Ngày nay, khi xã hội phát triển và thời đại công nghệ 4.0 ngày càng phát triển thì các ngành nghề đều liên quan đến công nghệ thông tin. Đặc biệt là các ngành nghề hiện nay đều có thể mua bán hoặc trao đổi trực tiếp qua mạng thì những thông tin đó có thể bị đánh cắp thông qua những người đã dùng lỗ hỏng của mạng để đánh cắp thông tin của chúng ta nên những người quản trị mạng phải biết dùng những gì mình đã học và ứng dụng để có thể giúp những công ty cũng như khách hàng của mình không phải lo bị đánh cắp thông tin qua mạng máy tính
BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC NGUYỄN TẤT THÀNH KHOA CÔNG NGHỆ THÔNG TIN TIỂU LUẬN MÔN HỌC QUẢN TRỊ MẠNG Giảng viên hướng dẫn: Sinh viên thực hiện: MSSV: Chun ngành: Mơn học: Khóa: Tp.HCM, tháng 06 năm 2020 Trang BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC NGUYỄN TẤT THÀNH KHOA CÔNG NGHỆ THÔNG TIN TIỂU LUẬN MÔN HỌC QUẢNG TRỊ MẠNG Giảng viên hướng dẫn: Sinh viên thực hiện: MSSV: Chuyên ngành: Mơn học: Khóa: Tp.HCM, tháng 06 năm 2020 Trang LỜI CẢM ƠN Trang LỜI MỞ ĐẦU Ngày nay, xã hội phát triển và thời đại công nghệ 4.0 ngày càng phát triển thì các ngành nghề đều liên quan đến công nghệ thông tin Đặc biệt là các ngành nghề hiện đều có thể mua bán hoặc trao đổi trực tiếp qua mạng thì những thông tin đó có thể bị đánh cắp thông qua những người đã dùng lỗ hỏng của mạng để đánh cắp thông tin của chúng ta nên những người quản trị mạng phải biết dùng những gì mình đã học và ứng dụng để có thể giúp những công ty cũng khách hàng của mình không phải lo bị đánh cắp thông tin qua mạng máy tính Trang NHẬN XÉT CỦA GIẢNG VIÊN HƯỚNG DẪN Điểm đồ án: TPHCM, Ngày …… tháng …… năm Giáo viên hướng dẫn (Ký tên, đóng dấu) Trang MỤC LỤC LỜI CẢM ƠN i LỜI MỞ ĐẦU ii NHẬN XÉT CỦA GIẢNG VIÊN HƯỚNG DẪN iii MỤC LỤC iv DANH MỤC CÁC HÌNH vii TRIỂN KHAI VÀ QUẢN TRỊ MẠNG AD – DS TẠI DOANH NGHIỆP Các quy trình triển khai hệ thống quản trị mạng 1 1.1 Nguyên tắc 1.2 Quy trình triển khai hệ quản trị mạng 1.2.1 Khảo sát và thu thập nhu cầu 1.2.2 Đề xuất giải pháp quản trị mạng 1.2.3 Triển khai giải pháp 1.2.4 Vận hành thử nghiệm 1.2.5 Bàn giao 2 Triển khai hệ thống mạng AD – DS đơn giản cho doanh nghiệp 2.1 Khảo sát và thu thập nhu cầu 2.2 Giải pháp quản trị mạng 2.3 Các bước thực hiện 2.3.1 Đặt IP cho máy Server 2.3.2 Cài đặt máy chủ DNS và Domain Controller Windows Server 2003 2.3.3 Nhập máy trạm vào Domain 11 2.3.4 Tạo Group và User cho Domain Controller (thực hiện máy Server Windows 2003) 14 2.3.5 Sử dụng dịch vụ DHCP cấp địa IP động cho máy trạm 2.3.6 Cấu hình File Server (thực hiện máy Windows XP) 22 Trang 21 DANH MỤC HÌNH ẢNH Hình 1: My Network Places Hình 2: Local Area Hình 3: Hộp thoại Local Area Connection Propeties Hình 4: Nhập thông số IP Hình 5: Active Directory Installation Wizard Hình 6: Active Directory Installation Wizard tiếp theo Hình 7: Domain in a new forest >Next Hình 8: Hộp thoại tiếp theo gõ tên domain Hình 9: NetBIOS Bomain