Quản trị mạng Microsoft Windows 2000 - v1
- Tạo thư các thư mục D:\NhomN\public, D:\NhomN\softs, D:\NhomN\SinhVien,
D:\NhomN\superman
- Chia sẻ các thư mục trên như sau:
Thư mục Nguời/Nhóm người Full Change Read
D:\NhomN\public Everyone x
Everyone x D:\NhomN\softs
superman x
x
D:\NhomN\SinhVien SinhVien x
x
D:\NhomN\superman superman x
x
( HD: Để chia sẻ một thư mục nhấp chuột phải lên thư mục \ chọn Sharing \ Chọn Share this
folder. Nhập tên mà thư mục này sẽ được nhìn thấy từ các máy khác trong ô Share name.
Chọn Permissions để phân quyền chia sẽ cho thư mục này)
- Lần lượt đăng nhập vào máy tính với các tài khoản user, superman. Mỗi lần như thế
truy xuất đến 4 thư mục được chia sẻ trên máy của bạn là public, softs, SinhVien,
superman và thực hiện việc tạo thư mục con trong các thư mục này. Ghi nhận lại trường
hợp thành công và trường hợp thất bại.
- Lưu ý: Truy cập đến 4 thư mục được chia sẻ này bằng tiện ích : My Network Places.
Buổi 2: Cài đặt DNS và Active Directory
Bài 7: Cài đặt và cấu hình dịch vụ DNS
- Yêu cầu: Hai sinh viên ngồi cạnh nhau kết hợp lại thành một cặp, một máy tính khởi động
Windows 2000 Server, một máy tính khởi động Windows 2000 Professional.
- Đăng nhập vào Windows 2000 Server với tài khoản Administrator
- Đổi tên máy tính và địa chỉ IP của server theo qui tắc của bài số 1
- Cài đặt dịch vụ DNS (Tham khảo tài liệu chi tiết)
- Tạo Domain theo nguyên tắc sau:
Kiểu: Standard Primary
Forward Domain: XY.nhomN.cit, với X và Y là số hiệu của hai máy tính tạo thành
cặp.
Thêm vào tên máy tính cho hai máy tính trong cặp của bạn và các máy tính khác
- Đăng nhập vào Windows 2000 Professional trên máy tính còn lại với tài khoản
Administrator
Khai báo sử dụng DNS server vừa cài đặt
Ping đến một trong những máy tính đã được đặt tên trong miền
Bài 8: Cài đặt Active Directory
- Đăng nhập vào Windows 2000 Server với tài khoản Administrator.
- Cài đặt Active Directory cho Domain đã tạo ở Bài 7.
\Start \ run \ dcpromo (Tham khảo tài liệu chi tiết)
- Thực thi chương trình Active Directory Users And Computer:
Click Start, Programs\Administrative Tools\ Active Directory Users and Computers
Khảo sát cây thư mục Active Directory Users And Computers, liệt kê các thành phần đang
có trong cây thư mục này
- Đưa máy tính Windows 2000 Professional vào miền vừa tạo:
Ngô Bá Hùng – Khoa Công Nghệ Thông Tin – Đại Học Cần Thơ
5
Quản trị mạng Microsoft Windows 2000 - v1
Đăng nhập vào Windows 2000 professional muốn đưa vào miền bằng tài khoản
Administrator
Nhấp chuột phải lên biểu tượng My Computer \ Chọn Properties \ Chọn Network
Identification \ Chọn Properties để mở cửa sổ Indentification
Chọn Domain, nhập tên của Miền muốn đưa máy tính vào (tên miền theo kiểu cũ).
Nhập tài khoản mật khẩu của người dùng trong Miền có quyền đưa máy tính vào
miền. Trong trường hợp này hãy nhập tài khoản Administrator của miền.
- Trên Windows 2000 Server, tìm lại máy tính Windows 2000 Profession vừa đưa vào miền
trên cây thư mục Active Directory Users And Computer; trong thư mục Computer
Bài 9: Khảo sát cây thư mục AD
Trong bài học này bạn sẽ sử dụng AD để hiển thị các thiết đặc mặc định trên các tài khoản
người dùng mới được tạo ra. Bạn sẽ tạo một số các đơn vị tổ chức (OU – Organization Unit). Một
đơn vị tổ chức đóng vai trò như một nơi chứa đựng các đối tượng như người dùng chẳng hạn.
