Bài Số 3 Báo Cáo Assignmentquản Trị Sever 2.Docx

1 Báo cáo Assignment1 PA00177 TRƯỜNG CAO ĐẲNG THỰC HÀNH FPT POLYTECHNIC BÁO CÁO ASSIGNMENT Đề bài Quản Trị Server 2 Giáo viên Lê Thanh Hải Họ tên sinh viên Hoàng Ngọc Hiếu Mã sinh viên PA00177 Lớp PT1[.]

TRƯỜNG CAO ĐẲNG THỰC HÀNH

FPT-POLYTECHNIC

BÁO CÁO ASSIGNMENT

Đề bài: Quản Trị Server 2

Giáo viên: Lê Thanh Hải

Họ tên sinh viên: Hoàng Ngọc Hiếu

Mã sinh viên: PA00177 Lớp: PT10.1

Assigment-Gd1

Yêu cầu 1:

1 Cài đặt địa chỉ IP cho máy S1-DC

Cài domain cho máy S1-DC là sonha.com

2 Cài đặt địa chỉ IP cho máy Sever-02

3 Cài đặt đị chỉ IP cho máy sever-03

4 Cài đặt địa chỉ IP cho máy sever-04 (máy có 3 card mạng)

Phần 2: Xây dựng dịch vụ DNS sever trên máy S1-DC

trái nhấn vào mục Roles nhấn vào Panel phải mục Add Roles

1 Cấu hình dịch vụ DNS Server

Click phải chuột vào mục Forward Lookup Zones và nhấn vào New Zone

New Host

- Tương tự tạo bản ghi Host A cho máy Sever-02

- Tương tự tạo bản ghi Host A cho máy Sever-03

- Cấu hình bản ghi CNAME

- Trong mục Forward Lookup Zones Nhấp chuột phải chọn New Alias.Bạn cần nhậpcác thông số thích hợp, browse đến host A tương ứng

giờ máy www.sonha.com.vn trỏ đến máy s1-dc.sonha.com.vn

- Nhập vào địa chỉ mạng của DNS Server chẳng hạn 192.168.84

- Tạo Con trỏ Pointer cho phân giải ngược

-Tạo Pointer cho máy DNS Server (192.168.84.6)

- Chọn mục Resever Lookup Zone và chọn mục New Pointer (PTR)

Phần 3: Cài đặt DHCP Server cho máy S1-DC

1 Cài đặt dịch vụ Network Address Translation (NAT) cho phép các máy tính trong mạng LAN

và các Server trong vùng DMZ truy cập được Internet

Click chuột phải lên General chọn New Routing Protocol

Assignment-Gd2

Yêu cầu 4: Cài đặt dịch vụ WSUS cập nhật các phiên bản cho các máy chủ trong vùng DMZ và các máy tính trong LAN.

1 Cài đặt WSUS 3.0 SP2 trên máy Sever-03

a Cài đặt Microsoft Report Viewer 2008 redistributable 2008:

Trên màn hình Welcome chọn Next để tiếp tục

Trên màn hình License Terms, đánh dấu chọn I have read and accept License Terms Sau đó chọn Next để tiếp tục

Sau khi cài xong chọn Finish để hoàn thành việc cài đặt

b Cài IIS và các thành phần yêu cầu cho WSUS

Mở Server Manager từ Administrative Tools, chọn Roles chuột phải Add Roles

Trên màn hình Before You Begin, chọn Next để tiếp tục

Chọn Web Server (IIS)

Trên màn hình Web Server (IIS) chọn Next để tiếp tục

Trên màn hình Select Role Services, đánh dấu chọn vào các mục sau đây, sau đó chọn Next

để tiếp tục

Trên màn hình Confirm Installation Selections, chọn Install để bắt đầu cài đặt

Sau khi cài đặt xong chọn Close để hoàn tất cài đặt IIS

c Cài đặt WSUS:

Chọn I accept the Terms of the License agreement, sau đó chọn Next để tiếp tục.

Chọn đường dẫn để lưu cấu hình WSUS Sau đó chọn Next để tiếp tục Ở đây chọn đường dẫnmặc định là C:\WSUS

Chọn vị trí lưu database cho WSUS Sau đó chọn Next để tiếp tục.

