Bao cao thuc tap

Nghiên Cứu Và Triển Khai Các Dịch Vụ Trên Windows Server 2008

SVTT: PHẠM HOÀNG THÂN 1

LỜI MỞ ĐẦU

Nhƣ chúng ta đã biết khoa học máy vi tính ngày nay vô cùng phát

triển, do nhu cầu trao đổi thông tin tăng lên không ngừng. Ngày nay máy vi

tính là một vật bất khả li thân của nhiều ngƣời, nó đi sâu vào đời sống và

giúp lƣu trữ, xử lý thông tin hết sức đơn giản. Nhƣng do yêu cầu công việc

muốn trao đổi thông tin với nhau thì ngƣời ta cần đến một giao thức hết sức

quan trọng đó là giao thức mạng máy tính. Mạng vi tính giúp rút ngắn

khoảng cách địa lí dù bạn ở nơi đâu. Điều đó đã kéo theo sự phát triển đến

chóng mặt của các mạng máy vi tính nhƣ: mạng LAN, mạng WAN, mạng

Internet,… Để đáp ứng yêu cầu thời đại, Microsoft nhà cung cấp phần mềm

hàng đầu trên Thế Giới đã tung ra nhiều hệ điều hành nhƣ: Windows

Server 2000, Windows Server 2003, Windows Server 2008,… để điều

hành, quản lý mạng máy vi tính. Cùng với nhu cầu trao đổi thông tin thì

cũng yêu cầu khả năng bảo mật thông tin đó ngày càng tốt hơn. Windows

Server 2008 là một sự lựa chọn đúng đắn.

Windows Server 2008 xây dựng trên sự thành công và sức mạnh của

hệ điều hành đã có trƣớc đó là Windows Server 2003 và những cách tân có

trong bản Service Pack 1 và Windows Server 2003 R2. Mặc dù vậy

Windows Server 2008 hoàn toàn hơn hẳn các hệ điều hành tiền nhiệm.

Windows Server 2008 đƣợc thiết kế để cung cấp cho các tổ chức có đƣợc

nền tảng sản xuất tốt nhất cho ứng dụng, mạng và các dịch vụ web từ nhóm

làm việc đến những trung tâm dữ liệu với tính năng động, tính năng mới có

giá trị và những cải thiện mạnh mẽ cho hệ điều hành cơ bản.



MỤC LỤC

LỜI MỞ ĐẦU ........................................................................................... 1

CHƯƠNG 1: SƠ LƯỢC VỀ ĐƠN VỊ THỰC TẬP ................................ 6

1.1. GIỚI THIỆU TRUNG TÂM ATHENA ........................................... 6

1.1.1. Trụ sở và các chi nhánh .............................................................. 7

1.1.1.1. Trụ sở chính ......................................................................... 7

1.1.1.2. Cơ sơ 2_Tại TP Hồ Chí Minh ............................................... 8

1.1.2. Quá trình hình thành và phát triển .............................................. 8

1.2. CÁC SẢN PHÂM VÀ GIẢI PHÁP................................................ 10

1.2.1 Các khóa học dai han ................................................................. 10

1.2.2. Các khóa học ngắn han ............................................................. 11

1.2.2.1. Khóa Quan tri mang ........................................................... 11

1.2.2.2. Khóa thiết kế web và bảo mật mạng ................................... 11

1.3. CƠ SƠ HẠ TÂNG ......................................................................... 11

1.4. CHINH SÁCH HỖ TRƠ ................................................................ 12

1.5. CÁC NHIỆM VỤ VÀ DỊCH VỤ CỦA BỘ PHẬN THỰC TẬP .... 12

1.6. CÔNG VIỆC VÀ NHIỆM VỤ ĐƢƠC PHÂN CÔNG ................... 12

CHƯƠNG 2: TỔNG QUAN VỀWINDOWS SERVER 2008 .............. 13

2.1. GIỚI THIỆU VỀ WINDOWS SERVER 2008 ............................... 13

2.2. CÁC TINH NĂNG CỦA WINDOWS SERVER 2008 ................... 14

2.2.1. Công cụ quản trị Server Manager ............................................. 14

2.2.2. Windows Server Core............................................................... 14

2.2.3. PowerShell ............................................................................... 15

2.2.4. Windows Deloyment Services .................................................. 15

2.2.5. Terminal Services ..................................................................... 16

2.2.6. Network Access Protection....................................................... 16

2.2.7. Read-Only Domain Controllers ................................................ 17

2.2.8. Công nghệ Failover Clustering ................................................. 17



2.2.9. Windows Firewall with Advance Security ................................ 18

2.3. MỘT SỐ TINH NĂNG MỚI CỦA WINDOWS SERVER 2008 ... 18

2.3.1. Công nghệ ảo hóa Hyper-V ...................................................... 18

2.3.2. Processor Compatibility Mode ................................................. 19

2.3.3. File Classification Infrastructure............................................... 19

2.3.4. Quản lý trong ỗ đĩa và file ........................................................ 19

2.3.5. Cải tiến giao thức và mã hóa .................................................... 19

2.3.6. Một số tính năng khác .............................................................. 20

2.4. CÁC LƠI ÍCH CỦA WINDOWS SERVER 2008 .......................... 20

2.4.1. Web .......................................................................................... 20

2.4.2. Ảo hóa ...................................................................................... 20

2.4.3. Bảo mật .................................................................................... 21

2.4.3.1. Network Access Protection (NAP) ..................................... 21

2.4.3.2. Read-Only Domain Controller (RODC) ............................. 21

2.4.3.3. BitLocker ........................................................................... 22

2.4.3.4. Windows Firewall .............................................................. 22

2.5. CÁC PHIÊN BẢN CỦA SERVER 2008 ........................................ 22

2.5.1. Windows Server 2008 Standard Edition ................................... 22

2.5.2. Windows Server 2008 Enterprise Edition ................................. 23

2.5.3. Windows Server 2008 Datacenter Edition ................................ 23

2.5.4. Windows Web Server 2008 ...................................................... 23

CHƯƠNG 3: TRIỂN KHAI CÁC MÔ HÌNH DỊCH VỤ TRÊN

LOCAL HOST ....................................................................................... 25

3.1. CÀI ĐẶT WINDOWS SERVER 2008 TRÊN MÁY ẢO ............... 25

3.2. CÀI ĐẶT WINDOWS 7 TRÊN MÁY ẢO..................................... 25

3.3. UPGRADE WINDOWS SERVER 2008 LÊN DOMAIN

CONTROLLER .................................................................................... 25



3.4. JOIN MÁY ẢO WINDOWS 7 VÀO DOMAIN CỦA WINDOWS

SERVER 2008 ...................................................................................... 34

3.5. BACKUP VÀ RESTORE TRÊN WINDOWS SERVER 2008....... 40

3.5. 1. Cài đặt ..................................................................................... 40

3.5. 2. Backup .................................................................................... 42

3. Restore ........................................................................................... 47

3.6. THIẾT LẬP MULTI MASTER TRÊN WINDOWS SERVER 2008

.............................................................................................................. 52

3.7. CÀI ĐẶT VÀ CẤU HÌNH CÁC DỊCH VỤ TRÊN WINDOWS

SERVER 2008 ...................................................................................... 62

3.7. 1. DỊCH VỤ DNS ....................................................................... 62

3.7. 1.1. Cài đặt ............................................................................... 62