1. Đăng nhặp vào Windows 2000 Server với tài khoản Administrator
2. Click Start, Programs\Administrative Tools\ Active Directory Users and Computers.
3. Double-click the Builtin object.
Cho biết tên các nhóm mặc định và kiểu của chúng?
4. Double-click the Administrators group, Chọn thẻ Member. Ai là thành viên của nhóm
Administrators?
5. Double-click lên nhóm Users. Click lên thẻ Managed By. Click Change. Một danh sách các
tài khoản được liệt kê. Điều này có nghĩa là bạn có thể gán quyền quản trị lên một nhóm. Click
Cancel.
7. Click lên biểu tượng của Miền để chọn nó.
8. Click chuột phải lên đối tượng Users và chọn Properties. Ghi nhận lại các thông tin hiển
thị. Click Cancel.
9. Click chuột phải lên đối tượng Users và chọn View, Advanced Features.
10 Click chuột phải lên đối tượng Users và chọn Properties. Chọn thẻ Security. Ghi nhận lại
người nào có quyền gì trên đối tượng Users này.
12. Click Cancel.
Buổi 3: Quản trị người dùng trong miền
Bài 10: Tạo các đơn vị tổ chức
Tạo các đơn vị tổ chức cho phép bạn đặt người dùng trực tiếp vào trong các đơn vị này và
thực hiện việc gán quyền dựa trên các đơn vị này. Điều này cho phép việc quản trị được linh hoạt
hơn vì ta có thể thực hiện việc phân cấp quản lý.
Khi một người dùng nào đó thay đổi đơn vị làm việc, ta chỉ cần chuyển tài khoản của họ sang đơn
vị tổ chức mới tương ứng nhờ đó họ có đủ các quyền cần thiết cho công việc của đơn vị mới.
1. Đăng nhặp vào Windows 2000 Server với tài khoản Administrator
2. Click Start, Programs\Administrative Tools\Active Directory Users and Computers.
3. Trên thanh menu, chọn Action, New, Organizational Unit để tạo 3 đơn vị tổ chức mới có
tên là: Sales, Marketing và Production.
Bài 11: Tạo tài khoản người dùng trong các đơn vị tổ chức
Để dễ dàng cho việc quản trị, ta nên tạo người dùng trong các đơn vị tổ chức hơn là để họ
trong nhóm Users tổng quát.
1. Đăng nhặp vào Windows 2000 Server với tài khoản Administrator
Ngô Bá Hùng – Khoa Công Nghệ Thông Tin – Đại Học Cần Thơ
6
Quản trị mạng Microsoft Windows 2000 - v1
2. Click Start, Programs\Administrative Tools\Active Directory Users and Computers.
3. Chọn OU Sales đã được tạo ra trong Bài 10.
4. Tạo các tài khoản cho Jon và Linda thuộc OU này bằng các bước sau:
- Click chuột phải trên OU Sales và chọn New\User trên menu
- Nhập các thông tin chi tiết sau cho Jon
First Name Last Name Full Name User logon name
Jon Lyons Jon Lyons jon.lyons
- Click Next
- Nhập mật khẩu là jon. Chọn Check boxes “User cannot change password” và
“Password never expires”, rồi chọn Next.
- Chọn Finish để tạo người dùng mới Jon.
- Tiếp tục tạo người dùng thứ hai
Linda có các thuộc tính sau:
First Name
Linda
Last Name
Seconi
Full Name
Linda Seconi
User logon name
linda.seconi
Password
linda
User cannot change password
Password never expires
5. Tạo tài khoản người dùng trong OU Marketing theo các thông tin sau:
First Name
Joe
Last Name
Smith
Full Name
Joe Smith
User logon name
joe.smith
Password
joe
User cannot change password
Password never expires
6. Tạo 3 tài khoản người dùng trong OU Production theo các thông tin sau:
First Name
Sam
Last Name
Jones
Full Name
Sam Jones
User logon name
sam.jones
Password
sam
User cannot change password
Password never expires
Ngô Bá Hùng – Khoa Công Nghệ Thông Tin – Đại Học Cần Thơ
7
Quản trị mạng Microsoft Windows 2000 - v1
First Name
Sue
Last Name
Brown
Full Name
Sue Brown
User logon name
sue.brown
Password
sue
User cannot change password
Password never expires
First Name
Bob
Last Name
Addy
Full Name
Bob Addy
User logon name
bob.addy
Password
bob
User must change password at next
logon
Account is disabled
7. Click chuột phải lên người dùng Bob Addy và chọn Move để chuyển sang OU Sales.
8. Mở rộng OU Sales để kiểm tra người dùng Bob Addy có là thành viên không.
Bài 12: Xem thông tin mặc định về một tài khoản người dùng
Sau khi đăng nhập vào miền với tài khoản Administrator và mở công cụ Active Directory
Users and Computers, hãy thực hiện các công việc sau:
1. Double-click lên người dùng Bob Addy trong OU Sales.
2. Nhập vào các thông tin chi tiết sau:
Office D202
Telephone Number 9708939
E-Mail bob.addy@domain.com
Title (Organization) Mr.
Department Information Technology
Company Acme Computing
3. Click OK để chấp nhận thay đổi.
4. Double-click lên người dùng linda.seconi trong OU Sales, ngăn cấm giờ đăng nhập vào
miền từ thứ hai đến thứ sáu, từ 8am đến 5pm (Chọn thẻ Account \ Logon Hours…)
5. Log off ra khỏi server
6. Logon vào miền với tài khoản linda.seconi từ máy Windows 2000 Professional. Thành
công hay thất bại? Có thông báo gì hiển thị ra ? Nếu không thể đăng nhập được, hãy cho biết lý do.
7 Bạn có thể đăng nhập vào miền với các tài khoản khác mà bạn đã tạo? là những tài khoản
nào?
Bài 13: Gán điều khiển (Delegating Control)
Trong bài tập này bạn sẽ cho Linda.Seconi thành người quản trị của OU Sales. Khi đã trở
thành nhà quản trị của OU Sales, cô ấy có thể thay đổi các tài khoản người dùng trong OU Sales.
1. Đăng nhập vào Windows 2000 Server với tài khoản Administrator
Ngô Bá Hùng – Khoa Công Nghệ Thông Tin – Đại Học Cần Thơ
8
Quản trị mạng Microsoft Windows 2000 - v1
2. Chạy công cụ Active Directory for Users and Computers
3. Mở miền hiện tại
4. Nhấp chuột phải lên OU Sales và chọn Delegate Control.
5. Trên form Delegation of Control Wizard chọn Next
6. Click nút Add để hiển thị danh sách người dùng và nhóm người dùng.
7. Chọn người dùng Linda.Seconi và Click nút Add, kế tiếp Click nút Next.
8. Cấp các quyền như hình dưới.
9. Click Finish.
Bài 14: Quản trị người dùng trong một đơn vị tổ chức
Trong phần này bạn sẽ đăng nhập vào miền với tài khoản Linda.Seconi và thực hiện việc quản
trị người dùng.
Ngô Bá Hùng – Khoa Công Nghệ Thông Tin – Đại Học Cần Thơ
9
Quản trị mạng Microsoft Windows 2000 - v1
1. Đăng nhập vào Windows 2000 Server với tài khoản của Linda.Seconi. Bạn sẽ nhận được
thông báo lỗi vì mặc nhiên người dùng bình thường không đuợc phép đăng nhập vào miền
từ máy Server
2. Để cho phép người dùng trong miền có thể đăng nhập vào server hãy thực hiện các bước
sau:
- Đăng nhập với tài khoản Administrator
- Click Start, Programs\Administrative Tools\Domain Controller Security Policy
- Chọn thư mục Security setting \ Local Policies \ User Right Assigment
- Trên cửa sổ bên phải hãy nhấp đúp vào Log on Locally
- Bấm nút Add, Chọn nút Browse \ chọn Domain Users, Bấm nút Add, Bấm nút OK
- Bấm nút OK , rồi bấm nút OK và thoát
- Khởi động lại Server
3. Đăng nhập vào Windows 2000 Server với tài khoản Linda.Seconi
Thực thi công cụ Directory for Users and Computers.
4. Chọn OU Sales.
- Double-click lên người dùng Jon Lyons.
- Click lên thanh Account.
- Double-click vào nút Logon Hours và thay
đổi giờ đăng nhập của Jon thành từ 8am đến
5pm từ thứ hai đến thứ sáu.
- Click Ok.
