Bài giảng: Quản trị môi trường mạng pptx

MH/MĐ: QUẢN TRỊ MÔI TRƯỜNG MẠNGBài 1: CÀI ĐẶT VÀ NÂNG CẤP MS WINDOWS VISTA Bài 2: CẤU HÌNH VÀ TỐI ỨU HỆ THỐNG MS WINDOWS VISTA Bài 3: XÂY DỰNG VÀ QUẢN TRỊ DOMAIN Bài 4: QUẢN TRỊ TÀI KHO

Trang 1

MH/MĐ: QUẢN TRỊ MÔI TRƯỜNG MẠNG

Bài 1: CÀI ĐẶT VÀ NÂNG CẤP MS WINDOWS VISTA

Bài 2: CẤU HÌNH VÀ TỐI ỨU HỆ THỐNG MS WINDOWS VISTA

Bài 3: XÂY DỰNG VÀ QUẢN TRỊ DOMAIN

Bài 4: QUẢN TRỊ TÀI KHOẢN USER, COMPUTER VÀ GROUP

Bài 5: QUẢN TRỊ TRUY XUẤT TÀI NGUYÊN FILE, PRINTER

Bài 6: QUẢN TRỊ MÔI TRƯỜNG MẠNG GROUP POLICY

Bài 7: GIÁM SÁT HOẠT ĐỘNG SERVER

Bài 8: QUẢN TRỊ LƯU TRỬ VÀ BẢO MẬT DỮ LIỆU

Bài 9: QUẢN TRỊ SỰ CỐ MS WINDOWS SERVER

Bài 10: GIỚI THIỆU ĐẶC TRƯNG MS WINDOWS PHIÊN BẢN MỚI

ÔN TẬP

BÁO CÁO ĐỒ ÁN

THI CUỐI MÔN

TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn

Bài 1: CÀI ĐẶT VÀ NÂNG CẤP MS WINDOW

Trang 2

Nắm vững các phiên bản MS Windows Vista Nắm rõ các công cụ hỗ trợ cài đặt, nâng cấp và di trú lên Windows Vista

Nắm vững các phương pháp cài đặt và nâng cấp Windows Vista Cài đặt, nâng cấp Windows Vista

Xử lý một số lỗi thông dụng trong quá trình cài đặt và nâng cấp Vista

Các phiên bản MS Windows Vista

Các phiên bản MS Windows Vista do Microsoft phát hành năm 2007

Windows Vista Starter Windows Vista Home Basic Windows Vista Home Premium Windows Vista Business Windows Vista Enterprise Windows Vista Ultimate

HĐH MS Windows Vista gồm nhiều phiên bản với tên mã Longhorn HĐH

nhắm đến các máy tính để desktop và laptop Là một HĐH giao diện đồ

họa sau Windows XP.

Trang 3

Windows Vista Starter

Phiên bản hệ điều hành 32bit thiết kế dành cho các máy tính có chi phí thấp trên thị trường Phiên bản này không có bản 64bit

Sản phẩm không có bán lẽ này có các đặc điểm sau:

Các tiến bộ về bảo mật (security) và độ tin cậy (reliability) Cải tiến về tìm kiếm và tổ chức thông tin

Giao diện: Windows Basic

Windows Vista Home Basic

Được thiết kế dùng cho các máy tính đơn dùng trong gia đình

Các cải tiến đáng kể về bảo mật (security) và độ tin cậy (reliability)

Tính năng Parental Controls Cung cấp giao diện Windows Basic Đổi mới công cụ tìm kiếm và tổ chức thông tin

Trang 4

Windows Vista Home Premium

Windows Vista Home Premium có tất cả tính năng có trên Windows Vista Home Basic và có thêm các tính năng sau:

Giao diện Windows Aero Windows Media Center Thêm các chức năng digital media như authoring và DVD burning Windows Tablet PC

Thêm các tính năng hỗ trợ người dùng di động như đồng bộ dữ liệu giữa các máy tính

