Tài liệu Giáo trình Quản trị mạng Windows Server 2003 (Chương 9) doc

Giáo trình Quản trị mạng Windows Server 2003 Chương 9: Sử dụng GPO quản lý ứng dụng Chương SỬ DỤNG GPO QUẢN LÝ CÁC ỨNG DỤNG TRONG DOMAIN HCMC.VN Trong chương nghiên cứu vấn đề sau: + Nâng cấp Office + Loại bỏ Office + Kế thừa phần mềm + Chuyển User I NÂNG CẤP OFFICE Thời gian tồn ứng dụng đối tượng sách nhóm Thời gian tồn tự nhiên ứng dụng là: Từ bắt đầu cài đặt ứng dụng mới, tiếp đến nâng cấp lên phiên sau có sẵn loại bỏ ứng dụng có khơng cần thiết mơ sau: MS Office 2000 MS Office XP MS Office XP Group Policy sử dụng để quản lý ứng dụng Mọi ứng dụng triển khai nâng cấp Group Policy Nâng cấp Office 2000 lên Office XP + Tạo thư mục phân vùng C Server đặt tên Office XP Sao chép nội dung đĩa Office XP vào thư mục Tiếp theo Share thư mục + Cấp quyền truy cập thư mục Office XP cho Domain User quyền Read + Cách làm hình minh họa sau: Giáo viên biên soạn: Võ Khôi Thọ Trang of 26 Giáo trình Quản trị mạng Windows Server 2003 Chương 9: Sử dụng GPO quản lý ứng dụng Thư mục Office XP tạo phân vùng C Server Trên hình Office XP Properties nhấp thẻ Sharing Tiếp theo nhấp chọn Share this folder Rồi nhấp nút Permissions Giáo viên biên soạn: Võ Khôi Thọ Trang of 26 Giáo trình Quản trị mạng Windows Server 2003 Chương 9: Sử dụng GPO quản lý ứng dụng Trên hình Permission for Office XP nhấp nút Add để mở hộp thoại Select Users, Computer or Group Nhập Domain Users vào mục Enter the Object names to select ( examples) Sau nhấp nút Check Names Giáo viên biên soạn: Võ Khơi Thọ Trang of 26 Giáo trình Quản trị mạng Windows Server 2003 Chương 9: Sử dụng GPO quản lý ứng dụng Hoặc hình Select Users, Computes or Groups nhấp nút Advance nhấp tiếp nút Find Now hộp thoại Select Users, Computers or Groups có dạng sau: Trong mục search results nhấp chọn Domain Users nhấp OK Giáo viên biên soạn: Võ Khôi Thọ Trang of 26 Giáo trình Quản trị mạng Windows Server 2003 Chương 9: Sử dụng GPO quản lý ứng dụng Nhấp nút OK để trở lại hộp thoại Permission for Office XP Trong mục Group or user names chọn Domain Users Trong mục Permissions for Domain Users nhấp chọn Read cột Allow nhấp OK Giáo viên biên soạn: Võ Khôi Thọ Trang of 26 Giáo trình Quản trị mạng Windows Server 2003 Chương 9: Sử dụng GPO quản lý ứng dụng Tại Server mở hộp thoại Active Directory Users, Computers or Groups nhấp phải chuột vào Domain hcmc.vn chọn Properties chọn thẻ Group Policy Trong hộp thoại nhấp nút New sau đặt tên cho liên kết MS Office XP Giáo viên biên soạn: Võ Khôi Thọ Trang of 26 Giáo trình Quản trị mạng Windows Server 2003 Chương 9: Sử dụng GPO quản lý ứng dụng Tạo liên kết Nhấp nút Edit để mở cửa sổ Group Policy Object Editor, bên trái cửa sổ chọn User Configuration – Software Settings, nhấp phải chuột vào Softwart Installation chọn New chọn Package để mở hộp thoại Open Giáo viên biên soạn: Võ Khôi Thọ Trang of 26 Giáo trình Quản trị mạng Windows Server 2003 Giáo viên biên soạn: Võ Khôi Thọ Chương 9: Sử dụng GPO quản lý ứng dụng Trang of 26 Giáo trình Quản trị mạng