báo cáo thực tập tốt nghiệp đề tài thực tập system hacking

Nhận thấy điều đó là quan trọng chính vì thế Microsoft đã nhanh chóngcho áp dụng CNTT vào các doanh nghiệp bằng giải pháp quản trị máy chủ và điềunày đã nhanh chóng được các doanh nghiệp

Sinh Viên Trường Đại Học Gia Định Giảng Viên Hướng Dẫn Sinh Viên Thực Hiện

G.Đ Võ Đỗ Thắng Nguyễn Đằng Vân

Msv: 1031102012 Lớp 04ĐHMT_Khóa: 2010-2014

Sinh Viên Trường Đại Học Gia Định Giảng Viên Hướng Dẫn: Sinh Viên Nộp Bài

G.Đ Võ Đỗ Thắng Nguyễn Đằng Vân

Msv: 1031102012_Khóa 04

Lớ p: 04ĐHMT

LỜI CẢM ƠN



Để hoàn thành khóa thực tập này, tôi xin tỏ lòng biết ơn sâu sắc đến giám đốc trung tâm Athena Võ Đỗ Thắng, đã tận tình hướng dẫn trong suốt quá trình thực hiện báo cáo tốt nghiệp

Tôi xin gửi lời cảm ơn quý Thầy, Cô khoa Công nghệ Thông tin, Trường Đại Học CNTT Gia Định đã tận tình truyền đạt kiến thức trong 4 năm học tập

Đồng thời, tôi cũng xin cảm ơn các bạn đã quan tâm, góp ý, giúp đỡ đểkhóa luận thêm hoàn thiện

Trong quá trình thực hiện, báo cáo thực tập không thể tránh khỏinhững hạn chế và thiếu sót, rất mong nhận được sự góp ý và nhận xét củaquý thầy cô và các bạn

Xin chân thành cảm ơn tất cả!

Sinh viên thực hiện

(Ký và ghi rõ họ tên)

Nguyễn Đằng Vân

NHẬN XÉT CỦA GIÁO VIÊN

ĐÁNH GIÁ CỦA ĐƠN VỊ THỰC TẬP

1 Thái độ tác phong trong thời gian thực tập:

2 Kiến thức chuyên môn:

3 Nhận thức thực tế:

4 Đánh giá khác:

5 Đánh giá chung kết quả thực tập:

………, ngày ……… tháng ……… năm …………

TM Đơn vị thực tập

(Ký tên, đóng dấu)

ĐÁNH GIÁ CỦA GIẢNG VIÊN HƯỚNG DẪN

1 Thái độ tác phong trong thời gian thực tập:

2 Kiến thức chuyên môn:

3 Nhận thức thực tế:

4 Đánh giá khác:

5 Đánh giá chung kết quả thực tập:

………, ngày ……… tháng ……… năm …………

Giảng viên hướng dẫn

(Ký tên, ghi rõ họ tên)

GIỚI THIỆU TRUNG TÂM ĐÀO TẠO &

QUẢN TRỊ MẠNG VÀ AN NINH MẠNG

QUỐC TẾ ATHENA

Trung Tâm Đào Tạo Quản Trị Mạng & An Ninh Mạng Quốc

Tế ATHENA được thành lập từ năm 2004, là một tổ chức qui tụ nhiều trí thức trẻ

Việt Nam đầy năng động, nhiệt huyết và kinh nghiệm trong lãnh vực CNTT, vớitâm huyết góp phần vào công cuộc thúc đẩy tiến trình đưa công nghệ thông tin làngành kinh tế mũi nhọn, góp phần phát triển nước nhà

Lĩnh vực hoạt động chính:

Trung tâm  ATHENA đã và đang tập trung chủ yếu vào đào tạo  chuyên sâu 

quản trị mạng, an ninh mạng, thương mại điện tử theo các tiêu chuẩn quốc tế củacác hãng nổi tiếng như Microsoft, Cisco, Oracle, Linux LPI , CEH, Song song

đó, trung tâm ATHENA còn có những chương trình đào tạo cao cấp dành riêng 

theo đơn đặt hàng của các đơn vị như Bộ Quốc Phòng, Bộ Công An , ngân hàng,doanh nghiệp, các cơ quan chính phủ, tổ chức tài chính

Sau gần 10  năm hoạt động,nhiều học viên tốt nghiệp trung tâm ATHENA đã là

chuyên gia đảm nhận công tác quản lý hệ thống mạng, an ninh mạng cho nhiều bộngành như Cục Công Nghệ Thông Tin - Bộ Quốc Phòng , Bộ Công An, Sở ThôngTin Truyền Thông các tỉnh, bưu điện các tỉnh,.,