3.7.1.2. Cấu hình ............................................................................. 64

3.7.1.3. Test .................................................................................... 74

3.7.2. DỊCH VỤ DHCP ...................................................................... 75

3.7.2.1. Cài đặt ................................................................................ 75

3.7.2.2. Cấu hình ............................................................................. 79

3.7.3. CÁC DỊCH VỤ IIS .................................................................. 85

3.7.3.1. Dịch vụ WEB ..................................................................... 85

3.7.3.1.1. Cài đặt .......................................................................... 85

3.7.3.1.2. Cấu hình ....................................................................... 88

3.7.3.2. Dịch vụ FTP ....................................................................... 93

3.7.3.2.1. Cài đặt .......................................................................... 93

3.7.3.2.2. Cấu hình ....................................................................... 95

3.7.4. DỊCH VỤ FILE SERVICES .................................................. 102

3.7.4.1. Cài đặt .............................................................................. 102

3.7.4.2. Cấu hình ........................................................................... 103

3.7.5. DỊCH VỤ VPN ...................................................................... 113



3.7.5.1. Cài đặt .............................................................................. 113

3.7.5.2. Cấu hình ........................................................................... 119

3.7.6. DỊCH VỤ MAIL SERVER .................................................... 131

3.7.6.1. Cài đặt Mdaemon ............................................................. 131

3.7.6.2. Tạo account mới ............................................................... 136

3.7.6.3. Quá trình gửi – nhận mail giữa server - client ................... 138

3.7.7. THIẾT KẾ WEB ĐỘNG BẰNG JOOMLA TRÊN LOCAL .. 143

3.7.7.1. Cài đặt Xampp, Joomla .................................................... 143

7.2. Cài đặt Template cho trang web ............................................. 153

3.7.7.3. Cách thêm bài viết ............................................................ 157

7.4. Cách thêm các thƣ mục .......................................................... 158

3.7.7.5. Cách tạo Menu ................................................................. 160

3.7.7.6. Cách đƣa Menu ra trang web ............................................ 164

7.7. Tạo module trình diễn ảnh ...................................................... 166

3.7.7.8. Tạo module danh mục các tin tức ..................................... 173

3.7.7.9. Tạo module tin mới .......................................................... 179

3.7.7.10. Tạo module HTML custom để Quảng Cáo ..................... 181

3.7.7.11. Tạo phần Footer cho trang web ...................................... 183

3.7.7.12. Tạo module hỗ trợ trực tuyến ......................................... 185

3.7.7.13. Tạo module Facebook .................................................... 188

3.7.7.14. Tạo module Thống kê ngƣời truy cập ............................. 191

CHƯƠNG 4: TRIỂN KHAI MÔ HÌNH DỊCH VỤ TRÊN VPS ....... 194

4.1. CÁC BƢỚC CHUẨN BỊ TRƢỚC TRIỂN KHAI ........................ 194

4.2. TRIỂN KHAI CÁC DỊCH VỤ TRÊN VPS .................................. 200

4.2.1. DỊCH VỤ MAIL SERVER .................................................... 200

4.2.2. DỊCH VỤ VPN ...................................................................... 201

4.2.3. DỊCH VỤ WEB ..................................................................... 206

TÀI LIỆU THAM KHẢO.................................................................... 208



CHƯƠNG 1: SƠ LƯỢC VỀ ĐƠN VỊ THỰC TẬP

1.1. GIỚI THIỆU TRUNG TÂM ATHENA

Trung Tâm Đào Tạo Quản Tri Mạng và An Ninh Mạng Quốc Tế

ATHENA Tiền thân là Công ty TNHH Tƣ vấn và Đào tạo quản tri

mạng Việt Năng, (tên thƣơng hiệu viết tăt là TRUNG TÂM ĐÀO

TẠO ATHENA), đƣợc chính thức thành lập theo giấy phép kinh

doanh số 4104006757 của Sơ K ế Hoạch Đầu Tƣ Tp Hồ Chí Minh

cấp ngày 04 tháng 11 năm 2008.

Tên công ty viết bằng tiếng nƣớc ngoài: ATHENA ADVICE

TRAINING NETWORK SECURITY COMPANY LIMITED.

ATHENA là một tô ch ức quy tụ nhiều trí thức trẻ Việt Nam đầy

năng động, nhiệt huyết và kinh nghiệm trong lĩnh vực công nghệ

thông tin. Với quyết tâm góp phần vào công cuộc thúc đây ti ến trình

tin học hóa của nƣớc nhà. ATHENA đã và đang tập trung chủ yếu

vào các họat động sau:

o Đào tạo chuyên sâu quản tri m ạng, an ninh mạng, thƣơng mại

điện tử theo các tiêu chuân qu ốc tế của các hãng nôi ti ếng nhƣ

Microsoft, Cisco, Oracle, Linux LPI , CEH,... Song song đó,

trung tâm ATHENA còn có những chƣơng trình đào tạo cao

cấp dành riêng theo đơn đặt hàng của các đơn vi nhƣ B ộ Quốc

Phòng, Bộ Công An , ngân hàng, doanh nghiệp, các cơ quan

chính phủ, tô chức tài chính..Qua đó cung cấp nguồn nhân lực

trong lĩnh vực công nghệ thông tin, đặc biệt là chuyên gia về

mạng máy tính và bảo mật mạng đạt trình độ quốc tế cho các

tô chức, doanh nghiệp có nhu cầu.

o Tƣ vấn và hô tr ợ cho doanh nghiệp ứng dụng hiệu quả tin học

vào hoạt động sản xuất kinh doanh.



o Tiến hành các hoạt động nghiên cứu nâng cao kiến thức tin

học và phát triển cơ sơ dữ liệu thông tin về các ứng dụng và sự

cố mạng.

o Tiến hành các dich v ụ ứng cứu khân c ấp cho doanh nghiệp

trong trƣờng hợp xảy ra sự cố máy tính.

Sau gần 10 năm hoạt động,nhiều học viên tốt nghiệp trung tâm

ATHENA đã là chuyên gia đảm nhận công tác quản lý hệ thống

mạng, an ninh mạng cho nhiều bộ ngành nhƣ Cục Công Nghệ Thông

Tin - Bộ Quốc Phòng , Bộ Công An, Sơ Thông Tin Truy ền Thông

các tỉnh, bƣu điện các tỉnh,…

Ngoài ra, Trung tâm ATHENA còn có nhiều chƣơng trình hợp tác và

trao đôi công ngh ệ với nhiều đại học lớn nhƣ đại học Bách Khoa

Thành Phố Hồ Chí Minh, Học Viện An Ninh Nhân Dân( Thủ Đức),

Học Viện Bƣu Chính Viễn Thông, Hiệp hội an toàn thông tin

(VNISA), Viện Kỹ Thuật Quân Sự...

1.1.1. Tru sơ va cac chi nhanh

1.1.1.1. Tru sơ chính

Trung Tâm Đào Tạo Quản Tri M ạng và An Ninh Mạng Quốc Tế

ATHENA.

Số 2 Bis Đinh Tiên Hoàng, Phƣờng Đa Kao, Tp Hồ Chí Minh, Việt

Nam.

Điện thoại: ( 84-8 ) 3824 4041

Hotline: 0943 23 00 99



1.1.1.2. Cơ sơ 2_Tai TP Hồ Chí Minh

Trung Tâm Đào Tạo Quản Tri M ạng và An Ninh Mạng Quốc Tế

ATHENA

92 Nguyễn Đình Chiểu ,Phƣờng Đa Kao,Quận 1, Tp Hồ Chí Minh,

Việt Nam.

Website: www.Athena.Edu.Vn

Điện thoại: ( 84-8 ) 2210 3801

Hotline: 0943 20 00 88

1.1.2. Qua trinh hinh thanh va phat triên

Một nhóm các thành viên là những doanh nhân tài năng và thành

công trong lĩnh vực công nghệ thông tin đã nhận ra tiềm năng phát

triển của việc đào tạo nền công nghệ thông tin nƣớc nhà. Họ là

những cá nhân có trình độ chuyên môn cao và có đầu óc lãnh đạo

cùng với tầm nhìn xa về tƣơng lai của ngành công nghệ thông tin

trong tƣơng lai, họ đã quy tụ đƣợc một lực lƣợng lớn đội ngũ công

nghệ thông tin trƣớc hết là làm nhiệm vụ ứng cứu máy tính cho các

doanh nghiệp, cá nhân có nhu cầu. Bƣớc phát triển tiếp theo là vƣơn

tầm đào đạo đội ngũ cán bộ công nghệ thông tin cho đất nƣớc và xã

hội.

Các thành viên sáng lập trung tâm gồm:

o Ông Nguyễn Thế Đông: Cựu giám đốc trung tâm ứng cứu máy

tính Athena, hiện tại là giám đốc dự án của công ty Siemen

Telecom.

o Ông Hứa Văn Thế Phúc: Phó Giám đốc Phát triển Thƣơng mại

Công ty EIS, Phó Tông công ty FPT .

o Ông Nghiêm Sỹ Thăng: Phó Tông giám đ ốc Ngân hàng Liên

Việt, chịu trách nhiệm công nghệ thông tin của Ngân hàng.



o Ông Vo Đô Thăng : Hiện đang là giám đốc Trung tâm đào tạo

quản tri và an ninh m ạng Athena.

Đến năm 2003, bốn thành viên sáng lập cùng với với đội ngũ ứng

cứu máy tính gần 100 thành viên hoạt động nhƣ là một nhóm, một tô

chức ứng cứu máy tính miền Nam.

