Luận văn trường trung cấp kinh tế kỹ thuật tây nam á

TRƢỜNG TRUNG CẤP KINH TẾ KỸ THUẬT TÂY NAM Á

KHOA CÔNG NGHỆ THÔNG TIN

----------

BÁO CÁO THỰC TẬP TỐT NGHIỆP

ĐỀ TÀI : THIẾT KẾ & XÂY DỰNG MẠNG CLIENT – SERVER CHO

TRƢỜNG TRUNG CẤP KINH TẾ KỸ THUẬT TÂY NAM Á

ĐƠN VỊ THỰC TẬP: TRƢỜNG TRUNG CẤP KINH TẾ KỸ THUẬT TÂY NAM Á

GVHD : LÊ DZOÃN MƢỜI

HSTT : VĂN QUỐC TUẤN

LỚP :

TP. HCM – 07/ 2014

ĐỀ TÀI THỰC TẬP TỐT NGHIỆP

VĂN QUỐC TUẤN 2

LỜI CÁM ƠN

Sau một thời gian thực hiện đề tài tốt nghiệp, đƣợc sự hƣớng dẫn và chỉ bảo tận tình

của thầy LÊ DZOÃN MƢỜI, em đã hoàn thành đề tài tốt nghiệp: “Thiết Kế Xây Dựng

Mạng Client – Server Cho Trường TC KTKT Tây Nam Á ”.

Em xin chân thành cảm ơn thầy và các giáo viên trong khoa Công nghệ thông tin

trƣờng TC KTKT Tây Nam Á đã đào tạo, truyền đạt cho em những kiến thức và kinh

nghiệm trong lĩnh vực Công nghệ thông tin nói riêng và những kiến thức khác nói chung để

em có đƣợc những kiến thức tổng hợp trƣớc khi ra trƣờng.

Xin cảm ơn bạn bè đã giúp đỡ tài liệu tham khảo và trao đổi kinh nghiệm để hoàn

thành đề tài này.

Do quy mô đề tài, thời gian và kiến thức còn hạn chế nên không tránh khỏi những sai

sót. Em kính mong quý thầy cô và các bạn đóng góp ý kiến để em cũng cố, bổ sung và hoàn

thiện thêm kiến thức cho mình.

Trân trọng cảm ơn!

TP. HCM, ngày … tháng … năm……

SVTH: Văn Quốc Tuấn



PHIẾU NHẬN XÉT THỰC TẬP TỐT NGHIỆP Họ và tên sinh viên: Văn Quốc Tuấn .................................................................................

MSSV: 10h3.4-011………………… ................. Lớp: ...........................................................

Chuyên ngành: ................................................................................................................

Đơn vị thực tập: ................................................................................................................

Giáo viên hƣớng dẫn: ...........................................................................................................

1.Kiến thức, kỹ năng, phƣơng pháp,..

.............................................................................................................................................

.............................................................................................................................................

.............................................................................................................................................

.............................................................................................................................................

.............................................................................................................................................

.............................................................................................................................................

.............................................................................................................................................

2 .Về ý thức tổ chức,kỷ luật, thái độ chấp hành nội quy thực tập và sinh hoạt tập thể:

.............................................................................................................................................

.............................................................................................................................................

.............................................................................................................................................

.............................................................................................................................................

.............................................................................................................................................

.............................................................................................................................................

.............................................................................................................................................

TP. HCM, ngày … tháng … năm ……….

Giảng viên hƣớng dẫn

(Ký và ghi rõ họ tên)



MỤC LỤC

LỜI MỞ ĐẦU .................................................................................................................... 7

CHƢƠNG I: TỔNG QUAN VỀ MẠNG MÁY TÍNH ................................................... 8

I.KHÁI NIỆM VỀ MẠNG MÁY TÍNH: ..................................................................... 8

II.PHÂN LOẠI MẠNG MÁY TÍNH : ......................................................................... 9

1.Phân loại theo phạm vi địa lý: ................................................................................ 9

2.Phân biệt theo phƣơng pháp chuyển mạch ( truyền dữ liệu ): .......................... 10

3.Phân loại máy tính theo TOPO: ........................................................................... 11

4.Phân loại theo chức năng: ..................................................................................... 13

CHƢƠNG II: TRIỂN KHAI CÀI ĐẶT CẤU HÌNH DỊCH VỤ MẠNG CLIENT –

SERVER ........................................................................................................................... 15

I.XÂY DỰNG DOMAIN TRÊN SERVER: ............................................................... 15

1.Cài Đặt DNS: .......................................................................................................... 15

2.Cấu Hình DNS Server: .......................................................................................... 18

3.Tạo Domain và nâng server này thành Domain Controller : ............................ 26

4.Join tất cả các máy client vào domain quoctuan.vn ........................................... 35

5.Khởi Tạo Các OU Và User Trong Từng OU ...................................................... 37

II.XÂY DỰNG VÀ CẤU HÌNH FILE SERVER ..................................................... 46

1.Xây Dựng Cây Thƣ Mục Chứa Dữ Liệu ............................................................. 46

2.Cấu Hình Truy Cập File Server ........................................................................... 46

III.SỬ DỤNG GROUP POLICY OBJECT (GPO) ĐỂ TRIỂN KHAI ỨNG DỤNG

........................................................................................................................................ 53

1.Cài đặt Group Policy Management Console: ...................................................... 53

2. Deploy SoftWare Office2003: .............................................................................. 55

2.Tạo GPO: ................................................................................................................ 56

3.Link GPO: .............................................................................................................. 60

3.Deploy Software Lacviet: ...................................................................................... 61

4.Áp GPO Deploy software LacViet: ...................................................................... 72

5.Tạo HomeFolder Và Profile Cho Toàn Bộ User ................................................. 73



6.Khởi Tạo Folder Thông báo ................................................................................. 74

7.Cấp Hạng Ngạch Cho User ................................................................................... 77

8.Cấu Hình Đăng Nhập Cho User Vào Mạng Trong Giờ Hành Chính ............... 77

IV.Map và phân quyền máy in mạng ......................................................................... 78

1.Cài đặt máy in: ....................................................................................................... 78

2.Phân quyền trên máy in: ....................................................................................... 83

3.Tạo GPO tự động Map máy in: ............................................................................ 86

4.Link GPO: .............................................................................................................. 90

5.Tạo các User trong domain ................................................................................... 91

6.Di chuyển user vào OU tƣơng ứng ....................................................................... 93

7.Ủy quyền cho các admin ........................................................................................ 94

8.Cấp Quyền Remote Desktop ................................................................................. 96

9.Cấp Quyền Remote Assistance ............................................................................. 97

V.GROUP POLICY ................................................................................................... 100

1.Cấm user truy xuất ổ đĩa cứng trên client ......................................................... 100

2.Sau 7 ngày user mới đƣợc thay đổi password ................................................... 102

3.Sau 30 ngày user phải thay đổi password .......................................................... 103

4.Giữa 2 lần thay đổi password không đƣợc trùng nhau .................................... 104

5.User nhập sai password 3 lần sẽ bị khóa tài khoản 30’ .................................... 104

6.Sau 5’ password mới đƣợc reset ......................................................................... 105

7.Triển khai dịch vụ RIS: ....................................................................................... 106

VI.THIẾT LẬP KIỂM SOÁT ................................................................................... 124

1.Thiết lập kiểm soát user DT1 trên folder DATADAOTAO: ........................... 124

2.Thiết lập kiểm soát các user P.HANHCHANH trên máy in mạng: ................ 126

3.Cấu hình dịch vụ RAS triển khai VPN .............................................................. 133

VII.BACKUP .............................................................................................................. 146

1.Shadow copy ......................................................................................................... 146

2.Domain đồng hành ............................................................................................... 147

3.Backup domain và dhcp ...................................................................................... 156

4.Demo các ứng dụng .............................................................................................. 162



VIII.Xây dựng Mail nội bộ với Maildeamon ........................................................... 189

* Cài đặt mail & cấu hình mail .............................................................................. 189

IX.TỔNG KẾT ĐÁNH GIÁ ...................................................................................... 196



LỜI MỞ ĐẦU

Những năm gần đây, xã hội của chúng ta đã và đang có nhiều thay đổi, nhiều xu

hƣớng phát triển mới, và những thành tích tiến bộ vƣợt trội trong tất cả các ngành công

nghiệp cũng nhƣ nông nghiệp. Điều này phải kể đến sự đóng góp tích cực của các ngành

khoa học hiện đại, đáng kể nhất là sự đóng góp của các ngành Công Nghệ Thông Tin, đƣợc

sử dụng rộng rãi và phổ biến, các sở, ban ngành, cơ quan, xí nghiệp đều lắp đặt hệ thống

quản trị mạng này. Tạo điều kiện cho công việc quản lý thuận tiện nhanh chóng , chính xác

hơn, hiệu quả công việc cao hơn.

