More Related Content
Viewers also liked (16)
Similar to Báo cáo tuần (20)
Recently uploaded (20)
![[GTLVH] Các giá trị văn hóa đối lập.pptx](https://cdn.slidesharecdn.com/ss_thumbnails/gtlvhccgitrvnhailp-250315072241-67af61ae-thumbnail.jpg?width=560&fit=bounds)
Báo cáo tuần
- 1. TRUNG TÂM ĐÀO T O QU N TR M NGẠ Ả Ị Ạ & AN NINH M NG QU C T ATHENAẠ Ố Ế BÁO CÁO TU NẦ Đ TÀI:Ề NGHIÊN C U & TRI N KHAI CÁC D CH V M NG TRÊNỨ Ể Ị Ụ Ạ WINDOWS SERVER 2008 SV TH C T P:Ự Ậ HOÀNG NG C QUYÊNỌ GVHD: VÕ Đ TH NGỖ Ắ Ph n I – Nâng c p Domain và join Domainầ ấ 1. Cài đ t Domain Controller trên máy Server 1ặ Ki m tra đ a ch IPể ị ỉ
- 2. Vào Star > run… > gõ dcpromo đ nâng c p Domain Controller cho máyể ấ server1: Trong c a s Welcome to the Active Directory Domain Services Installationử ổ Wizard, ta đ m c đ nh r i ch n Next:ể ặ ị ồ ọ
- 4. Trong c a s Operating System Compatibility, ta đ m c đ nh r i ch n Next:ử ổ ể ặ ị ồ ọ Trong c a s Choose a Deloyment Configuration, ta ch n Create a newử ổ ọ domain in a new forest r i ch n Next:ồ ọ
- 5. Trong c a s Name the Forest Root Domain, trong ph n FQDN of the forestử ổ ầ root domain, ta gõ tên domain mu n đ t cho domain m i r i ch n Next:ố ặ ớ ồ ọ Trong c a s Set Forest Functional Level, tùy theo h th ng c a b n đang sử ổ ệ ố ủ ạ ử d ng th h windows server nào mà ta ch n cho phù h p ph n Forestụ ế ệ ọ ợ ở ầ functional level r i ch n Next:ồ ọ
- 6. Trong c a s Additional Domain Controller Options, ta ch n Next. Sau đóử ổ ọ trong ph n Active Directory Domain Services Installation Wizard, ta ch nầ ọ Yes:
- 7. Trong c a s Location for Database, log Files, and SYSVOL, ta ch n Next đử ổ ọ ể ti p t c quá trình cài đ t:ế ụ ặ Trong c a s Directory Services Restore Mode Administrator Password, ta gõử ổ password mu n s d ng đ qu n tr domain này vào ô Password & Confirmố ử ụ ể ả ị password r i ch n Next: (Password: 123abc!!!)ồ ọ
- 8. Trong c a s Summary, ta ch n Next và check vào tùy ch n Reboot onử ổ ọ ọ completion đ h th ng t đ ng restart sau khi hoàn thành quá trình nângể ệ ố ự ộ c p Domain Controller:ấ 2. C u hình Default Policy đ cho phép t o user v i password đ n gi nấ ể ạ ớ ơ ả
- 9. Start > run… > gõ dsa.msc đ truy c p vào Active Directory Usersể ậ and Computers: Trong Active Directory Users and Computers, chu t ph i vào Users ch nộ ả ọ New -> User. Trong New Object - User, ta gõ tên user là u1:
- 10. Trong New Object - User, ta gõ password là 123 và b check User mustỏ ở change password at next logon: Trong New Object – User, ta ch n Finish đ k t thúc và s nh n đ c 1ọ ể ế ẽ ậ ượ thông báo l i do password không đ đ ph c t p:ỗ ủ ộ ứ ạ
- 11. Đ thay đ i Default Policy, trên máy server1 ta vào Start -> Administrativeể ổ Tools -> Group Policy Management Trong Group Policy Management, ta ch n Forest: athena.edu.vn -> Domainọ -> athena.edu.vn. Sau đó chu t ph i vào Default Domain Policy và ch n Editộ ả ọ
- 12. Trong Group Policy Management Editor, ta ch n Computer Configuration ->ọ Policies -> Windows Settings -> Security Settings -> Account Policies -> Password Policy. Trong Password Policy, ta c u hình Enforce passwordấ history, Maximum password age, Minimum password age, Minimum password length = 0 và trong Password must meet complexity requirement, ta ch n Disabled đ cho phép t o user có password đ n gi n:ọ ể ạ ơ ả
- 13. Đ update ch nh s a policy v a c u hình, ta vào Start -> Run và gõ gpupdateể ỉ ử ừ ấ /force:
- 14. Vào Start -> Run và gõ dsa.msc đ truy c p vào Active Directory Users andể ậ Computers: Trong Active Directory Users and Computers, chu t ph i vào Users ch nộ ả ọ New -> User. Trong New Object - User, ta gõ tên user là u1:
- 15. Trong New Object - User, ta gõ password là 123 và b check User mustỏ ở change password at next logon:
- 16. Trong New Object – User, ta ch n Finish và user u1 đ c t o thành công:ọ ượ ạ 3. C u hình Default Domain Controller Policy đ cho phép user bìnhấ ể th ng có th đăng nh p vào local:ườ ể ậ
