa cài đặt (thường là ổ C). - Cài đặt tự động thông qua Setup Manager Wizard: để cài đặt tự động chúng ta phải tạo ra file trả lời tự động từ trước. Dùng chương trình Setup Manager Wizard tạo ra hai file trả lời tự động là Unattend.bat và Unattend.txt, hai file này chứa thông tin mà trong khi cài đặt HĐH sẽ hỏi, thay vì chúng ta phải gõ vào thì chúng ta tạo ra trước và HĐH sẽ lấy những thông tin được nhập vào từ hai file này. Thông thường nhất chúng ta vẫn dùng cách cài đặt từ đĩa CD/DVD. GVHD: ThS. Vũ Chí Cường Nhóm SVTH 4 ĐỒ ÁN TỐT NGHIỆP TRƯỜNG ĐẠI HỌC VINH CHƯƠNG I CÁC DỊCH VỤ MẠNG CỦA HỆ ĐIỀU HÀNH WINDOWS SERVER 2003 I. ACTIVE DIRECTORY 1.1. Giới Thiệu Về Active Directory Active Directory (AD) là nơi lưu trữ các thông tin về tài nguyên khác nhau trên mạng. Các tài nguyên được Active Directory lưu trữ và theo dõi bao gồm File Server, Printer, Fax Service, Application, Data, User, Group và Web Server. Thông tin nó lưu trữ được sử dụng và truy cập các tài nguyên trên mạng. Sự khác nhau giữa Active Directory và Active Directory Service đó là các hình thức lưu trữ và quản lý thông tin tài nguyên. Active Directory có khả năng: - Cho các thông tin về tài nguyên dựa trên các thuộc tính của nó. - Duy trì dữ liệu của nó trong một môi trường an toàn, vì chắc chắn rằng dữ liệu sẽ không được cung cấp cho các người không được quyền truy cập đến nó. - Tự nó phân tán đến các máy tính trên mạng - Tự nhân bản. Đây là cơ chế bảo vệ Active Directory trong trường hợp bị lỗi - Nó giúp người sử dụng ở xa tham chiếu đến một bản sao được nhân bản, được định vị ở một nơi không xa, thay vì phải tham chiếu đến bản sao nguyên thuỷ. - Tự phân vùng thành nhiều phần lưu trữ. Active Directory có thể được phân tán trên các máy khác nhau vì thế nó tăng thêm khả năng lưu trữ một số lượng lớn các đối tượng có trên các mạng lớn 1.2. Các đối tượng trong Active Directory Các tài nguyên trên mạng được ghi trong Active Directory được gọi là Object - đối tượng. Một object được định nghĩa như là một tập riêng biệt của các thuộc tính để mô tả về một tài nguyên trên mạng. Các object có các Attribute - thuộc tính. Các thuộc tính là các đặc tính của các tài nguyên được ghi trong Active Directory. Classes là một nhóm logic của các đối tượng trong Active Directory. Ví GVHD: ThS. Vũ Chí Cường Nhóm SVTH 5 ĐỒ ÁN TỐT NGHIỆP TRƯỜNG ĐẠI HỌC VINH dụ, một classes bao gồm : các Computer, các User, các Group và các Domain. Thuộc tính và classes cũng được tham chiếu như là các Schema Object hoặc Metadata. Các thuộc tính có thể được định nghĩa một là nhưng được sử dụng trong nhiều lớp. Mỗi đối tượng trong Active Directory được định nghĩa bởi một cái tên, Active Directory hỗ trợ các quy ước đặt tên. Các quy ước đặt tên khác nhau được sủ dụng bởi Active Directory là : - Distinguished Name (DN) - Globally unique Indentifier (GUID) - Relative Distingished Name (RDN) - User Principal Name (UPN) 1.3. Các kỹ thuật được hỗ trợ bởi Active Directory Mục đích của Active Directory là