Tài liệu Quản trị mạng

pdf

104 trang hapham 2270

Download

Bạn đang xem 20 trang mẫu của tài liệu "Tài liệu Quản trị mạng", để tải tài liệu gốc về máy bạn click vào nút DOWNLOAD ở trên

Tài liệu đính kèm:

tai_lieu_quan_tri_mang.pdf

Nội dung text: Tài liệu Quản trị mạng

Tài li u Qu n tr m ng Lu hành n i b Qu ản tr ị m ạng Trang 1
Tài li u Qu n tr m ng Lu hành n i b Mc l c Local User, Local Group và Local Policy 3 User Profile & Home Directory 17 FAT, NTFS, và Quy n truy c p tài nguyên 21 Domain Controller – Join to Domain 34 Domain user, domain group, OU 39 Group Policy Object 43 OU - Delegate 48 Template & Audit 54 DNS & DHCP 60 Web Server & Mail Server 66 C b n v NAT 74 C b n v ROUTING 78 C b n v VPN 81 Modem DSL, theo dõi s c và chia s Internet, v n an toàn trên m ng 86 Hưng d n cài t và s d ng ch ư ng trình qu n lý phòng Internet & Game (Easy Cafe) 87 Hưng d n cài t và s d ng ch ư ng trình Norton-GoBack 100 Trang 2
Tài li u Qu n tr m ng Lu hành n i b Local User, Local Group và Local Policy Th c hành trên Windows Server 2003 1. T o Local User B1 : Click nút ph i chu t trên My Computer B2 : Click nút ph i chu t trên Users New Users Manage System tools Local user and group Users B3 : Nh p tên U1 vào ô Username , nh p 12345678 B4 : l p l i B2 và B3 t o thêm 2 user : U2 và U3 vào ô Password , nh p l i Password vào ô Confirm B5 : Start Shutdown Logoff Administrator Password . B d u ch n ô “ User must change OK password at next logon ”. Ch n Create Trang 3
Tài li u Qu n tr m ng Lu hành n i b B6 : Logon U1 : Nh n Ctrl + Alt + Delete Nh p tên U1 vào ô Username nh p mt kh u c a U1 vào ô Password OK B7 : Logoff U1 Logon Administrator Click B8 : Logoff Administrator Logon U1 nút ph i chu t trên My Computer Manage B9 : H th ng s yêu c u user U1 i Password System tools Local user and group Users Nh p password hi n t i vào ô Old Password click nút ph i chu t trên U1 Properties T i tab nh p Password m i vào 2 ô New Password và General ánh d u vào ô User must change Confirm New Password OK password at next logon OK B10 : Logoff U1 Logon Administrator B11 : Làm l i B8, B9, B10 cho 2 user U2 và U3 Trang 4
Tài li u Qu n tr m ng Lu hành n i b 2. T o Local Group B1 : Logon Administrator B3: Click ph i chu t trên Groups New Group B2 : Click nút ph i chu t trên My Computer B4 : Trong ô Group name gõ G1 Create Close Manage System tools Local user and group Groups B4: Làm l i B2 và B3 t o 2 group : G2 và G3 B5 : Trong Groups Click nút ph i chu t trên group G1 Properties Add ch n Advanced Trang 5
Tài li u Qu n tr m ng Lu hành n i b Find Now Tìm user U1 ch n U1 OK (lúc này user U1 là thành viên ca group G1 ) B6 : Làm t ơ ng t B5 sao cho U2 là thành viên c a G2 , U3 là thành viên c a G3 Th c hành trên Windows XP 1. T o Local User, Local Group B1 : a giao di n XP v ch Classic : click nút ph i chu t trên Start ch n Properties ch n Classic Start menu OK B2 : T o các user : U1 , U2 , U3 To các group : G1 , G2 , G3 B U1 vào group G1 , U2 vào G2 , U3 vào G3 (Làm t ơ ng t nh các b c c a ph n Windows Server 2003) Trang 6
Tài li u Qu n tr m ng Lu hành n i b B5 : Thay i màn hình Logon cho gi ng v i B d u ch n c a ô User the Welcome screen Windows Server 2003: Apply Options Logon Administrator Start Settings B7 : óng t t c các c a s ang có Logoff Control Panel Ch n Switch to Classic View Administrator OK t i ây ta th y màn hình User Accounts Change the way users log on or Logon ã thay i gi ng nh Winodws Server 2003 off B8 : L n l t logon b ng các user U1, U2, U3 v a t o Local Policy 1. Gi i thi u Local Policy B1 : Kh i ng máy có h iu hành Windows XP Màn hình giao di n c a ch ơ ng trình qu n lý các Logon Administrator chính sách trên máy c c b B2 : Nh n Start Run gõ vào gpedit.msc OK Trang 7
Tài li u Qu n tr m ng Lu hành n i b 2. Th c thi m t s Policy trên Computer và User a) Th c thi Policy trên User VD1 : Làm bi n m t Control Panel B1 : Kh i ng ch ơ ng trình gpedit.msc dùng qu n lý Local Policy Local Computer Policy User Configuration Administrative Templates Control Panel ch n Prohibit access to Control Panel Click nút ph i chu t trên Prohibit access to Control Panel Properties ánh d u vào option Enabled Apply OK Trang 8
Tài li u Qu n tr m ng Lu hành n i b B2 : óng t t c các c a s ang có Start Run trong màn hình command line gõ gpupdate /force gõ cmd OK Enter Lưu ý : sau m i l n ch nh s a Policy c n ph i ánh lnh gpupdate /force c p nh t Policy B3 : Nh n Start Settings . Bây gi m c Control Panel ã m t Trang 9
Tài li u Qu n tr m ng Lu hành n i b b) Th c thi Policy trên Computer VD2 : Tt ch AutoPlay c a CD-ROM B1 : Kh i ng ch ơ ng trình gpedit.msc Local Computer Policy Computer Configuration Administrative Templates System ch n Turn off AutoPlay c a s bên ph i B2 : click nút ph i chu t trên Turn off AutoPlay Properties ánh d u ch n vào option Enabled Trong m c Turn off AutoPlay on ch n CD-ROM driver Apply OK Trang 10
Tài li u Qu n tr m ng Lu hành n i b c) M t s Local Policy thông d ng th ưng g p Remove My Computer icon on the Desktop (User Configuration Administrative Templates Desktops): Enabled n bi u t ng My Computer trên màn hình Desktop c a user Hide and Disabled all items on the Desktop (User Configuration Administrative Templates Desktops): Enabled n các bi u t ng có trên màn hình Desktop c a user Remove các option trong CTRL+ALT+DEL (User Configuration Administrative Templates System CTRL+ALT+DEL option): Enabled n các option trong màn hình Windows Security 3. Gi i thi u Local Security Policy a) Local Security Settings B1 : Start Programs Administrative Tools Local Security Policy Trang 11
Tài li u Qu n tr m ng Lu hành n i b Trong Local Security Policy click các d u “+” phía tr c các tiêu xem n i dung bên trong b) t chính sách Password trên m t máy tính n VD3 : Quy nh password c a m t user có chi u dài ti thi u là 5 ký t và có ph c t p cao b o m t (password ph i có ch th ng, ch hoa, s ) B1 : Account Policies Password Policy ch n click ph i chu t trên Minimum password Minimum password length c a s bên ph i length Properties i giá tr chi u dài password là 5 (nh hình v ) Apply OK Trang 12
Tài li u Qu n tr m ng Lu hành n i b B2 : Click ph i chu t trên Password must meet Complexity requirements Properties Enabled Apply OK B3 : óng t t c các c a s ang có Start Run gõ cmd OK trong màn hình command line gõ gpupdate /force Enter B4 : t o user U2 v i password là u2 Lưu ý: h th ng s báo l i vì password không ph c t p và không dài OK gõ password cho U2 là “P@ssu2” Create Close c) Thi t l p c quy n cho User trên m t máy n VD4 : cho m t user U1 có quy n Shutdown máy B1 : Logon Administrator Trang 13
Tài li u Qu n tr m ng Lu hành n i b B2 : Start Programs Administrative Tools Ch n Add Users and Group Local Security Policy Local Policies User Right Assignment click ph i chu t trên Shutdown The Systems Properties Ch n Advanced Find Now Tìm user U1 ch n U1 OK Trang 14
Tài li u Qu n tr m ng Lu hành n i b Ch n Apply OK B3: óng t t c các c a s ang có Start Run gõ cmd OK trong màn hình command line gõ gpupdate /force Enter B4 : Logoff Administrator Logon U1 lúc này U1 ã có quy n Shutdown VD5 : i tên Administrator c a m t máy tính B1 : Logon Administrator B2 : Start Programs Administrative Tools B3 : S a tên Administrator thành QuanLy Apply Local Security Policy Local Policies OK Security Options click phi chu t trên Account: Rename administrator account c a s bên ph i Properties Trang 15