Từ năm 2004- 2006: Trung tâm có nhiều bƣớc phát triển và chuyển

mình. Trung tâm trơ thành m ột trong những đia chỉ tin cậy của nhiều

doanh nghiệp nhằm cài đặt hệ thống an ninh mạng và đào tạo cho đội

ngũ nhân viên của các doanh nghiệp về các chƣơng trình quản lý dự

án MS Project 2003, kỹ năng thƣơng mại điện tử, bảo mật web… và

là đia ch ỉ tin cậy của nhiều học sinh_sinh viên đến đăng kí học. Đòi

hỏi cấp thiết trong thời gian này của Trung tâm là nâng cao hơn nữa

đội ngũ giảng viên cũng nhƣ cơ sơ đ ể đáp ứng nhu cầu ngày càng

cao về công nghệ thông tin của đất nƣớc nói chung, các doanh

nghiệp, cá nhân nói riêng .Năm 2004, công ty mơ r ộng hoạt động

cung cấp giải pháp, dịch vụ cho khu vực miền Trung thông qua việc

thành lập văn phòng đại diện tại Đà Nẵng.

Đến năm 2006: Trung tâm đào tạo quản tri và an ninh m ạng Athena

mơ ra thêm m ột chi nhánh tại Cƣ xá Nguyễn Văn Trôi . Đồng thời

tiếp tục tuyển dụng đội ngũ giảng viên là những chuyên gia an ninh

mạng tốt nghiệp các trƣờng đại học và học viện công nghệ thông tin

uy tín trên toàn quốc, đồng thời trong thời gian này Athena có nhiều

chính sách ƣu đãi nhằm thu hút đội ngũ nhân lực công nghệ thông tin

lành nghề từ các doanh nghiệp, tô chức, làm giàu thêm đội ngũ giảng

viên của trung tâm.

Đến năm 2008: Hàng loạt các trung tâm đào tạo quản tri và an ninh

mạng mọc lên, cùng với khủng hoảng kinh tế tài chính toàn cầu đã

làm cho Trung tâm rơi vào nhiều khó khăn. Ông Nguyễn Thế Đông



cùng Ông Hứa Văn Thế Phúc rút vốn khỏi công ty gây nên sự hoang

man cho toàn bộ hệ thống trung tâm. Cộng thêm chi nhánh tại Cƣ xã

Nguyễn Văn Trôi ho ạt động không còn hiệu quả phải đóng cửa làm

cho trung tâm rơi từ khó khăn này đến khó khăn khác. Lúc này, với

quyết tâm khôi phục lại công ty cũng nhƣ tiếp tục sứ mạng góp phần

vào tiến trình tin học hóa của đất nƣớc. Ông Vo Đô Thăng mua l ại cô

phần của hai nhà đầu tƣ lên làm giám đốc và xây dựng lại trung tâm.

Đây là một bƣớc chuyển mình có ý nghĩa chiến lƣợc của trung tâm.

Mơ ra m ột làn gió mới và một giai đoạn mới, cùng với quyết tâm

mạnh mẽ và một tinh thần thép đã giúp ông Thăng vƣ ợt qua nhiều

khó khăn ban đầu, giúp trung tâm đứng vững trong thời kì khủng

hoảng.

Từ năm 2009 – nay: Cùng với sự lãnh đạo tài tình và đầu óc chiến

lƣợc. Trung tâm đào tạo quản tri và an ninh m ạng dần đƣợc phục hồi

và trơ l ại quỹ đạo hoạt động của mình. Đến nay , Trung tâm đã trơ

thành một trong những trung tâm đào tạo quản tri m ạng hàng đầu

Việt Nam. Cùng với sự liên kết của rất nhiều công ty , tô chức doanh

nghiệp, trung tâm trơ thành nơi đào t ạo và cung cấp nguồn nhân lực

công nghệ thông tin cho xã hội. Từng bƣớc thực hiện mục tiêu góp

phần vào tiến trình tin học hóa nƣớc nhà.

1.2. CÁC SẢN PHÂM VÀ GIẢI PHÁP

1.2.1 Cac khóa học dai han

Chƣơng trình đào tạo chuyên gia an ninh mạng. ( AN2S) Athena

network security specialist.

Chƣơng trình Quản tri viên an ninh m ạng (ANST) Athena netuwork

security Technician.

Chuyên viên quản tri m ạng nâng cao (ANMA) Athena network

manager Administrator.



1.2.2. Cac khóa học ngắn han

1.2.2.1. Khóa Quan tri mang

Quản tri mạng Microsoft căn bản ACBN

Phần cứng máy tính, laptop, server

Quản tri hệ thống mạng Microsoft MCSA Security.

Quản tri mạng Microsoft nâng cao MCSE

Quản tri window Vista

Quản tri hệ thống Window Server 2008, 2012

Lớp Master Exchange Mail Server

Quản tri mạng quốc tế Cissco CCNA

Quản tri hệ thống mạng Linux 1 và Linux 2.

1.2.2.2. Khóa thiết kế web và bảo mật mang

Xây dựng, quản tri web thƣơng mại điện tử với Joomla và VirtuMart

Lập trình web với Php và MySQL

Bảo mật mạng quốc tế ACNS

Hacker mũ trăng

Athena Mastering Firewall Security

Bảo mật website.

1.3. CƠ SƠ HẠ TÂNG

Thiết bi đầy đủ và hiện đại.

Chƣơng trình cập nhật liên tục, bảo đảm học viên luôn tiếp cận với

những công nghệ mới nhất.

Phòng máy rộng rãi, thoáng mát.



1.4. CHINH SÁCH HỖ TRỢ

Đảm bảo việc làm cho học viên tốt nghiệp khoá dài hạn

Giới thiệu việc làm cho mọi học viên

Thực tập có lƣơng cho học viên khá giỏi

Ngoài giờ học chính thức, học viên đƣợc thực hành thêm miễn phí,

không giới hạn thời gian

Hô tr ợ kỹ thuật không thời hạn trong tất cả các lĩnh vực liên quan

đến máy tính, mạng máy tính, bảo mật mạng

Hô trợ thi Chứng chỉ Quốc tế

1.5. CÁC NHIỆM VỤ VÀ DỊCH VỤ CUA BỘ PHẬN THỰC TẬP

Bộ phận thực tập : Bộ phận triển khai kỹ thuật.

Nhiệm vụ và dich vụ:

Triển khai lăp đặt hệ thống mạng.

Bảo trì hệ thống mạng.

Tƣ vấn hô trợ quản tri hệ thống mạng.

1.6. CÔNG VIỆC VÀ NHIỆM VỤ ĐƯƠC PHÂN CÔNG

Nghiên cứu các dich vụ mạng trên Windows Server 2008.

Triển khai các dich vụ mạng trên Windows Server 2008.

Yêu cầu nhiệm vụ: Có kiến thức tốt về Network, System, Security.



CHƯƠNG 2: TỔNG QUAN VỀWINDOWS SERVER 2008

2.1. GIỚI THIỆU VỀ WINDOWS SERVER 2008

Microsoft Windows Server 2008 là thế hệ kế tiếp của hệ điều hành

Windows Server, có thể giúp các chuyên gia công nghệ thông tin có

thể kiểm soát tối đa cơ sở hạ tầng của họ và cung cấp khả năng quản

lý và hiệu lực chƣa từng có, là sản phẩm hơn hẳn trong việc đảm bảo

độ an toàn, khả năng tin cậy và môi trƣờng máy chủ vững chắc hơn

các phiên bản trƣớc đây.

Windows Server 2008 cung cấp những giá trị mới cho các tổ chức

bằng việc bảo đảm tất cả ngƣời dùng đều có thể có đƣợc những

thành phần bổ sung từ các dịch vụ từ mạng. Windows Server 2008

cũng cung cấp nhiều tính năng vƣợt trội bên trong hệ điều hành và

khả năng chuẩn đoán, cho phép các quản trị viên tăng đƣợc thời gian

hỗ trợ cho các doanh nghiệp.

Windows Server 2008 đƣợc thiết kế để cung cấp cho các tổ chức có

đƣợc nền tảng sản xuất tốt nhất cho ứng dụng, mạng và các dịch vụ

web từ nhóm làm việc đến những trung tâm dữ liệu với tính năng

động, tính năng mới có giá trị và những cải thiện mạnh mẽ cho hệ

điều hành cơ bản.

Cải thiện hệ điều hành cho máy chủ Windows.Thêm vào tính năng

mới, Windows Server 2008 cung cấp nhiều cải thiệm tốt hơn cho hệ

điều hành cơ bản so với hệ điều hành Windows Server 2003.