Ngoài chương trình đào tạo, Trung tâm ATHENA còn có nhiều chương trình

hợp tác  và trao đổi công nghệ với nhiều đại học lớn như đại học Bách Khoa ThànhPhố Hồ CHính Minh, Học Viện An Ninh Nhân Dân( Thủ Đức),  Học Viện Bưu

Chính Viễn Thông, Hiệp hội an toàn thông tin (VNISA), Viện Kỹ Thuật Quân

Sự ,

Đội ngũ giảng viên :

Tất cả các giảng viên trung tâm ATHENA có đều tốt nghiệp từ các trường đại

học hàng đầu trong nước như Đại Học Bách Khoa, Đại Học Khoa Học Tự

Nhiên Tất cả  giảng viên ATHENA đều phải có các chứng chỉ quốc tế như

MCSA, MCSE, CCNA, CCNP, Security+, CEH,có bằng sư phạm Quốc tế

(Microsoft Certified Trainer).Đây là các chứng chỉ chuyên môn bắt buộc để đủ điều kiện tham gia giảng dạy tại trung tâm ATHENA

Bên cạnh đó,Các giảng viên ATHENA thường đi tu nghiệp và cập nhật kiến thức công nghệ mới từ các nước tiên tiến như Mỹ , Pháp, Hà Lan, Singapore, và truyền đạt các công nghệ mới này trong các chương trình đào tạo tại trung tâm ATHENA

 Cơ sở vật chất: 

Thiết bị đầy đủ và hiện đại 

Chương trình cập nhật liên tục, bảo đảm học viên luôn tiếp cận với những côngnghệ mới nhất. 

Phòng máy rộng rãi, thoáng mát

Dịch vụ hỗ trợ:

Đảm bảo việc làm cho học viên tốt nghiệp khoá dài hạn

Giới thiệu việc làm cho mọi học viên

Thực tập có lương cho học viên khá giỏi

Ngoài giờ học chính thức, học viên được thực hành thêm miễn phí, không giớihạn thời gian

Hỗ trợ kỹ thuật không thời hạn trong tất cả các lĩnh vực liên quan đến máy tính,mạng máy tính, bảo mật mạng

Hỗ trợ thi Chứng chỉ Quốc tế

Cơ sở 1: 92 Nguyễn Đình Chiểu, phường Đa Kao, Q1

Điện thoại: (08)38244041 - 090 78 79 477-094 323 00 99(Gần ngã tư Đinh Tiên Hoàng - Nguyễn Đình Chiểu).

Cơ sở 2: 2 Bis Đinh Tiên Hoàng, phường Đa Kao, Q1.

Điện thoại: (08)22103801 - 094 320 00 88(Cạnh sân vận động Hoa Lư - Cách đài truyền hình Tp HTV 50 mét).

Website: http://athena.edu.vn - http://athena.com.vn

E-mail : support@athena.edu.vn    -  tuvan@athena.edu.vn

Kết Quả Đạt Được Đăng Trên Fileshare Và Youtube

https://www.youtube.com/watch?v=e7Ijfpnzc9g&list=PL64xGdBFVDI3eKbQA2-[13] Web Joomla Trên VPS

