Bai lab 2 thực hành MCSA - Hưỡng dẫn các bài LAb MCSA 2003

Hưỡng dẫn các bài LAb MCSA 2003

TÀI KHOẢN NGƯỜI DÙNG VÀ NHÓM

Câu 1:

Nâng cấp PC1 thành “dom1.local” tương tự như bài thực hành 1

Cài đặt PC2 tham gia vào domain “dom1.local” với vai trò là client

Câu 2:

Minimum password length : Cài đặt thông số là 5

Pass yêu cầu phức tạp: Chọn disabled

Tự động khóa tài khoản sau 5 lần đăng nhập sai pass:

Và khóa trong 10 phút:

Câu 3:

Tạo tài khoản User và Group (Global) :

Tạo 1 Group mới:

Tương tự tạo 1 User mới:

Bỏ chọn User must change password at next logon và nhập password

Next -> Finish

Tương tự cho các User và Group khác

Add User vào trong từng Group như yêu cầu ( ở đây ví dụ cho group Quantri) : Chọn tất cả các User cần thêm, chuột phải chọn “Add to a group”

Gõ vào tên nhóm chứa các User này

Tương tự cho các group khác

Riêng User vt2, chọn User cannot change password ( Theo yêu cầu trong bài)

Nhóm Quantri có toàn quyền trên hệ thống: Chọn Properties của Quantri

Chọn Tab Member of -> Add -> Add vào Administrator -> OK

Câu 4: Tìm hiểu các lệnh:

a Net user : show các user có trong mạng

b Dsadd user: Vào CMD gõ dsadd rồi tham khảo thêm nhé! 

c Tương tự gõ dsmod nó ra thôi mà 

Câu 5: Tạo các OU:

Trong giao diện Active Directory User and Computer như ở câu 3

Chuột phải miền domain “dom1.local” -> New -> Organizational Unit (OU)

Đặt tên OU theo yêu cầu trong bài thực hành:

Thêm nhóm vào OU tương ứng : ví dụ Group “Giangvien” thêm vào OU

“Giangvien”

HD: Nhấp chuột kéo và thả group vào OU tương ứng nhé!

Phân quyền quản lý OU cho người đầu tiên trong nhóm: ví dụ OU “Giangvien”

Chuột phải chọn Properties -> Chọn tab Managed By -> Change -> Nhập tên người đầu tiên trong nhóm vào -> OK

Tương tự cho các OU khác

Lưu ý quan trọng cho các câu sau: Sau khi chỉnh sửa

các chính sách vừa cấu hình

Câu 6: Phân quyền User

Vì tất cả các yêu cầu trong câu này đều áp dụng cho máy server nên ta chọn

công cụ “Domain Controller Security Policy”

a/ Các thành viên trong group “Giangvien” có quyền shutdown máy server từ

xa

Local Policy -> User Rights Assignment -> Shut down the system -> Add user

or group -> Nhập tên group “Giangvien” theo yêu cầu -> OK

Thực hiện tắt máy server từ 1 account trong group “Giangvien”

Gõ lệnh gpupdate /force!

Truy cập máy khác (ở đây là PC2) bằng User name là “gv1” hoặc “gv2” với password trong lúc tạo user ở câu trước (ở đây ví dụ “gv1”)

Gõ lệnh : shutdown –i

Chọn Add -> Gõ vào địa chỉ IP máy server -> OK

Cài đặt thời gian warning: ở đây là 60 giây

Điền lý do Shutdown: Hết thời gian chơi! Vui lòng thanh toán tiền net tại quầy tiếp tân! -> OK

Trên máy sever (ở đây là PC1) sẽ xuất hiện thông báo Để không bị tắt máy, vào Run gõ lệnh shutdown –a

b/ Cho phép tất cả User được đăng nhập trên máy server (PC1) trừ User mt2

Mặc định máy server sẽ deny tất cả các user không phải của nó Test thử nhé: Thử đăng nhập bằng user : gv1, mt1, vt1

Cài đặt allow cho tất cả các user (bao gồm cả mt2, sẽ deny ở bước sau)

User Rights Assignment -> Allow log on locally -> Add User or Group -> Nhập

“everyone” -> OK

Chặn User mt2 :

User Rights Assignment -> Deny log on locally -> Add user or group -> Nhập user name “ mt2” -> OK

Gõ lệnh gpupdate /force!