Chọn mặc định Use the existing IIS Default Web site (recommended), sau đó chọn Next để tiếp tục

chọn Next để tiếp tục.

Quá trình cài đặt sẽ diễn ra trong vài phút

Chọn Finish để hoàn tất việc cài đặt WSUS

Chọn Next để tiếp tục.

Chọn chế độ đồng bộ từ trang web Microsoft Update bằng cách chọn vào tùy chọn Synchronizefrom Microsoft Update Sau đó chọn Next để tiếp tục

Trên màn hình Specify Proxy Server để mặc định sau đó chọn Next để tiếp tục

Chọn Start Connecting Cần đảm bảo rằng máy chủ WSUS Server được kết nối ra ngoài Internet Việc kết nối này được thực hiện để download các thông tin cập nhật từ trang web Microsoft Update

Sau khi cập nhật các thông tin có thể download, nút Next sẽ hiện ra, chọn Next để tiếp tục chọn tùy chọn Download updates only these languages:chọn ngôn ngữ mặc định English Sau

đó chọn Next để tiếp tục

Chọn các sản phẩm cần cập nhật từ Microsoft sau đó chọn Next để tiếp tục

Chọn danh mục các nhóm update cần download, sau đó chọn Next để tiếp tục Ví dụ ở đây chúng ta chọn 3 nhóm update quan trọng nhất là: Critical Updates, Definition Updates và Security Updates.

Chọn chế độ đồng bộ thủ công Synchronize manually, sau đó chọn Next để tiếp tục

Chọn cả 2 dấu check để mở cửa sổ console giao diện của WSUS và bắt đầu thực hiện việc đồng bộ các bản update, sau đó Next để tiếp tục

Sau khi cấu hình xong màn hình giao diện WSUS Console sẽ xuất hiện như hình dưới đây:

Chọn vào máy chủ WSUS, chúng ta sẽ nhìn thấy quá trình synchronization diễn ra

Ngoài ra, nếu chúng ta cần thay đổi bất kỳ thông số cấu hình WSUS, bạn chọn vào - - Options Ví dụ: thay đổi thời gian cập nhật từ Microsoft Update, chọn Synchronization

Schedule, sau đó cập nhật lại theo lích mới

2 Cấu hình chính sách nhóm GPO cho WSUS Clients

Trên máy chủ S1-DC, mở công cụ Group Policy Management từ Administrative Tools

Chuột phải vào domain và chọn Create a GPO in this domain, and link it here…

Trên cửa sổ New GPO nhập tên của GPO là WSUS sau đó chọn OK.

Chuột phải vào GPO WSUS vừa tạo và chọn Edit

Chọn đường dẫn ComputerConfiguration\Policies\Administrative Templates\Windows

Components\Windows Update

Nhấp đúp con trỏ vào chính sách Configure Automatic Updates màn hình Properties hiện ra, chọn Enabled Trong mục Configure automatic updating: chọn tùy chọn 4 – Auto download and schedule the install Sau đó chọn Apply và OK.

Tiếp theo nhấp đúp con trỏ vào chính sách Specify intranet Microsoft update service location, trên cửa sổ Properties, chọn Enabled Trong mục các mục Set the intranet update service for

Tiếp theo cấu hình chính sách Automatic Updates detection frequency, trên cửa sổ Properties chọn Enabled Trong mục Check for updates at the following interval (hours): để giá trị mặc định

là 22 (giờ)

Vào Command Line và gõ lệnh gpupdate /force để cập nhật chính sách WSUS vừa cấu hình

Tiếp theo gõ lệnh wuauclt /detectnow để máy chủ NYC-DC1 tìm kiếm máy chủ WSUS Server Đây là lệnh để cho phép kết nối và tìm kiếm luôn đến máy chủ WSUS Server.