Tài li u Qu n tr m ng Lu hành n i b B4 : óng t t c các c a s ang có Start Run gõ cmd OK trong màn hình command line gõ gpupdate /force Enter B5 : Logoff Administrator Logon b ng user “ QuanLy ” (Lu ý: user Administrator ã c i tên thành QuanLy) 4. M t s Security Policy thông d ng mà b n th ưng g p Message Text for user attempting to log on (Local Policies Security Opitons): hi n th m t thông báo khi user c g ng logon vào h th ng Message Titles for user attempting to log on (Local Policies Security Opitons): hi n th tiêu cho h p tho i thông báo khi user c g ng logon vào h th ng Change the system time (Local Policies User Right Assignment): cho phép nh ng user nào có quy n thay i gi h th ng Rename Guest Account (Local Policies Security Opitons): thay i tên c a user Guest Trang 16
Tài li u Qu n tr m ng Lu hành n i b User Profile & Home Directory I. Profiles 1. Local Profiles Chu n b : • Kh i ng máy có h iu hành Windows XP • To 2 user U1 và U2 B1 : Logon Administrator click ph i chu t trên B2 : Ch n tab View ch n m c Show hidden files My Computer Explore ch n menu Tools and folders Apply OK Folder Options B3 : Vào th m c C:\Document and Settings \ B4 : Logoff Administrator Logon U2 Default User \ Desktop , t o 1 th m c tên Trên Desktop có Thumucchung Thumucchung B5 : Logon Administrator M Windows Explore vào th m c C:\Documents and Settings\All Users \ Desktop , t o th m c tên DATA óng c a s màn hình Windows Explore Th m c DATA ã c t o trên Desktop B6 : Logoff Administrator Logon U1 Trên Desktop có th m c DATA B7 : Logoff U1 Logon U2 Trên Desktop có th m c DATA Trang 17
Tài li u Qu n tr m ng Lu hành n i b 2. Roaming Profiles Chu n b : Bài lab này th c hin trên 2 máy • Mt máy Windows Server 2003 ã nâng c p Domain Controller • Mt máy Windows XP ã join vào Domain Máy làm Domain Controller • To 2 user U1 và U2 • Vào C:\ t o th m c tên Profiles • Share th m c Profiles , share Full Control cho group Everyone • Cho group Users quy n Allow Logon Locally B1 : Máy Domain Controller vào Active Directory B2 : T i ô Profile path gõ Users and Computers click ph i chu t trên user \\srv2003\Profiles\%username% Apply (sau U1 Properties ch n tab Profiles khi ch n Apply bn s th y %username% c thay th b ng U1) OK B3 : Làm trên máy Domain Controller Logoff Administrator Logon U1 trên màn hình Desktop t o th m c tên ThumucU1 B4 : Làm trên máy XP ( ã join vào Domain) Logon U1 trên màn hình Desktop th y th m c ThumucU1 Trang 18
Tài li u Qu n tr m ng Lu hành n i b B5 : Quan sát trên máy Domain Controller Logon Administrator Vào C:\Profiles th y h th ng t ng t o ra th m c U1 II. Home Directory Chu n b : • Kh i ng máy Windows Server 2003 ã nâng c p Domain Controller • To OU Congty , trong OU Congty t o 2 user U1 , U2 • Cho group Users quy n Allow Logon Locally • Vào C:\ t o th m c tên Homedirs • Share th m c Homedirs , cho group Everyone quy n Full Control To Home Directory B1 : Logon Adminitrator vào Active Directory User B2 : Trong h p tho i To gõ dòng and Computer click ph i chu t trên user U1 \\srv2003\Homedirs\%username% Apply Properties ch n tab Profile ánh d u ch n Connect ch n m c nh là Z: Trang 19
Tài li u Qu n tr m ng Lu hành n i b B3 : Trên máy WinXP Logoff Administrator Lu ý: sau khi ch n Apply b n s th y Logon U1 click ph i chu t trên My Computer %username% c thay th b ng U1 OK Explore Lu ý: h th ng t ng c p th m c Homedirs cho user U1 và c nh d ng thành a Z: B4 : vào Z: t o file u1.txt gõ n i dung cho file và l u l i B5 : Trên máy Domain Controller Logon Administrator vào C:\Homedirs quan sát và nh n xét B6 : Th c hi n l i B1 và B2 t o Homedirs cho user U2 Logon U2 xem th m c Homedirs c nh dng thành a Z: B7 : Trên máy Server Logon Administrator vào C:\Homedirs Lu ý: trong th m c Homedirs h th ng t ng t o 2 th ư m c con u1 và u2 Vào th m c C:\Homedirs\u1 , file u1.txt ã c t o trong th m c u1 Trang 20
Tài li u Qu n tr m ng Lu hành n i b FAT, NTFS, và Quy n truy c p tài nguyên I. NTFS Permission 1) Chu n b : • To cây th m c nh sau: • To group Ketoan . T o các user: KT1, KT2, KT3 . Add các user này vào group Ketoan • To group Nhansu . T o các user: NS1, NS2, NS3 . Add các user này vào group Nhansu 2) M c ích Phân quy n cho các group nh sau: • Trên th m c DATA : o Group Ketoan va Nhansu có quy n Read • Trên th m c Chung : o Group Ketoan va Nhansu có quy n Full • Trên th m c Ketoan : o Group Ketoan có quy n Full o Group Nhansu không có quy n • Trên th m c Nhansu: o Group Nhansu có quy n Full o Group Ketoan không có quy n 3) Các quy n trên folder và th ư m c Trang 21
Tài li u Qu n tr m ng Lu hành n i b Full Read & List Folder Special Permissions Modify Read Write Control Execute Contents(folders only) Traverse Folder/Execute File x x x x List Folder/Read Data x x x x x Read Attributes x x x x x Read Extended Attributes x x x x x Create Files/Write Data x x x Create Folders/Append Data x x x Write Attributes x x x Write Extended Attributes x x x Delete Subfolders and Files x Delete x x Read Permissions x x x x x x Change Permissions x Take Ownership x Synchronize x x x x x x 3) Th c hi n Phân quy n trên th m c Data B1 : Logon Administrator vào C:\ click ph i b d u ch n t i m c Allow Inheritable chu t trên th m c DATA Properties vào tab permission (nh trong hình) Security ch n Advanced Trang 22
Tài li u Qu n tr m ng Lu hành n i b Trong h p tho i Security ch n Copy Apply OK B2 : Trong h p tho i DATA Properties ch n Users ch n Remove Advanced Trong h p tho i Advanced Security Setttings for B3 : Trong tab Security ch n Add tìm và add 2 DATA ánh d u ch n t i ô Replace Permission group Ketoan và Nhansu (nh trong hình) OK trong h p tho i Trong h p tho i DATA Properties ki m tra Security ch n Yes Ketoan và Nhansu ang có quy n Read Apply OK Trang 23
Tài li u Qu n tr m ng Lu hành n i b Phân quy n trên th m c Chung B1 : Vào C:\DATA click ph i chu t trên th m c B2 : Trong h p tho i Chung Properties click ch n Chung Properties vào tab Security click ch n group Nhansu ánh d u ch n vào ô Full Control group Ketoan ánh d u ch n vào ô Full Control trong c t Allow (nh trong hình) Apply OK trong c t Allow (nh trong hình) Apply Phân quy n trên th m c Ketoan B1 : Vào C:\DATA click ph i chu t trên th m c Trong tab Permission b d u ch n t i m c Allow Ketoan Properties vào tab Security Advanced Inheritable permission Trang 24
Tài li u Qu n tr m ng Lu hành n i b Trong h p tho i Security ch n Copy Apply OK Click vào group Ketoan ánh d u ch n vào ô B2 : Trong tab Security ch n Group Nhansu ch n Full Control c a c t Allow (nh trong hình) Remove Apply OK Phân quy n trên th m c Nhansu B1 : Vào C:\DATA click ph i chu t trên th m c Nhansu Properties vào tab Security Advanced Trong tab Permission b d u ch n t i m c Allow Inheritable permission Trong h p tho i Security ch n Copy Apply OK B2 : Trong tab Security ch n Group Ketoan ch n Remove Click vào group Nhansu ánh d u ch n vào ô Full Control c a c t Allow (nh trong hình) Apply OK Take Ownership B1 : Logon Administrator Trang 25
Tài li u Qu n tr m ng Lu hành n i b B2 : Vào th m c C:\Data click ph i chu t trên B3 : Ki m tra th y Administrators có quy n Take Nhansu Properties ch n tab Security Ownership Advanced click ch n group Administrators Edit B4 : Logoff Administrator Logon NS1 B5 : Vào C:\DATA click ph i chu t trên th m c Nhansu Properties tab Security click ch n group Administrators ch n Remove Apply OK B6 : Logoff NS1 Logon Administrator B7 : Vào th m c C:\DATA click vào th m c Nhansu h th ng s báo l i Access Denied B8 : Click ph i chu t trên th m c Nhansu Properties ch n tab Security ch n Advanced ch n tab Owner ch n Other Users or Group tìm và add group Administrators OK ánh d u vào ô Replace owner on sub container and objects OK OK B9 : click ph i chu t trên th m c Nhansu Properties ch n tab Security th y group Administrators có quy n Full Control Trang 26