Trong khuôn khổ đề tài tốt nghiệp em trình bày về: “Thiết Kế Xây Dựng Mạng Client

– Server Cho Trường TC KTKT Tây Nam Á ” .Mục đích nghiên cứu đề tài này “Thiết Kế Xây

Dựng Mạng Client – Server Cho Trường TC KTKT Tây Nam Á ” em có thể thiết kế và xây

dựng các mạng LAN, WAN, và các mạng khác phục vụ theo yêu cầu và vì đề tài rất thực tế,

giúp em có thêm kinh nghiệm và ứng dụng thực tiễn sau khi ra trƣờng.



CHƢƠNG I: TỔNG QUAN VỀ MẠNG MÁY TÍNH

Vào những năm 50 , những hệ thống máy tính đầu tiên ra đời sử dụng các bóng

đèn điện tử nên kích thức rất cồng kềnh tiêu tốn nhiều năng lƣợng. Việc nhập dữ liệu máy

tính đƣợc thực hiện thông qua các bìa đục lỗ và kết quả đƣợc đƣa ra máy in, điều này làm

mất rất nhiều thời gian và bất tiện cho ngƣời sử dụng.

Đến những năm 60 cùng với sự phát triển của máy tính và nhu cầu trao đổi dữ liệu

với nhau, một số nhà sản xuất máy tính đã nghiên cứu chế tạo thành công các thiết bị truy

cập từ xa tới các máy tính của họ, và đây chình là những dạng sơ khai của hệ thống máy

tính .

Và cho đến những năm 70, hệ thống thiết bị đầu cuối 3270 của IBM ra đời cho

phép mở rộng khả năng tính toán của Trung tâm máy tính đến các vùng xa. Vào năm

1977 công ty Datapoint Corporation đã tung ra thị trƣờng mạng của mình cho phép liên

kết các máy tính và các thiết bị đầu cuối bằng dây cáp mạng, và đó chính là hệ điều hành

đầu tiên.

I. KHÁI NIỆM VỀ MẠNG MÁY TÍNH:

Nói một cách cơ bản, mạng máy tính là hai hay nhiều máy tính đƣợc kết nối với

nhau theo một cách nào đó. Khác với các trạm truyền hình gửi thông tin đi, các mạng

máy tính luôn hai chiều, sao cho khi máy tính A gửi thông tin tới máy tính B thì B có thể

trả lời lại A.Nói một cách khác, một số máy tính đƣợc kết nối với nhau và có thể trao đổi

thông tin cho nhau gọi là mạng máy tính.

PC1

Mạng máy tính ra đời xuất phát từ nhu cầu muốn chia sẻ và dùng chung dữ liệu.

Không có hệ thống mạng thì dữ liệu trên các máy tính độc lập muốn chia sẻ vời nhau

phải thông qua việc in ấn hay sao chép trên đĩa mền, CD Rom…điều này gây nhiều bất

tiện cho ngƣời dùng. Từ các máy tính riêng rẽ, độc lập với nhau, nếu ta kết nối chúng lại

thành mạng máy tính thì chúng có thêm những ƣu điễm sau:

- Nhiều ngƣời có thể dùng chung một phần mềm tiện ích.

- Một nhóm ngƣời cùng thực hiện một đề án nếu nối mạng họ sẽ dùng chung dữ liệu

của đề án, dùng chung tệp tin chính (master file ) của đề án, họ trao đổi thông tin với

nhau dễ dàng.

Hình 1-1: Mô hình mạng căn bản.



- Dữ liệu đƣợc quản lý tập trung nên an toàn hơn , trao đổi giữa những ngƣời sử

dụng thuận lợi hơn, nhanh chóng hơn.

- Có thể dùng chung các thiết bị ngoại vi hiếm, đắt tiền (máy in, máy vẽ…).

- Ngƣời sử dụng trao đổi với nhau thƣ tín dễ dàng (Email ) và có thể sử dụng mạng

nhƣ là một công cụ để phổ biến tin tức, thông báo về một chính sách mới, về nội dung

buổi họp, về các thông tin kinh tế khác nhƣ giá cả thị trƣờng, tin rao vặt (muốn bán hoặc

muốn mua một cái gì đó ), hoặc sắp xếp thời khoá biểu của mình chen lẫn với thời khoá

biểu của các ngƣời khác …

- Một số ngƣời sử dụng không cần phải trang bị máy tính đắt tiền (chi phí thấp mà

các chức năng lại mạnh ).

- Mạng máy tính cho phép ngƣời lập trình ở một trung tâm máy tính này có thể sử

dụng các chƣơng trình tiện ích của các trung tâm máy tính khác cong rỗi, sẽ làm tăng

hiệu quả kinh tế của hệ thống.

- Rất an toàn cho dữ liệu và phần mềm vì phần mềm mạng sẽ khoá các tệp (files )

khi có những ngƣời không đủ quyền truy xuất các tệp tin và thƣ mục đó.

II. PHÂN LOẠI MẠNG MÁY TÍNH :

1. Phân loại theo phạm vi địa lý:

Mạng máy tính có thể phân bổ trên một vùng lãnh thổ nhất định và có thể phân bổ

trong phạm vi một quốc gia hay quốc tế.

Dựa vào phạm vi phân bổ của mạng ngƣời ta có thể phân ra các loại mạng nhƣ sau:

+ Mạng cục bộ LAN ( Local Area Network ) : là mạng đƣợc lắp đặt trong phạm vi

hẹp, khoảng cách giữa các nút mạng nhỏ hơn 10 Km. Kết nối đƣợc thực hiện thông qua

các môi trƣờng truyền thông tốc độ cao ví dụ cáp đồng trục thay cáp quang. LAN thƣờng

đƣợc sử dụng trong nội bộ cơ quan, xí nghiệp… Các LAN có thể đƣợc kết nối với nhau

thành WAN.

+ Mạng đô thị MAN ( Metropolitan Area Network) : Là mạng đƣợc cài đặt trong

phạm vi một đô thị hoặc một trung tâm kinh tế - xã hội có bán kính khoảng 100 Km trở

lại.Các kết nối này đƣợc thực hiện thông qua các môi trƣờng truyền thông tốc độ cao (50-

100 Mbit/s ).

+ Mạng diện rộng WAN ( Wide Area Network ) : Phạm vi của mạng có thể vƣợt

qua biên giới quốc gia và thậm chí cả châu lục.Thông thƣờng kết nối này đƣợc thực hiện

thông qua mạng viễn thông. Các WAN có thể đƣợc kết nối với nhau thành GAN hay tự

nó đã là GAN.

+ Mạng toàn cầu GAN (Global Area Network ) : Là mạng đƣợc thiết lập trên

phạm vi trải rộng khắp các châu lục trên trái đất.Thông thƣờng kết nối thông qua mạng

viễn thông và vệ tinh.

Trong các khái niệm, WAN và LAN là hai khái niệm đƣợc sử dụng nhiều nhất.



2. Phân biệt theo phƣơng pháp chuyển mạch ( truyền dữ liệu ):

2.1. Mạng chuyển mạch kênh ( circuit - switched network ):

Trong trong trƣờng hợp này khi có hai trạm cần trao đổi thông tin với nhau thì

giữa chúng sẽ đƣợc thiết lập một kênh (circuit) cố định và duy trì cho đến khi một trong

hai bên ngắt liên lạc. Các dữ liệu chỉ đƣợc truyền theo con đƣờng cố định ( hình 1).

Mạng chuyển mạch kênh có tốc độ truyền cao và an toàn nhƣng hiệu xuất xử dụng

đƣờng truyền thấp vì có lúc kênh bị bỏ không do cả hai bên đều hết thông tin cần truyền

trong khi các trạm khác không đƣợc phép sử dụng kênh truyền này và phải tiêu tốn thời

gian thiết lập con đƣờng (kênh) cố định giữa 2 trạm.

Mạng điện thoại là ví dụ điển hình của mạng chuyển mạch kênh.

2.2. Mạng chuyển mạch bản tin ( Message switched network):

Thông tin cần truyền đƣợc cấu trúc theo một phân dạng đặc biệt gọi là bản tin.

Trên bản tin có ghi địa chỉ nơi nhận, các nút mạng căn cứ vào địa chỉ nơi nhận để chuyển

bản tin tới đích . Tuỳ thuộc vào điều khiện về mạng, các thông tin khác nhau có thể đƣợc

gửi đi theo các con đƣờng khác nhau

Ƣu điểm :

+ Hiệu xuất sử dụng đƣờng truyền cao vì không bị chiếm dụng độc quyền mà

đƣợc phân chia giữa các trạm.

