Tài liệu Bài tập cuối khóa MCSA 2003 docx

TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ 205 Võ Thị Sáu , Q3, TP. HCM Tel / Fax: (84.8) 9321218 - 0913735906 E-Mail: info@masteritco.com BÀI TẬP CUỐI KHÓA MCSA 2003 A. SƠ ĐỒ MẠNG B. CÁC THÔNG SỐ TCP/IP Interface Parameter PC X : ISA server (ISA) PC X+1 : Domain Controller (DC) PC X+2 : Work Station (WS) Private IP Add. 172.16.x.1 / 24 172.16.x.2 / 24 IP động D. Gateway Không 172.16.x.1 P. DNS 172.16.x.2 172.16.x.2 Public IP Add. 192.168.1.x / 24 Disable Disable D. Gateway Không P. DNS 203.162.4.1 I. Cấu trúc cơ sở hạ tầng mạng 1. Cấu hình PC X+1 thành Domain Controller và DNS server. FQDN: DC.nhomX.com. 2. Bổ sung data của DNS server để có thể phân giải được tên DC.nhomX.com. 3. Cài WINS và DHCP trên DC. 4. Cấu hình DHCP để cấp được các thông số TCP/IP (+ WINS) như mục B. Lưu ý: Trong phần cấu hình DHCP trỏ Default Gateway về máy ISA : 172.16.x.1. DNS về máy Domain Controller : 172.16.x.2. 5. PC X và PC X+2 join domain nhomX.com (FQDN là ISA.nhomX.com và WS.nhomX.com). II. Ứng dụng 1. Tạo Domain User, OU và Group (Global, Security) OU Group User Administrators (đã có) AdminX / P@ssword HCM KeToan KT1 / 123 KT2 / 123 HANOI NhanSu NS1 / 123 NS2 / 123 2. Trên DC, tạo các thư mục và gán quyền : C:\DATA (AdminX: FULL / KeToan, Nhan Su: Read) C:\DATA\KTDAT (AdminX, KeToan: FULL) C:\DATA\NSDAT (AdminX, NhanSu: FULL) C:\DATA\CHUNG (AdminX, KeToan, NhanSu: FULL) Share thư mục C:\DATA (Everyone: Full) Trang 1 /2 TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ 205 Võ Thị Sáu , Q3, TP. HCM Tel / Fax: (84.8) 9321218 - 0913735906 E-Mail: info@masteritco.com BÀI TẬP CUỐI KHÓA MCSA 2003 3. Tạo Home Directory trên DC cho các user. 4. Tạo Roaming Profile cho các user 5. Làm ẩn Control Panel cho các user thuộc OU HCM 6. Cấm các user thuộc OU HANOI chạy chương trình notepad.exe 7. Trên DC, install 01 printer, gán cho KeToan quyền Manage Document, NhanSu quyền Print. Kiểm tra: KeToan in, NhanSu xóa; NhanSu in KeToan xóa, AdminX xóa tất cả. 8. Audit quá trình Logon failure của user 9. Audit quá trình truy xuất (failure) vào thư mục KTDAT. 10. Deploy Software: dùng GPO cài MS Office cho WS 11. Backup thư mục C:\Data, Xoá thư mục Data, Restore thư mục Data 12. Cài ISA 2000 (hoặc ISA 2004) trên máy ISA 13. Cho máy DC truy cập internet 14. Tạo Group Internet Users, cho group này quyền truy cập internet (không hạn chế) 15. KeToan chỉ được truy cập website www.vnexpress.net. 16. Cấu hình DC thành SUS server ( lấy patch từ 192.168.1.200), áp GPO để WS update patch 18. Cài External DNS trên ISA. 19. Publish external DNS. 20. Cấu hình DC thành web server (dùng IIS), tạo home page www.nhomX.com có nội dung: “Trung Tam Nhat Nghe – NhomX”. 21. Publish Web. 22. Cấu hình DC thành mail server (dùng MDaemon 6 hoặc POP3 service có sẵn của Windows), tạo mail box cho các user trong NhanSu. 23. Publish Mail. 24. Cài Enterprise CA trên DC. 25. Xin certificate cho các user của NhanSu. 26. NS1 gửi mail cho NS2 có sign và encrypt. - Ω - Trang 2 /2 . HCM Tel / Fax: (84.8) 9321218 - 0913735906 E-Mail: info@masteritco.com BÀI TẬP CUỐI KHÓA MCSA 2003 A. SƠ ĐỒ MẠNG B. CÁC THÔNG SỐ TCP/IP Interface Parameter PC X :. HCM Tel / Fax: (84.8) 9321218 - 0913735906 E-Mail: info@masteritco.com BÀI TẬP CUỐI KHÓA MCSA 2003 3. Tạo Home Directory trên DC cho các user. 4. Tạo Roaming