Những cải thiện có thể thấy đƣợc gồm có các vấn đề về mạng, các

tính năng bảo mật nâng cao, truy cập ứng dụng từ xa, quản lý role

máy chủ tập trung, các công cụ kiểm tra độ tin cậy và hiệu suất,

nhóm chuyển đổi dự phòng, sự triển khai và hệ thống file.



2.2. CÁC TINH NĂNG CỦA WINDOWS SERVER 2008

2.2.1. Công cu quản trị Server Manager

Server Manager là một giao diện điều khiển đƣợc thiết kế để tổ chức

và quản lý một server chạy hệ điều hành Windows Server 2008. Ngƣời

quản trị có thể sử dụng Server Manager với những nhiều mục đích khác

nhau.

Quản lý đồng nhất trên một server

Hiển thị trạng thái hiện tại của server

Nhận ra các vấn đề gặp phải đối với các role đã đƣợc cài đặt một

cách dễ dàng hơn

Quản lý các role trên server, bao gồm việc thêm và xóa role

Thêm và xóa bỏ các tính năng

Chẩn đoán các dấu hiệu bất thƣờng

Cấu hình server: có 4 công cụ ( Task Scheduler, Windows Firewall,

Services và WMI Control).

Cấu hình sao lƣu và lƣu trữ: các công cụ giúp bạn sao lƣu và quản lý

ổ đĩa là Windows Server Backup và Disk Management đều nằm trên

Server Manager.

2.2.2. Windows Server Core

Server Core là một tính năng mới trong Windows Server 2008. Nó

cho phép có thể cài đặt với mục đích hỗ trợ đặc biệt và cụ thể đối

với một số role.

Tất cả các tƣơng tác với Server Core đƣợc thông qua các dòng lệnh.

Server Core mang lại những lợi ích sau:

Giảm thiểu đƣợc phần mềm, vì thế việc sử dụng dung lƣợng ổ

đĩa cũng đƣợc giảm. Chỉ tốn khoảng 1GB khi cài đặt.



Bởi vì giảm thiểu đƣợc phần mềm nên việc cập nhật cũng không

nhiều.

Giảm thiểu tối đa những hành vi xâm nhập vào hệ thống thông

qua các port đƣợc mở mặc định.

Dễ dàng quản lý.

Server Core không bao gồm tất cả các tính năng có sẵn trong những

phiên bản cài đặt Server khác. Ví dụ nhƣ .NET Framework hoặc

Internet Explorer.

2.2.3. PowerShell

PowerShell là một tập hợp lệnh. Nó kết nối những dòng lệnh shell

với một ngôn ngữ script và thêm vào đó hơn 130 công cụ dòng

lệnh(đƣợc gọi là cmdlets).Hiện tại, có thể sử dụng PowerShell trong:

Exchange Server

SQL Server

Terminal Services

Active Directory Domain Services.

Quản trị các dịch vụ, xử lý và registry.

Mặc định, Windows PowerShell chƣa đƣợc cài đặt. Tuy nhiên bạn

có thể cài đặt nó một cách dễ dàng bằng cách sử dụng công cụ quản

trị Server Manager và chọn Features > Add Features

2.2.4. Windows Deloyment Services

Windows Deployment Services đƣợc tích hợp trong Windows Server

2008 cho phép bạn cài đặt hệ điều hành từ xa cho các máy client mà

không cần phải cài đặt trực tiếp. WDS cho phép bạn cài đặt từ xa

thông qua Image lấy từ DVD cài đặt. Ngoài ra, WDS còn hỗ trợ tạo

Image từ 1 máy tính đã cài đặt sẵn Windows và đầy đủ các ứng dụng

khác.



Windows Deployment Serviece sử dụng định dạng Windows Image

(WIM). Một cải tiến đặc biệt với WIM so với RIS là WIM có thể

làm việc tốt với nhiều nền tảng phần cứng khác nhau.

2.2.5. Terminal Services

Terminal Services là một thành phần chính trên Windows Server

2009 cho phép user có thể truy cập vào server để sử dụng những

phần mềm.

Terminal Services giúp ngƣời quản trị triển khai và bảo trì hệ thống

phần mềm trong doanh nghiệp một cách hiệu quả. Ngƣời quản trị có

thể cài đặt các chƣơng trình phần mềm lên Terminal Server mà

không cần cài đặt trên hệ thống máy client, vì thế việc cập nhật và

bảo trì phần mềm trở nên dễ dàng hơn.

Terminal Services cung cấp 2 sự khác biệt cho ngƣời quản trị và

ngƣời dùng cuối :

Dành cho ngƣời quản trị: cho phép quản trị có thể kết nối từ xa

hệ thống quản trị bằng việc sử dụng Remote Desktop Connection

hoặc Remote Desktop.

Dành cho ngƣời dùng cuối: cho phép ngƣời dùng cuối có thể

chạy các chƣơng trình từ Terminal Services server.

2.2.6. Network Access Protection

Network Access Protection (NAP) là một hệ thống chính sách thi

hành (Health Policy Enforcement) đƣợc xây dựng trong các hệ điều

hành Windows Server 2008.

Cơ chế thực thi của NAP:

Kiểm tra tình trạng an toàn của client.

Giới hạn truy cập đối với các máy client không an toàn.



NAP sẽ cập nhật những thành phần cần thiết cho các máy client

không an toàn, cho đến khi client đủ điều kiện an toàn.Cho phép

client kết nối nếu client đã thỏa điều kiện.

NAP giúp bảo vệ hệ thống mạng từ các client.

NAP cung cấp bộ thƣ viên API (Application Programming

Interface), cho phép các nhàquản trị lập trình nhằm tăng tính bảo

mật cho mình.

2.2.7. Read-Only Domain Controllers

Read-Only Domain Controller (RODC) là một kiểu Domain

Controller mới trên Windows Server 2008.Với RODC, doanh nghiệp

có thể dễ dàng triển khai các Domain Controller ở những nơi mà sự

bảo mật không đƣợc đảm bảo về bảo mật. RODC là một phần dữ

liệu của Active Directory Domain Services.

Vì RODC là một phần dữ liệu của ADDS nên nó lƣu trữ mọi đối

tƣợng, thuộc tính và các chính sách giống nhƣ domain controller, tuy

nhiên mật khẩu thì bị ngoại trừ.

2.2.8. Công nghệ Failover Clustering

Clustering là công nghệ cho phép sử dụng hai hay nhiều server kết

hợp với nhau để tạo thành một cụm server để tăng cƣờng tính ổn

định trong vận hành.Nếu server này ngƣng hoạt động thì server khác

trong cụm sẽ đảm nhận nhiệm vụ mà server ngƣng hoạt động đó

đang thực hiện nhằm mục đích hoạt động của hệ thống vẫn bình

thƣờng. Quá trình chuyên giao gọi là fail-over.

Những phiên bản sau hỗ trợ:

Windows Server 2008 Enterprise.

Windows Server 2008 Datacenter.

Windows Server 2008 Itanium.



2.2.9. Windows Firewall with Advance Security

Windows Firewall with Advance Security cho phép ngƣời quản trị

có thể cấu hình đa dạng và nâng cao để tăng cƣờng tính bảo mật cho

hệ thống.

Windows Firewall with Advance Security có những điểm mới:

Kiểm soát chặt chẽ các kết nối vào và ra trên hệ thống (inbound

và outbound)

IPsec đƣợc thay thế bằng khái niệm Connection Security Rule,

giúp bạn có thể kiểm soát và quản lý các chính sách, đồng thời

giám sát trên firewall. Kết hợp với Active Directory.

Hỗ trợ đầy đủ IPv6.

2.3. MỘT SỐ TINH NĂNG MỚI CỦA WINDOWS SERVER 2008

2.3.1. Công nghệ ảo hóa Hyper-V

Hyper-V là công nghệ ảo hóa server thế hệ mới của Microsoft, sự

thay đổi lớn nhất mà Microsoft mang lại so với phiên bản Windows Server

2003. Hyper-V hoạt động trên nền hệ điều hành 64-bit. Với Hyper-V,

ngƣời sử dụng có thể sở hữu một nền tảng ảo hóa linh hoạt, bảo mật, tối đa

hiệu suất và tiết kiệm chi phí:

Hyper-V có thể thích nghi với doanh nghiệp lớn với hàng nghìn máy

tính hoặc các doanh nghiệp nhỏ hay văn phòng chi nhánh. Hyper-V hỗ trợ

bộ nhớ ảo lên đến 64GB, đa bộ vi xử lý.