+ Mỗi nút mạng (hay nút chuyển mạch bản tin) có thể lƣu dữ thông báo cho đến

khi kênh truyền rỗi mới gửi thông báo đi, do đó giảm đƣợc tình trạng tắc nghẽn mạng.

Nhƣợc điểm :

Phƣơng pháp chuyển mạch bản tin là không hạn chế kích thƣớc của các thông báo,

làm cho phí tổn lƣu trữ tạm thời cao và ảnh hƣởng đến thời gian đáp ứng và chất lƣợng

truyền đi. Mạng chuyển mạch bản tin thích hợp với các dịch vụ thông tin kiểu thƣ điện tử

A

S3

S4 S2

S1 B

S5

S6

Data1 Data3

Data2

Hình 1-2. Mạng chuyển mạch

kênh



hơn là với các áp dụng có tính thời gian thực vì tồn tại độ trễ nhất định do lƣu trữ và xử

lý thông tin điều khiển tại mỗi nút.

2.3. Mạng chuyển mạch gói:

Phƣơng pháp này mỗi thông báo đƣợc chia thành nhiều phần nhỏ hơn gọi là các

gói tin (pachet) có khuôn dạng quy định trƣớc. Mối gói tin cũng chứa các thông tin điều

khiển, trong đó có địa chỉ nguồn (ngƣời gửi) và đích ( ngƣời nhận) của gói tin. Các gói

tin về một thông báo nào đó có thể đƣợc gửi đi qua mạng để đến đích bằng nhiều con

đƣờng khác nhau. Căn cứ vào số thứ tự các gói tin đƣợc tái tạo thành thông tin ban đầu.

Phƣơng pháp chuyển mach bản tin và phƣơng pháp chuyển mạch gói là gần giống

nhau. Điểm khác biệt là các gói tin đƣợc giới hạn kích thƣớc tối đa sao cho các nút mạng

có thể xử lý toàn bộ thông tin trong bộ nhớ mà không cần phải lƣu trữ tạm thời trên đĩa.

Nên mạng chuyển mạch gói truyền các gói tin qua mạng nhanh hơn và hiệu quả hơn so

với chuyển mạch bản tin.

3. Phân loại máy tính theo TOPO:

Topology của mạng là cấu trúc hình học không gian mà thực chất là cách bố trí

phần tử của mạng cũng nhƣ cách nối giữa chúng với nhau. Thông thƣờng mạng có ba

dạng cấu trúc là: Mạng dạng hình sao (Star topology ), mạng dạng vòng (Ring Topology

) và mạng dạng tuyến (Linear Bus Topology ). Ngoài ba dạng cấu hình kể trên còn có

một số dạng khác biến tƣớng từ ba dạng này nhƣ mạng dạng cây, mạng dạng hình sao -

vòng, mạng hình hỗn hợp,…

3.1. Mạng hình sao (Star topology):

Mạng sao bao gồm một bộ kết nối trung tâm và các nút. Các nút này là các trạm

đầu cuối, các máy tính và các thiết bị khác của mạng. Bộ kết nối trung tâm của mạng điều

phối mọi hoạt động trong mạng ( hình 2).

Mạng dạng sao cho phép nối các máy tính vào một bộ tập trung bằng cáp, giải

pháp này cho phép nối trực tiếp máy tính với bộ tập trung không cần thông qua trục bus,

nên tránh đƣợc các yếu tố gây ngƣng trệ mạng.

Hình 1-3. Cấu trúc mạng sao



Mô hình kết nối dạng sao này đã trở lên hết sức phổ biến. Với việc sử dụng các bộ

tập trung hoặc chuyển mạch, cấu trúc sao có thể đƣợc mở rộng bằng cách tổ chức nhiều

mức phân cấp, do đó dễ dàng trong việc quản lý và vận hành.

Ƣu điểm :

+ Hoạt động theo nguyên lý nối song song nên nếu có một thiết bị nào đó ở một

nút thông tin bị hỏng thì mạng vẫn hoạt động bình thƣờng.

+ Cấu trúc mạng đơn giản và các giải thuật toán ổn định.

+ Mạng có thể dễ dạng mở rộng hoặc thu hẹp.

+ Dễ dàng kiểm soát nỗi, khắc phục sự cố. Đặc biệt do sử dụng kêt nối điểm -

điểm nên tận dụng đƣợc tối đa tốc độ của đƣờng truyền vật lý.

Nhƣợc điểm :

+ Khả năng mở rộng của toàn mạng phục thuộc vào khả năng của trung tâm.

+ Khi trung tâm có sự cố thì toàn mạng ngừng hoạt động.

+ Mạng yêu cầu nối độc lập riêng rẽ từng thiết bị ở các nút thông tin đến trung

tâm.

+ Độ dài đƣờng truyền nối một trạm với thiết bị trung tâm bị hạn chế (trong vòng

100m với công nghệ hiện tai).

3.2. Mạng dạng vòng (Ring topology):

Mạng dạng này bố trí theo dạng xoay vòng, đƣờng dây cáp đƣợc thiết kế làm

thành một vòng tròn khép kín, tín hiệu chạy quanh theo một vòng nào đó. Các nút truyền

tín hiệu cho nhau mỗi thời điểm chỉ đƣợc một nút mà thôi. Dữ liệu truyền đi phải có kèm

theo địa chỉ cụ thể của mỗi trạm tiếp nhận.

Ƣu điểm:

+ Mạng dạng vòng có thuận lợi có thể mở rộng ra xa, tổng đƣờn dây cần thiết ít

hơn so với hai kiểu trên.

+ Mỗi trạm có thể đạt đƣợc tốc độ tối đa khi truy nhập.

Nhƣợc điểm : Đƣờng dây phải khép kín, nếu bị ngắt ở một nơi nào đó thì toàn bộ hệ

thống cũng bị ngừng.

Hình 1-4. Cấu hình mạng

vòng



3.3. Mạng dạng tuyến (Bus topology) :

Thực hiện theo cách bố trí ngang hàng, các máy tính và các thiết bị khác. Các nút

đều đƣợc nối về với nhau trên một trục đƣờng dây cáp chính để chuyển tải tín hiệu. Tất

cả các nút đều sử dụng chung đƣờng dây cáp chính này.

Ở hai đầu dây cáp đƣợc bịt bởi một thiết bị gọi là terminator. Các tín hiệu và dữ

liệu khi truyền đi đều mang theo địa chỉ nơi đến.

Ƣu điểm :

+ Loại cấu trúc mạng này dùng dây cáp ít nhất.

+ Lắp đặt đơn giản và giá thành rẻ.

Nhƣợc điểm :

+ Sự ùn tắc giao thông khi di chuyển dữ liệu với lƣu lƣợng lớn.

+ Khi có sự cố hỏng hóc ở đoạn nào đó thì rất khó phát hiện, lỗi trên đƣờng dây

cũng làm cho toàn bộ hệ thống ngừng hoạt động. Cấu trúc này ngày nay ít đƣợc sử dụng.

3.4. Mạng dạng kết hợp:

Là mạng kết hợp dạng sao và tuyến ( star/bus topology) : Cấu hình mạng dạng này

có bộ phận tách tín hiệu (spitter) giữ vai trò thiết bị trung tâm, hệ thống dây cáp mạng có

thể chọn hoặc Ring Topology hoặc Linear Bus Topology. Ƣu điểm của cấu hình này là

mạng có thể gồm nhiều nhóm làm việc ở cách xa nhau, ARCNET là mạng dạng kết hợp

Star/Bus Topology. Cấu hình dạng này đƣa lại sự uyển chuyển trong việc bố trí đƣờng

dây tƣơng thích dễ dàng đối với bất kỳ toà nhà nào.

Kết hợp cấu hình sao và vòng (Star/Ring Topology). Cấu hình dạng kết hợp

Star/Ring Topology, có một thẻ bài liên lạc đƣợc chuyển vòng quanh một cái bộ tập

trung.

4. Phân loại theo chức năng:

4.1. Mạng theo mô hình Client- Server:

Một hay một số máy tính đƣợc thiết lập để cung cấp các dịch vụ nhƣ file server,

mail server, web server, printer server….Các máy tính đƣợc thiết lập để cung cấp các

terminator

Hình1-5. Cấu trúc mạng hình

tuyến



dịch vụ đƣợc gọi là server, còn các máy tính truy cập và sử dụng dịch vụ thì đƣợc gọi là

Client.