Windows Vista Business

Mạnh mẽ, tin cậy và an toàn dành cho doanh nghiệp với tất cả quy

mô Có tất cả tính năng của Windows Vista Home Basic, ngoài ra có thêm tính năng sau:

Windows Tablet PC Thêm tính năng cho người dùng di động như đồng bộ dữ liệu giữa máy tính với máy tính

Join Domain, hỗ trợ Group Policy và EFS Fax and Scan, và Small Business Resources

Trang 5

Windows Vista Enterprise

Windows Vista Enterprise tập trung chủ yếu dành cho các doanh nghiệp lớn Nó có tất cả tính năng của phiên bản Windows Vista Business Ngoài ra còn có các tính năng sau:

Windows BitLocker Driver Encryption Hộ trợ giao diện với nhiều ngôn ngữ Virtual PC Express

Hỗ trợ subsystem cho các ứng dụng trên nền tảng UNIX (SUA:

Subsytem for UNIX-based Applications)

Windows Vista Ultimate

Phiên bản này kết hợp tất cả các tính năng của các phiên bản khác gồm:

Windows Vista Home Premium Windows Vista Enterprise

Trang 6

So Sánh Các Phiên Bản Giữa Windows XP và Vista

Phân loại theo mục đích sử dụng

Trang 7

Cài đặt Windows Vista

Yêu cầu phần cứng để cài đặt Windows Vista

Minimum Capable Vista Premium Ready CPU 800 MHz 800 MHz 1 GHz

Các kiểu cài đặt

Cài mới (Clean Installation) Boot từ CD hoặc DVD Chạy setup.exe từ CD, DVD hoặc network share Nâng cấp (Upgrade Installtion)

Là thay thế phiên bản hệ điều hành Windows cũ hơn đã tồn tại sẳn bằng Windows Vista và bạn muốn giữ lại tất cả ứng dụng, file, và thiết lập (settings) của người dùng

Trang 8

Cài đặt và quản lý driver

Cài đặt driver để có thể

tương tác giữa hệ điều hành và các thiết bị.

Trang 9

Nâng cấp và di trú lên Windows Vista

Hệ điều hành hỗ trợ

Windows 2000 Professional

Windows Vista

Windows XP

Hệ điều hành hỗ trợ

Windows operating system Cách thức Giới hạn

Windows 2000 Professional Migration Không hỗ trợ upgrade lên Windows Vista

Trang 10

Bảng mô tả cách thức nâng cấp giữa các phiên bản Windows Vista

Sao lưu dữ liệu

Để bảo đảm an toàn dữ liệu cho hệ thống.

Sao lưu dữ liệu: Các thiết lập liên quan đến user, ứng dụng và dữ liệu người dùng

Windows Easy Transfer User State Migration Tool V3.0

Trang 11

Quá trình nâng cấp lên Windows Vista

Kiểm tra điều kiện

Sao lưu

Nâng cấp Phát hiện lỗi

Cập nhật

Quá trình di trú lên Windows Vista

Sao lưu

Cài đặt Windows Vista Phục hồi

Trang 12

Quy trình xử lý lỗi trong quá trình nâng cấp

Xem kỹ thông báo lỗi

Kiểm tra logs

Kiểm tra yêu cầu hệ thống cần thiết

Kiểm tra các thiết bị và BIOS

Kiểm tra phương tiện cài đặt

1

2

3 4

5

Câu hỏi ôn tập

Nêu điều kiện tối thiểu để nâng cấp hay cài đặt mới MS Windows Vista

Nâng cấp Windows XP lên Windows Vista Cài đặt Windows Vista Ultimate

Cài đặt drivers trong Windows Vista

Trang 13

TÓM LƯỢC BÀI HỌC

Các phiên bản HĐH MS Windows Vista.