Khả năng bảo mật giống nhƣ các server vật lý. Kết hợp các cộng cụ

bảo mật Windows Firewall, Network Access Protection…do đó tính bảo

mật tốt nhƣ môi trƣờng thật.

Hyper-V giúp khai thác tối đa hiệu suất sử dụng phần cứng server.

Bằng việc hợp nhất server, cho phép một server vật lý có thể đóng nhiều

vai trò của nhiều server. Từ đó, tiết kiệm đƣợc chi phí từ các khoảng mua

server, điện, không gian và bảo trì.



Hyper-V chỉ có thể hỗ trợ đến 32 bộ vi xử lý.

2.3.2. Processor Compatibility Mode

Cho phép di trú các máy ảo sang một máy chủ vật lý khác với một

phiên bản CPU khác (nhƣng không phải là CPU của nhà sản xuất khác).

Trƣớc đây, để chuyển một máy ảo Hyper-V sang một phần cứng khác, các

CPU phải giống nhau, điều đó yêu cầu ngƣời dùng thƣờng phải mua lại

phần cứng mới.

2.3.3. File Classification Infrastructure

FCI là một tính năng built-in cho phép các chuyên gia CNTT phân

loại và quản lý dữ liệu trong các máy chủ file. Dữ liệu có thể đƣợc phân

loại với tác động doanh nghiệp mức thấp, cao hoặc trung bình, sau đó

ngƣời dùng có thể backup các dữ liệu quan trọng nhất dễ dàng hơn và hiệu

quả hơn.

2.3.4. Quản lý trong ỗ đĩa va file

Cung cấp khả năng thay đổi kich thƣớc phân vùng.

Shadow Copy hỗ trợ ổ đĩa quang, ổ đĩa mạng.

Distributed File System đƣợc cải tiến.

Cải tiến Failover Clustering.

Internet Storage Naming Server cho phép đăng ký, hủy đăng ký tập

trung và truy xuất tới các ổ đĩa cứng iSCS.

2.3.5. Cải tiến giao thức và mã hóa

o Hỗ trợ mã hóa 128 và 256 bit cho giao thức chứng thực Keberos.

o Hàm API mã hóa mới hỗ trợ mã hóa vòng elip và cải tiến quản lý

chứng chỉ.

o Giao thức VPN mới Secure Socket Tunneling Protocol.

o AuthIP đƣợc sử dụng trong mạng VPN Ipsec.

o Giao thức Server Message Block 2.0 cung cấp các cải tiến trong

truyền thông.



2.3.6. Một số tính năng khac

Windows Deployment Services thay thế cho Automated Deployment

Services và Remote Installation Services.

IIS 7 thay thế IIS 6, tăng cƣờng khả năng bảo mật, cải tiến công cụ

chuẩn đoán, hỗ trợ quản lý.

Có thành phần "Desktop Experience" cung cấp khả năng cải tiến

giao diện.

2.4. CÁC LỢI ICH CỦA WINDOWS SERVER 2008

Windows Server 2008 mang đến lợi ích trong bốn lĩnh vực:Web, Ảo

hóa, Bảo mật, Nền tảng vững chắc cho các hoạt động của tổ chức

2.4.1. Web

Windows Server 2008 cung cấp một nền tảng đồng nhất để triển khai

dịch vụ Web nhờ tích hợp IIS7.0,ASP.NET,Windows

Communication Foundation và Microsoft Windows SharePoint

Services.

Lợi ich của IIS 7.0:

Tinh năng phân tích

Quản trị hiệu quả.

Nâng cao tính bảo mật.

Giảm chi phí hỗ trợ.

Giao diện thân thiện và tiện dụng

Hỗ trợ việc sao chép giữa các site.

Copy dễ dàng các thiết lập của trang web giữa các máy chủ web

khác nhau mà không cần phải thiết lập gì thêm.

Chính sách phân quyền quản trị các ứng dụng và các site rõ ràng

2.4.2. Ảo hóa

Phiên bản 64 bit của Windows Server 2008 đƣợc tích hợp sẵn công

nghệ ảo hóa hypervisor:



Cho phép máy ảo tƣơng tác trực tiếp với phần cứng máy chủ hiệu

quả hơn.

Có khả năng ảo hóa nhiều hệ điều hành khác nhau trên cùng 1 phần

cứng máy chủ sẽ làm giảm chi phí, tăng hiệu suất sử dụng phần

cứng, tối ƣu hóa hạ tầng, nâng cao tính sẵn sàng của máy chủ.

Tiết kiệm chi phí mua sắm bản quyền phần mềm.

Tich hợp và tập trung các ứng dụng phục vụ cho việc truy cập từ xa

một cách dễ dàng bằng cách sử dụng Terminal Services.

2.4.3. Bảo mật

Các tính năng an ninh bao gồm: Network Access Protection, Read-

Only Domain Controller, BitLocker, Windows Firewall… cung cấp các

mức bảo vệ chƣa từng có cho hệ thống mạng, dữ liệu và công việc của tổ

chức.

2.4.3.1. Network Access Protection (NAP)

NAP dùng để thiết lập chính sách mạng đối với các máy trạm khi

máy trạm đó muốn kết nối váo hệ thống mạng của tổ chức. Yêu cầu an ninh

đối với máy trạm đƣợc kết nối với hệ thống mạng:

o Đã cài đặt phầm mềm diệt virus.

o Đã cập nhật phiên bản mới.

o Đã cài đặt các bản và lỗi hệ thống hoặc đã cài đặt phần mềm

firewall.

2.4.3.2. Read-Only Domain Controller (RODC)

Là một kiểu Domain Controller (DC)

RODC chứa một bản sao các dữ liệu "chỉ đọc" của dữ liệu Active

Directory (AD).

User không thẻ ghi trực tiếp vào RODC.



RODC không chứa thông tin về mật khẩu trong AD, mà chỉ caching

các users đƣợc phép sử dụng ở đó.

RODC thích hợp cho việc triển khai ở các chi nhánh, nơi có điều kiện

bảo mật kém cũng nhƣ trình độ của nhân viên IT còn hạn chế.

2.4.3.3. BitLocker

Bảo vệ an toàn cho máy chủ, máy trạm, máy tính di động.

Mã hóa nội dung của ổ đĩa nhằm ngăn cản

Nâng cao khả năng bảo vệ dữ liệu: kết hợp chức năng mã hóa tập tin

hệ thống và kiểm tra tinh toàn vẹn của các thành phần khi boot.

Toàn bộ tập tin hệ thống đƣợc mã hóa, gồm cả file swap và file

hibernation.

2.4.3.4. Windows Firewall

o Ngăn chặn các lƣu lƣợng mạng theo cấu hình và các ứng dụng dạng

chạy để bảo vệ mạng khỏi các chƣơng trình và ngƣời dùng nguy

hiểm.

o Hỗ trợ ngăn chặn các thông tin vào và ra.

o Sử dụng MMC snap-in ( Windows Firewall with Adbanced Security)

để đơn giản hóa việc cấu hình, quản trị.

2.5. CÁC PHIÊN BẢN CỦA SERVER 2008

Windows Server 2008: ứng dụng cho các trung tâm data lớn, ứng

dụng nghiệp vụ riêng,...khả năng mở rộng cao cho tới 64 bộ xử lý.

2.5.1. Windows Server 2008 Standard Edition

Windows Server 2008 Standard là một trong những phiên bản ít tốn

kém nhất của các phiên bản khác nhau có sẵn. Windows Server 2008

Stardard hỗ trợ tới 4GB RAM và 4 bộ vi xử lý.

Chủ yếu nhắm mục tiêu và các doanh nghiệp vừa và nhỏ. Chỉ có thể

nâng cấp lên Windows Server 2008 Standard từ Windows 2000 Server và

Windows Server 2003 Standard Edition.



2.5.2. Windows Server 2008 Enterprise Edition

Windows Server 2008 Enterprise Edition cung cấp chức năng lớn

hơn và có khả năng mở rộng hơn so với bản tiêu chuẩn. Cũng nhƣ phiên

bản Standard Edition thì phiên bản Enterprise cũng có cả hai phiên bản 32-

bit và 64-bit. Hỗ trợ 8 bộ xử lý và lên tới 64GB bộ nhớ RAM trên hệ thống

32-bit và 2TB RAM trên hệ thống 64-bit.

Các tính năng khác của ấn bản Doanh nghiệp bao gồm hỗ trợ

Clustering đến 8 nút và Active Directory Federated Services (AD FS).