cung cấp một điểm dịch vụ trên mạng. Do đó nó được thiết kế đặc biệt để làm việc chặt chẽ với các thư mục khác. Nó cũng hỗ trợ một phạm vi lớn các kỹ thuật. Active Directory tích hợp khái niệm không gian tên miền trong Internet với Windows 2003. Kết quả của điều này là nó có khả năng quản lý thống nhất các không gian tên miền khác nhau đang tồn tại trong các môi trường hỗn tạp của hệ thống mạng khác nhau. Active Directory sử dụng dịch vụ DNS cho giải pháp chuyển đổi tên của nó có thể giao tiếp với bất kỳ một thư mục nào hỗ trợ LDAP (Light Weight Directory Access Protocol) hoặc HTTP. Active Directory cung cấp API để giao tiếp với các thư mục khác. Các giao thức khác nhau được hỗ trợ bởi Active Directory là: - Dynamic Host Configuration Protocol (DHCP): DHCP chịu trách nhiệm cho việc gán địa chỉ IP động đến các Host trong mạng. Điều này có nghĩa là một máy trên mạng luôn được gán địa chỉ IP nhưng địa chỉ này có thể khác nhau ở các lần logon khác. Active Directory hỗ trợ DHCP cho việc quản lý địa chỉ trên mạng. Để nhận được nhiều thông tin hơn thì sử dụng RFC (Request For Comment) 2131. - Domain Naming Service (DNS): DNS được sử dụng cho giải pháp đổi tên trong mạng. Active Directory sử dụng dich vụ DNS như là tên domain và dịch vụ định vị của nó. - Kerberos: là giao thức xác thực nó chịu trách nhiệm về vấn đề an GVHD: ThS. Vũ Chí Cường Nhóm SVTH 6 ĐỒ ÁN TỐT NGHIỆP TRƯỜNG ĐẠI HỌC VINH toàn trong windows 2003. Active Directory sử dụng nó để sác định thực người sử dụng của mạng khi họ yêu cầu được truy cập đến các tài nguyên . - LDAP: Schema Active Directory cấu hình từ các thuộc tính và lớp - Simple Netword Time Protocol (SNTP): SNTP được sử dụng trong việc đồng bộ về giờ của các máy trên mạng. Active Directory sử dụng các gói dữ liệu trên mạng. Active Directory hỗ trợ TCP/IP trong việc truyền dữ liệu trên mạng. - X.509 v3 Certificates: Tương tự Kerberos, X.509 Certificate cũng được sử dụng trong các mục đích xác thực. Active Directory hỗ trợ X.509 Certificates. 1.4. Cấu Trúc Logic của ADS Nhóm tài nguyên logic giúp tìm kiếm các tài nguyên dễ dàng hơn việc tìm kiếm trong vị trí vật lý của nó. Vì thế Active Directory cũng có cấu trúc logic để mô tả cấu trúc thư mục của các tổ chức. Một điểm tiến bộ quan trọng khác của nhóm các đối tượng logic Active Directory là sự cài đặt vật lý của mạng có thể được ẩn đối với người sử dụng. Các thành phần Logic của cấu trúc Active Directory là : - Các Domain - Các đơn vị tổ chức (OU) - Các cây (Tree) - Các Rừng (Rorest) 1.5. Cấu trúc vật lý của ADS Cấu trúc logic của một Active Directory là được tách ra từ cấu trúc vật lý của nó, và hoàn toàn tách biệt với cấu trúc vật lý. Cấu trúc vật lý được sử dụng để tổ chức việc trao đổi trên mạng trong khi đó cấu trúc logic được sử dụng để tổ chức các tài nguyên có sẵn trên mạng. Cấu trúc vật lý của một Active Directory bao gồm : - Site - Domain Controllers - Global Catalog Server Cấu trúc vật lý của một Active Directory mô tả nơi nào và khi nào thì sự logon và nhân bản sẽ xuất hiện. Do đó để giải quyết các vấn đề về logon và GVHD: ThS. Vũ Chí Cường Nhóm SVTH 7 ĐỒ ÁN TỐT NGHIỆP TRƯỜNG ĐẠI HỌC VINH nhân bản thì trước hết phải hiểu về các thành phần của cấu trúc vật lý của Active Directory. 