Tài li u Qu n tr m ng Lu hành n i b II. Share permission Trong bài Lab này chúng ta s d ng 2 máy Mc ích : Máy 2 truy c p vào máy 1 s d ng tài nguyên c a máy 1 1. T o Share Folder B1 : Máy 1 kh i ng Vào C:\ t o th m c Data B2 : Click ph i chu t trên th m c Data ch n Properties ch n tab Sharing trong tab Sharing ánh d u ch n m c Share this folder Trong Share name gi m c nh là Data ánh du ch n m c Maximum allowed B3 : Vào th m c Data t o file Dulieumay1.txt m file Dulieumay1.txt gõ n i dung vào Trang 27
Tài li u Qu n tr m ng Lu hành n i b B4 : Máy 2 vào Start Run gõ \\tênmáy1 (vd: \\srv2003) trong h p tho i ch ng th c gõ Administrator vào ô Username , gõ m t kh u vào ô Password OK trong c a s th y th m c Data trong Data th y file Dulieumay1.txt 2. T o Share Folder n B1 : Máy 1 vào C:\ t o th mc tên Bimat B2 : click ph i chu t trên th m c “ Bimat ” ch n ch n Permission cho Everyone quy n Full Properties ch n tab Sharing trong tab Sharing Control ánh d u ch n m c Share this folder Trong ô Share name s a “ Bimat ” thành “ Bimat$ ” ánh d u ch n mc Maximum allowed Apply B3 : Máy 2 vào Start Run gõ \\tênmáy1 (vd: B4 : Máy 2 vào Start Run gõ \\srv2003) trong h p tho i ch ng th c gõ \\tênmáy1\Bimat$ (vd: \\srv2003\Bimat$) trong Administrator vào ô Username , gõ m t kh u vào ô hp tho i ch ng th c gõ Administrator vào ô Password OK không th y th m c Bimat Username , gõ m t kh u vào ô Password OK ca máy 1 th y th ư m c Bimat c a máy 1 Trang 28
Tài li u Qu n tr m ng Lu hành n i b 3. Phân quy n trên th ư m c Share B1 : Máy 1 t o ra 3 user Giamdoc , U1 , U2 B2 : Vào C:\ click ph i chu t trên th m c Data Password c 3 user là P@ssmay1 Properties vào tab Sharing ch n Permission Remove group Everyone ang có Trong h p tho i Permission ch n Add trong Trong h p tho i Permission for Data click ch n hp tho i Select Users or Groups tìm và add 3 users user U1 ánh d u ch n vào ô Read trong c t Giamdoc , U1 , U2 OK Allow Apply Trang 29
Tài li u Qu n tr m ng Lu hành n i b click ch n user U2 ánh d u ch n vào ô Read click ch n user Giamdoc ánh d u ch n vào ô và ô Change trong c t Allow Apply Full Control , ô Change , ô Read trong c t Allow Apply OK Vào C:\ click ph i chu t trên th m c Data Properties vào tab Security ch n group Users ánh d u ch n m c Modify trong c t Allow Apply OK Trang 30
Tài li u Qu n tr m ng Lu hành n i b B3 : Máy 2 Logoff và Logon Administrator vào th m c Data click ph i chu t trên Start Run gõ \\tênmáy1 (vd: \\srv2003) Dulieumay1.txt ch n Rename s a thành trong h p tho i ch ng th c gõ U1 vào ô Username, Dulieumay2.txt Enter máy s báo l i “ Access gõ mt kh u c a user U1 vào ô Password OK is denied ” Lý do : user U1 ch có quy n Read B4 : Máy 2 Logoff và Logon Administrator Start Run gõ \\tênmáy1 (vd: \\srv2003) trong h p tho i ch ng th c gõ U2 vào ô Username, gõ mt kh u c a user U2 vào ô Password OK vào th m c Data click ph i chu t trên Dulieumay1.txt ch n Rename s a thành Dulieumay2.txt Enter máy không báo l i và i tên t p tin thành công Lý do : user U2 có quy n Change Trang 31
Tài li u Qu n tr m ng Lu hành n i b 4. Map Network Driver Máy 2 Logoff và Logon Administrator Start click ph i chu t trên vào th m c Data ch n Run gõ \\tênmáy1 (vd: \\srv2003) trong h p Map Network Driver trong c a s Map tho i ch ng th c gõ U2 vào ô Username , gõ mt Network Driver t i m c Driver ch n X: Finish kh u c a user U2 vào ô Password OK óng t t c các c a s click ph i chu t trên My Computer Explore trong Windows Explore hi n có thêm a X: ng v i th m c Data c a máy 1 Trang 32
Tài li u Qu n tr m ng Lu hành n i b 5. Share Folder trên Windows XP B1 : Kh i ng máy có h iu hành Windows X P B2 : Trong Folder Options ch n tab View b d u Logon Administrator click ph i chu t trên ch n t i ô Use simple file sharing (Recommended) My Computer Explore trong Windows OK Explore vào menu Tools Folder Options Các b c chia s và phân quy n làm nh các b c h ng d n trên Trang 33
Tài li u Qu n tr m ng Lu hành n i b Domain Controller – Join to Domain Mô t : trong bài Lab này chúng ta c n ít nh t là 2 máy : 1 máy làm Domain Controller và 1 máy làm Workstation . Mô hình c a bài Lab nh hình v Chu n b : • Máy Windows Server 2003 làm Domain Controller • Máy Windows XP làm Workstation • Bo m ng truy n ã thông 1. Nâng c p thành máy Domain Controller B1 : Kh i ng máy ch n Windows Server 2003 Logon Administrator B2 : Nh n nút ph i chu t trên My Network Places B3 : t tên cho Domain Controller Nh n nút ph i Properties Nh n nút ph i chu t trên card LAN chu t trên My Computer Properties ch n tab Properties Internet Protocol Properties ch nh Computer Name Change S a Computer name giá tr Preferred DNS Server cho gi ng v i giá tr IP thành srv2003 OK Máy s yêu c u Reset ch n address OK Yes kh i ng l i máy Trang 34
Tài li u Qu n tr m ng Lu hành n i b B4 : Sau khi kh i ng l i máy Logon T i c a s Welcome ch n Next T i c a s Administrator Start Run gõ dcpromo Operating System Compatibility ch n Next T i OK ca s Domain Controller Type ánh d u vào ô Domain controller for a new domain Next Ti c a s Create New Domain ánh d u vào ô Domain in a new forest Next T i c a s New Domain Name gõ tên là: congty.com Next T i c a s NetBios Domain Name ch n Next T i T i c a s Permissions ánh d u vào ô Permissions ca s Database and Log Folders ch n Next T i c a compatible only with Windows 2000 or Windows s Shared System Volume ch n Next T i c a s Server 2003 operating systems Next T i c a s DNS Registration Diagnostics ánh d u vào ô Install Directory Services Restore Mode Administrator and configure the DNS server on this computer, and Password ch n Next T i c a s Summary ch n Next set this computer to use this DNS server as its quá trình nâng c p Domain Controller b t u di n ra preferred DNS server Next Trang 35
Tài li u Qu n tr m ng Lu hành n i b khi h th ng yêu c u a CD Windows Server khi ch xong ng d n ch n OK quá trình cài 2003 OK Browser ch ng d n t i th t ti p t c khi quá trình cài t hoàn t t ch n mc I386 trong a CD Windows Server 2003 Finish h th ng s yêu c u restart máy ch n Restart Now B5 : Sau khi restart l i máy T i c a s Logon B6 : Start Programs Administrative Tools ch n Options t i ây ta th y có thêm ô Log on to Active Directory Users and Computers click Logon Administrator “+” c a m c Users ra click ph i chu t trên Users New User Trang 36
Tài li u Qu n tr m ng Lu hành n i b Trong c a s New Object – User Trong ô Trong ô Password và ô Confirm Password in First name và ô Fullname in U1 Trong ô User mt kh u là p@sswordu1 b d u ch n t i User logon name in U1 must change password at next logon Next Finish óng t t c các c a s 2. Join 1 máy vào domain B1 : Kh i ng máy có h iu hành Windows XP Logon Administrator B2 : Nh n nút ph i chu t trên Start Properties ch n ch Classic Start menu B3 : Gia nh p máy workstation vào domain congty.com Trong h p tho i Computer Name Changes nh p U1 nh n nút ph i chu t trên My Computer Properties vào ô Username nh p mt kh u c a user U1 vào ô ch n tab Computer Name Change Trong ô Password OK Member ánh d u vào ô Domain nh p vào Domain: congty.com OK Trang 37