LỜI MỞ ĐẦU 16

CHƯƠNG I TỔNG QUAN VỀ WINDOWS SERVER 2008 18

I GIỚI THIỆU VỀ WINDOWS SERVER 2008 18

II CÁC TÍNH NĂNG CỦA WINDOWS SERVER 2008 19

1 Công Cụ Quản Trị Server Manager 19

2 Windows Server Core 19

3.PowerShell 20

4 Windows Deloyment Services 20

5 Terminal Services 21

6 Network Access Protection 21

7 Read-Only Domain Controllers 22

8 Công Nghệ Failover Clustering 22

9 Windows Firewall With Advance Security 22

III MỘT SỐ TÍNH NĂNG MỚI CỦA WINDOWS SERVER 2008 23

1 Công Nghệ Ảo Hóa Hyper-V 23

2 Processor Compatibility Mode 24

3 File Classification Infrastructure 24

4 Quản Lý Trong Ỗ Đĩa Và File 24

5 Cải Tiến Giao Thức Và Mã Hóa 24

6 Một Số Tính Năng Khác 25

IV CÁC LỢI ÍCH CỦA WINDOWS SERVER 2008 25

1 Web 26

2 Ảo Hóa 26

3 Bảo Mật 27

a Network Access Protection (NAP) 27

b Read-Only Domain Controller (RODC) 28

c BitLocker 28

d Windows Firewall 29

V CÁC PHIÊN BẢN CỦA WINDOWS SERVER 2008 29

CHƯƠNG II CÀI ĐẶT WINDOWS SERVER 2008 31

I YÊU CÀU PHẦN CỨNG 31

II CÁC CÁCH CÀI ĐẶT 32

III NÂNG CẤP LÊN WINDOWS SERVER 2008 33

IV CÀI ĐẶT WINDOWS SERVER 2008 34

CHƯƠNG III: XÂY DỰNG VÀ TRIỂN KHAI CÁC DỊCH VỤ MẠNG WINDOWS 2008 TRÊN LOCAL 40

I DỰNG DOMAIN 40

1 Tạo Dựng Domain Controller 40

2 Đăng Nhập Máy Client Vào Domain 47

II DỊCH VỤ DNS 51

1 Giới Thiệu Về DNS 51

2 Cài Đặt DNS 51

3 Cấu Hình DNS 53

III DỊCH VỤ DHCP 59

1 Giới Thiệu DHCP 59

2 Hoạt Động Của Giao Thức 59

3 Cài Đặt Trên Windows Server 2008 59

4 Cấu Hình DHCP 64

IV DỊCH VỤ TẬP TIN (File Services) 68

1 Triển Khai File Sevices 68

2 Quản Lý File Screen 75

3 Quản Lý Quota 81

4 Quản Lý Các Báo Cáo 86

V DỊCH VỤ IN ẤN (Print Services) 92

1 Cài Đặt 92

2 Truy cập Print Sevices Tools 93

3 Quản Lý Các Máy In Trong Mạng 94

VI DỊCH VỤ WEB 94

1 Giới Thiệu Về IIS 7.0 94

2 Cài Đặt IIS 7.0 95

3 Tạo Trang Web Và Kiểm Tra 98

VII DỊCH VỤ FTP 100

1 Giới Thiệu Về FTP 100

2 Cấu Đặt Và Cấu Hình 101

VIII USER – GROUP 108

1 Giới Thiệu Về Local User Và Local Group 108

2 Tạo Các Local User 108

3 Tạo Local Group 114

IX CHÍNH SÁCH BẢO MẬT (GROUP POLICY) 116

1 Account Policy 116

2 Account Lockout Policy 116

3 Local Policy 117

X DỊCH VỤ VPN 119

1 Giới Thiệu 119

2 Các Loại VPN 119

3 Cài Đặt 120

4 Cấu Hình 122

XI Backup Server 147

1 Backup Thông Thường 147

2 Restore Khi Không Thể Khởi Động Windows Bằng Đĩa Windows Server 2008 157

3 Backup AD 161

XII MÔ HÌNH MULTI MASTER 162

XIII MAIL SERVER 170

1 Giới Thiệu 171

2 Cài Đặt 171

3 Cấu Hình 175

4 Kiểm Tra 176

CHƯƠNG IV XÂY DỰNG VÀ TRIỂN KHAI CÁC DỊCH VỤ MẠNG WINDOWS 2008 TRÊN VPS 179

I Dịch Vụ Web 179

1 Cấu Hình Và Cài Đặt Xampp 179

2 Cài Đặt Joomla 182

3 Kiểm Tra 184

II TRIỂN KHAI MAIL MDAEMON 184

1 Kiểm Tra Và Tạo Account Mới 184

2 Đăng Nhập Gmail Để Gửi Mail Đến 186

3 Đăng Nhập Yahoo Mail Gửi Mail Đến 187

III MÔ HÌNH VPN TRÊN VPS 189

1 Giới Thiệu 189

2 Cấu Hình Trên VPS 189

CHƯƠNG V HƯỚNG PHÁT TRIỂN VÀ KẾT LUẬN 203

I Hướng phát triển 203

II Kết luận 204

DANH MỤC TÀI LIỆU THAM KHẢO 205

LỜI MỞ ĐẦU Trong thời đại hiện nay Công Nghệ Thông Tin ngày càng phát triển và đóng một vai trò quan trọng không thể thiếu với mỗi chúng ta Cần thiết hơn cả là đối với một công ty, nhà máy, xí nghiệp, doanh nghiệp, trường học, v.v

Việc làm thế nào để cho công ty mình ngày càng phát triển, các tài nguyêntrong công ty được bảo mật một cách an toàn là mối lo ngại với không ít các doanhnghiệp Nhận thấy điều đó là quan trọng chính vì thế Microsoft đã nhanh chóngcho áp dụng CNTT vào các doanh nghiệp bằng giải pháp quản trị máy chủ và điềunày đã nhanh chóng được các doanh nghiệp trong và ngoài nước ứng dụng thànhcông và nhiệt tình hưởng ứng.