5. Việc thay đổi trên có thành công không ?
6. Chọn OU Marketing. Double-click lên tài khoản người dùng Sam Jones để hiển thị các
thuộc tính của người dùng này.
7. Thử thay đổi giờ đăng nhập của người dùng này. Thông báo gì sẽ xuất hiện?
8. Giải thích tại sao bạn không thể thay đổi tài khoản này?
9. Chọn OU Sales. Click chuột phải trên tài khoản Jon Lyons và chọn Reset.
- Cửa sổ bên cho phép bạn đặt lại mật khẩu cho
Jon Lyons.
- Click Cancel.
10. Log off ra khỏi tài khoản Linda.Seconi.
Ngô Bá Hùng – Khoa Công Nghệ Thông Tin – Đại Học Cần Thơ
10
Quản trị mạng Microsoft Windows 2000 - v1
Buổi 4: Chính sách an toàn trong miền
Bài 15: Tìm hiểu kiểu nhóm và phạm vi của nhóm (Exploring Group Scopes and Types)
Trong bài tập này bạn sẽ tạo một số nhóm. Những nhóm này được sử dụng để minh họa phạm
vi của nhóm. Phạm vi nhóm xác định ai có thể là thành viên của nhóm và nơi mà nhóm đó có thể
được sử dụng trong công ty.
Kiểu nhóm
(Group Type)
Phạm vi
(Scope)
Local Chứa User accounts, Global groups and Universal groups từ bất kỳ miền
nào trong rừng cũng như các local groups trong cùng một miền.
Global Chứa User accounts và global groups trong cùng một miền.
Universal Chứa User accounts, global groups và universal groups từ bất kỳ miền nào
trong rừng.
Chiến lược được đề nghị cho việc sử dụng các nhóm trong Windows 2000 là sử dụng cả
global group và domain local groups. Đặt người dùng vào trong global groups, kế đến đặt global
groups vào trong domain local groups và gán quyền cho domain local groups.
Global groups có các truy cập vào các tài khoản trong local domain. Khi công ty có nhiều hơn
một domain, local groups cho phép sử dụng các tài khoản trên tất cả các Domain. Khi công ty liên
kết nhiều domain thành một rừng, Universal groups cho phép truy cập đến bất kỳ tài khoản nào
trong rừng.
1. Đăng nhập vào Windows 2000 Server với tài khoản Administrator.
2. Thực thi chương trình Active Directory for Users and Computers.
3. Click chuột phải trên biểu tượng miền và chọn New Group.
4. Tạo một domain global group có tên là “Tech Support”.
- Kiểm tra Group scope được chọn là domain
global.
- Kiểm tra Group type được chọn Security.
- Click Ok.
5. Thêm Sue vào nhóm Tech Support:
Double-click lên nhóm Tech Support, click thanh Members , chọn Sue và kế đến chọn nút
Add.
6. Tạo một domain local group có tên là “Intranet Users”.
7. Mở cửa số Properties của nhóm Tech Support.
Ngô Bá Hùng – Khoa Công Nghệ Thông Tin – Đại Học Cần Thơ
11
Quản trị mạng Microsoft Windows 2000 - v1
8. Thêm nhóm “Intranet Users” như là một thành viên của nhóm Tech Support. Điều gì xảy
ra?
9. Giải thích lý do?
10. Mở cửa số Properties của nhóm Intranet Users.
11. Thêm nhóm Tech Support như là thành viên của Intranet Users. Điều gì xảy ra?
12. Giải thích lý do ?
13. Log off ra khỏi miền.
Bài 16: Tạo một chính sách nhóm (Creating a group policy)
Các chính sách nhóm là những thiết đặc hay những cấu hình mà chúng có thể được áp dụng
vào cho những người dùng, nhóm người dùng, các đơn vị tổ chức hay các miền. Một Administrator
có thể tạo một Group Policy để cấu hình cho một máy tính hay các thiết đặt cho người dùng như
màn hình desktop, thư mục, mật khẩu mặc định.
1. Đăng nhập vào Windows 2000 Server với tài khoản Administrator.
2. Thực thi chương trình Active Directory for Users and Computers
3. Mở domain và click vào OU Sales. Chọn Properties
4. Click vào thẻ Group Policy
- Click nút New.
- Đổi tên policy thành Sales OU Group Policy.