Windows Server 2003 Chương 9: Sử dụng GPO quản lý ứng dụng Trong hộp thoại Open mục File name nhập: \\2K3\Office XP\PRO11.MSI nhấp nút Open Trong đó: + 2K3 tên Server + Office XP tên thư mục chia sẻ có chứa nội dung đĩa cài đặt Office XP + Pro11.msi tập tin để triển khai Hộp thoại Deploy Software xuất nhấp chọn Assign sau nhấp OK để áp dụng Sau phần mềm Assign hộp thoại Group Policy Object Editor có dạng sau: Giáo viên biên soạn: Võ Khơi Thọ Trang of 26 Giáo trình Quản trị mạng Windows Server 2003 Chương 9: Sử dụng GPO quản lý ứng dụng Sau phần mềm ấn định, nhấp phải vào phần mềm chọn Properties, hộp thoại xuất nhấp thẻ Upgrade nhấp nút Add Trên hộp thoại Add Upgrade nhấp chọn A specific GPO Nhấp nút Brown để mở hộp thoại Brown for a Group Policy Object Tại hộp thoại nhấp chọn Office 2000 nhấp OK ( Office 2000 liên kết Assign phần triển khai phần mềm) Hộp thoại xuất sau: Giáo viên biên soạn: Võ Khơi Thọ Trang 10 of 26 Giáo trình Quản trị mạng Windows Server 2003 Chương 9: Sử dụng GPO quản lý ứng dụng Tại hộp thoại nhấp chọn Requires upgrade for existing packages, sau nhấp Apply để áp dụng nhấp OK để đóng hộp thoại Requires upgrade for existing packages: Yêu cầu cập nhật cho gói liệu tồn sẵn Nếu khơng chọn mục phần mềm khơng cập nhật Đóng hộp thoại Group Policy Object Editor Tại hộp thoại hcmc.vn Properties nhấp vào nút Up để đưa liên kết MS Office XP lên danh sách Lựa chọn có chức cho MS Office XP cập nhật danh sách Nhấp Apply để áp dụng nhấp OK để đóng hộp thoại Tiếp theo vào Start – Run gõ câu lệnh sau: gpupdate /force để cập nhật thiết lập Đăng nhập máy Client vào Domain mở Start – Programs – Microsoft Word, nhập CD key Office XP để nâng cấp cài đặt bình thường II LOẠI BỎ MỘT ỨNG DỤNG Khi phần mềm cài đặt hồn thiện mà khơng cịn dùng đến ta loại bỏ chúng Cách loại bỏ ứng dụng sau: Giáo viên biên soạn: Võ Khơi Thọ Trang 12 of 26 Giáo trình Quản trị mạng Windows Server 2003 Chương 9: Sử dụng GPO quản lý ứng dụng + Tại Server mở hộp thoại Active Directory Users and Computers, nhấp phải chuột vào tên Domain hcmc.vn chọn Properties chọn thẻ Group Policy + Trong hình nhấp chọn liên kết Office XP nhấp nút Edit để mở hộp thoại Group Policy Object Editor Giáo viên biên soạn: Võ Khôi Thọ Trang 13 of 26 Giáo trình Quản trị mạng Windows Server 2003 Chương 9: Sử dụng GPO quản lý ứng dụng + Ở hình bên trái chọn User Configuration – Software Installation Trên hình bên phải nhấp phải chuột vào phần mềm – All Tasks – Remove + Tại hộp thoại Remove Software, chọn Immediately uninstall software from users and computers nhấp OK Lựa chọn có chức loại bỏ phần mềm từ tất users computers domain + Đóng cửa sổ Group Policy Object Editor, nhấp Close để đóng hộp thoại hcmc.vn Properties Sau vào Start – Run, nhập dịng lệnh sau: gpupdate /force + Nhấp OK để cập nhật Group Policy + Để kiểm tra đăng nhập vào domain từ máy Client thấy khơng cịn phần mềm II KẾ THỪA PHẦN MỀM Group Policy cung cấp cho khả kế thừa phần mềm tuyệt vời Với khả không cần nhiều thời gian để triển khai phần mềm OU khác Các bước