Ƣu điểm: do các dữ liệu đƣợc lƣu trữ tập trung nên dễ bảo mật, backup và đồng

bộ với nhau. Tài nguyên và dịch vụ đƣợc tập trung nên dễ chia sẻ và quản lý, có thể phục

vụ cho nhiều ngƣời dùng.

Nhƣợc điểm: các server chuyên dụng rất đắt tiền, phải có nhà quản trị cho hệ

thống.

4.2. Mạng ngang hàng (Peer- to- Peer):

Các máy tính trong mạng có thể hoạt động vừa nhƣ một Client vừa nhƣ một

Server.



CHƢƠNG II: TRIỂN KHAI CÀI ĐẶT CẤU HÌNH

DỊCH VỤ MẠNG CLIENT –SERVER

I. XÂY DỰNG DOMAIN TRÊN SERVER:

1. Cài Đặt DNS:

B1: vào Control Panel Network Connections sau đó cửa sổ Network Connections

click phải lên My network places Properties click phải lên card Lan chọn

properties, chọn TCP/IP properties, khai báo IP nhƣ hình vẽ OK.

B2: Click phải lên my computer chon properties computer name .ta chọn change

đặt lại tên máy ,sau đó khởi động lại máy



B3: Cài đặt dịch vụ DNS server trên Windows Server 2003 ta chọn Control Panel

Add/Remove Windows Components



Cửa sổ Windows Components Wizard Networking Services details.... Tick chọn

Domain Name System (DNS)

Chờ quá trình cài đặt sau đó nhấn finish để kết thúc



2. Cấu Hình DNS Server:

B1: Click Start Administrative Tools. Click DNS.

B2: Click phải Forward Lookup Zone và click New Zone.



B3: Click Next trên Welcome to the New Zone Wizard page.

B4: Trên Zone Type page, chọn Primary zone option Next.



B5: Trên Zone Name page, điền tên của forward lookup zone trong Zone name text box.ở

đây tên của zone là quoctuan.vn, trùng với tên của Domain sẽ tạo sau này.Click Next.

B6: Chấp nhận các xác lập mặc định trên Zone File page và click Next.



B7: Trên Dynamic Update page, chọn Allow both nonsecure and secure dynamic

updates. Click Next.

B8: Click Finish trên Completing the New Zone Wizard page.



B9: Trên Reverse Lookup Zones. Right click trên Reverse Lookup Zones New

Zone.

B10: Click Next trên Welcome to the New Zone Wizard.



B11: Trên Zone Type , chọn Primary zone option Next.

B12: Trên Reverse Lookup Zone Name page, Network ID option và Enter

192.168.1 vào text box Next.



B13: Chấp nhận chọn lựa mặc định trên Zone File page Next.

B14: Trên Dynamic Update page, chọn Allow both nonsecure and secure dynamic

updates option. Next.



B15: Click Finish trên Completing the New Zone Wizard page

B16: Mở rộng Forward Lookup Zones , Right click trên quoctuan.vn và Click New

Host (A). quoctuansv trong Name text box. IP address text box, điền vào 192.168.1.2.

Check vào "Create associated pointer (PTR) record checkbox".



B17: Click Add Host. OK trong DNS dialog box thông báo rằng (A) Record đã đƣợc

tạo xong. Done trong New Host text box.

B18: Right click quoctuansv, chọn All Tasks. Restart. Close DNS console.

Giờ đây Computer này đã sẵn sàng để nâng vai trò lên Thành một Domain controller

3. Tạo Domain và nâng server này thành Domain Controller :

B1: Click Start và click Run dcpromo



Trong Open text box và click OK. Next trên Welcome to the Active Directory

Installation Wizard page.

B2: Click Next trên Operating System Compatibility page



B3: Trên Domain Controller Type page, Domain controller for a new domain

option và click Next.

B4: Trên Create New Domain page, Domain in a new forest option và Next.



B5: Trên New Domain Name page, điền tên đầy đủ của Domain (Full DNS name)

quoctuan.vn text box và click Next.

B6: Trên NetBIOS Domain Name page chấp nhận NetBIOS name mặc định Next



B7: Chấp nhận các xác lập mặc định trên Database and Log Folders page và Next.

B8: Trên Shared System Volume page, chấp nhận vị trí lƣu trữ mặc định và Next.



B9: Trên DNS Registration Diagnostics page, Install and configure the DNS server on

this computer …. Next.

B10 Trên Permissions page, chọn Permissions compatible only with Windows 2000 or

Windows Server 2003 operating system option. Next.



B11: Trên Directory Services Restore Mode Administrator Password page, điền vào

Restore Mode Password và sau đó Confirm password. Next

B12: Trên Summary page, Next.



B13: Chờ quá trình cài đặt

Click Finish trên Completing the Active Directory Installation Wizard page

B14 : Click Restart Now trên Active Directory Installation Wizard page.

B15: Log-on vào Domain Controller dùng tài khoản Administrator.



B16 Kiểm tra phân giải Dns



4. Join tất cả các máy client vào domain quoctuan.vn

B1 Click phải vào My computer chọn properties, change settings, change, nhập

vào quoctuan.vn nhập user + pass administrator

B2 : Thông báo Join vào domain thành công



Restart lại máy

B3 Logon à kiểm tra phân giải tên miền



5. Khởi Tạo Các OU Và User Trong Từng OU

5.1 Các bước tạo OU

B1: Start chọn Programs chọn Administrative Tools chọn Active Directory

Users and Computers. domain quoctuan.vn chọn New Organizational Unit.

B2 : Nhập vào tên OU cần tạo.sau đó click ok



B3: Tƣơng tự chúng ta tạo các OU còn lại nhƣ P.KYTHUAT,P.DAOTAO,

P.KETOAN.. Sau khi tạo xong ta đƣợc các OU nhƣ sau



5.2 Tạo các User

B1 Để tạo user cho phòng kế toán ta làm nhƣ sau : Trong OU kế toán R.Click vào vùng

trống chọn New user

B2: đặt tên user



B3: Đặt mật khẩu và nhấn finish để kết thúc



5.3 Tạo Group

B1: Trong OU BANGIAMHIEU ta R.click vào vùng trống chọn New group

B2 đặt tên cho group và nhấn ok

+ Tƣơng tự ta tạo các user và group để tiện việc quản lý

+ Add user vào group



+ Chọn group cần add vào sau đó nhấn ok



+ Các group và user







IIII XXÂÂYY DDỰỰNNGG VVÀÀ CCẤẤUU HHÌÌNNHH FFIILLEE SSEERRVVEERR

1.Xây Dựng Cây Thƣ Mục Chứa Dữ Liệu

2.Cấu Hình Truy Cập File Server

2.1 Folder DATA Cấm Toàn Bộ User Khởi Tạo Xóa Sửa

B1: Click phải Data Properties, qua tab sharing permissions



B2: Tích vào Read trong phần Permissions for Everyone ,sau đó nhấn Apply OK



B3 :Qua Tab Security Advanced , Bỏ checkbox Allow inheritable…..sau đó chọn

copy Apply .ok

B4 Cũng tại tab Security ,chọn advaned ta chọn group user chọn edit.và chọn các quyền

nhƣ sau ,sau đó apply ok



2.2 Phân Quyền Cho Folder DATACHUNG

- Cấm mọi user trong toàn mạng đƣợc toàn quyền sử dụng.nhƣng phải đảm bảo yêu cầu

user không đƣợc xâm phạm (xóa .sửa ) đƣợc dữ liệu của User khác.Các bƣớc thực hiện

nhƣ sau

B1: Click phải Data Properties, qua tab sharing permissions Cho Everyone allow

full control, OK

B2 Qua Qua Tab Security Advanced , Bỏ checkbox Allow inheritable…..sau đó

chọn copy Apply .ok.cũng tại đó chọn group user chon edit và Bỏ chọn trƣớc 2 dòng

delete và delete subfolders and files apply ok



2.3 Phân Quyền Cho Từng Phòng Ban

B1: trên folder BANGIAMHIEUclick phải lên folder này chọn Share, chọn option Share

this folder ấn Permissions Cho Everyone allow full control, OK

B2: qua tab security .advanced Bỏ checkbox Allow inheritable…..sau đó chọn copy

Apply .ok

B3 Add group user P.KYTHUAT vào .Bỏ chọn trƣớc 2 dòng delete và delete subfolders

and files apply ok



B4 Group user ta chỉ phân quyền read ,ngoài ra không đƣợc làm gì cả.



+ Tƣơng tự các phòng còn lại ta cũng thực hiện nhƣ vậy

2.4 Phân Quyền Trên DataLab

B1 Click phải DATALAB Properties, qua tab sharing permissions Cho Everyone

có quyền Read , OK

B2 Qua tab security advanced Bỏ checkbox Allow inheritable…..sau đó chọn copy

Apply .ok

B3: Chọn group user chọn edit.bỏ tích các quyền create file , write , delete..