2 Xem lại các cấu hình trên WSUS server

Trên máy chủ sever-03, mở Windows Server Update Services từ Administrative Tools

Trên màn hình Update Services, trong danh sách dưới sever-03, chọn Options

Xem chi tiết các thông tin về cấu hình hiện tại của WSUS Server

3 Tạo Computer group cho các Server

- Trên màn hình Update Services chọn Computers All Computers Chúng ta sẽ nhìn thấy danh sách các WSUS Client hiển thị trên màn hình Ở đây chúng ta thấy có máy chủ là s1-

dc.sonha.com

Tiếp theo tạo một Computer group có tên là HO Servers bằng cách chuột phải vào All

computers và chọn Add Computer Group Nhập tên Computer group và chọn Add

Mặc định sau khi được cập nhật trên WSUS Server máy chủ S1-DC là thành viên của group Unassigned Computers, chúng ta đổi sang là thành viên của HO Servers bằng cách chuột phải vào S1-dc.sonha.com chọn Change Membership…, sau đó chọn HO Servers và OK

Bây giờ máy chủ S1-dc đã là thành viên của HO Servers group

4 Xem báo cáo trạng thái trên máy chủ S1-DC

Để xem trạng thái của máy chủ S1-DC là thành viên của HO Servers chúng ta chọn trạng thái làAny Sau đó chuột phải vào s1-dc.sonha.com và chọn Status report

Trên report này chúng ta sẽ xem được các thông tin về hệ điều hành, ngôn ngữ, địa chỉ IP và trạng thái cập nhật gần nhất của máy chủ S1-DC Ngoài ra chúng ta cũng xem được trạng thái

có bao nhiêu bản update cài đặt không thành công, chưa được cài đặt, đã được cài đặt nhưng không ứng dụng được và tổng số bản ghi có trạng thái không xác định

Trên báo cáo chúng ta sẽ nhìn rõ được tên các bản update, phân loại update và trạng thái phê duyệt của bản update này

Chúng ta có thể sử dụng các tiêu chí lọc để xuất ra các báo cáo theo yêu cầu Ở đây chúng ta

có thể lọc dựa trên 3 tiêu chí: phân loại (Classification), Sản phẩm (Products) và trạng thái (Status)

5 Phê duyệt bản update cho nhóm HO Servers

- Trên báo cáo Computers Report for NYC-SVR1, chọn một bản update bất kỳ trong danh sách

và click vào trạng thái Not approved

- Cửa sổ Approve Updates phê duyệt bản update này để cài đặt cho nhóm HO Servers

update này

S1-DC, chọn Approved trong trường Approval sau đó chọn Resfresh Danh sách các bản update đã được phê duyệt sẽ hiện lên trên màn hình

Yêu cầu 5:

1 Trên máy Server S2 cài đặt và cấu hình dịch vụ IIS xây dựng Web Server theo yêu cầu sau:

a Khi người dùng đăng nhập vào địa chỉ http://www.mssv.sonha.com/ thì sẽ hiển thị trang web đang lưu tại C:\Website\index.htm

Vào mục Server Manager và Add Roles

Chọn mục Web Server (IIS) sau đó xuất hiện giao diện sau: ta nhấn vào nút Add Required Features

Trong mục Application Development check vào mục ASP.NET

Trong mục Security check vào tất các mục chọn chỉ bỏ mục URL Authorization

Sau khi cài đặt hoàn thành gõ vào http://localhost ta được giao diện như sau

Tạo thư mục c:\website có cấu trúc như sau

Manager

chủ mặc định của Webiste

2 Cài đặt và cấu hình dịch vụ FTP Server cho phép tài khoản anonymous chỉ có

- Tạo thư mục Website có cấu trúc như hình

- Trên máy FPOLY-SRV-01 cài đặt dịch vụ FTP như sau

- Nếu đã cài IIS rồi thì vào mục Add role Services

Trong mục FTP Publishing Services check vào tất cả các mục (FTP Server và FTP

Management Console) sau đó nhấn Next để cài đặt

Quá trình cài đặt kết thúc

Vào mục Internet Information Services (IIS) Manager kích chuột phải vào site chọn Add FTP site

Điền site Name và chọn ổ Physical path

Mục Authentication chọn Anonymous trong mục Authorization chọn All users cho quyền Read

và Write nhấn Finish

Yêu cầu 6: Cài đặt Terminal Services

Trên máy Sever-03, mở Server Manager

Click chuột vào Roles chọn Add Roles

Click Next

Tích chọn như trong hình, click Next

Click Next

Tích chọn Configure later Click Next

Next

Next

Next

Install

Close

Desktop (less secure) Click OK

Cấu hình Terminal Services:

Mở Computer Management:

Trên máy NYC_CL1 Mở Remote Desktop Connection

RemoteApp Manager

nhập bằng tài khoản rduser