Tài li u Qu n tr m ng Lu hành n i b Khi xu t hi n màn hình Welcome ch n OK B4 : Sau khi restart l i máy T i màn hình Log on OK Máy s yêu c u Reset ch n Yes kh i ch n Options t i ây ta th y có thêm ô Log on ng l i máy to gõ U1 vào ô Username , mt kh u c a user U1 vào ô Password chú ý trong ô Log on to ch n CONGTY OK B5 : nh n nút ph i chu t trên My Computer B6 : óng các c a s ang có nh n nút ph i chu t Properties ch n tab Computer Name Chú ý: trên My Computer Manage Local Users and ta th y Full Computer Name c a máy lúc này là Groups Groups Nh n nút ph i chu t trên pcXP01.congty.com Domain là : congty.com group Administrators Properties Chú ý : group Domain Admins ã c add vào group Local Admins Trang 38
Tài li u Qu n tr m ng Lu hành n i b Domain user, domain group, OU Chu n b : • Kh i ng máy có h iu hành Windows Server 2003 ã nâng c p thành Domain Controller 1. To OU (Organization Unit) B1 : Logon Administrator Start Programs Trong c a s New Object - Organization Unit Administrative Tools Active Directory trong ô Name : gõ CongTy OK Users and Computers click ph i chu t congty.com New Organization Unit OU CongTy ã c t o trong domain congty.com Trang 39
Tài li u Qu n tr m ng Lu hành n i b 2. T o group trong OU CongTy B1 : click ph i chu t vào OU CongTy New B2 : Nh p tên Group vào ô Group name : NhanVien Group (Group scope option m c nh là “ Global ” và Group type option m c nh là “ Security ”) OK 3. T o các user trong OU B1 : click ph i chu t vào OU CongTy New B2 : Nh p tên user vào ô First name : U2 và ô User User logon name : U2 Next Trang 40
Tài li u Qu n tr m ng Lu hành n i b B3 : Nh p m t kh u c a user U2 l n l t vào 2 ô Password và Confirm Password b d u check ti ô User must change password at next logon Next Finish B4 : L p l i các b c t B1 – B4 t o các user account sau ây: U3, U4 4. ư a các user vào trong Group B1 : a user U2 vào group NhanVien click ph i Trong c a s Properties c a U2 ch n tab Member chu t user U2 Properties of Add Trang 41
Tài li u Qu n tr m ng Lu hành n i b Ch n Advanced Find Now Tìm group NhanVien ch n Nhanvien OK B2 : a các user U3, U4 vào group NhanVien ch n tab Member Add click ph i chu t vào group NhanVien Properties Ch n Advanced Find Now Tìm user U2 , U3 ch n U2 , U3 OK Trang 42
Tài li u Qu n tr m ng Lu hành n i b Group Policy Object Chu n b : • Kh i ng máy ch Windows Server 2003 ã nâng c p lên Domain Controller • Kh i ng máy tr m Windows XP ã join vào Domain • To OU tên : “ CongTy ” • Trong OU “ CongTy ”, t o 2 OU “ Nhansu ” và “ Ketoan ” • Trong OU “ Ketoan ”, t o 2 user “ KT1 ” và “ KT2 ” • Trong OU “ Nhansu ”, t o 2 user “ NS1 ” và “ NS2 ” 1. To Group Policy VD1: Làm m t Control Panel i v i các user trong OU Ketoan B1 : Trên máy ch Windows Server 2003 Logon B2 : Ch n User Configuration Administrative Administrator Start Programs Templates Control Panel click ph i chu t Administrative Tools A ctive Directory Users trên Prohibit access to Control Panel (ô c a s bên and Computers click ph i chu t trên OU ph i) Properties Enabled Apply OK Ketoan Properties chn tab Group Policy óng c a s Group Policy OK New i tên New Group Policy Object thành “Mat Control Panel ” Edit B3 : óng t t c các c a s c p nh t Policy ( gpupdate /force ) B4 : Trên máy tr m Windows XP Logon KT1 B5 : Vào Start Settings ( Control Panel ã b n) Trang 43
Tài li u Qu n tr m ng Lu hành n i b VD2: Làm mt bi u t ưng Recycle Bin trên Desktop i v i các user trong OU Nhansu B1 : Logon Administrator Start Programs B2 : Ch n User Configuration Administrative Administrative Tools Active Directory Templates Control Panel click ph i chu t Users and Computers click ph i chu t trên OU Remove Recyle Bin icon from Desktop (ô c a s Nhansu Properties ch n tab Group Policy bên ph i) Properties Enabled Apply New i tên New Group Policy Object thành OK óng c a s Group Policy OK “Mat Recycle Bin ” Edit B3 : óng t t c các c a s c p nh t Policy ( gpupdate /force ) B4 : Trên máy tr m Windows XP Logon NS1 (Bi u t ng Recycle Bin trên Desktop ã m t) VD3: Làm n bi u t ng My Network Places i v i các user trong OU CongTy B1 : Trên máy ch Windows Server 2003 Logon B2 : Chn User Configuration Administrative Administrator Start Programs Templates Control Panel click ph i chu t Administrative Tools Active Directory Users Hide My Network Places (ô c a s bên ph i) and Computers click ph i chu t trên OU Properties Enabled Apply OK óng CongTy Properties ch n tab Group Policy ca s Group Policy OK New i tên New Group Policy Object thành “Mat My Network Places ” Edit B3 : óng t t c các c a s c p nh t Policy ( gpupdate /force ) B4 : Ki m tra xem k t qu Trang 44
Tài li u Qu n tr m ng Lu hành n i b 2. B ch c n ng th a k cho OU Ketoan (block Policy inheritance) B1 : Trên máy ch Windows Server 2003 Logon Administrator Start Programs Administrative Tools Active Directory Users and Computers click ph i chu t trên OU Ketoan Properties ch n tab Group Policy ánh d u ch n vào ô Block Policy inheritance Apply OK B2 : Trên máy tr m Windows XP Logon KT1 (Bi u t ng My Network Places có trên Desktop , nh ng Control Panel thì không ) B3: Logoff KT1 Logon NS1 (Bi u t ng My Network Places và Recylce Bin ã b m t trên màn hình Desktop ) 3. Override Block Inheritance (b t bu c các OU con ph i th a h ưng policy c a OU cha) B1 : Trê máy ch Windows Server 2003 Logon Administrator Start Programs Administrative Tools Active Directory Users and Computers click ph i chu t trên OU CongTy Properties ch n tab Group Policy Options ánh d u ch n vào ô No Override: Prevent other Group Policy Objects from overriding policy set in this one OK OK B2: óng t t c các c a s c p nh t Policy (gpupdate /force ) B3: Trên máy tr m Windows Logon KT1 (th y bi u t ng My Network Places ã m t trên Desktop ) Trang 45
Tài li u Qu n tr m ng Lu hành n i b 4. Logon/Logoff Scripts B1 : Trê máy ch Windows Server 2003 Logon trong Group Policy Object Editor Vào User Administrator Start Programs Configuration Windows Setting Scripts Administrative Tools Active Directory Users and (Logon/Logoff) click ph i chu t trên Logon Computers click ph i chu t trên OU CongTy Properties Show Files Properties ch n tab Group Policy New , t tên Policy là “ Logon/Logoff ” Edit Click ph i chu t trên c a s ang có New Text óng c a s ch a file Logon.vbs trong h p tho i Document t tên file là “ Logon.vbs ” click ph i Logon Properties ch n Add trong h p tho i Add chu t Logon.vbs Edit gõ n i dung nh sau a script ch n Browse ch n file Logon.vbs Msgbox “Hello” Save l i Open OK Apply OK óng các c a s ang có c p nh t Policy ( gpupdate /force ) Trang 46
Tài li u Qu n tr m ng Lu hành n i b B2 : Trên máy tr m Windows XP Logon KT1 Logoff KT1 Logon NS1 (Khi Logon th y h p (Khi logon th y h p tho i có n i dung là Hello) tho i có n i dung là Hello) B3 : Logon Administrator Start Programs Click ph i chu t trên c a s ang có New Administrative Tools Active Directory Users Text Document t tên file là “ Logoff.vbs ” and Computers click ph i chu t trên OU click ph i chu t Logoff.vbs Edit gõ n i dung CongTy Properties ch n tab Group Policy nh sau ch n Logon/Logoff Edit trong Group Msgbox “Goodbye” Save l i Policy Object Editor vào User Configuration Windows Setting Scripts (Logon/Logoff) click ph i chu t trên Logoff Properties Show Files B4 : óng c a s ch a file Logoff.vbs trong h p tho i Logoff Properties ch n Add trong h p tho i Add a script ch n Browse ch n file Logoff.vbs Open OK Apply OK óng các ca s ang có c p nh t Policy ( gpupdate /force ) B5: Trên máy tr m Windows XP Logon NS1 (Khi logon th y h p tho i có n i dung là Hello ) OK Logoff NS1 (Khi logoff th y h p tho i có n i dung là Goodbye ) Trang 47