Chỉ cho phép user có quyền đọc



IIIIII ..SSỬỬ DDỤỤNNGG GGRROOUUPP PPOOLLIICCYY OOBBJJEECCTT ((GGPPOO)) ĐĐỂỂ TTRRIIỂỂNN KKHHAAII ỨỨNNGG DDỤỤNNGG

1.Cài đặt Group Policy Management Console:

B1: chạy file GPMC.msi click Next.

B2: chọn I Agree click Next.



B3: click Finish.



Giao diện chƣơng trình

2. Deploy SoftWare Office2003:

1) Share thƣ mục:

B1: click phải vào thƣ mục OFFICEENT2K3 Sharing ang Security.

B2: chọn Share this folder click Permissions chọn Full Control.



2) Tạo GPO:

B1: Vào giao diện Group Policy Management click phải vào Group Policy Objects

New.



B2: nhập tên GPO click OK.

B3: click phải vào GPO vừa tạo Edit.

B4: User Configuration Software Settings click phải Software installation

New Package.



B5: Trỏ đƣờng dẫn đến file cài đặt My Network Places Entire Network

Microsoft Windows Nerwork Quoctuan Quoctuansv OFFICEENT2K3

PRO11.MSI click Open.



B6: chọn Advanced click OK.

B7: tab Deployment chọn Assigned và Install this application at logon click

OK.

B8: Start Run nhập “gpupdate /force”.



3) Link GPO:

B1: click phải vào OU tƣơng ứng Link an Existing GPO.

B2: chọn GPO vừa tạo click OK.



3.Deploy Software Lacviet:

1) Tạo tập tin MSI:

- Vì chƣơng trình LacViet có đuôi là .exe nên cần chuyển thành đuôi .msi.

- Download và cài đặt Netframe Work 2.0.

- Download và Cài đặt WinInstall 10.10 để chuyển thành file .msi.

- Sau khi cài đặt WinInstall 10.10 thực hiện các bƣớc sau để chuyển file thành đuôi

.msi.

B1: Start Programs Scalable WinINSTALL WinINSTALL LE.

B2: Hiển thị giao diện WinINSTALL LE Console click phải vào dòng Windows

Installer Packages Run Discover.

B3: click OK để chạy file Discover.exe ghi lại trạng thái của Registry trƣớc khi cài đặt

chƣơng trình.



B4: click Next.

B5: nhập tên cho file .msi vào mục Specify the name of the application click Next.



B6: chọn ổ đĩa ghi lại trạng thái Registry trƣớc khi cài đặt chƣơng trình click Next.



B7: chọn ổ đĩa để Discover click Next.

B8: mặc định click Next.



B9: mặc định click Next.

B10: click Finish để bắt đầu quá trình quét Registry.



B11: click OK trỏ đến file.exe cần chuyển thành file.msi click Open.

B12: chƣơng trình sẽ đƣợc cài đặt. Sau khi cài đặt xong vào giao diện WinINSTALL LE

Console tiếp tục Run Discover để quét lại những thay đổi Registry click Next.

B13: Sau khi quét xong click Close.

B14: Hiển thị thông báo đƣờng dẫn cho file.msi đã tạo thành công.



2) Tạo Group Policy:


New.





B4: User Configuration Software Settings click phải Software installation

New Package.



B5: trỏ đƣờng dẫn đến file.msi: My Network Places Entire Network Microsoft

Windows Network Quoctuan Quoctuansv WinINSTALL Packages

Lacviet Lacviet.msi.

B5: chọn Advanced click OK.

B6: Tab Deployment chọn Assigned và Install this application at logon.




3) Link GPO:

B1: click phải vào OU P.HANHCHANH Link an Existing GPO.



B2: chọn GPO Deploy software LacViet click OK.



4.Áp GPO Deploy software LacViet:

1. Link GPO:

B1: click phải vào OU P.DAOTAO Link an Existing GPO.

B2: chọn GPO Deploy software LacViet click OK.




5.Tạo HomeFolder Và Profile Cho Toàn Bộ User

B1: Logon Administrator Tạo 2 thƣ mục đặt tên là Homeder và Profile group

everyone với full control

B2: vào Active Directory Users and Computers nhắp phải chuột lên user

Properties ở tab user profile chọn tích vào profile path.Ở phần Homefolder đánh

dấu chọn Connect chọn mặc định là Z:



B3: trong hộp thoại To ở dòng profile path ta gõ dòng: \\pcXX\\Profile\%username%

Apply OK

trong hộp thoại To ở dòng connect to ta gõ dòng: \\pcXX\\Homefolder\%username%

Apply OK

Lưu ý:

- pcXX là tên máy Domain

- Homefolder và Profile : là tên thƣ mục share

Apply ok

6. Khởi Tạo Folder Thông báo

B1: Trên ổ đĩa C ta tạo 1 folder với tên là thông báo .chia sẽ group everyone với quyền

read.apply ok



B2: Tạo GPO Mở Active Directory User and Computer, Chuột phải lên OU nào đó.ở đây

ta thực hiện trên OU BANGIAMHIEU chọn Properties, chọn Tab Group Policy, chọn

NEW: tạo GPO mới và đặt tên : thông bao , Chọn EDIT

B3: Ở phần User configuration windows settings Scripts (logon/logoff) ta chọn

logon



Hộp thoại logon properties xuất hiện add .ta tạo 1 file với nội dung : net use y

:\\quoctuansv\thongbao và lƣu file này dƣới dạng anhxathongbao.bat

B4: ta chọn file này và nhấn add, sau đó nhấn apply ok

* các Ou khác ta cũng làm tƣơng tự nhƣ thế.



7.Cấp Hạng Ngạch Cho User

Click phải chuột lên ổ đĩa chọn Properties tab quota chọn tích vào Enable quota

management để kích hoạt chức năng giám sát ổ đĩa.,và Check vào Deny disk space to

users exceeding quota limit (Từ chối quyền sử dụng đĩa đối với các user vƣợt quá dung

lƣợng cho phép).ở phần Limits disk sapce to ta chọn 1 Gb.tích vào 2 mục cuối cùng

8.Cấu Hình Đăng Nhập Cho User Vào Mạng Trong Giờ Hành Chính

B1: Mở Active Directory User and Computer ,ta click phải chuột lên user properties

tab account logon hours



B2: Chọn giờ vào mạng cho user 7h – 11h và từ 1h – h5 ok

IIVV.. MMaapp vvàà pphhâânn qquuyyềềnn mmááyy iinn mmạạnngg

1. Cài đặt máy in: (Cài đặt trên cùng một máy in vật lý với 3 máy in Logic.)

B1: Start Settings Printers and Faxes hiển thị giao diện Printers and Faxes.



B2: click phải vào Add Printer Add Printer.

B3: Giao diện Welcome to the Add Printer Wizard click Next.



B4:Local printer attached to this computer đánh dấu vào mục Automatically

detect and install my Plug and Play printer click Next.

B5: click Next chọn port kết nối với máy in click Next.



B6: chọn loại máy in cần kết nối click Next.

B7: click Next nhập tên máy in HP Color LaserJet 4600 BGH (máy in cho OU

BGH) vào mục Printer name click Next.



B8: nhập tên share máy in BGH vào mục Share name click Next.

B9: click Next chọn No click Next click Finish.



Tƣơng tự cài tiếp 2 máy in mạng nhƣ các bƣớc trên vẫn dùng cùng driver, loại

máy in với tên máy in HP Color LaserJet 4600 HC-DT-KT-KYT, HP Color

LaserJet 4600 LAB.

2. Phân quyền trên máy in:

B1: Vào Printers and Faxes click phải vào máy in HP Color LaserJet 4600 BGH

Properties.



B2: tab Security remove nhóm Everyone add các user thuộc OU BGH chọn

quyền Print click OK.

B3: tab Advanced chọn Always available nhập Priority = 1 click OK.



Tƣơng tự phân quyền cho các máy in HP Color LaserJet 4600 HC-DT-KT-

KYT, HP Color LaserJet 4600 LAB.

P.Hành chánh – P.Đào tạo – P.Kinh tế - P.Kỹ thuật

P.Lab



3. Tạo GPO tự động Map máy in:


New.




Tạo 2 GPO tƣơng tự với tên: Map may in OU HC-DT-KT-KYT, Map may in

OU LAB.




B4: User Configuration Windows Settings Scripts.

B5: double click Logon click Add click Browse tạo file New Text

Document.txt Save as thành file Print.vbs click Open click OK.

