Giáo trình quản trị hệ thống Windows 1 Dành cho bậc Cao đẳng ngành Truyền thông và mạng máy tính

- Tính chất: Học phần cung cấp kiến thức về quản trị hệ thống mạng giúp sinh viên chuyên ngành Truyền thông và Mạng máy tính có khả năng phân tích, mô tả các mô hình quản trị một hệ thốn

Trang 1

ỦY BAN NHÂN DÂN TP HỒ CHÍ MINH

TRƯỜNG CAO ĐẲNG CÔNG NGHỆ THỦ ĐỨC

KHOA CNTT

GIÁO TRÌNH HỌC PHẦN: Quản trị hệ thống Windows 1 NGÀNH: Truyền thông – Mạng máy tính

TRÌNH ĐỘ: Cao đẳng

Ban hành kèm theo Quyết định số: …… ngày … tháng … năm … của Hiệu trưởng

Trường Cao đẳng Công nghệ Thủ Đức

TP Hồ Chí Minh, năm 2020

Trang 2

LỜI GIỚI THIỆU

Giáo trình Quản trị hệ thống Windows 1 cung cấp kiến thức về các dịch vụ của hệ điều hành mạng Windows Server nhằm giúp sinh viên ngành Truyền thông và Mạng máy tính có khả năng mô tả, phân loại và phân tích các dịch vụ mạng cần thiết để triển khai

và quản trị một hệ thống mạng Ngoài ra, giáo trình còn hướng dẫn sinh viên cài đặt và cấu hình các dịch vụ mạng cho hệ thống mạng tại doanh nghiệp