Các phiên bản Windows Server 2000, Windows 2000 Advanced

Server, Windows Server 2003 Standard Edition và Windows Server 2003

Enterprise Edition đều có thể đƣợc nâng cấp lên Windows Server 2008

Enterprise Edition.

2.5.3. Windows Server 2008 Datacenter Edition

Phiên bản Datacenter đại diện cuối cùng của loạt sản phẩm máy chủ

Windows 2008 và mục tiêu là nhiệm vụ quan trọng đòi hỏi các doanh

nghiệp ổn định và mức độ thời gian hoạt động cao. Windows Server 2008

phiên bản Datacenter là liên hệ chặt chẽ với các phần cứng cơ bản thông

qua việc thực hiện tùy chỉnh Hardware Abstraction Layer (HAL).

Windows server 2008 Datacenter cũng hỗ trợ hai phiên bản 32 bit và

64 bit. Nó hỗ trợ 64GB bộ nhớ RAM trên nền 32 bit và lên tới 2TB RAM

trên nền 64 bít. Ngoài ra phiên bản này còn hỗ trợ tối thiểu là 8 bộ vi xử lý

và tối đa là 64.

Để nâng cấp lên phiên bản này thì phải là các phiên bản Datacenter

2000 và 2003.

2.5.4. Windows Web Server 2008

Windows Web Server 2008 là một phiên bản của Windows Server

2008 đƣợc thiết kế chủ yếu cho mục đích cung cấp các dịch vụ web. Nó

bao gồm Internet Information Services (IIS) 7,0 cùng với các dịch vụ liên



quan nhƣ Simple Mail Transfer Protocol (SMTP) và Telnet. Nó cũng có

các phiên bản 32-bit và 64-bit, phiên bản và hỗ trợ lên đến 4 bộ vi xử lý.

RAM đƣợc giới hạn 4GB và 32GB trên 32-bit và 64-bit hệ thống tƣơng

ứng.

Windows Web Server 2008 thiếu nhiều tính năng hiện diện trong các

phiên bản khác nhƣ phân nhóm,mã hóa ổ đĩa BitLocker, Multi

I/O,Windows Internet Naming Service (WINS),Removable Storage

Management và SAN Management.



CHƯƠNG 3: TRIỂN KHAI CÁC MÔ HÌNH DỊCH VỤ

TRÊN LOCAL HOST

3.1. CÀI ĐẶT WINDOWS SERVER 2008 TRÊN MÁY ẢO

Tham khảo video.

3.2. CÀI ĐẶT WINDOWS 7 TRÊN MÁY ẢO

Tham khảo video.

3.3. UPGRADE WINDOWS SERVER 2008 LÊN DOMAIN

CONTROLLER

Vào Server Manager Roles Add Roles



Next

Check Active Directory Domain Services Next



Next

Install



Vào Start Run Gõ “dcpromo” OK

Next



Next

Gõ tên Domain vào mục FQDN of the forest root domain Next



Chọn Windows Server 2008 Next

Next



Next

Gõ password Next



Next và đợi upgrade

Finish Restart lại máy



Kết quả: Domain từ WORDGROUP đã chuyển thành tên domain đã tạo

(athenathan.edu.vn)



3.4. JOIN MÁY ẢO WINDOWS 7 VÀO DOMAIN CỦA WINDOWS

SERVER 2008

Đặt IP cho máy Server và Client (mục Preferred DNS server đặt giống

nhau)



Chọn cùng một card mạng VMnet 2 cho cả máy Server và Client



Hai máy đã thông với nhau

Chuột phải vào My computer (Win7) Properties



Click Change settings

Click Change



Check vào mục Domain Gõ tên domain ở máy Server OK

Ở hộp thoại Windows Security gõ User & Password

(Ở đây ta dùng user của Admin) OK



Đã join xong OK

Kết quả



3.5. BACKUP VÀ RESTORE TRÊN WINDOWS SERVER 2008

3.5. 1. Cai đặt

Vào Server Manager Features Add Features

Check theo hình Next



Install

Close



Vào Start Administrative Tools Windows Server Backup

3.5. 2. Backup

Chọn mục Action Backup Once…



Next

Check Custom Next



Check vào ổ đĩa cần Backup Next

Next



Chọn ổ đĩa lƣu trữ dữ liệu Backup Next

Next



Backup

Backup xong Close



Test: Xóa file trong ổ C (đã đƣợc Backup)

3. Restore

Để khôi phục dữ liệu vừa xóa Chọn Action Recover



Next

Chọn thời gian khi Backup Next



Next

Chọn file hoặc thƣ mục muốn khôi phục Next



Next

Recover (Tiến hành quá trình khôi phục dữ liệu trƣớc

Backup)



Kết quả: File vừa xóa đã đƣơc khôi phục



3.6. THIẾT LẬP MULTI MASTER TRÊN WINDOWS SERVER 2008

Để thiết lập Multi master, trƣớc tiên chúng ta cần:

1 Server đã upgrade lên Domain Controller (Server 1)

1 Server đã join vào Server 1 (Server 2)

Tiến hành upgrade Server 2 lên Domain Controller




Next

Check Active Directory Domain Services Next



Next

Instal để tiến hành cài đặt



Cài đặt xong Close

Vào Start Run Gõ “dcpromo”



Next

Next



Check “Existing forest” Next

Gõ tên domain của Server 1



Click “Set” Ở hộp thoại Windows Security gõ User & Password

(Ở đây ta dùng user của Admin) OK



Next

Next



Chọn Yes Next

Gõ Password Next



Next

Finish – Kết thúc quá trình thiết lập Multi master



3.7. CÀI ĐẶT VÀ CẤU HÌNH CÁC DỊCH VỤ TRÊN WINDOWS

SERVER 2008

3.7. 1. DỊCH VỤ DNS

3.7. 1.1. Cài đặt


Check DNS Server Next



Next

Install để bắt đầu cài đặt



3.7.1.2. Cấu hình

Vào Start Administrative Tools DNS

Click chuột phải vào Forward Lookup Zones New Zone…



Hộp thoại New Zone Wizard mở ra Next

Chọn chế độ Primary zone Next



Gõ tên domain ở mục Zone name Nex

Để mặc định Next



Check “Do not allow dynamic updates” Next

Finish



Click chuột phải vào Forward Lookup Zones mới đƣợc tạo New Host

(A or AAAA)…

Nhập tên host và địa chỉ IP Add Host



Để phân giải ngƣợc: Click chuột phải vào Reverse Lookup Zones New

Zone

Next



Chọn chế độ Primary zone Next

Next



Nhập 3 dãy IP đầu của Server Next

Next



Next

Finish



Click chuột phải vào Reverse Lookup Zones mới đƣợc tạo

New Pointer (PRT)…

Nhập Host IP Server Click Browse chọn đƣờng dẫn đến Host name đã

đƣợc tạo



3.7.1.3. Test



3.7.2. DỊCH VỤ DHCP

3.7.2.1. Cài đặt

Set IP và DNS cho máy Server




Next

Check DHCP Server Next



Next

Next



Next

Next



Install


Vào Start Administrative Tools DHCP



Click chuột phải vào IPv4 New Scope

Next



Nhập tên Scope Next

Nhập dãy IP cấp phát cho Client Next



Nhập khoảng thời gian có hiệu lực của IP cấp Next

Check “No” Next



Finish

Click chuột phải vào “Scope Options” Configure Options



Chọn cấp cho Client những phần mở rộng nhƣ 003 Router, 006 DNS,…

Click chuột phải vào “Scope” Activate. Hoàn tất quá trình cấu hình

DHCP



3.7.3. CÁC DỊCH VỤ IIS

3.7.3.1. Dịch vu WEB

3.7.3.1.1. Cài đặt


Check WEB Server (IIS) Next



Next

Check “Basic Authentication” Next




Kết thúc cài đặt Close



Tạo 1 folder chứa file “index.htm” với nội dung trang web

3.7.3.1.2. Cấu hình

Vào Start Administrative Tools IIS



Để tạo 1 Web Site mới ta click chuột phải vào “Sites” Add Web Site…

Ghi rõ thông tin nhƣ hƣớng dẫn trên hình



OK

Click vào Web site vừa tạo Restart



Vào Start Administrative Tools DNS để trỏ DNS về site

Click chuột phải vào domain trong DNS New Alias (CNAME)…



Gõ Alias name (cụ thể là “www” ) Click Browse để trỏ đƣờng dẫn đến

host chính của server

Kết quả trên local



3.7.3.2. Dịch vu FTP

3.7.3.2.1. Cài đặt

Vì đã cài đặt Web server trƣớc đó nên để cài đặt Ftp server ta chỉ cần click

chuột phải vào Web server trong Server Manager, chọn Add Role Services

Check FTP Publishing Service Next




Tạo 1 folder chứa các folder hoắc file dữ liệu muốn chia sẽ



3.7.3.2.2. Cấu hình

Vào Start Administrative Tools IIS 6.0

Để tạo 1 FTP Site mới, ta click chuột phải vào FTP Sites New FTP

Site



Next

Gõ ftp.domain Next



Next

Next



Click Browse trỏ đƣờng dẫn đến folder cần chia sẽ dữ liệu

Next



Vào Start Administrative Tools DNS để trỏ DNS về site

Click chuột phải vào domain trong DNS New Alias (CNAME)…



Gõ Alias name (cụ thể là “ftp” ) Click Browse để trỏ đƣờng dẫn đến

host chính của server

Finish



Click vào FTP Site mới tạo Start

Kết quả trên local



3.7.4. DỊCH VỤ FILE SERVICES

3.7.4.1. Cài đặt

Vào Server Manager Roles Add Roles Check “File Services”