Quy tắc khi nâng cấp và cài đặt HĐH Vista Các phương thức cài đặt HĐH Windows Vista

Quá trình cài đặt cho người dùng trong công ty phải bảo đảm không mất dữ liệu và lựa chọn phiên bản cho phù hợp.

HỎI - ĐÁP

Trang 14

Bài 1: CÀI ĐẶT VÀ NÂNG CẤP MS WINDOWS VISTA

Bài 2: CẤU HÌNH VÀ TỐI ƯU HỆ THỐNG MS WINDOWS VISTA

ÔN TẬP

THI CUỐI MÔN

Bài 2: CẤU HÌNH VÀ TỐI ƯU HỆ THỐNG MS

WINDOWS VISTA

Cấu hình hệ thống Cấu hình bảo mật kết nối mạng Câu hỏi ôn tập

Tối ưu hóa hệ thống Vista, cấu hình giao diện Windows Aero, cấu hình kết nối mạng, chia sẽ dữ liệu, bảo mật Vista với Windows Defender và

Firewall.

Trang 15

MỤC TIÊU BÀI HỌC

Tối ưu hóa hệ thống Vista sau khi cài đặt Cấu hình Vista kết nối mạng với Network and Sharing Center Thiết lập bảo mật Vista với Windows Defender và Firewall

Cấu hình hệ thống

Advanced System Optimize

Cấu hình những chức năng của HĐH hành để hệ thống hoạt động tối ưu

nhất Cấu hình Starup, System config, giao diện, pagefile…

Trang 16

Khi máy tính chạy nhiều chương trình khiến bộ nhớ RAM ít đi

o Bộ nhớ ảo sẽ chuyển dữ liệu từ RAM tới một khoảng trống được gọi là tệp trung gian (paging file)

o Giúp giải phóng RAM và ứng dụng có thể tiếp tục chạy mà không bị ảnh hưởng

Tối ưu hệ thống

Cách Cấu Hình Bộ Nhớ Ảo Chọn Start\Control Panel\System

Bên khung trái của cửa sổ System chọn Advanced system settings

Trong tab Advanced chọn nút

Settings dưới mục Performance

Trong tab Advanced chọn Change… dưới mục Virtual

Memory rồi thực hiện tinh chỉnh cho phù hợp

Trang 17

Tối ưu hệ thống

Thiết Lập Tối Ưu Hoá Bộ Nhớ Ảo Đối với kích thước ban đầu nên thiết lập vài trăm MB Kích thước tối đa gấp khoảng 2–3 lần so với dung lượng RAM

Có thể cấu hình cố định cho tệp trung gian: kích thước ban đầu

và lớn nhất bằng nhau

Tính Năng ReadyBoot

Tương tự Boot-Time Prefetching trong Windows XP Sử dụng một phần của RAM làm cache để tối ưu hoá khởi động hay làm cho Windows Vista khởi động nhanh hơn

Sau mỗi lần khởi động, service ReadyBoot tính toán cho cache về khoảng thời gian khởi động cho lần khởi động kế tiếp

Thông tin đó được lưu trữ trên đĩa cứng

%SystemRoot%\Prefetch\ReadyBoot với các tập tin *.fx

Trang 18

Sử Dụng Tính Năng Disk Cleanup

Disk Cleanup dùng để dọn dẹp rác trên các ổ cứng để tăng hiệu năng sử dụng của hệ thống

Thực hiện: Control Panel\Performance and Tools\Open Disk Clean Up hoặc nhập Disk trong hộp thoại Search

Quản Lý Chia Sẻ Tài Nguyên

Sử dụng Private network cho home-network để tránh bị hạn chế trong việc truy xuất qua mạng.

Trang 19

Cấu Hình Chia Sẻ Tài Nguyên

User Account Control

User Account Control (UAC) là một thành phần bảo mật mới của hệ điều hành Microsoft® Windows Vista.