Nội dung file Print.vbs cho các phòng ban.



Ban giám hiệu

P.Hành chánh – P.Đào tạo – P.Kinh tế - P.Kỹ thuật

P.Lab



4. Link GPO:

B1: click phải vào OU tƣơng ứng Link an Existing GPO.

B2: chọn GPO vừa tạo click OK.

Tƣơng tự Link các GPO Map may in OU HC-DT-KT-KYT, Map may in OU

LAB tƣơng ứng cho từng phòng ban.



5. Tạo các User trong domain

B1 : Để tạo user ta làm nhƣ sau R.Click vào vùng trống chọn New user

B2 : đặt tên user



B3: Đặt password cho user và nhấn finish

Các user còn lại ta làm tƣơng tự



6. Di chuyển user vào OU tƣơng ứng

B1: R.Click vào user All Tasks Move

B2: Chọn OU để di chuyển đến ok

B3: các user khác ta làm tƣơng tự



7. Ủy quyền cho các admin

B1: Nhấp phải trên OU chọn Delegate control, màn hình Welcome to the

Delegation of Control Wizard xuất hiện, nhấn Next.

B2: Tại màn hình Users or Groups, Add để thêm vào đối tƣợng cần thiết lập quyền

hạn, Next.



B3: Tại màn hình Task to Delegate chọn các tác vụ ngƣời quản trị đƣợc phép thực

hiện trên đối tƣợng OU nhấn Next.

B4: Tại màn hình Completing the Delegation of Control Wizard, nhấp Finish để hoàn

tất.

B5: Các user còn lại ta làm tƣơng tự



8. Cấp Quyền Remote Desktop

B1: R.click my computer chọn properties remote Enable Remote Desktop on

this computer

B2: Select Remote users… Chọn user đƣợc quyền remote ok Apply



9. Cấp Quyền Remote Assistance

Bât chức năng Remote Assistance trên máy Server:

B1: Click chuột phải vào My Computer Properties Chọn tab Remote Đánh

dấu check vào mục Turn on Remote Assistance and allow……. OK

B2: Start Help And Support



B3: Support Remote Assistance

B4: Invite someone to help you



B5: Có nhiều cách để hỗ trợ từ xa, ở đây ta sử dụng file cấu hình hỗ trợ, Nhập tên hiển

thị khi ngƣời User từ xa truy cập vào máy: Assistance Cấu hình thời gian truy cập

dành cho User này Chọn Continue

B6 : Chọn Password cho User khi truy cập vào máy Save Invitation

B7 : Đặt tên cho file này (hotrotuxa.msrcincident) và save vào Profile để mọi ngƣời dễ

sử dụng



VV..GGRROOUUPP PPOOLLIICCYY

1. Cấm user truy xuất ổ đĩa cứng trên client

B1: Start Programs Administrative Tools Active Directory Users and

Computers.

B2: click phải vào OU bất kỳ đã đƣợc tạo Properties.



B3: click New nhập tên cho chính sách GPO click Edit.

B4: User Configuration Administrative Templates Windows Components

Windows Explorer double click Prevent access to drives from My Computer.



B5: chọn Enabled chọn dòng Restrict A, B, C and D drives only trong mục Pick

one of the following combinations click OK.

2.Sau 7 ngày user mới đƣợc thay đổi password

B1: Start Programs Aminstrative tool domain security policy



B2: Account Policy Password Policy Minimum password agre 7

3.Sau 30 ngày user phải thay đổi password


B2: Account Policy Password Policy Maximum password agre 30



4.Giữa 2 lần thay đổi password không đƣợc trùng nhau


B2: Account Policy Password Policy Eenforce password history 2

5: User nhập sai password 3 lần sẽ bị khóa tài khoản 30’

B1: Account Policy Account lockout policy Account lockout threshold 2



B2: Account Policy Account lockout policy Account lockout duration 30

6. Sau 5’ password mới đƣợc reset

B1: Account Policy Account lockout policy Reset Account lockout counter

after 5’



7. Triển khai dịch vụ RIS:

7.1 Cài đặt và cấu hình dịch vụ DHCP:

B1: Start Settings Control Panel Add or Remove Programs click

Add/Remove Windows Components chọn mục Networking Services click

Details… chọn Dynamic Host Configuration Protocol (DHCP) click OK. (Quá

trình cài đặt dịch vụ cần sử dụng đĩa Windows Server 2003)

B2: Start Programs Administrative Tools DHCP click phải vào tên server

chọn Authorize để chứng thực dịch vụ New Scope…



B3: cửa sổ Welcome to the New Scope Wizard click Next.



B4: nhập tên cho Scope vào mục Name click Next.

B5: nhập dãy IP cần cấp phát cho hệ thống mạng vào mục Start IP address và End IP

address click Next.

B6: nhập dãy IP muốn loại bỏ khỏi dãy cấp phát ở trên để mặc định click Next.



B7: Quy định thời gian sử dụng IP cho client để mặc định click Next.

B8: chọn Yes, I want to configure these options now cấu hình các thuộc tính cho

DHCP click Next.



B9: nhập IP router vào mục IP address click Add click Next.

B10: nhập IP server vào mục IP address click Add click Next.



B11: chọn Yes, I want to active this scope now để kích hoạt scope click Next.

B12: click Finish để hoàn thành cấu hình dịch vụ DHCP.



7.2Cài đặt và cấu hình dịch vụ RIS:

B1: Start Settings Control Panel Add or Remove Programs click

Add/Remove Windows Components chọn Remote Installation Services click

Next. (Quá trình cài đặt dịch vụ cần sử dụng đĩa Windows Server 2003)



B2: Start Run nhập RISetup.exe.

B3: chọn nơi để lƣu thƣ mục chứa các file cài đặt cho client (phải là phân vùng NTFS)

click Next.

B7: chọn Respond to client cpmputers requesting service click Next.



B8: trỏ đến nơi chứa source cài đặt hệ điều hành click Next.

B9: nhập tên folder chứa Image vào mục Folder name click Next.



B10: đặt tên và chú thích cho file Image click Next.

B11: click Finish để thực hiện quá trình copy file cần thiết từ CD cài đặt Windows XP và

tạo các file cấu hình.



B12: click Done khi hoàn thành quá trình copy file.

Trong quá trình copy file sẽ thiếu một số file hệ thống cần thiết cần thực hiện copy

những file có đuôi .sys từ source I386 của đĩa CD vào đƣờng dẫn

D:\RemoteInstall\Setup\English\Images\WINDOWS\i386.

7.3 Cấu hình trên server:

B1: vào Active Directory Users and Computers tên domain quoctuan.vn

Domain Controllers click phải vào tên server Properties.



B2: tab Remote Install click Advanced Settings…



B3: click Customize… trong mục Client computer naming format nhập các tham

số đặt tên cho máy client cài đặt Windows XP vào mục Format click OK.

7.4 Cấu hình GPO:

B1: vào Group Policy Management New.





B4: User Configuration Windows Settings Remote Install Services double

click Choice options chọn Enabled trong mục Automatic Setup click OK.



7.5 Link GPO:

B1: click phải vào GPO tƣơng ứng Link an Existing GPO…



B2: chọn GPO Cai XP click OK.

7.6 Cấp quyền khởi tạo cho các user:

B1: vào Active Directory Users and Computers tạo Group RISgroup.

B2: tab Members add các user trong Domain sử dụng cho việc cài đặt máy.



B3: tab Member Of add nhóm Account Operators click OK.

7.7 Chỉnh sửa Answer file cho image:

B1: truy cập vào thƣ mục templates theo đƣờng dẫn

D:\RemoteInstall\Setup\English\Images\WINDOWS\i386\templates Edit file

ristndrd.sif và lƣu lại theo nọi dung nhƣ sau:

Thêm vào dòng ProductID = “số CD key”.



Mục Repartition = NO.

Mục UseWholeDisk = NO.

B2: Loại bỏ yêu cầu nhấn phím F12 để vào chế độ boot qua mạng trên máy client, truy

cập vào đƣờng dẫn D:\RemoteInstall OSChooser\i386 đổi tên tập tin startrom.com

thành startrom.com.bak và copy file startrom.n12 đổi tên thành startrom.com.



VVII ..TTHHIIẾẾTT LLẬẬPP KKIIỂỂMM SSOOÁÁTT

1.Thiết lập kiểm soát user DT1 trên folder DATADAOTAO:

1.1 Thiết lập Audit trên folder:

B1: tạo folder DATADAOTAO click phải folder Sharing and Security…

B2: tab Sharing chọn Share this folder click Permission remove nhóm

Everyone add các user, group thuộc OU P.DAOTAO chọn Full control click

OK.