Việc sử dụng hệ thống máy chủ để quản trị trong ngày càng được các doanhnghiệp trong nước áp dụng phổ biến nhằm có một hệ thống hoạt động tốt, an toàn,

có độ bảo mật cao, chi phí hợp lý và thuận tiện trong việc trao đổi thông tin giữacác chi nhánh Ngoài ra Windows Server 2008 còn không đòi hỏi cấu hình máycao, phù hợp với nhiều mô hình mạng

Từ những yêu cầu thực tế như vậy em xin xây dựng các dịch vụ mạng trongmột doanh nghiệp vừa và nhỏ sử dụng Window Server 2008 trên phần mềm máy

ảo VMWare và từ đó có thể áp dụng vào triển khai trên thực tế

CHƯƠNG I TỔNG QUAN VỀ WINDOWS SERVER 2008

I GIỚI THIỆU VỀ WINDOWS SERVER 2008

Microsoft Windows Server 2008 là thế hệ kế tiếp của hệ điều hành WindowsServer, có thể giúp các chuyên gia công nghệ thông tin có thể kiểm soát tối đa cơ

sở hạ tầng của họ và cung cấp khả năng quản lý và hiệu lực chưa từng có, là sảnphẩm hơn hẳn trong việc đảm bảo độ an toàn, khả năng tin cậy và môi trường máychủ vững chắc hơn các phiên bản trước đây

Windows Server 2008 cung cấp những giá trị mới cho các tổ chức bằng việcbảo đảm tất cả người dùng đều có thể có được những thành phần bổ sung từ cácdịch vụ từ mạng Windows Server 2008 cũng cung cấp nhiều tính năng vượt trộibên trong hệ điều hành và khả năng chuẩn đoán, cho phép các quản trị viên tăngđược thời gian hỗ trợ cho các doanh nghiệp

Windows Server 2008 được thiết kế để cung cấp cho các tổ chức có đượcnền tảng sản xuất tốt nhất cho ứng dụng, mạng và các dịch vụ web từ nhóm làmviệc đến những trung tâm dữ liệu với tính năng động, tính năng mới có giá trị vànhững cải thiện mạnh mẽ cho hệ điều hành cơ bản

Cải thiện hệ điều hành cho máy chủ Windows Thêm vào tính năng mới,Windows Server 2008 cung cấp nhiều cải thiệm tốt hơn cho hệ điều hành cơ bản sovới hệ điều hành Windows Server 2008

Những cải thiện có thể thấy được gồm có các vấn đề về mạng, các tính năngbảo mật nâng cao, truy cập ứng dụng từ xa, quản lý role máy chủ tập trung, cáccông cụ kiểm tra độ tin cậy và hiệu suất, nhóm chuyển đổi dự phòng, sự triển khai

và hệ thống file

II CÁC TÍNH NĂNG CỦA WINDOWS SERVER 2008

1 Công Cụ Quản Trị Server Manager

Server Manager là một giao diện điều khiển được thiết kế để tổ chức và quản

lý một server chạy hệ điều hành Windows Server 2008 Người quản trị có thể sửdụng Server Manager với những nhiều mục đích khác nhau

 Quản lý đồng nhất trên một server

 Hiển thị trạng thái hiện tại của server

 Nhận ra các vấn đề gặp phải đối với các role đã đƣợc cài đặt một cách dễdàng hơn

 Quản lý các role trên server, bao gồm việc thêm và xóa role

 Thêm và xóa bỏ các tính năng

 Chẩn đoán các dấu hiệu bất thường

 Cấu hình server: có 4 công cụ ( Task Scheduler, Windows Firewall, Services

và WMI Control)

 Cấu hình sao lưu và lưu trữ: các công cụ giúp bạn sao lưu và quản lý ổ đĩa làWindows Server Backup và Disk Management đều nằm trên ServerManager

2 Windows Server Core

 Server Core là một tính năng mới trong Windows Server 2008 Nó cho phép

có thể cài đặt với mục đích hỗ trợ đặc biệt và cụ thể đối với một số role

 Tất cả các tương tác với Server Core được thông qua các dòng lệnh

 Server Core mang lại những lợi ích sau:

- Giảm thiểu được phần mềm, vì thế việc sử dụng dung lượng ổ đĩa cũng đượcgiảm Chỉ tốn khoảng 1GB khi cài đặt

- Bởi vì giảm thiểu được phần mềm nên việc cập nhật cũng không nhiều

- Giảm thiểu tối đa những hành vi xâm nhập vào hệ thống thông qua các portđược mở mặc định

và chọn Features > Add Features

4 Windows Deloyment Services.

 Windows Deployment Services được tích hợp trong Windows Server 2008cho phép bạn cài đặt hệ điều hành từ xa cho các máy client mà không cầnphải cài đặt trực tiếp WDS cho phép bạn cài đặt từ xa thông qua Image lấy

từ DVD cài đặt Ngoài ra, WDS còn hỗ trợ tạo Image từ 1 máy tính đã càiđặt sẵn Windows và đầy đủ các ứng dụng khác