Hạn chế bị tấn công Chương trình hoạt động với ít đặc quyền nhất Quyền hạn của chương trình có thể được nâng lên

Trang 20

Cấu hình cho phép một ứng dụng chạy với đặc quyền quản trị thông qua Compatibility Tab

Áp dụng cho một cá nhân

Áp dụng cho tất cả mọi người

Administrator Approval Mode Các thành viên nhóm quản trị (Administrators) hoạt động với quyền hạn của user thường

Ngăn chặn các ứng dụng không mong muốn chạy mà không cảnh báo người quản trị

Thiết lập bởi Policy

Trang 21

Bật hoặc tắt User Account Control

Parental Controls Windows Defender Windows Firewall Settings

Cấu hình bảo mật kết nối mạng

MS Windows Vista cung cấp các phương tiện bảo mật cho hệ thống, bảo

vệ hệ thống trước tấn của Virus và hacker.

Trang 22

Parental Control

Phương tiện giúp cha mẹ quản lý con cái: sử dụng máy tính, internet Giới hạn thời gian sử dụng và những website được phép truy cập

Windows Vista Web Filter

o Một bộ lọc "thông minh" được tích hợp sẵn vào Windows Vista nhằm lọc những website xác định

Trang 23

Windows Defender

Đây là ứng dụng được tích hợp trong Windows Vista, giúp người dùng bảo vệ máy tính khỏi các pop-up và các đe dọa bảo mật từ các trình gián điệp.

Windows Defender cải tiến về công nghệ cache, giúp quét nhanh hơn và UAC giúp cho phần mềm chạy đúng quyền hạn mà không phải đòi hỏi đặc quyền để quét hoặc xóa các trình gián điệp từ hệ thống.

Windows Defender giúp quét luôn các file tải xuống trước khi lưu hoặc chạy file khi duyệt web bằng Internet Explorer, giảm đi cơ hội cho các trình gián điệp được cài đặt do bất cẩn.

Windows Defender

Các công cụ và thiết lập của Windows Defender

Trang 24

Windows Firewall

Trên Windows Vista được thay đổi khá nhiều so với trên Windows XP

Có rất nhiều tính năng mới được đưa vào trong Windows Firewall

Sử dụng Windows Firewall Mặc định đã được bật Khi một chương trình mới cố gắng truy cập Internet, Windows Firewall sẽ hiện thị hộp thoại Windows Security Alert

Trang 25

Thiết Lập Ngoại Lệ Trong Windows Firewall

Câu hỏi ôn tập

Những cấu hình cấn thiết đối với Windows Vista Page files dùng để làm gì trong hệ điều hành Vista Cấu hình UAC trong Vista có ý nghĩa như thế nào Những chức năng của Network and Sharing Center Thiết lập một máy tính cho người dùng sau khi cài đặt bao gồm những gì

Trang 26

Cần thiết lập những thông số cần thiết cho hệ thống:

Starup, system config, Page file, Services.

Cấu hình bảo mật và chia sẽ dữ liệu cho người dùng mạng

Cấu hình Windows Firewall và Defender

HỎI - ĐÁP

Trang 27

MH/MĐ: QUẢN TRỊ MÔI TRƯỜNG MẠNG

Bài 1: CÀI ĐẶT VÀ NÂNG CẤP MS WINDOW VISTA

Bài 2: CẤU HÌNH VÀ TỐI ỨU HỆ THỐNG MS WINDOW VISTA

ÔN TẬP

THI CUỐI MÔN

BÀI 3: XÂY DỰNG VÀ QUẢN TRỊ DOMAIN

Giới thiệu MS Windows Server 2003/2008 Vai trò của MS Windows Server

Active Directory (AD) Các thành phần của AD

Nắm được ý nghĩa và cấu trúc luận lý, vật lý của Active Directory:

domain, tree domain, forest domain, OU, site, DC.

Trang 28

Xây dựng Domain Controller điều khiển domain.