tiến hành kế thừa phần mềm gồm bước là: Triển khai phần mềm OU sau kế thừa phần mềm để triển khai sang OU khác Triển khai phần mềm Bkav OU Phịng kế tốn Tạo thư mục đặt tên Bkav ổ đĩa C Server Thư mục chứa phần mềm diệt virus BKAV Giáo viên biên soạn: Võ Khôi Thọ Trang 14 of 26 Giáo trình Quản trị mạng Windows Server 2003 Chương 9: Sử dụng GPO quản lý ứng dụng Share thư mục : Nhấp phải chuột vào thư mục Bkav chọn Sharing and Security, hộp thoại Bkav Properties nhấp chọn Shared this Folder nhấp nút Permission Trên hộp thoại Permission for Bkav nhấp nút Add để mở hộp thoại Select Users, Computers or Groups Trên hộp thoại nhấp nút Advanced nhấp nút Find Now mục Search Results nhấp chọn Domain Users nhấp OK lần để trở lại hộp thoại Permission for Bkav Giáo viên biên soạn: Võ Khơi Thọ Trang 15 of 26 Giáo trình Quản trị mạng Windows Server 2003 Chương 9: Sử dụng GPO quản lý ứng dụng Trên hộp thoại Permission for Bkav + Ở mục Group or User names chọn Domain Users + Ở mục Permission for Domain Users nhấp chọn Read cột Allow Nhấp Apply để áp dụng nhấp OK để đóng hộp thoại Permission for Bkav Như Shared cấp quyền cho thư mục Bkav xong Thư mục Bkav chứa nội dung phần mềm Bkav Tiếp theo phải tạo tập tin Bkav.zap với nội dung sau: [Application] FriendlyName=Bkav SetupCommand=\\2K3\Bkav\Bhome1330.exe DisplayVersion=2007 Publisher=Bkis Technology Company of Bach Khoa Có thể dùng phần mềm soạn thảo văn để soạn thảo Lưu nội dung với tên Bkav.zap vào thư mục Bkav Sản phẩm không cung cấp tập tin MSI nên bắt buộc ta phải sử dụng tập tin zap để triển khai phần mềm sử dụng phần mềm tạo file MSI + Tại Server mở công cụ Active Directory Users and Computers tren khung bên trái mở Domain hcmc.vn nhấp phải chuột vào OU Phòng kế tốn chọn Properties Giáo viên biên soạn: Võ Khơi Thọ Trang 16 of 26 Giáo trình Quản trị mạng Windows Server 2003 Chương 9: Sử dụng GPO quản lý ứng dụng + Trên hộp thoại Phong ke toan Properties nhấp chọn thẻ Group Policy nhấp nút New để tạo liên kết đặt tên Bkav Policy Giáo viên biên soạn: Võ Khôi Thọ Trang 17 of 26 Giáo trình Quản trị mạng Windows Server 2003 Chương 9: Sử dụng GPO quản lý ứng dụng + Nhấp nút Edit để mở hộp thoại Group Policy Object Editor Tại ô bên trái cửa sổ chọn User Configuration – SoFtware Settings Nhấp phải chuột vào Software Installation – New – Package Giáo viên biên soạn: Võ Khôi Thọ Trang 18 of 26 Giáo trình Quản trị mạng Windows Server 2003 Chương 9: Sử dụng GPO quản lý ứng dụng Trong hộp Look in trỏ tới nơi chứa tập tin Bkav.zap Hoặc hộp File name gõ đường dẫn tới nơi chứa tập tin Bkav.zap + Trong đó: 2K3 tên Server Bkav thư mục chia sẻ chứa tập tin Bkav.zap Bkav.zap tập tin tạo trước + Nhấp nút Open, hộp thoại Deploy Software xuất + Nhấp chọn Published nhấp OK để áp dụng Giáo viên biên soạn: Võ Khơi Thọ Trang 19 of 26 Giáo trình Quản trị mạng Windows Server 2003 Chương 9: Sử dụng GPO quản lý ứng dụng + Đóng hộp thoại Group Policy Object Editor Giáo viên biên soạn: Võ Khôi Thọ Trang 20 of 26 Giáo trình Quản trị mạng Windows Server 2003 Chương 9: Sử dụng GPO quản lý ứng dụng + Trong hộp thoại Phong ke toan Properties nhấp nút Close để đóng hộp thoại + Sau vào Start – Run nhập gpupdate /force nhấp OK để cập nhật Group Policy Kế thừa phần mềm Bkav từ OU Phịng kế tốn + Tại Server mở cơng cụ Active Directory Users and Computers – nhấp Domain hcmc.vn, nhấp phải chuột vào OU Phòng kinh doanh chọn Properties Giáo viên biên soạn: Võ Khôi Thọ Trang 21 of 26 Giáo trình Quản trị mạng Windows Server 2003 Chương 9: Sử dụng GPO quản lý ứng dụng + Tiếp theo chọn thẻ Group Policy + Tại hộp thoại Phong kinh doanh Properties nhấp nút Add để mở hộp thoại Add a Group Policy Object Link Tại hộp thoại chọn thẻ All Giáo viên biên soạn: Võ Khôi Thọ Trang 22 of 26 Giáo trình Quản trị mạng Windows Server 2003 Chương 9: Sử dụng GPO quản lý ứng dụng + Nhấp chọn Bkav Policy nhấp OK để áp dụng Tại hộp thoại Phong kinh doanh Properties nhấp Apply để áp dụng nhấp OK để đóng hộp thoại + Vào Start – Run nhập gpupdate /force nhấp OK để cập nhật Group Policy + Đăng nhập máy Client vào Domain tài khoản U1 với U1 thuộc OU Phong kinh doanh Giáo viên biên soạn: Võ Khơi Thọ Trang 23 of 26 Giáo trình Quản trị mạng Windows Server 2003 Chương 9: Sử dụng GPO quản lý ứng dụng + Sau vào Start – Settings – Control Panel – Add or Remove Programs chọn Add New Programs Phần mềm đưkợc kế thừa từ OU Phong kinh doanh + Để cài đặt phần mềm ta cần nhấp nút Add sau cài đặt chương trình phần mềm khác Chuyển User Giả sử cơng ty có thun chuyển nhân từ phận sang phận khác ví dụ: người dùng u1 từ Phịng kinh doanh sang Phịng kế tốn, để tiện cho việc quản trị ta cần chuyển User sang Phịng kế tốn Cách làm sau: + Tại Server mở Active Directory Users and Computers – nhấp vào Domain hcmc – nhấp chọn OU Phong kinh doanh + Trên khung bên phải cửa sổ nhấp phải chuột vào u1 user chuyển phận nhấp chọn Move… Giáo viên biên soạn: Võ Khơi Thọ Trang 24 of 26 Giáo trình Quản trị mạng Windows Server 2003 Chương 9: Sử dụng GPO quản lý ứng dụng + Trên hình Move nhấp chọn OU Phong ke toan nhấp OK Trở lại cửa sổ Active Directory Users and Computers nhấp chọn OU Phịng kế tốn, khung bên phải ta thấy xuất u1 chuyển từ OU Phòng kinh doanh sang OU Phịng kế tốn Giáo viên biên soạn: Võ Khơi Thọ Trang 25 of 26 Giáo trình Quản trị mạng Windows Server 2003 Chương 9: Sử dụng GPO quản lý ứng dụng + Còn OU Phòng kinh doanh khơng cịn tồn u1 + Lưu ý: Các OU lồng Mỗi user thuộc OU Giáo viên biên soạn: Võ Khôi Thọ Trang 26 of 26 ... Giáo viên biên soạn: Võ Khôi Thọ Trang of 26 Giáo trình Quản trị mạng Windows Server 2003 Giáo viên biên soạn: Võ Khôi Thọ Chương 9: Sử dụng GPO quản lý ứng dụng Trang of 26 Giáo trình Quản trị. .. 26 Giáo trình Quản trị mạng Windows Server 2003 Chương 9: Sử dụng GPO quản lý ứng dụng + Đóng hộp thoại Group Policy Object Editor Giáo viên biên soạn: Võ Khôi Thọ Trang 20 of 26 Giáo trình Quản. .. Cách loại bỏ ứng dụng sau: Giáo viên biên soạn: Võ Khôi Thọ Trang 12 of 26 Giáo trình Quản trị mạng Windows Server 2003 Chương 9: Sử dụng GPO quản lý ứng dụng + Tại Server mở hộp thoại Active