7.5.3.1. Gi i thi u MMC (Microsoft Management Console)
MMC là môt ng d ng đ t o ra, ghi l i và m các công c qu n tr m ng
đ c g i là consoles (c a s đi u khi n). MMC không cung c p các ch c n ng qu n lý, nó ch tích h p các thành ph n g i là snap-in (t m d ch là ph n ghép thêm) vào trong m t giao di n duy nh t đ th c hi n. MMC ch cung c p m t giao di n ng i dùng mà không thay đ i gì cách làm vi c c a snap-in.
Các ti n ích c a MMC:
̇ Ng i qu n tr ch c n tìm hi u m t giao di n duy nh t.
̇ Có th tích h p các công c c a các hãng khác vào trong MMC. ̇ Ng i qu n tr có th xây d ng m t c a s đi u khi n riêng cho mình. MMC cho phép th c hi n các công vi c sau:
̇ Các công vi c qu n lý và kh c ph c s c .
̇ Th c hi n s qu n tr t p tRung t m t máy tính.
̇ Th c hi n các công vi c qu n tr và kh c ph c s c t xa.
Các consoles ch a m t hay nhi u snap-in. Chúng đ c ghi nh nh ng t p có tên m r ng là .MSC
7.5.3.2. Ch c n ng c a MMC
Có hai lo i MMC: Preconfigured và Custom
Preconfigured MMC: Preconfigured MMC ch a snap-in mà b n thi hành nhi u ch c n ng qu n tr . Trong quá trình cài đ t Windows 2000, Preconfigured MMC đ c n p vào máy. chúng đ c đ t vào User mode nên không cho phép ng i dùng ch nh s a. B Preconfigured MMC c a h đi u hành Windows 2000 Server và Windows 2000 Professional không hoàn toàn gi ng nhau.
D i đây là m t s Preconfigured MMC và ch c n ng c a nó: Preconfigured MMC Ch c n ng
AD Domain and Trust Qu n lý s liên h gi a các Domain AD Directory Sites and Services Ch n vùng liên h v thông tin c a AD
AD User and Computers Qu n tr ng i dùng máy tính, nhóm b o m t và nhi u ch c n ng khác trong AD
Component Services C u hình và qu n lý trình ng d ng COM+
Computer Management Qu n lý đ a và cung c p nhi u ch c n ng khác
đ qu n lý máy tính c c b và máy tính xa Configure Your Server Tu ch n và c u hình cho m ng Windows
Data Sourses (ODBC) Thêm vào, lo i b và c u hình k t n i c s d li u (ODBC) và đa.
DHCP Ch n và qu n lý DNS ch a t m t máy tính khác DNS Qu n tr d ch v DNS
Domain Consoller Security Policy
Dùng đ giám sát b o m t cho Domain Consoller OU
Domain Security Policy
Dùng đ giám sát và thi hành chính sách b o m t cho Domain, quy n right và chính sách giám sát (audit)
Event Viewer Hi n th tr ng thái c a Windows và ch ng trình khác
Internet Services Manager Qu n tr Internet information services (IIS) Licensing Qu n tr vi c truy c p client do Server cung c p Local Security Policy Dùng đ theo dõi và giám sát chính sác b o m t
local, chính sách right và audit Performance Hi n th bi u đ cho bi t hi u su t
Custom MMC : Ng i qu n tr có th ch n các sanp-in cho vi c qu n tr và sao l u t o thành Custom MMC.
Ví d m t MMC ch a các snap-in là Device Manager on local computer và component services
Các snap-in đ c t ch c phân c p, có th d dàng ch n m t snap-in, b sung thêm snap-in bên d i console root.
M i MMC ch a m c Action và View menu cho phép d dàng thao tác qu n tr .
a) Snap-in
Snap-in là m t công c qu n tr đ c đ a vào trong m t console. B n s dùng các snap-in đ th c hi n các công c qu n tr m ng. Ví d nh công c DHCP là m t snap-in, và Disk Management c ng v y.
b) Extension
Extension c b n c ng là m t snap-in nh ng không th đ ng đ c l p m t mình trong console, nó ph i l thu c vào m t snap-in nào đó và b sung thêm các ch c n ng cho các snap-in đó.