TPHCM, ngày 08 tháng 08 năm 2020

Biên soạn

Nguyễn Ngọc Ánh Mỹ

Trang 3

MỤC LỤC

TUYÊN BỐ BẢN QUYỀN i

LỜI GIỚI THIỆU i

MỤC LỤC ii

DANH MỤC TỪ VIẾT TẮT iv

DANH MỤC BẢNG v

DANH MỤC HÌNH ẢNH vi

TÀI LIỆU THAM KHẢO xv

GIÁO TRÌNH HỌC PHẦN xvi

Tên học phần: Quản trị hệ thống Windows 1 xvi

Mã học phần: CNC108222 xvi

CHƯƠNG 1: ACTIVE DIRECTORY 1

1.1 Tổng quan 1

1.1.1 Giới thiệu về Windows Server 1

1.1.2 Mô hình mạng Workgroup và Domain 2

1.1.3 Giới thiệu về Active Directory 3

1.1.4 Chức năng của Active Directory 3

1.1.5 Kiến trúc của Active Directory 4

1.2 Cài đặt và cấu hình Active Directory 6

1.2.1 Nâng cấp Server thành Domain Controller 6

1.2.2 Join Domain 13

1.2.3 Domain User, Domain Group 16

1.2.4 Cài đặt Remote Server Administrator cho máy Client 21

1.3 Quản trị Active Directory 23

1.3.1 Organizational Units (OU) – Delegate control 23

1.3.2 Home Folder, User Profile 32

1.4 Group Policy Management 42

1.4.1 Chức năng của Group Policy Management: 42

1.4.2 Các lưu ý khi triển khai Group Policy Management 43

1.4.3 Triển khai Group Policy Management 43

1.5 Bài tập triển khai hệ thống AD 65

1.5.1 Bài 1 65

1.5.2 Bài 2 67

CHƯƠNG 2: FILE SERVICES 69

2.1 Giới thiệu về File Server Resource Management (FSRM) 69

2.2 Cài đặt và cấu hình FSRM 69

2.3 Tổng quan về Distributed File System (DFS) 80

2.4 Cài đặt và cấu hình DFS 81

2.5 Bài tập triển khai hệ thống File Server 101

CHƯƠNG 3: DHCP 103

3.1 Tổng quan về giao thức DHCP 103

3.2 Hoạt động của giao thức DHCP 104

3.3 Cài đặt, cấu hình và quản trị dịch vụ DHCP 104

Trang 4

3.4.1 Routing 124

3.4.2 DHCP Relay Agent 136

3.5 Bài tập triển khai hệ thống DHCP 140

CHƯƠNG 4: DNS 142

4.1 Tổng quan về DNS 142

4.2 Cơ chế phân giải tên 144

4.2.1 Phân giải tên thành IP 144

4.2.2 Phân giải IP thành tên 145

4.3 Một số khái niệm cơ bản 146

4.3.1 Domain name và zone 146

4.3.2 Fully Qualified Domain Name (FQDN) 146

4.3.3 Sự ủy quyền (Delegation) 146

4.3.4 Forwarders 147

4.3.5 Stub zone 147

4.3.6 Dynamic DNS 147

4.3.7 Active Directory – intergrated zone 148

4.4 Phân loại Domain Name Server 148

4.4.1 Primary Name Server 148

4.4.2 Secondary Name Server 148

4.4.3 Caching Name Server 149

4.5 Resource Record (RR) 149

4.5.1 SOA (start of authority) 149

4.5.2 NS 151

4.5.3 A (Address) và CNAME (Canonical Name) 151

4.5.4 AAAA 152

4.5.5 SRV 152

4.5.6 MX 153

4.5.7 PTR 154

4.6 Cài đặt và cấu hình DNS 154

4.7 Bài tập triển khai hệ thống DNS 187

CHƯƠNG 5: WEB SERVICES 189

5.1 Tổng quan về Web services 189

5.2 IIS 191

5.2.1 Cài đặt dịch vụ IIS 191

5.2.2 Cấu hình dịch vụ Web 201

5.2.3 Cấu hình dịch vụ FTP 209

5.3 Bài tập triển khai hệ thống Web Server 239

BÀI TẬP TỔNG HỢP TRIỂN KHAI CÁC DỊCH VỤ MẠNG CƠ BẢN 241

Thực hành theo nhóm: 241

Triển khai hệ thống mạng thực tế tại phòng thực hành máy tính 241

Trang 5

5 DHCP Dynamic Host Configuration Protocol

7 FSRM File Server Resource Manager

12 IIS Internet Infomation Services

14 LDAP Lightweight Directory Access Protocol

Trang 6

DANH MỤC BẢNG

Bảng 1 Ví dụ về object 5 Bảng 2 Sơ đồ tổ chức DNS 143

Trang 7

DANH MỤC HÌNH ẢNH

Chương 1: ACTIVE DIRECTORY

Hình 1 1 Kiến trúc của Active Directory 4

Hình 1 2 Cài đặt và cấu hình Primary Domain Controller (1) 7

Hình 1 4 Cài đặt và cấu hình Primary Domain Controller(3) 7

Hình 1 12 Kiểm tra Domain Controller và tạo User Account (1) 11

Hình 1 16 Join máy Client vào hệ thống Domain (1) 13

Hình 1 21 Tạo và quản lý Local User Account (1) 17

Hình 1 28 Tạo và quản lý Domain Group (1) 20

Hình 1 29 Tạo và quản lý Domain Group (2) 21

Hình 1 30 Cài đặt Remote Server Administrator cho máy Client (1) 22

Hình 1 31 Cài đặt Remote Server Administrator cho máy Client (2) 23