B3: tab Security click Advanced tab Auditing click Add user DT1 chọn

quyền Full control ở cả 2 cột Successful và Failed để ghi lại tất cà các hoạt động cần

giám sát click OK.

1.2 Thiết lập Domain Controller Security Policy:

B1: Start Programs Administrative Tools Domain Controller Security

Policy hiển thị giao diện Default Domain Controller Security Settings.



B2: Security Settings Local Policies Audit Policy double click Audit object

access chọn Define these policy settings đánh dấu vào Success, Failure click

OK.


2. Thiết lập kiểm soát các user P.HANHCHANH trên máy in mạng:

2.1 Cài đặt máy in:

B1: Start Settings Printers and Faxes hiển thị giao diện Printers and Faxes.



B2: click phải vào Add Printer Add Printer.

B3: Giao diện Welcome to the Add Printer Wizard click Next.



B4: chọn Local printer attached to this computer đánh dấu vào mục Automatically

detect and install my Plug and Play printer click Next.

B5: click Next chọn port kết nối với máy in click Next.



B6: chọn loại máy in cần kết nối click Next.

B7: click Next nhập tên máy in vào mục Printer name click Next.



B8: nhập tên share máy in vào mục Share name click Next.

B9: click Next chọn No click Next click Finish.



1.2 Thiết lập Audit cho máy in:

B1: click phải vào máy in vừa tạo Properties.

B2: tab Security click Advanced.



B3: tab Auditing click Add chọn từng user, group thuộc OU P.HANHCHANH

đánh dấu vào tất cả các quyền trong cột Successful và Failed click OK.



3. Cấu hình dịch vụ RAS triển khai VPN

3.1 Đặt Ip

Máy PC01

Máy VPN server

Card LAN



Card WAN

Máy Guest



3.2 Cấu hình VPN Server:

B1: Tạo user Guest1 để cấp cho máy Guest kết nối đến VPN server.

B2: click phải vào user Guest1 Properties tab Dail-in chọn Allow access

click OK.



B3: Start Programs Administrative Tools Routing and Remote Access

trong cửa sổ Routing and Remote Access click phải vào tên server Configure

and Enable Routing and Remote Access.

B4: Cửa sổ Welcome to the Routing and Remote Access Server Setup Wizard

click Next.

B5: chọn mục Remote access (dail-up or VPN) click Next.



B6: chọn mục VPN click Next.

B7: chọn card WAN bỏ chọn Enabled security on the … static packet filters

click Next.



B8: chọn From a sepecified range of addresses để nhập dãy IP cấp phát cho máy vpn

client khi truy cập vào server click Next.

B9: cửa sổ Address Range Assignment click New nhập dãy IP vào mục Start IP

address và End IP address click OK click Next.



B10: chọn No, use Routing … connection request click Next.

B11: click Finish để hoàn thành cấu hình VPN server.



3.3 Cấu hình VPN client:

B1: trên máy Guest click phải My Network Places Properties.

B2: cửa sổ Network Connections click Create a new connection click Next.



B3: chọn Connect to the network at my workplace click Next.

B4: chọn Virtual Private Network Connection click Next.



B5: nhập tên bất kỳ cho kết nối trong mục Company Name click Next.

B6: nhập IP card WAN của server vào mục Host name or IP address click Next.



B7: chọn Add a shortcut … my desktop click Finish.

B8: nhập username và password của tài khoản Guest1 click Connect.



* Ta mở port cho modem để có thể kết nối vpn

3.3 Cấu hình remote desktop

B1: R.click my computer chọn properties remote Enable Remote Desktop on

this computer



B2: Select Remote users… Chọn user đƣợc quyền remote ok Apply

B3: Trên modem ta mở port 3389 (là cổng mặc định của Remote service). destination là

IP của máy server



VII.BACKUP

1.Shadow copy

B1: Properties ổ D Shadow copies Enable

B2: Settings Schedule lập lịch backup nhƣ sau:



B3: trên client datachung chạy file Shadowcopyclient

B4: Next I Accept…chờ chƣơng trình cài đặt chọn finish

2.Domain đồng hành

2.1 Join domain

B1: Đặt IP tĩnh cho server2 theo các tham số sau:



B2: R.click My Computer Properties Computer Name Change Điền tên

domain "quoctuan.vn" vào ô domain

B3: điền user : administrator ( user của máy server1)



B4: OK reboot lại máy server 2

2.2 Dựng Domain Controller

B1: Start Run DCPROMO để nâng cấp lên lên Domain Controller, Cửa sổ

"Active Directory Installation Wizard" , Next

B2: Domain Controller Type Additional Domain controller for an exiting domain



B3: Network Cerdentials Administrator ; tên domain



B4: Additional Domain Controller next

B5: Chọn giá trị mặc định cho các thƣ mục chứa cấu hình hệ thống,



B6: Next Next Chờ quá trình cài đặt

B7 : Finish



2.3 Dựng DNS

B1 : Đặt lại IP cho server2

B2 :Control Panel Windows Components, Details

ở Networking Services chọn Domain Name System (DNS) và OK Next



B3: OK Next Finish

2.4 Đồng bộ 2 server

B1: Trên server chính Start Program File Administrator Tool Active

Directory Site and Services



B2: Active Directory Site and Services chọn Sites Defaut-Fist-Site-Name Servers

thì sẽ thấy 2 server, vào properties từng NTDS Settings của mỗi server và check vào

Gobal Catalog

B3: Trỏ Alternate DNS Server về đồng hành (192.168.1.4)



B4: Trên server đồng hành Trỏ Alternate DNS Server về Server chính (192.168.1.2)

3.Backup domain và dhcp

3.1 backup domain

B1 trên domain ta tạo một user backup

B2: Run gõ ntbackup hệ thống sẽ hiện cửa sổ Advanced mode



B3: chọn Backup System State chọn nơi thiết lập nơi chứa file Backup đặt tên

file start backup để bắt đầu



B4: Khi nhấn Start Backup hệ thống sẽ bật ra cửa sổ nhƣ hình dƣới đây bạn chọn Start

Backup để bắt đầu thực hiện backup.

B5: Chờ quá trình backup Close



3.2 Backup DHCP

Trên Server1:

B1: vào DHCP click phải vào tên server Backup…

B2: Tạo thƣ mục BackupDHCP để lƣu file Backup.



B3: Share thƣ mục BackupDHCP với quyền Change.

Trên Server2:

B1: truy cập vào Server1 copy thƣ mục BackupDHCP về ổ đĩa D.

B2: Cài đặt dịch vụ DHCP vào DHCP click phải vào tên Server Authorize

Restore.



B6: trỏ đến thƣ mục BackupDHCP click OK.

B7: hiển thị thông báo click Yes.



4.Demo các ứng dụng

4.1 Các Users kểm tra quyền trên File Server.

Trên Folder DATA:

Các Users kiểm tra đổi tên không đƣợc.

Các Users kiểm tra không thể tạo mới



Các Users kiểm tra không thể xóa.

-Trên Folder DATACHUNG:

Các Users kiểm tra có thể tạo đƣợc



Các Users kiểm tra có thể đọc đƣợc

Các Users kiểm tra không thể đổi tên file hoặc thƣ mục của user khác



Các Users kiểm tra không thể xóa file hoặc thƣ mục của user khác



- Trên Folder DATALAB

Các Users kiểm tra đổi tên không đƣợc.

Các Users kiểm tra không thể tạo mới



Các Users kiểm tra không thể xóa.

4.2 Các user kiểm tra Deploy Office 2003

B1: đăng nhập bằng tài khoản bất kỳ đƣợc tạo trong OU.

B2: Start Programs Microsoft Office.



4.3 Các user kiểm tra Deploy Software Lạc Việt


B2: Start Programs LAC VIET mtd2002.



4.4 Các user kiểm tra áp GPO Deploy soft cho phòng đào tạo




B2: Start Programs LAC VIET mtd2002.

4.5 Các user kiểm tra Homefolder và Profile

B1: Logoff Administrator Logon AdminKT nhắp phải chuột lên My Computer

Explore

Lƣu ý: hệ thống tự động cấp thƣ mục Homedirs cho user U1 và đƣợc định danh thành ổ

đĩa Z:



B2:Profile của các user đƣợc tạo ra tự động trên server

B3:Chúng ta không đƣợc làm gì trên thƣ mục của user khác

4.6 Khởi tạo folder thông báo

B1: client ta logon user vào hệ thống và thấy ổ đĩa thông báo trên máy



B2: user cũng không đƣợc xóa sửa hoặc tạo mới



4.7 Các user kiểm tra cấp hạn ngạch

Trên client ta logon user và thử copy 1 file hơn 1Gb thì báo lỗi



4.8 Các user chỉ đƣợc logon vào giờ hành chính

Trên Client ta logon vào và thông báo lỗi xuất hiện do đăng nhập không đúng thời gian

4.9 Các user kiểm tra độ ƣu tiên khi in

Giờ hệ thống hiện tại là 19h15.