Gia nhập client vào Domain Thiết lập 2 DC chạy song song

Xử lý được các lỗi khi gia nhập client vào Domain

Giới thiệu MS Windows Server 2003/2008

MS Windows Server 2003 và 2008 là 2 dòng hệ điều hành máy chủ, cung cấp cho người quản trị các công cụ quản trị hệ thống mạng

Trang 29

Microsoft Windows Server 2003

MS Windows Server 2003 Standard:

Phiên bản chuẩn, cung cấp các tính năng cần thiết của một Server: NET Framework, IIS 6, Active Directory…

Hỗ trợ hệ thống phần cứng: 4 CPU, 4G RAM

MS Windows Server 2003 Web Edition:

Phiên bản giành máy chủ phục vụ Web Server: Web Application

Hỗ trợ hệ thống phần cứng: 2 CPU, 2G RAM, làm một Member Server trong hệ thống domain.

MS Windows Server 2003 Enterprise:

Phiên bản Server hỗ trợ tất cả các tính năng cần thiết, giành cho các doanh nghiệp lớn.

MS Windows Server 2003 Datacenter Enterprise:

Giống phiên bản Enterprise, có đầy đủ các tính năng của Server quản lí, dùng chủ yếu cho các File Server.

Hỗ trợ: tối đa 64 CPU và 512G RAM.

MS Windows Server 2003 Small Business Server:

Phiên bản giành cho các doanh nghiệp vừa và nhỏ, phục vụ cho

Trang 30

MS Windows Server 2008 Standard:

Phiên bản chuẩn, cung cấp các tính năng cần thiết của một Server: NET Framework, IIS 6, Active Directory…

MS Windows Server 2008 Web Edition:

Phiên bản giành máy chủ phục vụ Web Server: Web Application

Hỗ trợ hệ thống phần cứng: 2 CPU, 2G RAM, làm một Member Server trong hệ thống domain.

MS Windows Server 2008 Enterprise:

Phiên bản nâng cao có khả năng tự động chuyển đổi clustering

và Active Directory Federation Services.

MS Windows Server 2008 Datacenter Enterprise:

Phiên bản giống như Server 2008 Enterprise, cung cấp chủ yếu cho vấn đề lưu trữ dữ liệu.

MS Windows Server 2008 for Itanium-based Systems : Phiên bản giành cho hệ thống máy chủ Itanium-base.

Trang 31

Vai trò của MS Windows Server

Terminal Server

DHCP Server

MS Windows Server cung cấp cho người quản trị nhiều tính năng

quản lí mạng, gọi là Server Roles

Domain Controller

Máy chủ điều khiển miền.

Một máy chủ chạy HĐH Windows Server cài đặt dịch vụ Active Directory là máy chủ Domain controller.

Các máy chủ không phải Domain controller được gọi là Member

Trang 32

DNS Server

Domain Name System là dịch vụ phân giải tên và IP trên toàn Internet.

DNS services cho phép client đăng ký và phân giải tên trong domain Một máy chủ cài đặt dịch

vụ DNS gọi là DNS Server Trong hệ thống Domain cần phải

có dịch vụ DNS cho Domain Controller.

DHCP Server

Dịch vụ DHCP cung cấp động thông số cấu hình TCP/IP cho các client.

Các client cần có dịch vụ DHCP client

Một máy chủ cài đặt và cấu hình dịch vụ DHCP được gọi là DHCP Server.

Trang 33

Application Server

Cung cấp các ứng dụng cho hệ thống mạng một hạ tầng và các dịch vụ ứng dụng

Các dịch vụ tiêu biểu của application server:

Tài nguyên Quản lí các giao dịch

Trang 34

Active Directory(AD)

Giới thiệu Active Directory:

Chức năng của AD:

Lưu trữ tập trung danh sách tài khoản người, tài khoản máy tính Cung cấp một Server đóng vai trò máy chủ chứng thực gọi là Domain Controller.

Lưu giữ bảng chỉ mục của các tài nguyên trên mạng.