Name Hình 10: Xuất hiện hộp thoại tiếp theo điền đường dẫn Hình 11: DNS Registration Diagnostics Hình 12: Hộp thoại Permissions Hình 13: Hộp thoại tiếp theo yêu cầu nhập password 10 Hình 14: Nhấn Next xuất hiện hộp thoại 10 Hình 15: Compeleting the Active Directory Installation Wizard 11 Hình 16: System Properties12 Hình 17: Computer Name Changes 12 Hình 18: Computer Name Changes tiếp theo Hình 19: Log on to windows 13 13 Hình 20: Domain controller security policy 14 Hình 21: Click đúp chuột vào password policy 15 Hình 22: Enfoce password history 15 Hình 23: Click vào minimum password length properties 16 Hình 24: Click vào Password mút meet complyxity requirements Properties 16 Hình 25: Vào run > gõ lệnh Gpupdate /force >ok 17 Hình 26: Active Directory User and Computer 17 Hình 27: Xuất hiện hộp thoại chọn User > New > Group Hình 28: New Object – Group 18 Hình 29: Kết quả sau tạo các nhóm 19 Hình 30: Điền vào user hộp thoại 19 Trang 18 Hình 31: Điền mật và tích vào ôn thứ 20 Hình 32: Xuất hiện tên user cửa sổ 20 Hình 33: Cài đặt dịch vụ DHCP 21 Hình 34: Chọn Networking Services 21 Hình 35: Dynamic Host Configuartion Protoco (DHCP) 22 Hình 36: Tạo các thư mục chia 22 Hình 37: Phân quyên cho các user đăng nhập vào phòng hành chính 23 Hình 38: Hộp Group or User names ta tiến hành add các Group và User liên quan 23 Hình 39: Gõ tên Group, User xong nhấn kiểm tra 24 Hình 50: Phân quyền cho Group và user 24 Hình 41: Chọn tiếp Tab Security phong_hanh_chinh properties 25 Hình 42: Phân quyền cho User 25 Trang TRIỂN KHAI VÀ QUẢN TRỊ MẠNG AD – DS TẠI DOANH NGHIỆP Các quy trình triển khai hệ thống quản trị mạng: 1.1 Nguyên tắc: - Hệ quản trị mạng triển khai hạ tầng có sẵn: + Hạ tầng truyền dẫn có sẵn + Các máy tính và thiết bị, người dùng có sẵn + Máy Server có sẵn hoặc thêm hoặc mua thêm dự án - Đảm bảo vấn đề về bản quyền của Hệ điều hành Windows Server - Tận dụng tối đa các tính có sẵn của hệ AD – DS windows server cho các giải pháp 1.2 Quy trình triển khai hệ quản trị mạng: - Khảo sát và thu thập nhu cầu - Đề xuất giải pháp quản trị mạng - Triển khai giải pháp và vận hành thử nghiệm - Bàn giao - Giám sát, bào trì và nâng cấp 1.2.1 Khảo sát và thu thập nhu cầu: - Khảo sát thực trạng: + Số lượng các thiết bị máy tính và máy Server + Số lượng người dùng + Cấu trúc tổ chức hành chánh, phân quyền hạn người dùng - Thu nhập nhu cầu: + Các nhu cầu sử dụng của người dung + Các nhu cầu về phần mềm + Các nhu cầu về bảo mật + Các nhu cầu quản trị mạng Trang 1.2.2 Đề xuất giải pháp quản trị mạng: - Giải pháp: + Mô hình mạng + Số lượng máy Server kèm theo mục địch sủ dụng + Mô hình tổ chức quản trị mạng + Các công nghiệp, kỹ thuật đáp ứng nhu cầu + Tài liệu hướng dẫn, tập huấn - Chi phí: + Chi phí máy móc, thiết bị + Chi phí bản quyền + Chi phí triển khai, tập huấn, bảo trì, hỗ trợ kyc thuật - Đàm phán và ký hợp đồng: + Đề cao hả đáp ứng nhu cầu của giải pháp + Các khả mở rộng tương lai 1.2.3 