Next

Next



Check “File Serverr Resource Manager” Next


Check vào phân vùng chính (ổ C) Next



Next




Click “File Services” chọn mục nhƣ trên hình Start

Vào Start Administrative Tools File Server Resource Manager



Chọn mục Quotas Create Quota..để tạo 1 quota quản lý với nội dung chỉ

giới hạn dung lƣợng ở mức nào đó (Ví dụ: 20MB)

Click Browse để trỏ đƣờng dẫn đến thƣ mục chia sẻ



Check “Define custom quota properties” Click Custom Properties…

Gõ nội dung yêu cầu ở mục Label Giới hạn dung lƣợng ở mục Limit

OK



Create

Nhập lại nội dung yêu cầu ở mục Template name OK



Chọn mục File Groups Create File Group..để tạo 1 FileScreen nhƣng

ngoại trừ 1 đuôi bất kỳ (Ví dụ: *.exe)

Gõ tên nhóm ở mục “File group name” Nhập đuôi muốn ngoại trừ ở

mục “Files to exclude” Add OK



Tiếp theo ta click chuột phải vào “File Screen” Create File Screen

Click Browse để trỏ đƣờng dẫn đến thƣ mục chia sẻ



Check “Define custom quota properties” Click Custom Properties…

Check vào tên group tạo khi nãy OK



Create

Nhập lại tên group ở mục Template name OK



3.7.5. DỊCH VỤ VPN

3.7.5.1. Cài đặt


Next



Check “Network Policy and Access Services” Next

Next



Check “Routing and Remote Access Services” Next




Close sau khi cài đặt xong

Start Administrative Tools Computer Manager



Tạo 1 user mới



Click chuột phải user vừa tạo, chọn Properties

Chọn tab “Dial-in” Check “Alow access” ở mục “Network Access

Permission”




Start Administrative Tools Routing and Remote Access

Click chuột phải vào tên local chọn “Configure and Enable Routing and

remote access”



Next

Check “Custom configuration” Next



Check “VPN access” và “LAN routing” next

Finish



Click chuột phải vào local Properties

Chọn tab “IPv4” Check “Static address pool” Click Add



Nhập dãy IP cấp phát cho VPN bắt đầu ở “Start IP address” và kết thúc ở

“End IP address” OK OK



Click “Set up a new connecting or network”



Chọn mục Connect to workplace Next

Click “Use my Internet connecting (VPN)



Click “I’ll set up Internet connection later”

Gõ địa chỉ IP của server ở mục “Internet address” tên đích ở mục

“Destionation name” Next



Nhập user & password muốn kết nối Create để bắt đầu tiến tình tạo kết

nối

Kết thúc quá trình kết nối Close



Click “Change adapter setting”

Click chuột phải vào kết nối mới tạo Connect



Nhập user và passwork để bắt đầu quá trình kết nối

Đã kết nối thành công





3.7.6. DỊCH VỤ MAIL SERVER

Sử dụng phần mềm MDaemon để gửi – nhận mail giữa client –

server

3.7.6.1. Cài đặt Mdaemon

Next

I Agree



Next

Next



Next để bắt đầu cài đặt

Nhập domain ở mục “Domain name” Next



Next

Next



Next

Next



3.7.6.2. Tao account mới

Giao diện phần mềm MDaemon

Click “Account” New account để tạo 1 account mới



Nhập thông tin của account mới OK

Click “Account” chọn “Edit account” để xem danh sách các account đƣợc

tạo trong Domain



3.7.6.3. Quá trình gửi – nhận mail giữa server - client

Vào trình duyệt web, gõ: “www.domain:3000” để vào trang WorldClient

để tiến hành gửi mail từ Server. Đăng nhập tài khoản admin từ server

Giao diện trang WorldClient

http://www.domain:3000/



Muốn viết thƣ mới, ta click “New”

Gõ mail ngƣời nhận và nội dung thƣ Send now



Đăng nhập trang WorldClient từ máy Client (Máy Client đã ping thông và

Join domain vào Server). Đăng nhập tài khoản Client từ máy Client

Đã nhận đƣợc mail gửi từ tài khoản admin của Server Tiến hành test gửi

ngƣợc lại Click “New”



Gõ mail ngƣời nhận và nội dung thƣ Send now

Đăng nhập lại tài khoản admin từ Server để kiểm tra thƣ



Đã nhận đƣợc mail gửi từ Client



3.7.7. THIẾT KẾ WEB ĐỘNG BẰNG JOOMLA TRÊN LOCAL

3.7.7.1. Cài đặt Xampp, Joomla

Click “Install” để bắt đầu cài đặt

Gõ “y” Enter



Gõ “y” Enter

Gõ “n” Enter

Enter



Gõ “1” Enter sẽ xuất hiện hộp thoại “XAMPP Control Panel

Application”



Ở hộp thoại “XAMPP Control Panel Application” Click “Start” mục

“Apache” & “MySql” Click “admin” ở dòng “MySql”

Gõ tên trang web ở mục “Create new database Create



Giải nén và copy file trong Source của Joomla

Paste vào thƣ mục “htdocs” trong thƣ mục cài đặt của “xampp”



Đổi tên file source thành tên trang web hoặc tên gì đó bất kì cho dễ nhớ

Cài đặt Joomla bằng cách vào trình duyệt, gõ “localhost/tênweb”. (Ví dụ:

localhost/Webdemo).

Chọn ngôn ngữ Next

Next



Next

Loại cơ sở dữ liệu: Mysql Tên máy chủ: localhost Tên đăng nhập:

root Tên cơ sở dữ liệu: Webdemo



Next

Bổ sung đầy đủ các thông tin cần thiết Next



Click “Gỡ bỏ thƣ mục cài đặt”

Next



Giao diện ban đầu của trang web

Để quản trị ta vào trang www.localhost/Webdemo/Administrator Đăng

nhập bằng user đƣợc tạo trong quá trình cài đặt Joomla

http://www.localhost/Webdemo/Administrator



Giao diện chính của trang quản trị web

7.2. Cài đặt Template cho trang web

Click “Template” Extensions Manager



Ở mục Package File, click “Chọn tập tin” để trỏ đƣờng dẫn đến file

“Template” đã tải về trƣớc đó



Click “Upload & Install”

Sau khi cài đặt đặt xong, ta vào “Template Manager” để thiết lập



Check template vừa cài Click Make Default

Giao diện sau khi thiết lập xong Template



3.7.7.3. Cách thêm bài viết

Ở tab “Content” ta chọn “Article Manager” Add New Article

Tittle: tên bài viết Alias: bí danh

Status: trạng thái bài viết Category: mục chƣa tin tức đó

Article: nôi dung bài viết (chữ, ảnh,..) Access: quyền truy cập

Sau khi nhập đầy đủ thông tin, ta click “Save & New” để lƣu lại bài và viết

bài mới



Lập lại các bƣớc ta có các bài viết cần thiết

7.4. Cách thêm các thư muc

Ở tab “Content” ta chọn “Category Manager” Add New Category



Tƣơng tự nhƣ cách tạo bài viết nhƣng thêm mục “Parent”