Hình 1 32 Tạo OU và User Account (1) 24

Hình 1 36 Ủy quyền quản lý OU – Delegate Control (1) 26

Trang 8

Hình 1 49 Home Folder (1) 32

Hình 1 58 Roaming User Profile (1) 37

Hình 1 71 Deploy Software Policy (1) 44

Hình 1 85 Folder Redirection Policy (1) 51

Trang 9

Hình 1 98 Ẩn ổ đĩa (1) 56

Hình 1 99 Ẩn ổ đĩa (2) 56

Hình 1 100 Ẩn ổ đĩa (3) 56

Hình 1 101 Ẩn ổ đĩa (4) 57

Hình 1 102 Ẩn ổ đĩa (5) 58

Hình 1 103 Ẩn ổ đĩa (6) 58

Hình 1 104 Map ổ đĩa (1) 59

Hình 1 113 Folder Option (1) 63

Hình 1 119 Bài tập triển khai hệ thống AD (1) 66

Hình 1 120 Bài tập triển khai hệ thống AD (2) 67

Chương 2: FILE SERVICES Hình 2 1 Cây thư mục FSRM 70

Hình 2 2 Cài đặt FSRM (1) 70

Hình 2 5 Cấu hình Quota (1) 72

Hình 2 11 Cấu hình File Screening (1) 76

Trang 10

Hình 2 20 Cài đặt Distributed File System (DFS) (1) 81

Hình 2 23 Cấu hình DFS Name Space (1) 83

Hình 2 33 Cấu hình DFS Replication (1) 91

Hình 2 56 Bài tập triển khai hệ thống File Server 101

Chương 3: DHCP

Trang 11

Hình 3 5 Cài đặt và cấu hình DHCP Server (5) 107

Hình 3 6 Cài đặt và cấu hình DHCP Server (6) 108

Hình 3 7 Tạo DHCP Scope và cấu hình DHCP Options (1) 108

Hình 3 19 Kiểm tra Client nhận IP động từ DHCP Server (1) 114

Hình 3 22 Tạo Reservation và cấu hình Reservation Option (1) 115

Hình 3 30 Cấu hình MAC Address Filtering (1) 119

Hình 3 35 Backup và Restore DHCP (1) 122

Hình 3 39 Cấu hình thông số TCP/IP cho các máy (1) 126

Trang 12

Hình 3 53 Cài đặt Routing and Remote Access Service (2) 131

Hình 3 56 Cấu hình Routing: Static Route, RIP (1) 132

Hình 3 65 Cấu hình DHCP Relay Agent (12) 137

Hình 3 70 Bài tập triển khai hệ thống DHCP 140

Chương 4: DNS Hình 4 1 Cửa sổ Network Connections 155

Hình 4 2 Cài đặt và cấu hình DNS (1) 155

Hình 4 7 Cài đặt DNS Server Role(1) 157

Hình 4 16 Tạo Reverse Lookup Zone (1) 161

Trang 13

Hình 4 27 Tạo các DNS Records (4) 167

Hình 4 33 Kiểm tra phân giải tên (1) 170

Hình 4 34 Kiểm tra phân giải tên (2) 170

Hình 4 35 Kiểm tra phân giải tên trên Internet (1) 171

Hình 4 41 Cấu hình DNS Forwarder (1) 174

Hình 4 46 Cấu hình DNS Zone Transfer (1) 176

Hình 4 52 Cài đặt và cấu hình Secondary DNS Server (1) 181

Chương 5: WEB SERVICES Hình 5 1 Cài đặt dịch vụ IIS bằng Powershell 191

Hình 5 2 Cài IIS bằng giao diện GUI (1) 192

Trang 14

Hình 5 13 Trang index của IIS 201

Hình 5 14 Cấu hình dịch vụ Web (1) 202

Hình 5 24 Cài đặt và cấu hình FTP (1) 211

Trang 15

Hình 5 59 Bài tập triển khai hệ thống Web Server 239

PHỤ LỤC BTTH Hình BTTH 1 Mô hình triển khai hệ thống mạng 241

Trang 16

TÀI LIỆU THAM KHẢO

[1] Orin Thomas, Windows Server 2016 Inside Out, Microsoft Corporation by: Pearson Education, 2017

[2] Jordan Krause, Mastering Windows Server 2016, Packt, 2016

[3] 2017Jordan Krause, Windows Server 2016 Cook book, Packt, 2015

Trang 17

GIÁO TRÌNH HỌC PHẦN

Tên học phần: Quản trị hệ thống Windows 1

Mã học phần: CNC108222

Vị trí, tính chất, ý nghĩa và vai trò của học phần:

- Vị trí: Đây là học phần chuyên môn thuộc khối kiến thức chuyên ngành bắt buộc, được học vào học kỳ thứ 2

- Tính chất: Học phần cung cấp kiến thức về quản trị hệ thống mạng giúp sinh viên chuyên ngành Truyền thông và Mạng máy tính có khả năng phân tích, mô tả các mô hình quản trị một hệ thống mạng; phân loại các mô hình quản trị mạng; cài đặt, cấu hình các dịch vụ mạng cho hệ thống mạng tại doanh nghiệp

- Ý nghĩa và vai trò của môn học: Thông qua các hoạt động học tập, học phần giúp sinh viên có kiến thức căn bản về quản trị hệ thống Windows, tạo nền tảng để sinh viên tiếp tục học môn Quản trị hệ thống Windows 2 ở học kỳ tiếp theo; hình thành khả năng tự học

và kỹ năng đọc tài liệu chuyên ngành bằng tiếng anh

Mục tiêu của học phần:

- Về kiến thức:

 Nhận biết được cách thức hoạt động của hệ điều hành mạng máy tính

 Nhận biết được phạm vi ứng dụng phần mềm vào hệ thống mạng

 Phân loại được các mô hình quản trị một hệ thống mạng

 Trình bày được các kiến thức về quản trị dịch vụ Active Directory

 Trình bày được các kiến thức về quản trị dịch vụ File Server

 Trình bày được các kiến thức về quản trị dịch vụ DHCP

 Trình bày được các kiến thức về quản trị dịch vụ DNS

 Trình bày được các kiến thức về quản trị dịch vụ Web Server

- Về kỹ năng:

Trang 18

 Thực hiện cài đặt, cấu hình và quản trị hệ thống File Server

 Thực hiện cài đặt, cấu hình và quản trị dịch vụ DHCP

 Thực hiện cài đặt, cấu hình và quản trị dịch vụ DNS

 Thực hiện cài đặt, cấu hình và quản trị hệ thống Web Server

 Xác định được hiện trạng hệ thống mạng cần xây dựng

 Xây dựng hệ thống mạng dựa trên việc khái quát hóa mô hình hệ thống mạng

từ hiện trạng sẵn có hoặc từ yêu cầu người dùng

 Vận dụng kỹ năng suy nghĩ toàn cục để triển khai và quản trị hệ thống mạng

thực tế

- Về năng lực tự chủ và trách nhiệm:

 Sử dụng các kỹ năng như: thói quen tự học, khả năng đọc hiểu các tài liệu tiếng

nước ngoài trong quá trình thực hiện các yêu cầu liên quan đến việc cài đặt, cấu hình và quản trị các dịch vụ mạng căn bản trong hệ thống mạng

Trang 20

CHƯƠNG 1: ACTIVE DIRECTORY

GIỚI THIỆU:

Nội dung chương 1 cung cấp cho sinh viên các kiến thức tổng quan về Windows Server, Active Directory Windows Server cung cấp nhiều giải pháp giúp doanh nghiệp quản trị

hệ thống trở nên đơn giản hơn thông qua giao diện dễ quản trị Sinh viên được tìm hiểu

về mô hình mạng Wordgroup và Domain Với Active Directory, sinh viên được hướng dẫn để tìm hiểu cách cài đặt, cấu hình và cách thức quản trị

MỤC TIÊU THỰC HIỆN:

• Trình bày được các kiến thức về Active Directory

• Thực hiện cài đặt, cấu hình và quản trị được dịch vụ Active Directory

1.1 Tổng quan

1.1.1 Giới thiệu về Windows Server

Windows Server là một nhánh của hệ điều hành máy chủ, được Microsoft phát hành và không ngừng cập nhật, nhằm giúp doanh nghiệp chia sẻ tài nguyên, dịch vụ của mình với nhiều người dùng Ngoài ra, hệ điều hành này còn giúp đội ngũ quản trị hệ thống trở nên chuyên nghiệp và nhanh chóng

Các phiên bản của Windows Server:

 Windows NT Server – được phát hành vào những năm 199x

 Windows NT Advanced Server 3.1

 Windows NT Server 3.5

Trang 21

 Windows Server 2003 R2 – được phát hành vào năm 2006

 Windows Server 2008 – được phát hành vào năm 2008

1.1.2 Mô hình mạng Workgroup và Domain

Mô hình Workgroup

• Mô hình Workgroup hoạt động theo cơ chế peer to peer còn gọi là mạng ngang hàng hay mạng đồng đẳng, tất cả các máy tham gia đều bình đẳng và được gọi là peer, là một nút mạng đóng vai trò đồng thời là máy khách và máy chủ đối với các máy khác trong mạng

• Các máy có vai trò ngang nhau được nối kết với nhau

• Các dữ liệu và tài nguyên được lưu trữ phân tán tại các máy cục bộ và các máy cục bộ

tự quản lý tài nguyên của mình

• Trong hệ thống mạng không có máy nào cung cấp dịch vụ và quản lý hệ thống mạng

• Mô hình này phù hợp với các mạng nhỏ

• Thông tin người dùng bao gồm: username, fullname, password, description … được lưu trữ cục bộ trong tập tin SAM – Security Accounts Manager