Hình kèm theo minh h a khái ni m v snap-in và Extension. M t h p d ng c
đ ng m t máy khoan v i m t m i khoan chu n là m t snap-in. n u b n thêm các m i khoan khác vào h p, đó chính là các Extension.
c) Các tu ch n c a console
Có hai tu ch n cho console đ c l u gi : Author mode và User mode.
Author Mode: Khi l u m t console v i Author mode, ng i s d ng s có toàn quy n đ i v i MMC đã t o.
User mode: S d ng tu ch n này khi mu n chia s các MMC. V i tu ch n User mode, ng i s d ng có th thêm các snap-in, xoá snap-in, hay ghi thêm vào console. Có 3 d ng User mode. đ c mô t nh sau:
Tu ch n Mô t
Full Access Có toàn quy n Delegated Access,
Multipe Windows
Không cho phép ng i dùng nhìn đ c c u trúc cây th m c ho c m c a s console m i ho c không cho phép m nhi u c a s .
Delegated Access, Single Windows
Không cho phép m c a s m i, ch cho m m m t c a s làm vi c.
7.5.3.4. Thao tác v i các thành ph n MMC
a) S d ng Preconfigured MMC
Trong c a s ch n Start å Settings å Control Panel å Administrative Tools å Computer Managerment.
b) T o custom MMC
B c 1: nh p ch n Start å Run. Gõ l nh mmc
B c 2: Trong c a s console1, th c hi n thêm các snap-in qu n tr thích h p. Trên th c đ n console ch n m c Add/remove snap-in.
B ng mô t các tu ch n c a th c đ n Console.
Tham s Cách dùng
New T o custom MMC m i
Open M m t console đã l u tr c đó
Save ho c Save as L u console khi đã c u hình
Add/Remove Snap-in Dùng đ thêm vào hay b t đi m t hay nhi u snap-in trong MMC console
Option Các tu ch n
Ch n Action Directory User and Computer và nh p ch n Add. Ti p theo ch n Event Viewer, nh p ch n Add.
N u ch n snap-in c c b th ch n Finish trong c a s Select Computer, còn n u ch n snap-in trên các máy tính khác trên m ng ch n m c Another computer:
B m Browse, ch n máy tính trên m ng, ch n snap-in trên máy đó đ tích h p vào MMC trên máy hi n th i, ch n Finish v màn hình AddStandAlone. Cu i cùng ch n close->ch n OK đ k t thúc.
B c 4: B m ch n th m c console m c option đ thi t l p tu ch n console mode.Trong ô console mode ch n Author mode, b m nút OK đ đóng các c a s con tr v c a s Console root.
B c 5: Trên th c đ n console ch n m c save as.
Trong ph n file name, nh p tên My Tool, và nh n nút Save. B c 6: Ch n console åExit
B c 7: Nh n nút Start åprogram, ch n Administrative Tool. Trong th c đ n con, ch n console đã t o có tên là Mytool.
7.5.4. T o và qu n lý tài kho n máy tính:
B c 1: Nh n nút Start å Settings å Control Panel å Administrative Tools åAD Users and Computer.
B c 2: Trong c a s AD Users and Computer, kích ph i chu t vào tên vùng mu n k t n p máy tính. Ch n New å Computer.
B c 3: Nh p tên máy tính mu n t o tài kho n. b m nút OK đ k t thúc.
M c đnh ch có thành viên c a nhóm Admin m i có quy n k t n p máy tính vào vùng.
B c 4: Trong c a s AD Users and Computer, kích chu t ph i vào tên tài kho n máy tính. Th c hi n các vi c sau:
+ Ch n m c Disable Account: t m th i khoá tài kho n, sau đó th c hi n Enable Account đ đ t l i tr ng thái ho t đ ng.