B1: OU BGH đăng nhập bằng User HT trên client vào WordPad thực hiện lệnh in

bằng máy in HP Color LaserJet 4600 BGH on QuocTuansv Kiểm tra trên Server

Status máy in = Print.

B2: OU P.HC-DT-KT-KYT đăng nhập bằng User HC1 trên client vào WordPad

thực hiện lệnh in bằng máy in HP Color Laserjet 4600 HC-DT-KT-KYT on

QuocTuansv Kiểm tra trên server Status máy in không hoạt động.



B3: OU P.LAB đăng nhập bằng User SV1 trên client vào WordPad thực hiện lệnh

in bằng máy in HP Color Laserjet 4600 LAB on QuocTuansv Kiểm tra trên server

Status máy in không hoạt động.

4.10 User kiểm tra Remote Desktop

B1: Remote Desktop Connection



B2: Điền user name ,tên máy ,tên domain

B3: Sau khi remote đƣợc máy server ta có thể tạo Group.user trên OU mà user này đƣợc

ủy quyền



4.11 Các user kiểm tra Remote Assistance

B1: Từ máy client , chạy file hotrotuxa.msrcincident, xuất hiện hộp thoại Remote

Assistance Nhập Password đúng với user đã cấu hình Yes

B2: Lúc này bên máy Server sẽ có hộp thoạt thông báo có sự truy cập từ xa chọn Yes

B3 : Ta có thể sử dụng hộp thoại Mesage Entry để chat nội dung hoặc chọn nút Take

Control trên thanh công cụ:



..và chờ sợ đồng ý của máy chủ

4.12 Cấm user truy xuất ổ cứng cục bộ

Kiểm tra trên client: vào My computer double click vào ổ C hoặc D sẽ xuất

hiện thông báo lỗi.



4.13 Các user kiểm tra đăng nhập hệ thống

User đăng nhập sai 3 lần bị khóa tài khoản

4.14 Cài hệ điều hành cho client trên server

1. Tiến hành cài đặt:

Để cho các máy chƣa có HĐH liên lạc đƣợc với RIS Server, Card mạng của máy

muốn cài đặt HĐH phải có tính năng boot qua mạng (PXE), hoặc chúng ta có thể dùng

đĩa mềm hay đĩa CD ROM có chức năng Boot từ mạng.



Đa số các loại máy hiện nay card mạng đều hỗ trợ PXE. Vào BIOS cho phép boot

từ card mạng để boot qua mạng hoặc boot từ CD boot mạng.

B1: Bật máy cần cài đặt, máy sẽ tìm kiếm DHCP server và khởi động Client Installation

Wizard nhấn Enter.

B2: nhập username và password của tài khoản bất kỳ trong group RISgroup nhấn

Enter.



B3: Hiển thị tên máy tính và RISserver nhấn Enter để thực hiện quá trình cài đặt

Windows XP tự động.

4.15 Kiểm tra Event Viewer Trên Folder DATADAOTAO:

B1: cho user DT1 truy cập vào thƣ mục DATADAOTAO từ client trên server kiểm

tra Event viewer Start Programs Administrative Tools Event viewer

Hiển thị giao diện Event Viewer.



B2: chọn mục Security double click vào mục Success Audit với User DT1.

4.16 Kiểm tra Event Viewer :

B1: cho user TPHC connect máy in từ client trên server kiểm tra Event viewer

Start Programs Administrative Tools Event viewer Hiển thị giao diện

Event Viewer.

B2: chọn mục Security double click vào mục Success Audit với User TPHC.



4.17 Kiểm tra VPN

Kiểm tra trên máy Guest:

B1: Kiểm tra IP nhận đƣợc từ VPN server Start Run nhập “cmd” ipconfig.



B2: tiếp tục thực hiện lệnh Ping tới PC01.

4.18 Kiểm Tra Remote Desktop

B1: Remote Desktop Connection



B2: Điền user name ,tên máy ,tên domain



B3 : Sau khi Remote thành công

4.19 Các user kiểm tra backup

B1: Active Directory chuột phải vào user chọn Delete, để xoá dữ liệu trong Active

Directory

B2: khởi động lại máy chủ Domain Controller.F8 để chọn các Mode của hệ thống nhƣ

cách vào Safe Mode "Directory Service Restore Mode"



B3: user name và password

B4: Run ntbackup trong cửa sổ ntbackup chọn tab Restore Chọn System State

Nhấn Start Restore ok



B5: hệ thống đang Restore lại System State

Sau khi Restore thì trở về lúc ta chƣa xóa user backup



VVIIIIII.. XXââyy ddựựnngg MMaaiill nnộộii bbộộ vvớớii MMaaiillddeeaammoonn

* Cài đặt mail & cấu hình mail

B1: Chạy file cài đặt Mdeamon Next Next Đặt tên account đầu tiên, password

(có thể đặt tùy thích) Next



B2: Đặt Ip Next

B3: Nhấn Finish để hoàn thành cài đặt



B4: Require strong passwords bỏ chế độ password phức tạp

B5: Giao diện Web admin đăng nhập với quyền admin tạo và quản lý mail



B6: tạo user

Các user còn lại ta làm tƣơng tự



B7: tạo Group mail

Các group đã tạo



B8: u1 gửi mail cho u2 , u2 nhận đƣợc

U2 nhận đƣợc mail gửi lại cho u1



U1 nhận đƣợc thƣ của u2



IX.TỔNG KẾT ĐÁNH GIÁ

Sau khi ra trƣờng em có thể :

- Láp ráp cài đặt sữa chữa.thiết kế lắp đặt và quản trị hệ thống mạng máy tính.

- Sử dụng thành thạo hệ thống Email, tìm kiếm thông tin trên Internet. Lắp ráp, cài đặt,

chẩn đoán, xử lý các sự cố hệ thống máy tính cá nhân.

- Thiết kế, lắp đặt và quản trị hệ thống mạng LAN. Cài đặt và quản trị hệ thống Web

server, mail server.

- Ứng dụng đƣợc Photoshop, Flash, Powerpoint trong quá trình thiết kế trình diễn và thiết

kế Web

- Quản lý phòng máy tính. Thiết kế, lắp đặt và quản trị hệ thống mạng máy tính.



NHẬT KÝ THỰC TẬP TỐT NGHIỆP -Họ và tên sinh viên: Văn Quốc Tuấn ................................... Mã số học sinh: 10h3.4-011

-Đơn vị thực tập: Trƣờng Trung Cấp Kinh Tế Kỹ Thuật Tây Nam Á

-Số điện thoại của đơn vị thực tập: .....................................................................................

THỜI GIAN THỰC TẬP

(Theo tuần) CỘNG VIỆC TIẾN HÀNH

GHI CHÚ

(Trƣờng hợp có điều

chỉnh)

Tuần I (02/06 – 08/06) -Xây dựng domain trên server

-Join Client vào Domain

-Khởi tạo các OU .User và Group

Tuần II (09/06 – 15/06 ) -Khởi tạo Folder lƣu trữ Data

-Thực hiện phân quyền cho file server

Tuần III (16/06 – 22/06) -Thực hiện Deploy phần mềm

-Tạo Homefolder,Profile

-Cấp hạn ngạch user

Tuần IV (23/06 – 29/06 ) -Cài đặt và phân quyền máy in

-Khởi tạo user di chuyển vào group

tƣơng ứng

-Thực hiện Remote desktop và Remote

Assistance

Tuần V (30 /06 – 06 /07 ) -Thực hiện cấu hình các chính sách tài

khoản ngƣời dùng

Tuần VI (07/07 – 13/07) -Thực hiện kiểm soát sử dụng file ,máy

in của các user

-Cấu hình Ras , VPN , Remote

Desktop

Tuần VII (14/07 – 20/07 ) -Sao lƣu backup

-Demo các dịch vụ

Tuần VIII (21/07 – 27/07) -Xây dựng mail nội bộ.

-Tự đánh giá ,hoàn thiện báo cáo

TP.HCM.,ngày tháng năm 2014

GIÁO VIÊN HƢỚNG DẪN ĐƠN VỊ THỰC TẬP

(Ký và ghi rõ họ tên) (Ký và ghi rõ họ tên)

Technology

Luận văn trường trung cấp kinh tế kỹ thuật tây nam á