Parent: trỏ về thƣ mục cha

Lập lại các bƣớc để có đƣợc những cây thƣ mục hoàn chỉnh



3.7.7.5. Cách tao Menu

Ở tab “Menus” ta chọn “Main Menu” Add New Menu Item

Click “Select” ở mục “Menu Item Type” để chọn kiểu Menu



Các kiểu Menu chính

Single Artices: chỉ có 1 bài viết duy nhât

Category Blog: có nhiều mục và bài viết khác

Featured Articles: item menu gốc

Extunal URL: trỏ đến 1 đƣờng link khác



Kiểu menu “Featured Article”

Kiểu Menu “Single Article”

Thêm bƣớc chọn bài viết, click Select/Change



Chọn bài viết đúng với tên Menu

Save & New khi hoàn tất 1 menu và tiếp tục tạo menu mới

Lập lại các bƣớc để có đƣợc 1 menu hoàn chỉnh



3.7.7.6. Cách đưa Menu ra trang web

Ở tab “Extensions” click “Module Manager”

Click vào “Main Menu” ở mục “Tittle”



Show Titlle: “Hide” Status: “Published” Position: “Position -1”

Cho menu hiển thị ở tất cả các trang. Chọn “On all pages” ỏ mục



“Module Assignment”

Giao diện khi hoàn thành xong Menu

7.7. Tao module trình diễn ảnh




Ở mục Package File, click “Chọn tập tin” để trỏ đƣờng dẫn đến

“mod_slideshowck” đã tải về trƣớc đó



Sau khi cài đặt đặt xong, ta vào “Module Manager” để thiết lập

Click vào “Slideshow CK” ở mục “Tittle”

Cấu hình nhƣ trên hình



Chỉ cho hiển thị ở “TRANG CHỦ”

Click “Select an image” ở mục Slides manager để chọn hình muốn trình

diễn



Click “Chọn tệp” để Upload hình ảnh mới

Chọn hình ảnh cần upload Open



Click “Start upload” để bắt đầu upload

Chọn hình ảnh muốn trình diễn Insert



Tƣơng tự ta đƣợc 1 chuỗi các hình ảnh



Thành quả

3.7.7.8. Tao module danh muc các tin tức




Ở mục Package File, click “Chọn tập tin” để trỏ đƣờng dẫn đến

“mod_sj_meganews”



Sau khi cài đặt đặt xong, ta vào “Module Manager” để thiết lập

Click vào “Slideshow CK” ở mục “Tittle”




Chỉ cho hiển thị ở “TRANG CHỦ”

Chọn mục tin tức sẽ hiển thị



Cấu hình nhƣ trên. Và Save lại



Để có thể đƣa danh mục tin tức ra trang chủ, ta cần:

Click “Template” Extensions Manager. Ở mục Package File, click

“Choose file” để trỏ đƣờng dẫn đến “plg_system_sjcore.zip”

Click “Template” Plug-in Manager

Click vào dấu chấm đỏ ở cột “Status” trong mục “System-SjCore” để

chuyển từ “Unpublish” sang “Publish”



Giao diện sau khi cài đặt xong

3.7.7.9. Tao module tin mới

Tƣơng tự nhƣ các bƣớc tạo module ở trên. Ta click “Template”

Extensions Manager. Ở mục Package File, click “Chọn tập tin” để trỏ

đƣờng dẫn đến “mod_yt_titlleflash.zip”



Sau khi cài đặt đặt xong, ta vào “Module Manager” để thiết lập. Click vào

“YT TitlleFlash” ở mục “Tittle”

Cấu hình nhƣ trên

Chỉ cho hiển thị ở “TRANG CHỦ” Save




3.7.7.10. Tao module HTML custom để Quảng Cáo

Vào “Module Manager” chọn “New” Click Custom HTML




Chèn hình ảnh quảng cáo ở mục “Custom output”





3.7.7.11. Tao phần Footer cho trang web

Vào “Module Manager” chọn “New” Click Custom HTML




Gõ nội dung Footer ở mục “Custom output”

Hiển thị ở tất cả các trang Save




3.7.7.12. Tao module hỗ trợ trực tuyến



đƣờng dẫn đến “mod_jms_support…..”


“Jms Support Online” ở mục “Tittle”










3.7.7.13. Tao module Facebook



đƣờng dẫn đến “mod_iyosis_facebook…..”


“Iyosis Facebook Module” ở mục “Tittle”



Cấu hình nhƣ trên hình. Copy & Paste link Facebook vào mục “Fabook

Page URL” ở tab “Like Box” trong phần “Details”







3.7.7.14. Tao module Thống kê người truy cập



đƣờng dẫn đến “vinaora_visitors_counter_2.5.zip”


“Vinaora Visitors Counter” ở mục “Tittle”






Giao diện sau khi hoàn tất cài đặt



CHƯƠNG 4:TRIỂN KHAI MÔ HÌNH DỊCH VỤ TRÊN VPS

4.1. CÁC BƯỚC CHUẨN BỊ TRƯỚC TRIỂN KHAI

Đăng ký một VPS: bao gồm IP, thông tin đăng nhập (User,

Password) để có thể vào đƣợc VPS.

Đăng ký một Domain. Quy trình đăng ký:

Vào trình duyệt gõ địa chỉ web www.dot.tk Nhập tên domain muốn tạo

(Ví dụ: hoangthan.tk) Click GO



Sử dụng tên miền mới: Sử dụng địa web đã tạo hoặc đặt một tên

khác

Đăng ký dài hạn: Có thể đăng ký ít nhất 1 tháng và tối đa 1 năm

o Sau khi điền đầy đủ thông tin, click Đăng ký.

o Kích hoạt Domain đã đăng ký thông qua email

Giao diện sau khi kích hoạt và đăng nhập vào domain Click “go to

domains” để đến trang quản lí



Click Modify để tiến hành cấu hình

Nhập chính xác nhƣ trên hình, trong đó: IP Address là địa chỉ IP của VPS

Save Changes. Và đợi cho Dot.tk lƣu nhớ DNS đã thiết lập.



Sử dụng Remote Desktop Connection để kết nối với VPS bằng các thông

tin đã đăng ký (IP, User, Password).



Giao diện chính của VPS

Vào theo đƣờng dẫn C:\WINDOWS\system32\drivers\etc. Mở file “host”

bằng Notepad và gõ thêm host cho VPS.



Tiến hành ping domain.tk , www.domain.tk , mail.domain.tk đã đăng ký.

Khi đã thông, chúng ta bắt đầu triển khai các dịch vụ (VPN, MAIL, WEB)



4.2. TRIỂN KHAI CÁC DỊCH VỤ TRÊN VPS

4.2.1. DỊCH VỤ MAIL SERVER

Sử dụng phần mềm MDaemon để tạo lập Mail Server trên VPS.

Tiến hành cài đặt MDaemon tƣơng tự nhƣ đã làm trên local, nhƣng

thay domain name thành tên domain đã đăng ký trên Dot.tk và DNS

là địa chỉ IP của VPS.

Sau khi cài đặt thành công, ta tạo User và test gửi – nhận mail với tài

khoản Gmail.

Kết quả quá trình gửi – nhận mail giữa VPS – Gmail



4.2.2. DỊCH VỤ VPN

Thực hiện các bƣớc tƣơng tự nhƣ làm trên local

Dãy IP cấp phát cho VPN



Client 1 kết nối với VPN



Client 2 kết nối với VPN



Client 1 & 2 đã đƣợc cấp phát IP sau khi kết nối với VPN



Ping từ máy Client 2

Ping từ máy Client 1



4.2.3. DỊCH VỤ WEB

Tƣơng tự nhƣ làm trên local. Ta cũng phải cài đặt và cấu hình

Xammp, tạo Database,..



Nhƣng cài đặt Joomla thay vì trên <localhost>/<tên trang web>, ta sẽ

vào <domain.tk>/<tên trang web> (hoangthan.tk/webdemo)

Các bƣớc cài đặt Joomla cũng tƣơng tự nhƣ trên local.

Bây giờ chúng ta có thể truy cập vào trang web từ bất kỳ máy Client

nào theo địa chỉ http://hoangthan.tk/webdemo



TÀI LIỆU THAM KHẢO

Tài liệu MCSA Windows Server 2008 của Trung Tâm ẢTHENA

http://luanvan.net.vn/luan-van/de-tai-quan-tri-he-thong-mang-voi-

windows-server-2008-46275/

http://www.slideshare.net/DuyNguyen82/bao-cao-cuoi-ky-file-word

http://lamhongs.files.wordpress.com/2013/09/bai-giang-windows-

server-2008.doc

http://youtube.com

Documents

Bao cao thuc tap