Tài li u Qu n tr m ng Lu hành n i b OU - Delegate 1. To OU (Organization Unit) B1 : Logon Administrator Start Programs Trong c a s New Object - Organization Unit Administrative Tools Active Directory trong ô Name : gõ CongTy OK Users and Computers click ph i chu t congty.com New Organization Unit OU CongTy ã c t o trong domain congty.com B2 : click ph i chu t trên OU CongTy New Organization Unit Trong c a s New Object - Organization Unit trong ô Name : gõ Ketoan OK Trang 48
Tài li u Qu n tr m ng Lu hành n i b B3 : click ph i chu t trên OU CongTy New Organization Unit Trong c a s New Object - Organization Unit trong ô Name : gõ Nhansu OK B4 : click ph i chu t vào OU Ketoan New B5 : Nh p tên user vào ô First name , Fullname : User KT1 và ô User logon name : KT1 Next B6 : Nh p mt kh u c a user KT1 l n l t vào 2 ô Password và Confirm Password b d u check t i ô User must change password at next logon Next Finish B7 : Trong OU Ketoan t o user KT2 (t ơ ng t nh trên) B8 : click ph i chu t vào OU Nhansu New User B9 : Nh p tên user vào ô First name , Fullname : NS1 và ô User logon name : NS1 Next B10 : Nh p mt kh u c a user NS1 l n l t vào 2 ô Password và Confirm Password b d u check t i ô User must change password at next logon Next Finish B11 : Trong OU Nhansu t o user NS2 (t ơ ng t nh trên) 2. Delegate • Phân quy n cho user “ KT1 ” qu n lý các user account trong OU “Ketoan” Trang 49
Tài li u Qu n tr m ng Lu hành n i b B1 : Logon Administrator Start Programs trong c a s Tasks to Delegate ánh d u ch n vào Administrative Tools Active Directory Users and ô Delegate the following common tasks ánh d u Computers click ph i chu t trên OU Ketoan ch n ch n vào ô Create, delete, and manage users accounts Delegate Control trong c a s Welcome ch n Next Next Finish Trong c a s Users or Group ch n Add gõ KT1 Check Names Next B2 : Logoff Administrator Logon user KT1 Start Programs Administrative Tools Active Directory Users and Computers click ph i chu t trên OU Ketoan New User Lu ý : KT1 ch có quy n to User Trong c a s New Object – User t o user KT3 B3 : th i Password cho user KT2 Trang 50
Tài li u Qu n tr m ng Lu hành n i b • Phân quy n cho user “NS1” qu n lý các user account trong OU “Nhansu” B1 : Logon Administrator Start Programs trong c a s Tasks to Delegate ánh d u ch n vào Administrative Tools Active Directory Users and ô Delegate the following common tasks ánh d u Computers click ph i chu t trên OU Ketoan ch n ch n vào ô Create, delete, and manage users accounts Delegate Control trong c a s Welcome ch n Next và ô Create, delete, and manage groups Next Trong c a s Users or Group ch n Add gõ NS1 Finish Check Names Next B2: Logoff Administrator Logon user NS1 Start Trong c a s New Object – Group t o group Programs Administrative Tools Active “NhomNS ” trong Group scope ch n Global trong Directory Users and Computers click ph i chu t Group Type ch n Security OK trên OU Nhansu New Group Lu ý : NS1 có quy n t o User và Group Trang 51
Tài li u Qu n tr m ng Lu hành n i b • Cho user “ Giamdoc ” quy n Full Control trên các OU “CongTy, Ketoan, Nhansu” B1 : Logon Administrator Start Programs trong c a s Tasks to Delegate ánh d u ch n Administrative Tools Active Directory Users and vào ô Create a custom task to delegate Next Computers click ph i chu t trên OU Congty ch n Delegate Control trong c a s Welcome ch n Next Trong c a s Users or Group ch n Add gõ Giamdoc Check Names Next Trong h p tho i Active Directory Object Type ch n Trong h p tho i Permission ánh d u vào ô General ô This folder, existing objects in this folder, and ô Property-specify , ô Creation / deletion of specific creation of new objects in this folder Next child objects ánh d u vào ô Full Control Next Finish Trang 52
Tài li u Qu n tr m ng Lu hành n i b B2 : Logoff Administrator Logon user Giamdoc B3 : click ph i chu t trên OU Ketoan New Group Start Progarms Administrative Tools Active click ph i chu t trên user KT1 ch n Reset Password Directory Users and Computers click ph i chu t i Password cho KT1 trên OU Congty New User Lu ý : user Giamdoc có toàn quy n trên OU Ke toan Lu ý : user Giamdoc có toàn quy n trên OU Congty B4 : Vào menu View ch n Advanced Feature B5 : click ph i chu t trên OU Nhansu Properties ch n tab Security ch n user Giamdoc Lu ý : user Giamdoc có toàn quy n trên OU Nhansu Trang 53
Tài li u Qu n tr m ng Lu hành n i b Template & Audit 1. Security Template Chu n b : • Kh i ng máy Windows Server 2003 ch a nâng c p Domain Controller B1 : Nh n Start Run gõ vào mmc vào h p tho i Open OK B2 : Trong c a s Console1 ch n menu File ch n Add/Remove Sanap in Add Trong màn hình Add Stand-alone Snap-in ch n Trong màn hình Console1 , xu t hi n hai template Security Templates Add ch n Security click d u “+” compatws (trong Security Configurate and Analysis Add Template C:\Windows\Security Templates ) click ph i chu t trên compatws ch n Save As Trang 54
Tài li u Qu n tr m ng Lu hành n i b Trong c a s Save As , gõ Security Template click d u “+” trên Security Template (v a m i t o) vào m c File name Save Account Policy \Password Policy click ph i chu t trên Minimum Password Length Properties ánh du ch n vào ô Define this policy nh p vào ô Password must s 8 Apply OK click ph i chu t trên Security Template Save . B3: click ph i chu t trên Security Configurate and Trong màn hình Import Template ch n Analysis Open Database Trong h p tho i Security Template (Template v a thi t l p) File name gõ MyTemplate Open Open Trang 55
Tài li u Qu n tr m ng Lu hành n i b B4 : click ph i chu t trên Security Configurate and H th ng s phân tích s khác bi t gi a Security Analysis ch n Analyze Computer Now Policy c a h th ng và Security Template v a thi t trong màn hình Perform Analysis OK lp Click d u “-” trong Security Configuration and Click ph i chu t trên Security Configuration and Analysis vào Account Policies vào Password Analysis ch n Configure Computer Now Policy OK H th ng s áp t Template va thi t l p H th ng phát hi n s khác bi t và hi n d u báo óng t t c các c a s h th ng h i b n có Save Nh p l i password cho user “ U1 ” v i chi u dài ít Console không ch n No nh t là 8 ký t To m t user “ U1 ” v i password là 123 h th ng s thông báo l i yêu c u nh p l i Password OK Trang 56
Tài li u Qu n tr m ng Lu hành n i b 2. Audit Policy B1 : Start Programs Administrative Tools Click ph i chu t trên Audit Account Logon Events Local Security Policy Audit Policy Properties ch n d u check Failure Apply OK óng h t c a s màn hình l i c p nh t li policy B2 : Start Programs Administrative Tools B3 : Logoff Administrator Logon user “ U1 ” và Event Viewer click ph i chu t trên Security c tình logon sai vài l n Clear All Events thông báo xu t hi n yêu c u có B4 : Logon l i Administrator Start lu l i nh ng Security Audit ó không , ch n No Programs Administrative Tools Event óng t t c các c a s màn hình l i Viewer ch n Security xu t hi n m t s ghi nh n quá trình logon sai Trang 57
Tài li u Qu n tr m ng Lu hành n i b VD: Ghi nh n quá trình truy c p 1 Folder Chu n b : • Kh i ng máy Windows Server 2003 ã nâng c p Domain Controller • Vào C:\ t o th m c TaiLieuKetoan Mc ích : ghi nh n l i toàn b hành ng truy c p th t b i vào folder TaiLieuKetoan B1 : click ph i chu t trên th m c TaiLieuKetoan Ch n Advanced ch n tab Auditing Add ch n Properties ch n tab Security ch n Advanced group Authenticated Users Trong h p tho i b d u check Allow inheritable Apply OK Auditing ánh d u ch n vào ô List Folder/Read ch n group Users Remove Data c a c t Failed OK Apply OK Trang 58