Test hàng:

Trên máy server PC1, đăng nhập với các account khác Administrator như: gv1, mt1, vt1 và mt2

c/ Phân quyền thay đổi giờ hệ thống:

Tương tự các bước trên, -> change the system time-> Add user or group -> Nhập “ Maytinh” -> OK

Gõ lệnh gpupdate /force!

Test hàng: Đăng nhập bằng account không thuộc group “Maytinh” (trừ account của group “Quantri” vì group này toàn quyền như đã cài đặt ở câu trước) và account của group “Maytinh” rồi thay đổi thời gian hệ thống

d/ Phân quyền Backup dữ liệu:

User vt1:

Tương tự -> Back up files and directories -> Add user or group -> Nhập “vt1” ->OK

Gõ lệnh gpupdate /force!

Câu 7: Cấu hình các thông số bảo mật hệ thống Vì áp dụng cho toàn hệ thống nên chọn công cụ Domain Security Policy

a/ Đổi tên Administrator thành Quantrimang

Security Options -> Accounts : Rename administrator account -> Define this policy setting -> Nhập tên mới “Quantrimang” -> OK

Gõ lệnh gpupdate /force nhé!

Test hàng: Trên PC1 thử đăng nhập account “Administrator” và “Quantrimang”

b/ User shutdown máy mà không cần đăng nhập hệ thống:

Security Options -> Shutdown: Allow system to be shut down without having to log on -> Define this policy setting -> OK

Đừng quên gpupdate /force nhé!

Test hàng: Khỏi nói cũng biết làm gì!

c/ Không hiển thị user của người đã đăng nhập trước đó:

Security Options -> Interactive logon: Do not display last user name -> Define this policy setting -> Enable -> OK

Nhớ gpupdate /force nhé!

Test hàng: Log of cái thấy liền!

Câu 8: Chức năng kiểm toán:

Dùng công cụ Event Viewer

Vào coi thì biết nhé!

Câu 9: Phân quyền cho group:

Cụ thể là group “Maytinh”

Mở công cụ Active Directory User and Computer

Chuột phải OU “Maytinh” chọn Properties -> Chọn tab Group Policy -> New (tạo ra 1 policy mới, nếu muốn có thể rename) -> Edit ( thiết lập các thông số theo bài yêu cầu)

Cụ thể như sau :

Computer Configuration : Áp dụng cấu hình trên máy tính Những máy tính khác nhau trong hệ thống có những policy khác nhau Bất kỳ user (kể cả admin) logon vào máy nào đều chịu policy của máy đó

User Configuration : Áp dụng cho user Một user có thể đăng nhập trên nhiều máy khác nhau, policy của user là không thay đổi ở bất cứ máy nào

Ở đây là policy cho group nên ta chọn User Configuration nhé!

a/ Không cho thành viên trong nhóm chạy Command Prompt:

Administrator Templates -> System -> Prevent access to the command prompt

b/ Chỉ có thể chạy Notepad và IE :

Chọn Run only allowed Windows applications -> Enable -> Show -> Add -> Nhập tên chương trình “notepad.exe” -> OK Tương tự cho IEXPLORE.EXE nhé!

c/ Gỡ nút « Change Password » :

Ctrl + Alt + Del Options -> Remove Change Password -> Enable -> OK

d/ Ẩn « My network places » :

Administrator Templates -> Desktop -> Hide My Network Places icon on desktop -> Enable -> OK

e/ Không cho truy cập “ Control Panel”:

Administrator Templates -> Control Panel -> Prohibit access to the Control Panel -> Enable -> OK

f/ Cấu hình user “ mt1” không chịu các ảnh hưởng trên:

Trong “Maytinh Properties” -> Chọn tab Group Policy -> Properties ( của New Policy) -> Chọn tab Security -> Add -> Nhập “mt1” -> OK

Deny tất cả các ảnh hưởng từ New Policy vừa tạo đối với user “mt1” OK