 Windows Deployment Serviece sử dụng định dạng Windows Image (WIM).Một cải tiến đặc biệt với WIM so với RIS là WIM có thể làm việc tốt vớinhiều nền tảng phần cứng khác nhau

hệ thống máy client, vì thế việc cập nhật và bảo trì phần mềm trở nên dễdàng hơn

 Terminal Services cung cấp 2 sự khác biệt cho người quản trị và người dùngcuối :

 Dành cho người quản trị: cho phép quản trị có thể kết nối từ xa hệ thốngquản trị bằng việc sử dụng Remote Desktop Connection hoặc RemoteDesktop

 Dành cho người dùng cuối: cho phép người dùng cuối có thể chạy cácchương trình từ Terminal Services server

6 Network Access Protection

 Network Access Protection (NAP) là một hệ thống chính sách thi hành(Health Policy Enforcement) được xây dựng trong các hệ điều hànhWindows Server 2008

 Cơ chế thực thi của NAP:

- Kiểm tra tình trạng an toàn của client

- Giới hạn truy cập đối với các máy client không an toàn

- NAP sẽ cập nhật những thành phần cần thiết cho các máy client không

an toàn, cho đến khi client đủ điều kiện an toàn.Cho phép client kết nốinếu client đã thỏa điều kiện

- NAP giúp bảo vệ hệ thống mạng từ các client

- NAP cung cấp bộ thư viên API (Application Programming Interface),cho phép các nhà quản trị lập trình nhằm tăng tính bảo mật cho mình.

7 Read-Only Domain Controllers

 Read-Only Domain Controller (RODC) là một kiểu Domain Controller mớitrên Windows Server 2008.Với RODC, doanh nghiệp có thể dễ dàng triểnkhai các Domain Controller ở những nơi mà sự bảo mật không được đảmbảo về bảo mật RODC là một phần dữ liệu của Active Directory DomainServices

 Vì RODC là một phần dữ liệu của ADDS nên nó lưu trữ mọi đối tượng,thuộc tính và các chính sách giống như domain controller, tuy nhiên mậtkhẩu thì bị ngoại trừ

8 Công Nghệ Failover Clustering

 Clustering là công nghệ cho phép sử dụng hai hay nhiều server kết hợp vớinhau để tạo thành một cụm server để tăng cường tính ổn định trong vậnhành.Nếu server này ngưng hoạt động thì server khác trong cụm sẽ đảmnhận nhiệm vụ mà server ngưng hoạt động đó đang thực hiện nhằm mụcđích hoạt động của hệ thống vẫn bình thường Quá trình chuyên giao gọi làfail-over

 Những phiên bản sau hỗ trợ:

- Windows Server 2008 Enterprise

- Windows Server 2008 Datacenter

- Windows Server 2008 Itanium

9 Windows Firewall With Advance Security

 Windows Firewall with Advance Security cho phép người quản trị có thểcấu hình đa dạng và nâng cao để tăng cường tính bảo mật cho hệ thống

 Windows Firewall With Advance Security có những điểm mới:

- Kiểm soát chặt chẽ các kết nối vào và ra trên hệ thống (inbound vàoutbound).

- IPsec được thay thế bằng khái niệm Connection Security Rule, giúp bạn cóthể kiểm soát và quản lý các chính sách, đồng thời giám sát trên firewall.Kết hợp với Active Directory

- Hỗ trợ đầy đủ IPv6

III MỘT SỐ TÍNH NĂNG MỚI CỦA WINDOWS SERVER 2008

1 Công Nghệ Ảo Hóa Hyper-V

Hyper-V là công nghệ ảo hóa server thế hệ mới của Microsoft, sự thay đổilớn nhất mà Microsoft mang lại so với phiên bản Windows Server 2003 Hyper-Vhoạt động trên nền hệ điều hành 64-bit Với Hyper-V, người sử dụng có thể sở hữumột nền tảng ảo hóa linh hoạt, bảo mật, tối đa hiệu suất và tiết kiệm chi phí:

- Hyper-V có thể thích nghi với doanh nghiệp lớn với hàng nghìn máy tínhhoặc các doanh nghiệp nhỏ hay văn phòng chi nhánh Hyper-V hỗ trợ bộnhớ ảo lên đến 64GB, đa bộ vi xử lý