• Vì thông tin người dùng lưu trữ cục bộ nên việc chứng thực đăng nhập cũng do các máy cục bộ tự chứng thực

Mô hình Domain

• Mô hình Domain hoạt động theo cơ chế client-server

• Có ít nhất một máy làm chức năng điều khiển Domain Controller, điều khiển toàn bộ

Trang 22

• Việc chứng thực người dùng và quản lý tài nguyên được tập trung tại các Server trong domain

• Mô hình này phù hợp với các mạng vừa và lớn

• Dịch vụ Active Directory sẽ quản lý các thông tin người dùng và lưu trữ nó tại Domain Controller

• Vì thông tin người dùng lưu trữ tập trung nên việc chứng thực đăng nhập cũng do Domain Controller chứng thực

1.1.3 Giới thiệu về Active Directory

Một hệ thống mạng lớn có hàng trăm, hàng ngàn nhân viên còn gọi là client, và mỗi nhân viên lại có tên khác nhau, công việc khác nhau, phòng ban khác nhau và mỗi server quản lý tất cả các client đó Ta cần phải có Active Directory để phân loại và xử lý công việc một cách tối ưu nhất

Active Directory là một cơ sở dữ liệu của các tài nguyên trên mạng, là một dịch vụ thư mục (directory service) đã được đăng ký bản quyền bởi Microsoft, là một phần không thể thiếu trong kiến trúc Windows

1.1.4 Chức năng của Active Directory

Lưu giữ một danh sách tập trung các tên tài khoản người dùng, mật khẩu tương ứng và các tài khoản máy tính

Cung cấp một server đóng vai trò chứng thực và quản lý đăng nhập còn gọi là Domain Controller Người dùng có thể truy cập vào tất cả tài nguyên trên mạng thông qua cơ chế đăng nhập một lần

Cho phép tạo ra những tài khoản người dùng với những mức độ quyền (rights) khác nhau như toàn quyền trên hệ thống mạng hay chỉ có quyền backup dữ liệu hay shutdown server

từ xa, … Tất cả các tài nguyên trong mạng được bảo vệ bởi một cơ chế bảo mật khá mạnh, cơ chế bảo mật này có thể kiểm tra nhận dạng người dùng và quyền hạn của mỗi truy cập đối với tài nguyên

Trang 23

Cho phép chia nhỏ domain thành nhiều subdomain hay các đơn vị tổ chức OU – Organizational Unit Điều này giúp việc ủy quyền cho các quản trị viên bộ phận quản lý từng bộ phận nhỏ trở nên dễ dàng và thuận tiện

1.1.5 Kiến trúc của Active Directory

Active Directory được tổ chức bằng cách sử dụng các kiểu đơn vị Objects, Organizational Units, Domain, Domain Tree và Forest

Hình 1 1 Kiến trúc của Active Directory

Objects

• Object classes: là một khuôn mẫu cho các loại đối tượng mà bạn có thể tạo ra trong Active Directory như User, Computer, Printer

• Attributes: là tập các giá trị phù hợp và được kết hợp với một đối tượng cụ thể

• Object là một đối tượng duy nhất được định nghĩa bởi các giá trị được gán cho Attributes của Object classes

Trang 24

Printer: Brother DCP-L25200 User: Alice

Ip

Name

Building

172.16.1.1 Brother-L25200

B

Name Building Room

• Công dụng của OU:

Trao quyền kiểm soát một tập hợp các tài khoản người dùng, máy tính hay các thiết bị mạng cho một nhóm người hay một quản trị viên phụ (sub-administrator) nào đó, từ đó giảm bớt công tác quản trị cho người quản trị toàn bộ hệ thống

Kiểm soát và khóa bớt một số chức năng trên máy client của người dùng trong OU thông qua GPO

Domain

• Khái niệm

Domain là đơn vị chủ yếu của Active Directory Nó là phương tiện để qui định một tập hợp những người dùng, máy tính, tài nguyên chia sẻ có những qui tắc bảo mật giống nhau

từ đó giúp cho việc quản lý các truy cập vào server dễ dàng hơn

• Công dụng của Domain:

Tập hợp các định nghĩa quản trị cho các đối tượng chia sẻ, có chung cơ sở dữ liệu thư mục, các chính sách bảo mật, các quan hệ ủy quyền với các domain khác

Trang 25

Domain tree

• Nhiều domain được xắp xếp có cấo bậc theo cấu trúc hình cây

• Domain đầu tiên được gọi là domain root, nằm ở gốc cây thư mục

• Domain nằm dưới root gọi là domain con

• Tên domain con phải khác nhau

Forests

• Là tập hợp các Domain tree có thiết lập quan hệ và ủy quyền cho nhau

• Các Forest không bị hạn chế theo địa lý hoặc topo mạng

1.2 Cài đặt và cấu hình Active Directory

1.2.1 Nâng cấp Server thành Domain Controller

Mục đích:

• Cài đặt Domain Controller (DC) đầu tiên trong hệ thống AD

 Cài đặt và cấu hình Domain Controller

 Kiểm tra Domain Controller và tạo User Account

Bước 1: Cài đặt và cấu hình Primary Domain Controller

Trên máy SVR1, mở Server Manager, chọn Add roles and features

Trang 26

Hình 1 2 Cài đặt và cấu hình Primary Domain Controller (1)

Cửa sổ Before you begin, chọn Next 3 lần

Cửa sổ Select server roles, đánh dấu chọn Active Directory Domain Services, chọn Add Features, và chọn Next 3 lần

Hình 1 4 Cài đặt và cấu hình Primary Domain Controller(3)

Cửa sổ Confirm installation selections, chọn Install

Trang 27

Sau khi cài đặt thành công, trong cửa sổ Result, chọn Promote this server to a domain controller

Cửa sổ Deployment Configuration, chọn Add a new forest, nhập tdc.com vào ô Root domain name, và chọn Next

Trang 28

Cửa sổ Domain Controller Options, nhập tdc@123 vào ô Password và Confirm password, chọn Next

Trang 29

Cửa sổ Additional Options, chọn Next

Cửa sổ Paths, chọn Next

Trang 30

Cửa sổ Review Options, chọn Next

Cửa sổ Prerequisites Check, chọn Install

Lưu ý: Sau khi nâng cấp Domain Controller thành công, máy SVR1 sẽ tự khởi động lại

Bước 2: Kiểm tra Domain Controller và tạo User Account

Trong Server Manager, bung Tools, mở Active Directory Users and Computers

Trong cửa sổ Acive Directory Users and Computers, chọn OU Domain Controllers, kiểm tra đã có Computer Account tên SVR1

Hình 1 12 Kiểm tra Domain Controller và tạo User Account (1)

Trang 31

Trong cửa sổ New Object, nhập tên HCM vào ô Name, và chọn OK

Trong cửa sổ Acive Directory Users and Computers, chuột phải OU HCM, chọn New, và chọn User

Trong cửa sổ New Object, nhập thông tin user u1, và chọn Next

Nhập tdc@123 vào ô Password và Confirm password, bỏ dấu chọn User must change password at next logon, chọn Next, và chọn Finish

Thực hiện lại để tạo thêm user U2

Trang 32

Mở File Explorer, chuột phải This PC, chọn Properties

Hình 1 16 Join máy Client vào hệ thống Domain (1)

Trong cửa sổ System, chọn Change settings

Trang 33

Cửa sổ System Properties, chọn Change

Cửa sổ Computer Name/Domain Changes, nhập tdc.com vào ô Domain và chọn OK

Trang 34

Cửa sổ Windows Security, nhập U1 vào ô User name, nhập tdc@123 vào ô Password và chọn OK

Trên máy CL2, đăng nhập TDC\u1 với password tdc@123 Kiểm tra đăng nhập thành công

Trang 35

1.2.3 Domain User, Domain Group

Domain User

User account là một đối tượng đại diện cho người dùng trên mạng, chúng được phân biệt với nhau thông qua username, từ đó người dùng có thể đăng nhập vào mạng và truy cập các tài nguyên mạng mà mình được phép

Lưu ý: username là duy nhất và không được trùng nhau

Domain User là tài khoản được tạo ra trong Active Directory Users and Computer Tài khoản có giá trị cho mọi máy trong domain