Cho phép tạo ra các tài khoản có quyền hạn nhất định trong hệ thống

Cho phép chia nhỏ hệ thống thành những miền nhỏ hơn để dễ dàng quản lí và ủy quyền trong hệ thống

Active Directory là dịch vụ hệ thống quan trọng bậc nhất với vai trò lưu

trữ toàn bộ thông tin và database của hệ thống mạng.

Trang 35

Active Directory database

Active directory objects

Dữ liệu trong AD là thông tin users, máy in, server, máy tính,

… được tổ chức như là một object

Mỗi object có những thuộc tính riêng đặc trưng cho object đó Object đặc biêt là container chứa được các object khác.

Active Directory Database

Active directory schema

Dữ liệu lưu trữ chính trong AD là Active Directory Schema

AD Schema là danh sách các định nghĩa xác định các loại đối tượng và các loại thông tin về đối tượng lưu trữ trong AD

Trang 36

Cấu trúc luận lý:

Domain Domain Tree Forest OU

Kiến trúc của dịch vụ Active Directory được chia làm hai phần chính:

cấu trúc luận lý và cấu trúc vật lý

Các thành phần của AD

Domain Domain đóng vai trò là khu vực quản trị.

Quản lí bảo mật các đối tượng chia sẽ

Cung cấp Server dự phòng đóng vai tròn điều khiển vùng,

và bảo đảm các server đồng

bộ với nhau.

Trang 37

Organizational Units

OU là thành phần nhỏ nhất của AD OU là vật chứa các đối tượng khác: User, PC, Printer

OU dùng để ủy quyền kiểm soát các tài khoản người dùng, máy tính, tài nguyên mạng.

Áp đặt các chính sách lên những người dùng cụ thể.

Domain Tree Domain tree là cấu trúc gồm nhiều domain sắp xếp

có cấp bậc theo cấu trúc hình cây.

Domain được tạo ra đầu tiên gọi là domain root.

Trang 38

Domain Forest Nhiều domain tree có thiết lập quan hệ và ủy quyền cho nhau là Domain Forest Hợp nhất các Domain tree lại với nhau để tiện cho việc quản lí

Cấu trúc vật lý:

Site Dùng để phân biệt giữa các tài khoản, máy tính, tài nguyên mạng ở vị trí cục

bộ và vị trí xa xôi.

Dùng tập hợp những tài khoản, máy tính, tài nguyên mạng ở trong cùng một khu vực

Trang 39

Cấu trúc vật lý:

Domain Controller Server Lưu giữ dịch vụ bản sao Domain Directory.

Đóng vai trò chứng thực cho người dùng

Một máy chủ cài đặt dịch vụ

AD được gọi là Domain Controller

Xây dựng Domain Controller

Các bước chuẩn bị:

Cài đặt Window Server 2003 Cấu hình tối thiểu: CPU 773 MHz, RAM 256M, HDD 1.5G, CD-ROM.

Phân vùng Partition cho HHD, định dạng phân vùng NTFS

Xây dựng một Server quản lý hệ thống mạng là một công việc quan trọng Cần phải chuẩn bị và chọn lựa cấu hình cho phù hợp.

Trang 40

Các bước chuẩn bị

Cấu hình thông số mạng:

Đặt IP Address cho DC Preffered DNS về IP của DC.

Đặt tên của DC Chọn domain name cho hệ thống.

Restart lại Server

Xây dựng Domain Controller

Nâng cấp Domain Controller:

Cách 1: Dùng công cụ Manage Your Server

Tiêu đề	Quản Trị Môi Trường Mạng
Trường học	Trường Cao Đẳng Nghề CNTT iSPACE
Chuyên ngành	Quản Trị Môi Trường Mạng
Thể loại	Bài giảng
Năm xuất bản	2009
Thành phố	Hồ Chí Minh

Định dạng
Số trang	156
Dung lượng	11,13 MB