Tài li u Qu n tr m ng Lu hành n i b B2 : Start Programs Domain Controller Click ph i chu t trên Audit Object Access Security Policy Local Policies Audit Policy Properties ch n Failure Apply OK óng t t c các c a s c p nh t Policy B3 : Start Programs Administrative Tools B4: Logoff Administrator Logon user “ NS1 ” vào Event Viewer click ph i chu t trên Security Clear th m c TaiLieuKetoan h th ng s thông báo l i All Events thông báo xu t hi n yêu c u có l u l i nh ng Security Audit ó không , ch n No B5: Logon l i Administrator Start Programs B6: click ph i chu t trên 1 Failure Audit c a user Administrative Tools Event Viewer ch n “NS1 ” Properties xu t hi n b ng chi ti t ngày gi Security user “ NS1 ” truy c p vào th m c Trang 59
Tài li u Qu n tr m ng Lu hành n i b DNS & DHCP I. Dch v DNS To h th ng Internet name trên t t c các máy 1. Install DNS Service B1 : t i máy Windows Server 2003 : Logon ánh d u ch n vào ô Domain Name System (DNS) Administrator Start Setttings Control Panel OK (h th ng s b t u cài DNS, n u g p thông báo yêu Add or Remove Program Add/ Remove cu a CD Windows Server 2003 thì vào th m c I386 Windows Component kéo thanh tr t ch n m c trong a CD) Finish Networking Services Details Trang 60
Tài li u Qu n tr m ng Lu hành n i b B2 : To Forward Lookup Zone Trên h p tho i Welcome to the New Zone Wizard M ch ơ ng trình DNS Start Programs ch n Next Administrative Tools DNS Trên h p tho i Zone Type ch n Primary Zone Trong c a s DNS , click vào các d u “+” m các m c Next con. Click ph i chu t vào m c Forward Lookup Zone New Zone Trong h p tho i Zone Name , nh p vào ô Zone name : Trên h p tho i Dynamic Update , ch n type Allow both congty.com Next nonsecure and secure dynamic updates Next Trên h p tho i Completing the New Zone Wizard , ki m tra các thông s , ch n Back s a ch a Finish B3 : T o Reverse Lookup Zone Trong c a s DNS , click ph i chu t vào Reverse Lookup Zone New Zone Trên h p tho i Welcome to the New Zone Wizard Next Trên h p tho i Zone Type , ch n Primary Zone Next Trang 61
Tài li u Qu n tr m ng Lu hành n i b Trên h p tho i Reverse Lookup Zone Name , nh p vào ô Trên h p tho i Dynamic Update , ch n type Allow both Network ID : 192.168.133 . H th ng s t ng phát sinh nonsecure and secure dynamic updates Next tên c a Reverse Lookup Zone . Gi nguyên m c nh tên Trên h p tho i Completing the New Zone Wizard , này Next ki m tra các thông s , ch n Back s a ch a Finish Trên h p tho i Zone File, gi nguyên tên m c nh Next II. Dch v DHCP 1. Cài t và c u hình DHCP Server B1 : ti máy Windows Server 2003 : Logon ánh d u ch n vào ô Dynamic Host Configuration Administrator Start Programs Add or Protocol (DHCP) OK (h th ng s b t u cài Remove Program Add/ Remove Windows DHCP, n u g p thông báo yêu c u a CD Windows Component kéo thanh tr t ch n m c Networking Server 2003 thì vào th m c I386 trong a CD) Services Details Finish Lu ý: n u h th ng là Domain thì t i b c này ta ph i Authorized DHCP vào database c a Active Directory Trang 62
Tài li u Qu n tr m ng Lu hành n i b B2 : Start Programs Administrative Tools Trong c a s Scope Name gõ “ Scope1 ” vào ô DHCP trong c a s DHCP click ph i chu t Name Next trên srv2003 New Scope Trong c a s IP Address range nh p vào các thông Trong c a s Add Exclusion Next s nh sau: Trong c a s Lease Duration nguyên giá tr Start IP Address : 192.168.133.1 mc nh Next End IP Address : 192.168.133.254 Trang 63
Tài li u Qu n tr m ng Lu hành n i b Trong c a s Configure DHCP Options ánh B3 : Click ph i chu t trên Scope1 (Scopre c t o du ch n vào ô No , Iwill configure these options B2) ch n Active later Next Finish B4 : Click ph i chu t trên Scope Options ch n Trong c a s Scope Options tab General Configure Options ánh d u ch n vào ô 003 Router trong ô IP Address 192.168.133.1 Add OK Ki m tra trong Scope Options ã có 003 Router 2. Cu hình DHCP trên Client trên Windows XP Trang 64
Tài li u Qu n tr m ng Lu hành n i b B1 : t i máy Windows XP : Logon Administrator B2 : vào command line gõ ipconfig /release m properties c a card Lan m properties B3 : trong command line gõ ipconfig /renew ca Internet Protocol (TCP/IP) ánh d u ch n B4 : trong command line gõ ipconfig /all xem vào 2 ô: các thông tin mà DHCP Server c p cho máy nh ng Obtain an IP address automatically giá tr nào Obtain DNS Server address automatically Trang 65
Tài li u Qu n tr m ng Lu hành n i b Web Server & Mail Server I. Cài t và s d ng Web Server (IIS) 1. Cài t Web Server (IIS): B1 : Start Settings Control Panel Add or B4 : Trong Add/Remove Windows Component Remove Program Ch n Add/Remove Windows Ch n Application Server ch n Detail Component B4 : Trong Application Server ánh d u ch n B6 : Trong c a s yêu c u CD Windows Server vào ô Internet Information Services (IIS) OK 2003 ch vào ng d n E:\W2k3\I386 OK Next Sau khi hoàn t t quá trình cài t ch n Finish Trang 66
Tài li u Qu n tr m ng Lu hành n i b 2. C u hình d ch v IIS, truy c p vào Website B1 : Start Programs Administrative Tools Internet Information Services (IIS) Manager Trang 67
Tài li u Qu n tr m ng Lu hành n i b B2 : Trong c a s IIS click ph i chu t trên B3 : Click ph i chu t trên vùng tr ng bên ph i c a Default Web Site Explore Default Web Site ch n New Text Document t tên là Default.htm nh p n i dung cho trang Web và l u l i B4 : M Internet Explore gõ vào a ch ho c II. Cài t và c u hình Mail Server s d ng Pop Service Chu n b : • Máy ch boot Windows Server 2003 • To 2 user U1, U2 và password c a 2 user này • Máy tr m boot Windows XP Trang 68
Tài li u Qu n tr m ng Lu hành n i b 1. C u hình trên máy Windows Server 2003 B1 : Start Settings Control Panel Add or B2 : Start Programs Administrative Tools Remove Program Ch n Add/Remove Windows POP3 Services . Click chu t ph i lên tên máy Mail Component ánh d u ch n vào ô E-mail Server New Domain Services Next OK B3 : Trong ca s Add Domain , trong dòng Domain B4 : trong c a s POP3 Service click ph i chu t trên Name gõ tên CongTy.com Congty.com New Mailbox Trang 69
Tài li u Qu n tr m ng Lu hành n i b B5 : Trong c a s Add Mailbox , trong ô Mailbox B6 : Làm l i t B4 t o Mailbox cho U2 Name nh p tên là U1 b d u ch n t i ô Create associated user for this mailbox OK 2. C u hình Outlook Express trên máy Windows XP B1: Start Programs Outlook Express B2: trong c a s Your Name , dòng Display Name gõ vào U1 Next Trang 70
Tài li u Qu n tr m ng Lu hành n i b B3 : Trong c a s Internet E-mail Address , dòng B4 : Trong c a s Email Server Names , dòng Email address gõ u1@congty.com Incoming mail (POP3 ) server và Outgoing mail (SMTP) server gõ vào a ch IP c a Mail Server Next B5 : Trong c a s Internet Mail Logon , trong dòng B6 : trong c a s Configurations Finish Account Name gõ vào u1@congty.com , và password c a user U1 Next Trang 71
Tài li u Qu n tr m ng Lu hành n i b B7 : Trong c a s Outlook Express , Tools B8 : ch n th Server ánh d u ch n vào ô Logon Accounts ch n dòng 192.168.133.1 using Secure Password Authentication và ô My Properties Server requires authentication B9: Trong c a s Outlook Express , click vào B10 : Trong c a s Outlook Express , click vào Send/Recv ki m tra nh ng thông s ã khai báo, Create mail nu báo l i thì s a l i Trang 72