5. Chọn Sales OU Group Policy và click nút Edit.
6. Cửa sổ Group policy được mở.
Cửa sổ này cho phép thiết đặt các thông số cho
người dùng và máy tính.
7. Mở thư mục Administrative Templates. Mở tiếp thư mục Start Menu & Taskbar.
Ngô Bá Hùng – Khoa Công Nghệ Thông Tin – Đại Học Cần Thơ
12
Quản trị mạng Microsoft Windows 2000 - v1
- Một danh sách các chọn lựa được hiển thị. -
Nhấp đúp lên tùy chọn Disable and remove
links to Windows Update Properties.
8. Hộp hội thoại sau mở ra
- Click nút Disabled button để khóa thiết đặt
này.
- Click OK.
Thiết đặt lúc này xuất hiện với trạng thái bị
khóa (Disabled) trong cửa sổ Group Policy
Editor.
9. Cấu hình các thiết đặt sau:
Remove Run menu from Start Menu: Enabled
Desktop\Active Desktop\Enable Active Desktop: Enabled
Active Desktop Wallpaper: Enabled
Wallpaper Name c:\winnt\surf.bmp
10. Đóng cửa sổ Group policy editor.
11. Đóng cửa sổ Properties của OU Sales.
12. Đóng Active Directory users and computers.
Bài 17: Kiểm tra chính sách nhóm (Testing the Group Policy)
Trong bài số 16, chính sách nhóm vừa được áp dụng cho các thành viên trong OU Sales. Có
hai thành viên là Linda.Seconi và Jon Lyons. Bạn sẽ kiểm tra chính sách này để hiểu rõ hoạt động
của nó.
1. Log on vào Server với tài khoản Linda.Seconi
2. Có wallpaper hiển thị ?
3. Trên thanh menu start có mục RUN command không?
4. Logon vào Windows 2000 Professional với tài khoản Jon.Lyons
5. Có wallpaper hiển thị và có RUN command trên thanh menu Start?
6. Log off khỏi Windows 2000 Professional và Windows 2000 Server.
7. Logon vào Windows 2000 Professional bằng tài khoản Joe.Smith
8. Chính sách nhóm có tác dụng không?
Ngô Bá Hùng – Khoa Công Nghệ Thông Tin – Đại Học Cần Thơ
13
Quản trị mạng Microsoft Windows 2000 - v1
9. Nếu không, tại sao ?
10. Log off ra khỏi Windows 2000 Professional.
Bài 18: Dừng áp dụng một chính sách nhóm (Disabling the Group Policy)
1. Đăng nhập vào Server với tài khoản Administrator. Thực thi chương trình Active Directory
for Users and Computers.
2. Truy cập vào cửa sổ Properties của OU Sales và chọn Group Policy. Click vào nút
Options.
Chọn tùy chọn Disabled để dừng việc áp dụng chính sách nhóm.
Click Ok để xác nhận.
3. Log off ra khỏi tài khoản Administrator.
4. Log on vào miền với tài khoản Linda.Seconi để kiểm tra xem chính sách nhóm còn tác
dụng không.
5. Chính sách nhóm đã hết hiệu lực ?
6. Log off khỏi server.
Buổi 5: Chia sẻ tài nguyên trong miền và home directory
Bài 19: Tạo và chia sẻ tài nguyên sử dụng bằng Windows Explorer (Creating and sharing a
resource using Windows Explorer)
Trong bài tập này, bạn sẽ sử dụng Explorer để tạo thư mục và kiểm tra quyền tập tin NTFS.
Thư mục sẽ được chia sẻ với những quyền khác nhau. Bạn sẽ truy cập tài nguyên được chia sẻ này
từ các máy tính trạm.
1. Log on vào Server với tài khoản Administrator.
2. Sử dụng Active Directory for Users and Computers để thêm Joe.Smith, Linda.Seconi và
Sam.Jones vào nhóm Intranet Users.
3. Mở cửa sổ Windows Explore (Click chuột phải lên biểu tượng My Computer, chọn
Explorer).
4. Truy cập vào đĩa D và Tạo thư mục có tên là tempX (Trong đó X là số hiệu máy của bạn).
5. Nhấp chuột phải trên thư mục tempX và chọn
Properties.
Ngô Bá Hùng – Khoa Công Nghệ Thông Tin – Đại Học Cần Thơ
14
Không có nhận xét nào:
Đăng nhận xét