- Khả năng bảo mật giống như các server vật lý Kết hợp các cộng cụ bảo mậtWindows Firewall, Network Access Protection…do đó tính bảo mật tốt nhưmôi trường thật

- Hyper-V giúp khai thác tối đa hiệu suất sử dụng phần cứng server Bằngviệc hợp nhất server, cho phép một server vật lý có thể đóng nhiều vai tròcủa nhiều server Từ đó, tiết kiệm được chi phí từ các khoảng mua server,điện, không gian và bảo trì

Hyper-V chỉ có thể hỗ trợ đến 32 bộ vi xử lý

2 Processor Compatibility Mode

Cho phép di trú các máy ảo sang một máy chủ vật lý khác với một phiên bảnCPU khác (nhưng không phải là CPU của nhà sản xuất khác) Trước đây, đểchuyển một máy ảo Hyper-V sang một phần cứng khác, các CPU phải giống nhau,điều đó yêu cầu người dùng thường phải mua lại phần cứng mới

3 File Classification Infrastructure

FCI là một tính năng built-in cho phép các chuyên gia CNTT phân loại vàquản lý dữ liệu trong các máy chủ file Dữ liệu có thể được phân loại với tác độngdoanh nghiệp mức thấp, cao hoặc trung bình, sau đó người dùng có thể backup các

dữ liệu quan trọng nhất dễ dàng hơn và hiệu quả hơn

4 Qu n Lý Trong Đĩa Và File ả Ỗ

 Cung cấp khả năng thay đổi kich thước phân vùng

 Shadow Copy hỗ trợ ổ đĩa quang, ổ đĩa mạng

 Distributed File System được cải tiến

 Cải tiến Failover Clustering

 Internet Storage Naming Server cho phép đăng ký, hủy đăng ký tập trung vàtruy xuất tới các ổ đĩa cứng iSCS

5 Cải Tiến Giao Thức Và Mã Hóa

 Hỗ trợ mã hóa 128 và 256 bit cho giao thức chứng thực Keberos

 Hàm API mã hóa mới hỗ trợ mã hóa vòng elip và cải tiến quản lý chứng chỉ

 Giao thức VPN mới Secure Socket Tunneling Protocol

 AuthIP được sử dụng trong mạng VPN Ipsec

 Giao thức Server Message Block 2.0 cung cấp các cải tiến trong truyềnthông

 Có thành phần "Desktop Experience" cung cấp khả năng cải tiến giao diện.

IV CÁC LỢI ÍCH CỦA WINDOWS SERVER 2008

Windows Server 2008 mang đến lợi ích trong bốn lĩnh vực: Web, Ảo hóa,Bảo mật, Nền tảng vững chắc cho các hoạt động của tổ chức

1 Web

Windows Server 2008 cung cấp một nền tảng đồng nhất để triển khai dịch vụWeb nhờ tích hợp IIS7.0,ASP.NET,Windows Communication Foundation vàMicrosoft Windows SharePoint Services

Lợi ich của IIS 7.0:

- Tinh năng phân tích

- Quản trị hiệu quả

- Nâng cao tính bảo mật

- Giảm chi phí hỗ trợ

- Giao diện thân thiện và tiện dụng

- Hỗ trợ việc sao chép giữa các site

- Copy dễ dàng các thiết lập của trang web giữa các máy chủ web khác nhau

mà không cần phải thiết lập gì thêm

- Chính sách phân quyền quản trị các ứng dụng và các site rõ ràng

2 Ảo Hóa

Phiên bản 64 bit của Windows Server 2008 được tích hợp sẵn công nghệ ảo hóahypervisor :

- Cho phép máy ảo tương tác trực tiếp với phần cứng máy chủ hiệu quả hơn

- Có khả năng ảo hóa nhiều hệ điều hành khác nhau trên cùng 1 phần cứngmáy chủ sẽ làm giảm chi phí, tăng hiệu suất sử dụng phần cứng, tối ưu hóa

hạ tầng, nâng cao tính sẵn sàng của máy chủ

- Tiết kiệm chi phí mua sắm bản quyền phần mềm

- Tích hợp và tập trung các ứng dụng phục vụ cho việc truy cập từ xa mộtcách dễ dàng bằng cách sử dụng Terminal Services

3 Bảo Mật

Các tính năng an ninh bao gồm: Network Access Protection, Read-OnlyDomain Controller, BitLocker, Windows Firewall… cung cấp các mức bảo vệchưa từng có cho hệ thống mạng, dữ liệu và công việc của tổ chức

a Network Access Protection (NAP)

NAP dùng để thiết lập chính sách mạng đối với các máy trạm khi máy trạm

đó muốn kết nối váo hệ thống mạng của tổ chức Yêu cầu an ninh đối với máy trạmđược kết nối với hệ thống mạng:

 Đã cài đặt phầm mềm diệt virus

 Đã cập nhật phiên bản mới

 Đã cài đặt các bản và lỗi hệ thống hoặc đã cài đặt phần mềm firewall

b Read-Only Domain Controller (RODC)

Là một kiểu Domain Controller (DC)

 RODC chứa một bản sao các dữ liệu "chỉ đọc" của dữ liệu Active Directory(AD)

 User không thẻ ghi trực tiếp vào RODC

 RODC không chứa thông tin về mật khẩu trong AD, mà chỉ caching cácusers được phép sử dụng ở đó

 RODC thích hợp cho việc triển khai ở các chi nhánh, nơi có điều kiện bảo mậtkém cũng như trình độ của nhân viên IT còn hạn chế

c BitLocker:

Bảo vệ an toàn cho máy chủ, máy trạm, máy tính di động

 Mã hóa nội dung của ổ đĩa nhằm ngăn cản

 Nâng cao khả năng bảo vệ dữ liệu: kết hợp chức năng mã hóa tập tin hệthống và kiểm tra tinh toàn vẹn của các thành phần khi boot

 Toàn bộ tập tin hệ thống được mã hóa, gồm cả file swap và file hibernation

d Windows Firewall

Ngăn chặn các lưu lượng mạng theo cấu hình và các ứng dụng dạng chạy đểbảo vệ mạng khỏi các chương trình và người dùng nguy hiểm

Hỗ trợ ngăn chặn các thông tin vào và ra

Sử dụng MMC snap-in ( Windows Firewall with Adbanced Security) để đơngiản hóa việc cấu hình, quản trị

V CÁC PHIÊN BẢN CỦA WINDOWS SERVER 2008

Windows Server 2008: ứng dụng cho các trung tâm data lớn, ứng dụng

nghiệp vụ riêng, khả năng mở rộng cao cho tới 64 bộ xử lý

Windows Server 2008 Standard Edition

Windows Server 2008 Standard là một trong những phiên bản ít tốn kémnhất của các phiên bản khác nhau có sẵn.  Windows Server 2008 Stardard hỗ trợtới 4GB RAM và 4 bộ vi xử lý

Chủ yếu nhắm mục tiêu và các doanh nghiệp vừa và nhỏ Chỉ có thể nâng cấp lênWindows Server 2008 Standard từ Windows 2000 Server và Windows Server 2003Standard Edition

Windows Server 2008 Enterprise Edition

Windows Server 2008 Enterprise Edition cung cấp chức năng lớn hơn và cókhả năng mở rộng hơn so với bản tiêu chuẩn Cũng như phiên bản StandardEdition thì phiên bản Enterprise cũng có cả hai phiên bản 32-bit và 64-bit Hỗ trợ 8

bộ xử lý và lên tới 64GB bộ nhớ RAM trên hệ thống 32-bit và 2TB RAM trên hệthống 64-bit

Các tính năng khác của ấn bản Doanh nghiệp bao gồm hỗ trợ Clustering đến

8 nút và Active Directory Federated Services (AD FS)

Các phiên bản Windows Server 2000, Windows 2000 Advanced Server,Windows Server 2003 Standard Edition và Windows Server 2003 EnterpriseEdition đều có thể được nâng cấp lên Windows Server 2008 Enterprise Edition.

Windows Server 2008 Datacenter Edition

Phiên bản Datacenter đại diện cuối cùng của loạt sản phẩm máy chủWindows 2008 và mục tiêu là nhiệm vụ quan trọng đòi hỏi các doanh nghiệp ổnđịnh và mức độ thời gian hoạt động cao Windows Server 2008 phiên bảnDatacenter là liên hệ chặt chẽ với các phần cứng cơ bản thông qua việc thực hiệntùy chỉnh Hardware Abstraction Layer (HAL)

Windows server 2008 Datacenter cũng hỗ trợ hai phiên bản 32 bit và 64 bit

Nó hỗ trợ 64GB bộ nhớ RAM trên nền 32 bit và lên tới 2TB RAM trên nền 64 bít.Ngoài ra phiên bản này còn hỗ trợ tối thiểu là 8 bộ vi xử lý và tối đa là 64

Để nâng cấp lên phiên bản này thì phải là các phiên bản Datacenter 2000 và2003

Windows Web Server 2008

Windows Web Server 2008 là một phiên bản của Windows Server 2008được thiết kế chủ yếu cho mục đích cung cấp các dịch vụ web Nó bao gồmInternet Information Services (IIS) 7,0 cùng với các dịch vụ liên quan như SimpleMail Transfer Protocol (SMTP) và Telnet Nó cũng có các phiên bản 32-bit và 64-bit, phiên bản và hỗ trợ lên đến 4 bộ vi xử lý RAM được giới hạn 4GB và 32GBtrên 32-bit và 64-bit hệ thống tương ứng