1.6. Vai trò của domain Các vai trò được gán cho domain controller là : - Global Catalog Servers - Operation Masters Các vai trò này là rất quan trọng bởi vì nếu các domain controller với các vai trò đặc biệt là không sẵn sàng thì chức năng cụ thể của các vai trò này sẽ không sẵn sàng cho domain. 1.7. Cài đặt Active Directory Việc cài đặt Active Directory được tạo đơn giản bằng cách cung cấp một wizard. Khi Active Directory được cài đặt, một trong những cái sau đây được tạo mới: - Domain đầu tiên trong một rừng và domain controller đầu tiên. - Một domain con trong một cây và domain controller của nó. - Domain khác trong domain đã tồn tại. - Một cây mới trong một rừng đã tồn tại và domain controller của nó. Yêu cầu cài đặt Active Directory Trước khi thực sự cài đặt dịch vụ Active Directory, chúng ta cần phải xem các yêu cầu trong quá trình cài đặt. Dưới đây là danh sách các yêu cầu cài đặt AD: - Một máy tính được cài đặt Windows Server 2003 Standard Edition hoặc Windows Server 2003 Enterprise Edition hoặc Windows Server 2003 Datacenter Edition. - Một partition hoặc một volume với định dạng NTFS. - Đĩa cứng trống 1GB trở lên. - Cài đặt TCP/IP và được thiết lập để sử dụng DNS. Địa chỉ IP có thể là ở lớp A, lớp B hay lớp C nhưng chú ý đặt phần Primary DNS là trùng với địa chỉ IP - DNS Server phải hỗ trợ việc cập nhật giao thức và các record tài nguyên. GVHD: ThS. Vũ Chí Cường Nhóm SVTH 8 ĐỒ ÁN TỐT NGHIỆP TRƯỜNG ĐẠI HỌC VINH - Một user account gồm username và password đủ quyền được cài đặt AD Sau đây là một số hình ảnh về các bước cài đặt Active Directory. Để cài đặt AD, ở cửa sổ run chúng ta đánh lệnh dcpromo. Xuất hiện cửa sổ cài đặt wizard. Hình 1.1: Bắt đầu cài đặt AD Ấn next để tiếp tục cài đặt Hình 1.2: next cài đặt AD Thông báo máy chủ Domain controller đang là phiên bản Windows Server 2003 và những hệ điều hành nào không thể gia nhập miền của hệ điều hành windows 2003. đây có hai hệ điều hành không thể gia nhập miền của Windows server 2003 là Windows và Windows NT 4.0 Sp 3 trở về trước. Ấn next để tiếp tục. GVHD: ThS. Vũ Chí Cường Nhóm SVTH 9 ĐỒ ÁN TỐT NGHIỆP TRƯỜNG ĐẠI HỌC VINH Hình 1.3: next cài đặt AD Chọn kiểu domain controller, ở đây chúng ta có hai lựa chọn: - Lựa chọn thứ nhất là máy chủ miền domain controller của chúng ta là máy chủ đầu tiên và domain chúng ta lên là domain đầu tiên. - Lựa chọn thứ hai là chúng ta add vào máy chủ miền một domain đã có sẵn. Hình 1.4: Chọn lựa lên máy chủ đầu tiên Tiếp theo đến cửa sổ tạo mới domain, ở đây chúng ta có 3 lựa chọn: - Thứ nhất là tạo domain trong một rừng mới - Thứ hai là tạo một domain con trong domain tree hiện có - Thứ ba là tạo một cây domain trong rừng hiện tại đã có Chúng ta chọn GVHD: ThS. Vũ Chí Cường Nhóm SVTH 10