Triển khai giải pháp: - Mua sắm, lắp đặt máy tính, máy Server… - Cài đặt cấu hình - Triển khai các công nghiệp của giải pháp 1.2.4 Vận hành thử nghiệm: - Vận hành thử hệ quản trị mạng - Giả lập nhu cầu – cấu hình đáp ứng nhu cầu - Giả lập sự cố - đánh giá khả khắc phục sự cố - Lập báo cáo đánh giá vận hành 1.2.5 Bàn giao: - Bàn giao các tài liệu triển khai, quản trị mạng - Tập huấn, hỗ trợ vận hành, quản lý Trang Hình 16: System Properties - Gõ tên máy, domain và nhấn OK Trang 15 Hình 17: Computer Name Changes - Xuất hiện thoại sau Hình 18: Computer Name Changes tiếp theo - Nhập vào user có quyền Add Workstation for Domain Ok -> Finish….> Khởi động lại máy - Khi máy khởi động xuất hiện hộp thoại hình vẽ yêu cầu đăng nhập vào domain (MINHNGOC) hoặc máy Win Xp(MAY2) Hình 19: Log on to windows Quá trình tạo domain và Join một client vào domain đã thành công Trang 16 2.3.4 Tạo Group và User cho Domain Controller (thực hiện máy Server Windows 2003): - Thực hiện tạo các nhóm bangiamdoc, Phanhchinh, Pketoan, Pkinhdoanh,và các users: giamdoc, TPhanhchinh, TPketoan, Tpkinhdoanh, NVhanhchinh, NVkinhdoanh, NVketoan - Để thực hiện tạo các nhóm, users: add users vào nhóm ta thực hiện theo các bước sau: - Trước tiên ta chỉnh sửa một số thông số chính sách domain controleer security policy và domain security policy: - Vào Start > programe > administrative tool > domain controller security policy Hình 20: Domain controller security policy - Click cḥt vào dịng Account Policies > xuất hiện cửa sổ bên phải - Click đúp chuột vào password policy > xuất hiện cửa sổ hình Trang 17 Hình 21: Click đúp chuột vào password policy - Click đúp vào dòng Enfoce password history > xuất hiện cửa sổ và điền thông số hình > OK Trang 18 Hình 22: Enfoce password history - Bỏ qua maximum password age và minimum password age - Click vào minimum password length properties xuất hiện hình dưới, dánh dau tick vào Define this policy setting và điền là > OK Hình 23: Click vào minimum password length properties - Click vào Password mút meet complyxity requirements Properties đánh dấu tick vào Define this policy setting và chon Disable > OK Trang 19 Hình 24: Click vào Password mút meet complyxity requirements Properties - Đối với chính sách domain security policy ta cũng làm tương tự - Sau hiệu chỉnh các thông số ,muốn những thay đổi đó có hiệu lực ta thực hiện : Vào run > gõ lệnh Gpupdate /force >ok Hình 25: Vào run > gõ lệnh Gpupdate /force >ok - Thực hiện tạo nhóm, user: + Tạo Group: - B1: vào Star > programe > Administrative Tool > Active Directory User and Computer Trang 20 Hình 26: Active Directory User and Computer - B2: xuất hiện hộp thoại > chuột phải vào User >New >Group Trang 21 Hình 27: Xuất hiện hộp thoại chọn User > New > Group - B3: Điền tên nhóm …Thao tác hình vẽ > ok Hình 28:New Object – Group Trang 22 - Đối với các nhóm khác ta làm tương tự Kết quả sau tạo các nhóm: bangiamdoc, Phanhchinh, Pketoan, Pkinhdoanh