Windows Web Server 2008 thiếu nhiều tính năng hiện diện trong các phiênbản khác như phân nhóm,mã hóa ổ đĩa BitLocker, Multi I/O,Windows InternetNaming Service (WINS),Removable Storage Management và SAN Management

CHƯƠNG II CÀI ĐẶT WINDOWS SERVER 2008

RAM hỗ trợ tối đa cho hệ thống 32-bit là 4GB khi chạy phiên bảnStandard Edition và 64GB khi chạy phiên bản Enterprise và Datacenter Nếuchạy hệ thống 64-bit, bộ nhớ RAM có thể hỗ trợ lên dến 32GB và 2TB RAM cho

phiên bản Enterprise và Datacenter Thêm vào đó, Windows Server 2008 hỗ trợ

hệ thống Itanium, tuy nhiên chip xử lí Intel Itanium 2 nhân là cần thiết

 Visual Core Configurator 2008

 Cài đặt bằng cách sử dụng Core Configurator 2.0

 Cài đặt trực tiếp từ đĩa CD Windows Server 2008

III NÂNG CẤP LÊN WINDOWS SERVER 2008

Những phiên bản trước Nâng cấp lên Windows

Server 2008

Microsoft Windows Server 2003 R2 Standard,

Enterprise hoặc DatacenterEdition

Hỗ trợ đầy đủ

Microsoft Windows Server 2003 Service Pack

1(SP1) Standard, Enterprise hoặc Datacenter

Edition

Hỗ trợ đầy đủ

Microsoft Windows Server 2003 Service Pack

2 (SP2) Standard, Enterprise hoặc Datacenter

2003 Việc nâng cấp từ Windows NT 4.0 và Windows 2000 Server không được hỗtrợ Việc nâng cấp từ những phiên bản Windows Server 2003 lên phiên bản

Windows Server 2008 Server Core không được hỗ trợ Việc nâng cấp chỉ thực hiệnđược ở những phiên bản giống nhau Khi nâng cấp lên phiên bản Windows Server

2008, mọi cấu hình thiết lập, file và các chương trình đều được giữ lại

IV CÀI ĐẶT WINDOWS SERVER 2008

Đặt đĩa CD vào ổ đĩa, khởi động lại máy tính và bắt đầu tiến hành quá trìnhcài đặt

Language to instalk : ngôn ngữ bạn muốn hiển thị.

Time and currency format : định dạng thời gian và tiền tệ.

Keyboard or input method : định dạng bàn phím và phương thức nhập chữ.Sau khi lựa chọn, click Next để tiếp tục cài đặt

Click Install now để bắt đầu cài đặt.

Lựa chọn phiên bản Windows Server thích hợp, ở đây chúng ta chọn phiên

bản Windows Server Standard without Hyper-V Click Next để tiếp tục

Tại bảng MICROSOFT PRE-RELEASE SOFTWARE LICENSETERMS là những điều khoản sử dụng sản phẩm của Microsoft Đánh dấu

chọn vào I accept the license terms để chấp nhận những điều khoản đó và click Next để tiếp tục

Chọn Custom (advaneced) để tiến hành cài đặt tùy chọn

Tiếp theo là chọn ổ đĩa để cài dặt Windows Tiếp tục click Next sau khi đã

chọn ổ đĩa cài đặt

Đợi cho đến khi hoàn tất cài đặt Windows Server 2008

Sau khi hệ thống hoàn tất cái đặt sẽ tự động đăng nhập vời tài khoảnAdministrator, tuy nhiên mật khẩu đang ở trạng thái trống (blank) vì thế cần phảithiết lập mật khẩu ở lần đăng nhập đầu tiên

Click OK để tiến hành thay đổi mật khẩu.Sau đó đăng nhập vào bằng mật khẩu vừathay đổi.

Đến đây quá trình cài đặt kết thúc

CHƯƠNG III: XÂY DỰNG VÀ TRIỂN KHAI CÁC DỊCH VỤ MẠNG

WINDOWS 2008 TRÊN LOCAL

I DỰNG DOMAIN

1 Tạo Dựng Domain Controller

Giống như Windows Server 2003 sẽ vẫn cần chạy dcpromo từ nhắc lệnh Run, tuy nhiên cần phải cài đặt Active Directory Domain Controller role, đầu tiên bạn cài đặt role, sau đó chạy dcpromo.Vào Server Manager  Roles  Add Roles.