Tài li u Qu n tr m ng Lu hành n i b B9 : Trong c a s Inbox , gõ vào dòng To: u2@congty.com , Subject : Kiem tra email !, r i sau ó gõ n i dung th vào khung bên d i click vào Send g i mail cho U2 Cu hình Outlook Express cho U2, làm t ư ng t các b ưc trên Trang 73
Tài li u Qu n tr m ng Lu hành n i b C b n v NAT Chu n b : • Mô hình g m 2 máy • Kh i ng Windows Server 2003 Cu hình máy srv2003 làm NAT Server B1 : M Routing and Remote Access click ph i Trong c a s Custom Configuration ánh d u chu t trên srv2003 ch n Configure and Enable ch n ô NAT and basic firewall vào ô LAN routing Routing and Remote Access Trong c a s Next Finish Welcome ch n Next trong c a s Confguration Lu ý: khi k t thúc quá trình c u hình h th ng yêu ch n ô Custom Configuration Next cu start service ch n Yes Trang 74
Tài li u Qu n tr m ng Lu hành n i b B2 : Trong c a s Routing and Remote Access , click Trong c a s New Interface for Network Address ph i chu t trên NAT/Basic Firewall , ch n New Translation (NAT) ch n card 172.16.1.xxx OK Interface Trong c a s Network Address Translation Properties B3 : Trong c a s Routing and Remote Access click – LAN Properties ch n ô Public interface ph i chu t trên NAT/Basic Firewall , ch n New connected to private network ánh d u ch n ô Interface Enable NAT on this interface OK Trang 75
Tài li u Qu n tr m ng Lu hành n i b Trong c a s N ew Interface for Network Address Trong c a s Network Address Translation Translation (NAT) ch n card 192.168.133.xxx Properties – 192.168.133.xxx Properties ch n ô OK Private interface connected to private network OK B4 : Trong c a s Routing and Remote Access vào IP Routing click ph i chu t trên Static Routes ch n New Static Route trong c a s Static route c u hình nh sau Interface : 172.16.1.xxx Destination : 0.0.0.0 Network mask : 0.0.0.0 Gateway : 172.16.1.1 Metric : 1 OK Lu ý: Gateway ph i cùng net ID v i a ch IP card LAN Trang 76
Tài li u Qu n tr m ng Lu hành n i b Trong c a s Routing and Remote Access click ph i chu t trên srv2003 ch n All Tasks Restart Ki m tra: Máy Windows XP : Logon Administrator M Internet Explore Truy c p vào a ch ã truy c p c Trang 77
Tài li u Qu n tr m ng Lu hành n i b C b n v ROUTING Chu n b : • Mô hình gm 4 máy • Trong ó máy 2 và máy 3 cài t Windows Server 2003 • Trong ó máy 1 và máy 4 cài t Windows XP 1. Cu hình Máy 2 B1 : M Routing and Remote Access click ph i Trong c a s Custom Configuration ánh d u chu t trên may2 ch n Configure and Enable ch n ô LAN routing Next Finish Routing and Remote Access Trong c a s Welcome Next Confguration ch n trong c a s Lu ý: khi k t thúc quá trình c u hình h th ng yêu Custom Configuration Next ch n ô cu start service ch n Yes Trang 78
Tài li u Qu n tr m ng Lu hành n i b B2: Trong c a s Routing and Remote Access vào IP Routing click ph i chu t trên Static Routes ch n New Static Route trong c a s Static route c u hình nh sau Interface : LAN Destination : 172.16.1.0 Network mask : 255.255.255.0 Gateway : 192.168.133.1 Metric : 1 OK 2. Cu hình Máy 3 B1 : M Routing and Remote Access click ph i Trong c a s Custom Configuration ánh d u chu t trên may3 ch n Configure and Enable ch n ô LAN routing Next Finish Routing and Remote Access Trong c a s Welcome ch n Next trong c a s Confguration Lu ý: khi k t thúc quá trình c u hình h th ng yêu ch n ô Custom Configuration Next cu start service ch n Yes Trang 79
Tài li u Qu n tr m ng Lu hành n i b B2: Trong c a s Routing and Remote Access vào IP Routing click ph i chu t trên Static Routes ch n New Static Route trong c a s Static route c u hình nh sau Interface : LAN Destination : 10.0.1.0 Network mask : 255.255.255.0 Gateway : 192.168.133.2 Metric : 1 OK 3. Ki m tra • Trên Máy 1 dùng l nh ping ki m tra thông m ng n Máy 3, Máy 4. • Trên Máy 4 dùng l nh ping ki m tra thông m ng n Máy 1, Máy 2. Trang 80
Tài li u Qu n tr m ng Lu hành n i b C b n v VPN Chu n b : • Mô hình g m 3 máy • Máy 1 ch y Windows Server 2003 • Máy 1 và 3 ch y Windows XP 1. C u hình VPN Server B1 : Logon on Administrator Start Programs Trong c a s Welcome to the Routing and Remote Administrative Tools Routing and Remote Access Access Server setup Wizard ch n Next Trong c a s Trong c a s Routing and Remote Access click Configure ánh d u ch n Remote Access (Dial-up or ph i chu t trên srv2003 (tên máy RAS Server) ch n VPN) Next Configure and Enable Routing and Remote Access Trang 81
Tài li u Qu n tr m ng Lu hành n i b Trong c a s Remote Access ánh d u ch n vào ô Trong c a s VPN Connection ch n card LAN b VPN Next du ch n t i ô Enable security on the selected interface by setting up static packet filters Next Trong c a s IP Address Assignment ch n ô Trong c a s Address Range Assignment ch n From a specified range of address Next New Trang 82
Tài li u Qu n tr m ng Lu hành n i b Trong c a s New Address Range gõ vào ây IP `Trong c a s Managing Mutiple Remote Access nh sau: Servers ánh d u ch n No , use Routing and Start IP address : 192.168.133.200 Remote Access to authentication connection End IP address : 192.168.133.220 requests Next Finish OK Next 2. T o user VPN Client k t n i vào VPN Server B1 : T o user U1 B2 : click ph i chu t trên user U1 Properties vào tab Dial-in Trong Remote Access (Dial-in or VPN) ánh d u ch n Allow Access OK Trang 83
Tài li u Qu n tr m ng Lu hành n i b 3. C u hình VPN Client trên máy Windows XP B1 : Logon Administrator click ph i chu t trên Trong c a s Network Connection ánh d u My Network Places Properties ch n Create ch n Virtual Private Network connection Next a new connection Trong c a s Welcome to the New connection Wizard ch n Next Trong c a s Network Connection Type ánh d u ch n vào ô Connect to the network at my workplace Next Trong c a s Connection Name t i ô Company Trong c a s VPN Server Selection gõ a ch Name gõ vào tên b t k Next IP card LAN c a máy Windows Server vào ô Host name or IP address Next Trang 84
Tài li u Qu n tr m ng Lu hành n i b Trong c a s Connection Availabiltity Next Trong c a s Connection Congty gõ vào ô Finish username là U1 và password c a U1 vào ô password Connect B2 : Khi connect thành công vào command line gõ ipconfig /all Nh n xét : máy pcxp01 ã c c p 1 a ch IP t 192.168.133.200 t i 192.168.133.220. Máy 1, máy 2 và máy 3 ã liên l c ơc v i nhau. Trang 85
Tài li u Qu n tr m ng Lu hành n i b Modem DSL, theo dõi s c và chia s Internet, v n an toàn trên m ng Cu hình Router/Modem ADSL Mc ích: • Cu hình Router ADSL k t n i m ng Internet s d ng d ch v ADSL Chu n b : • Thi t b Router ADSL ã k t n i v i ưng ADSL • Mt máy Windows Server 2003 ã k t n i v i ADSL Router Th c hi n B1 : M Internet Explorer trong ô Address nh p Trong c a s ch ng th c user, khai báo nh sau vào a ch ( ây là a ch c a Username : admin Router ADSL) Password : OK Trong giao di n c u hình ADSL ch n Advanced Trong ô DHCP ch n None trong ô IP Address Setup LAN sa giá tr IP l i là 192.168.1.1 Apply OK Ch n m c Wizard Setup trong c a s Wizard Trong c a s Wizard Setup-ISP Parameters for Setup nh p vào nh ng thông s sau Internet Access khai báo thông tin nh sau Protocol : PPPoE/LLC Service Name : viettel VPI : 8 User Name : VCI : 35 Password Các thông s còn l i m c nh Next Finish Lu ý: nh ng thông tin này do ISP cung c p khi ta ng ký d ch v Hoàn t t quá trình c u hình Router click chu t M Internet Explore truy c p vào a ch vào Logout thoát kh i giao di n setup www.google.com ki m tra ã truy c p c Trang 86