hình dưới: Hình 29: Kết quả sau tạo các nhóm + Tạo user: - Bắt đầu từ B2 tạo Group Chọn new > user > Điền vào user hộp thoại > Next Hình 30: Điền vào user hộp thoại Trang 23 - Xuất hiện hộp thoại > Điền mật > Tick vào ô thứ > Next > Finish Hình 31: Điền mật và tích vào ôn thứ - Nhân viên các phòng làm tương tự - Ta đã thấy xuất hiện tên user cửa sổ Hình 32: Xuất hiện tên user cửa sổ Trang 24 2.3.5 Sử dụng dịch vụ DHCP cấp địa IP động cho máy trạm: - Cài đặt dich vụ DHCP máy Sever: + Vào Star > Setting > Control panel > Add and remove programs > Add/Remove Windows Components Hình 33: Cài đặt dịch vụ DHCP + Xuất hiện hộp thoại Hình 34: Chọn Networking Services Trang 25 + Tíck vào DHCP > chọn OK + Sau đó nhấn next Hình 35: Dynamic Host Configuartion Protoco (DHCP) + Đợi ít phút quá trình cài đặt tự động > Finish 2.3.6 Cấu hình File Server (thực hiện máy Windows XP): - Tạo các thư mục chia sẽ: + Nhân viên của mỡi phịng xem và chỉnh sửa thơng tin mình tạo phịng đó Ta cũng có thể tạo thêm thư mục dùng chung cho cả công ty Tất cả mọi người đều có thể xem thư muc này không có quyền chỉnh sửa trừ một số cá nhân có quyền đặc biệt Giám đốc, phó giám đốc Hình 36: Tạo các thư mục chia Trang 26 - Phân quyền cho các User: + Phân quyền cho các User đăng nhập vào thư mục phong_hanh_chinh ta thực hiện theo các bước sau: - Mở và chọn thư mục phong_hanh_chinh - Chuột phải chọn sharing and security - Chọn Tab Sharing > chọn Permissions Hình 37: Phân quyên cho các user đăng nhập vào phịng hành chính - Trong hợp Group or User names ta tiến hành add các Group và User liên quan Hình 38: Hộp Group or User names ta tiến hành add các Group và User liên quan Trang 27 - Gõ tên Group, User > nhấn check name để kiểm tra > ok Hình 39: Gõ tên Group, User xong nhấn kiểm tra - Phân quyền cho Group và user.Click vào Group, User - Tick vào ô Full Control cột Allow nếu có quyền tất cả - Tick vào ô Change cột Allow nếu có quyền chinh sửa - Tick vào ô Read cột Allow nếu có quyền đọc - Nhấn ok Hình 40: Phân quyền cho Group và user Trang 28 - Chọn tiếp Tab Security phong_hanh_chinh properties Hình 41: Chọn tiếp Tab Security phong_hanh_chinh properties - Chọn Add các User liên quan phần trên: + Nếu User có quyền xem thì để mặc định + Nếu User có quyền viết thì Tick vào ô Write cột Allow Hình 42: Phân quyền cho User Trang 29 ... Hình 42: Phân quyền cho User 25 Trang TRIỂN KHAI VÀ QUẢN TRỊ MẠNG AD – DS TẠI DOANH NGHIỆP Các quy trình triển khai hệ thống quản trị mạng: 1.1 Nguyên tắc: - Hệ quản trị mạng triển khai...BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC NGUYỄN TẤT THÀNH KHOA CÔNG NGHỆ THÔNG TIN TIỂU LUẬN MÔN HỌC QUẢNG TRỊ MẠNG Giảng viên hướng dẫn: Sinh viên thực hiện: MSSV: Chun ngành: Mơn học: Khóa: Tp.HCM,... ĐẦU ii NHẬN XÉT CỦA GIẢNG VIÊN HƯỚNG DẪN iii MỤC LỤC iv DANH MỤC CÁC HÌNH vii TRIỂN KHAI VÀ QUẢN TRỊ MẠNG AD – DS TẠI DOANH NGHIỆP Các quy trình triển khai hệ thống quản trị mạng 1 1.1