- 17. Trên máy Server 1, đăng nh p b ng user u1/123. Đăng nh p b báo l i doậ ằ ậ ị ỗ theo m c đ nh user bình th ng không th log on localặ ị ườ ể Trên máy server1, vào Start -> Administrative Tools -> Group Policy Management. Trong Group Policy Management, ta ch n Forest:ọ athena.edu.vn -> Domain -> athena.edu.vn. Sau đó vào Domain Controllers r i chu t ph i vào Default Domain Policy và ch n Editồ ộ ả ọ
- 19. Trong Group Policy Management Editor, ta ch n Computer Configuration ->ọ Policies -> Windows Settings -> Security Settings -> Local Policies -> User
- 20. Rights Assignment. Chu t ph i Allow log on localy ch n Propertiesộ ả ọ Trong Allow log on locally Properties, thêm nhóm users vào danh sách cho phép đăng nh p localậ
- 22. Sau đó click OK -> OK -> OK -> OK Đ update ch nh s a policy v a c u hình, ta vào Start -> Run và gõ gpupdateể ỉ ử ừ ấ /force
- 23. Và user u1 đã đăng nh p thành công vào máy Server 1ậ 4. Join domain cho máy client PC 1
- 24. Trên máy PC1, c u hình Preferred DNS server trên card m ng tr v máyấ ạ ỏ ề Server 1 (192.168.1.1) Join domain cho máy client PC 1 b ng cách chu t ph i vào My Computerằ ộ ả ch n Properties. Trong System Properties ta sang tab Computer Name r iọ ồ ch n change. Trong Computer Name Changes, ta check vào ô Domain r i gõọ ồ athena.edu.vn và ch n OK. Trong Computer Name Changes, ta gõọ username/password đ cho phép PC 1 join domainể
- 26. Và PC1 đã join domain thành công. Ph n II – DHCPầ 1. Cài đ t d ch v DHCP trong Server Rolesặ ị ụ Start > Administrative Tools > Server Manager
- 27. Click Add Roles > Next > Click ch n DHCP Server > Nextọ
- 28. Ch n chính xác card m ng mà ta mu n c p phát IP thông qua nó > Nextọ ạ ố ấ
- 29. Thông tin Domain, Primary DNS, Altenate DNS > Next > Next (Ví d : Domain Athena.edu.vn, DNS: 192.168.1.1)ụ
- 30. DHCP Scopes > Click Add… > Đi n thông tin Scope > OK > Nextề IP version 6: Disable > Next > Install > Close
- 32. 2. Ki m tra IP đ c c p trên máy Windows XPể ượ ấ IP đã nh n chính xác t DHCP – Serverậ ừ
- 33. Ph n III – DNSầ 1. Cài đ t d ch v DNSặ ị ụ Start > Administrative Tools > Server Manager Click Add Roles > Next > Click ch n DNS Server > Nextọ
- 35. Next > Install > Close
- 37. 2. C u hình phân gi i (Tên => IP, IP => Tên)ấ ả Start > Administrative Tools > DNS Chu t ph i Forward Lookup Zonesộ ả > New Zone… > Next > Ch n Primaryọ Zone > Next
- 39. Trong Zone name đi n : athena.edu.vn > Nextề Ch n Create a new file with this file name > Nextọ
- 40. Trong Dynamic Update > Allow both nonsecure and secure dynamic updates > Next > Finish
- 41. Ti p theo, c u hình ch c năngế ấ ứ reverse. Chu t ph i Reverse Lookup Zonesộ ả > ch nọ New Zone… > Next > Ch n Primary zone > Nextọ
- 42. Trong Reverse Lookup Zone Name ch n IPv4 Reverse Lookup Zone > Nextọ
- 43. T i Network ID: 192.168.1 > Next > Nextạ
- 44. Trong Dynamic Update > Allow both nonsecure and secure dynamic updates > Next > Finish
- 45. T ng t nh Zone athena.edu.vn, ta t o thêm 1 zone v i Name zone làươ ự ư ạ ớ iuh.edu.vn trong Forward Lookup Zones
- 46. C u hình cho athena.edu.vn: Ph i chu t athena.edu.vn > New Host…ấ ả ộ T o 1 host v i Name là www, 1 host đ tr ng Name. C 2 host đ u dùng IP:ạ ớ ể ố ả ề 192.168.1.1 và ch n Create associated pointer (PTR) record đ t o b n ghiọ ể ạ ả
- 47. Làm t ng t v i iuh.edu.vnươ ự ớ Sau đó restart l i c u hìnhạ ấ Sau khi Restart, ta vào Start > run… > cmd > gõ nslookup đ phân gi i tênể ả mi nề
- 48. Gõ ti pế www.athena.edu.vn, www.iuh.edu.vn, 192.168.1.1 Đã phân gi i đ c tên mi n cũng nh đ a ch IPả ượ ề ư ị ỉ Ta ki m tra v i PC 1ể ớ Ta ping tên mi nề www.athena.edu.vn, www.iuh.edu.vn
- 49. Gõ nslookup đ phân gi i tên mi n. Gõ ti p đ a ch IP: 192.168.1.1ể ả ề ế ị ỉ
- 50. V y là đã phân gi i xong.ậ ả