Tài li u Qu n tr m ng Lu hành n i b Hưng d n cài t và s d ng ch ư ng trình qu n lý phòng Internet & Game (Easy Cafe) Chu n b : • Chu n b 2 máy : 1 Windows Server 2003 và 1 Windows XP • Máy Windows Server 2003 làm Easy Café server • Máy Windows XP làm Easy Café client 1. Cài Easy Café Server trên máy Windows Server 2003 Vào th m c Easy Café ch y file easysetup.exe Trong c a s Select Software to install ch n cài t ch ơ ng trình EasyCafé Server 2.2 Next Trong c a s Welcome ch n Next Trong c a s Username&Password ch n Next Trang 87
Tài li u Qu n tr m ng Lu hành n i b Trong c a s Choose Destination Location ch n Trong c a s Backup Replaced Files ánh d u ô Next ch n Yes Next Trong c a s Select Components nguyên các l a Trong c a s Select Program Manager Group ch n m c nh Next ch n Next Trang 88
Tài li u Qu n tr m ng Lu hành n i b Trong c a s Start Installation Next Trong c a s yêu c u kh i ng l i máy ch n Cancel Trong th m c EasyCafe vào th m c crack keygen.exe Trang 89
Tài li u Qu n tr m ng Lu hành n i b Trong c a s KeyGen Generate Exit Trong th m c Easycafe copy file Lang-VN- Server.ini chép file Lang-VN-Server.ini vào C:\Program Files \ TinaSoft \ Easy Café Server \ language Restart l i máy Sau khi Restart l i máy Logon Administrator Trong c a s Easy Café Server nh p ch Trong c a s Language Setting ch n Viet Nam EASYCAFE vào ô Password Login Ki m tra Apply ã vào c giao di n qu n lý ch ơ ng trình EASYCAFE Trang 90
Tài li u Qu n tr m ng Lu hành n i b 2.Cài EasyCafe Client trên máy Windows XP Vào th m c Easy Café ch y file easysetup.exe Trong c a s Select Software to install ch n cài t ch ơ ng trình EasyCafé Client 2.2 Next Trong c a s EasyCafé Client ch n Next Trong c a s Username&Password ch n Next Trang 91
Tài li u Qu n tr m ng Lu hành n i b Trong c a s Choose Destination Location ch n Trong c a s Backup Replaced Files ánh d u ô Next ch n Yes Next Trong c a s Select Components nguyên các l a Trong c a s Start Installation Next ch n m c nh Next Trang 92
Tài li u Qu n tr m ng Lu hành n i b Trong c a s Install Complete ch n Finish Trong c a s Launch Easy Client ch n No Trong ca s yêu c u kh i ng l i máy ch n Cancel Trong th m c Easycafe copy file Lang-VN-Client.ini chép file Lang-VN-Client.ini vào C:\Program Files \ TinaSoft \ Easy Café Client \ language Restart l i máy Sau khi Restart l i máy Logon Trong c a s Enter EasyCafe Trên giao di n TINASOFT click Administrator Trong c a s Server IP Trong ô Server IP ph i chu t trong c a s Login Language Setting ch n Viet Nam nh p vào a ch IP c a máy nh p nh sau: Apply Windows Server 2003 là Username : TINASOFT 192.168.133.1 Password : EASYCAFE Trang 93
Tài li u Qu n tr m ng Lu hành n i b 3. nh giá d ch v trong EasyCafe – i Password cho ch ư ng trình Easy Server – T o tài kho n cho nhân viên thu ngân – i Password cho các Easy Clients Trong c a s qu n lý EASYCAFE vào m c Các d ch Trong c a s Cài t h th ng t i Tab v ch n Cài t h th ng Administrator nh p vào các thông s nh trong hình ch n Áp d ng Save Trong c a s qu n lý EASYCAFE vào m c Các d ch Trong c a s Thay i Password c a các Client nh p v ch n Thay i Password c a các Client Username for Admin : CLIENT New Password : 123 Thay i t t c Trang 94
Tài li u Qu n tr m ng Lu hành n i b Trong c a s ch p nh n ch n OK Trong c a s qu n lý EASYCAFE vào m c Các dch v ch n Cài t d ch v Trong c a s Các d ch v Trong ô lo i d ch v Trong c a s Các d ch v ch n d u c ng nh p café , trong ô giá nh p 3000 ch n d u Trong ô lo i d ch v nh p Migoi , trong ô giá nh p 4000 ch n d u Trang 95
Tài li u Qu n tr m ng Lu hành n i b 4. T o tài kho n tr tr ưc Trong c a s qu n lý EASYCAFE vào Giao d ch ch n Tài kho n Trong c a s Tài kho n ch n nút Thêm vào Nh p TEO vào ô Username Nh p m t kh u vào ô Password ch n nút Give Time Trang 96
Tài li u Qu n tr m ng Lu hành n i b Trong c a s Give Time Nh p 600 vào ô Làm t ơ ng t cho tài kho n T1 TimeSold OK 5. Ki m tra k t qu a) Logon b ng tài kho n tr sau Trong ch ơ ng trình EasyCafe vào m c Qu n lý Client click ph i chu t trên máy PCXPxx (tên máy Windows XP) ch n Login Trang 97
Tài li u Qu n tr m ng Lu hành n i b Ki m tra trên máy Windows XP ã Login vào c Trong chơ ng trình EasyCafe vào m c Qu n lý giao di n máy Windows Trong ch ơ ng trình qu n Client click ph i chu t trên máy PCXPxx (tên lý EasyCafe. Yêu c u m i ch n nh sau máy Windows XP) ch n Thanh toán Username : PCXPxx Lo i d ch v : Café SL : 1 Trong c a s thông báo ch n Yes Trong c a s thanh toán ki m tra l i giá ti n Xác nh n Trang 98
Tài li u Qu n tr m ng Lu hành n i b b) Logon b ng tài kho n tr trưc Trên máy Windows XP click ph i chu t Trong c a Ki m tra ã Login vào c giao di n máy Windows XP s Login nh p TEO vào ô Username , nh p m t kh u trên c a s TINASOFT ch n Logout vào ô Password OK c) Ki m tra doanh s trong ngày Trong c a s EasyCafe Server vào m c Bao Cao Vào báo cáo ti n m t hàng ngày ch n báo cáo thu chi ti n m t hàng ngày Trang 99
Tài li u Qu n tr m ng Lu hành n i b Hưng d n cài t và s d ng ch ư ng trình Norton-GoBack Chu n b : • Máy Windows XP 1. Cài GoBack B1 : b a cài t GoBack vào CD-ROM hi n B2 : Trong ca s License Agreement ch n “ I ch ơ ng trình cài t ch n Install Norton accept the License Agreement Next GoBack Trong c a s Welcome Next B3 : C ng trong c a s Install Wizard ch n B4 : Sau khi hoàn t t vi c cài t, ánh d u ch n “Express Installation ” Next “Restart to enable Norton GoBack ” Finish Trang 100
Tài li u Qu n tr m ng Lu hành n i b 2.Cài t password cho Administrator/User B1 : M ch ơ ng trình GoBack trên Desktop ch y B2 : Ch n tab Password ch n Change ch ơ ng trình ch n nút Options Administrator Password B3 : Nh p Password c vào Old Password nh p B4 : t Password cho User b ng cách nh n vào nút Password m i vào New Password và Confirm New Change User Password Password OK B5 : Có th xem ho c quy nh các thao tác yêu c u n Password c a Administrator và User b ng cách nh n vào nút Change Level for Feature Trang 101
Tài li u Qu n tr m ng Lu hành n i b 3. Khôi ph c d li u a tr v th i im xác nh (Disk Drive Restore) B1 : Trong c a s ch ơ ng trình GoBack , ch n B2 : Trong c a s Disk Drive Restore ch n th i Disk Drive Recovery Ch n Disk Drive im mu n tr l i ch n Restore Now Restore B3 : Ch ơ ng trình s yêu c u nh p Password Administrator và kh i ng l i máy. Sau khi kh i ng l i máy, d li u ã c khôi ph c v th i im ã ch n 4. Khôi ph c d li u a tr v th i im xác nh chi ti t (Advanced) B1 : Trong c a s ch ơ ng trình GoBack , ch n Disk B2 : ch n th i im mu n tr l i ch n bi u t ng Drive Recovery Ch n Advanced Disk Drive Restore Drive Restore Trang 102
Tài li u Qu n tr m ng Lu hành n i b 5. Khôi ph c d li u t ng (AutoBack) B1 : Trong c a s ch ơ ng trình GoBack ch n B2 : T i c a s Options ch n tab AutoBack Disk Drive Protection Ch n AutoBack ánh d u ch n vào ô Enable AutoBack ch n Change Options / Schedule B3 : Ch n th i im ph c h i d li u t ng OK B4 : Trong c a s Options Apply OK máy s yêu c u nh p Password Administrator và Restart l i Sau khi Restart , ch c n ng AutoBack t i th i im ã ch n s th c hi n Trang 103
Tài li u Qu n tr m ng Lu hành n i b 6. G b ch ư ng trình Norton-GoBack B1 : Trong c a s ch ơ ng trình GoBack ch n B2 : T i c a s Options ch n Disable Norton Options GoBack B3 : Khi xu t hi n c a s thông báo và yêu c u xác nh n B4 : Ch ơ ng trình s yêu c u nh p Password li ch n OK Adminstrator và kh i ng l i máy. Sau khi kh i ng l i máy, click Start Settings Control Panel Add/Remove Program Remove ch ơ ng trình Norton GoBack Trang 104