Domain Group

Group account là một đối tượng đại diện cho một nhóm người nào đó, dùng cho việc quản lý chung các đối tượng người dùng Việc phân bổ người dùng vào nhóm giúp chúng

ta dễ dàng cấp quyền trên các tài nguyên mạng được chia sẻ

Lưu ý: user account có thể đăng nhập vào hệ thống nhưng group account không thể đăng nhập vào hệ thống mà chỉ dùng để quản lý

Domain Group là group được tạo ra trong Active Directory Users and Computer Domain Group có giá trị trong cả Domain và được phân chia theo Type và Scope

• Scope có 3 loại là:

 Domain Local Group: bao gồm các groups và user/computer khác, được định nghĩa và quản lý truy cập đến các tài nguyên bên trong một domain Các thành

Trang 36

 Global Group: chứa user account và computer account trong domain, dùng để cấp phát quyền hệ thống và quyền truy cập cho các objects bên trong bất cứ domain nào của tree hay forest

 Universal Group: cho phép truy cập đến tất cả các trusted domains Chỉ đc sử dụng cho một Security group Có thể bao gồm các thành viên từ bất kỳ domain nào trong forest Universal group giúp củng cố và quản lý các groups dàn trải trên nhiều domains và thực hiện chung các tác vụ của groups

Tạo và quản lý Domain User, Domain Group

Mục đích:

• Tạo và quản lý Domain User Account

• Tạo và quản lý Domain Group

Mô hình:

• Server – DC1: Windows Server Server 2016 Domain Controller

Thực hiện:

Bước 1: Tạo và quản lý Local User Account

Tạo OU và User Account:

Trên máy DC1, trong Server Manager, mở công cụ Active Directory Users and Computers, chuột phải tdc.com chọn New, và chọn Orginizational Unit

Cửa sổ New Object, nhập HCM vào ô Name, và chọn OK

Hình 1 21 Tạo và quản lý Local User Account (1)

Trang 37

Cửa sổ New Object, nhập tdc@123 vào ô Password và Confirm password, bỏ dấu chọn User must change password at next logon, chọn Next, và chọn Finish

Trong cửa sổ AD Users and Computers, chuột phải user1, chọn Copy

Cửa sổ Copy Object, nhập user2 vào các ô First name và User logon name, và chọn Next Cửa sổ Copy Object, nhập tdc@123 vào ô Password và Confirm password, chọn Next, và chọn Finish

Kiểm tra tạo thành công 2 user

Quy định user1 chỉ được đăng nhập vào hệ thống trong thời gian 08:00 đến 17:00 và chỉ được phép đăng nhập vào máy CL1

Trong cửa sổ AD Users and Computers, chuột phải user1, chọn Properties

Trang 38

Cửa sổ Logon Hours for user1, chỉnh thời gian logon từ 8:00 AM đến 5:00 PM thứ 2 đến thứ 6, và chọn OK

Cửa sổ user1 Properties, chọn Log On To

Cửa sổ Logon Workstations, chọn The following computers, nhập CL1 vào ô Computer name, chọn Add, và chọn OK 2 lần

Trang 39

Bước 2: Tạo và quản lý Domain Group

Trong cửa sổ AD Users and Computers, chuột phải HCM, chọn New, và chọn Group Cửa sổ New Object, nhập KinhDoanh vào ô Group Name và chọn OK

Hình 1 28 Tạo và quản lý Domain Group (1)

Trong cửa sổ AD Users and Computers, chuột phải KinhDoanh, chọn Properties

Trang 40

Hình 1 29 Tạo và quản lý Domain Group (2)

Cửa sổ KinhDoanh Properties, qua tab Members, chọn Add, nhập user1; user2 vào ô Enter the object name to select, và chọn OK 2 lần

1.2.4 Cài đặt Remote Server Administrator cho máy Client

Tiêu đề	Quản trị hệ thống Windows 1
Tác giả	Nguyễn Ngọc Ánh Mỹ
Trường học	Trường Cao đẳng Công nghệ Thủ Đức
Chuyên ngành	Truyền thông – Mạng máy tính
Thể loại	giáo trình
Năm xuất bản	2020
Thành phố	TP. Hồ Chí Minh

Định dạng
Số trang	262
Dung lượng	15,28 MB