Tài liệu thực hành dành Simpo Nâng cấp Active Directory với WS2008Version - pot

Nâng cấp Active Directory với WS2008 Tài liệu thực hành dành cho học viên Cài thêm các vai trò máy chủ sau: *Dịch vụ Active Directory Domain *Dịch vụ tập tin Simpo PDF Merge and Sp

Trang 1

Nâng cấp Active Directory với WS2008 Tài liệu thực hành dành cho học viên

CẬP NHẬT CÁC KỸ NĂNG CÔNG NGHỆ ACTIVE DIRECTORY

Mục Lục

Module 1: Giới thiệu công nghệ Active Directory trong Windows Server 2008 2

Module 2: Hoạch định cho dịch vụ Active Directory trong Windows Server 2008 25

Module 3: SERVER CORE DOMAIN CONTROLLER 50

Module 4: các dịch vụ Active Directory Domain 65

Module 5: Active Directory Federation Services, 80

Module 6: Domain controllers chỉ có đọc 122

Module 7: kiểm toán những sự thay đổi của Active Directory Domain Service 134

Module 8: Enterprise PKI Active Directory Certificate Services 139

Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com

Trang 2

2008 Exercise 1: dùng 3 giai đoạn để cấu hình một server

1 Xây dựng một máy phục vụ từ ban sơ

Cài đặt Windows Server 2008 trên máy SEA-SRV-01

Trang 3

Trang 5

2 Sử dụng công cụ Initial Configuration Tasks

Thay đổi mật khẩu của Administrator

Thay đổi địa chỉ IP của máy

Trang 7

Trang 8

Thay đổi tên máy thành SEA-SRV-02

Trang 9

Trang 10

Cho máy tham gia vào domain contoso.com

Trang 11

Cài thêm các vai trò máy chủ sau:

*Dịch vụ Active Directory Domain

*Dịch vụ tập tin

Trang 13

Trang 15

Trang 17

Wizard cài thêm tính năng

Trang 19

Exercise 3: thay đổi vai trò của máy phục vụ

Gỡ bỏ vai trò Print Service trên máy SEA-SRV-01

Trang 21

Trang 22

Exercise 4: thay đổi role services và tính năng

Cài thêm Internet Printing Service vào Print Services

Trang 23

Trang 25

Module 2: Hoạch định cho dịch vụ Active Directory trong Windows

Server 2008

Exercise 1: Cài đặt một rừng mới

Trang 27

Trang 29

Trang 31

Trang 33

Lab2 Exercise 1:Cài đặt Domain Controller Windows Server 2008 trong rừng hiện có

1 Chuẩn bị domain cho windows server 2008

(bước này chỉ cần thiết khi đang ở trong domain Windows Server 2003) Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com

Trang 34

2 Cài đặt Windows Server 2008

Trang 35

Trang 37

Trang 38

Exercise 2: Cài đăt RODC trong một rừng hiện có

1 Kiểm tra môi trường của Domain

Trang 39

2 Chuẩn bị domain cho việc cài đặt RODC

Trang 41

Trang 43

3 Cài đặt RODC trên máy TAC-RODC-01

Trang 45

Trang 47

Exercise 3: Kiểm chứng việc cài đặt Active Directory

1 Kiểm chứng Server SEA-DC-01 trong Active Directory Site and Services

2 Kiềm tra tình trạng của tập tin shared Sysvol

Trang 48

2 Kiểm tra việc đăng ký và tính năng của DNS

Trang 49

3 Kiểm tra việc replication với các domain controllers khác

Trang 50

Exercise 1: Cài đặt server core

Trang 51

Trang 53

Trang 54

Exercise 2:Cấu hình server core

Đặt mật khẩu cho tài khoản Administrator

Trang 55

Dùng lệnh timedate.cpl để thay đổi ngày và giờ

Trang 56

Dùng lệnh netsh interface ip để cấu hình địa chỉ IP và preferred DNS server

Dùng lệnh Ipconfig /all để xem cấu hình tcp/ip của máy

Trang 57

Exercise 3: cài đặt thêm tính năng và vai trò cho server core

Dùng notepad để tạo tập tin unattend.txt

Dùng lệnh Dcpromo để cài domain controller dùng chế độ tự động

Trang 59

Exercise 4:Quản lý sever core

Tạo tập tin hello.txt trong tệp tin Public

Trang 60

Dùng lệnh net share để share tệp tin Public

Từ SEA-DC-01 kết nối tới share Public trên máy SEA-SRV-01

Thay đổi tập tin Hello.txt không được vì thiếu permission

Trang 61

Dùng Computer Management từ xa để thay đổi permission của share folder Public để có thể chỉnh sửa được từ xa

Có hai cách để vào computer management

Trang 62

Thay đổi shared folder permission

Thay đổi NTFS permission

Trang 63

Lần này đã cho sữa đổi và lưu lại

Dùng lệnh winrm để cho quản lý từ xa đến máy server core SEA-SRV-01

Trang 64

Remote desktop đến SEA-SRV-01

Trang 65

Module 4: các dịch vụ Active Directory Domain

Exercise 1: tạo tài khỏan người dùng

Trang 67

Tạo tài khoản máy tính

Trang 69

Xem infrastructure role

Exercise 3:xem các sites

Trang 70

Đặt lại tên cho site

Tạo site mới

Trang 71

Di chuyển SEA-SRV-01 từ site Seatle-wa đến site London-EN

Trang 73

Exercise 4: làm việc với các subnets

1 cài thêm subnet

Trang 74

2 liên kết một subnet với một site

Trang 75

Exercise 5: làm việc với liên kết site

Tạo site link

Trang 77

Exercise 6: quan hệ giữa Active Directory Domain Service và Chính sách nhóm

Tắt tính năng auto play

Trang 78

Cài thêm tính năng group policy management

Trang 79

Trang 81

Trang 83

Trang 84

Gán tài khoản Local System cho thực thể AD FS AppPool

Trang 85

Cấu hình IIS phải sử dụng SSL

Trang 86

Cài AD FS web agent

Trang 87

Trang 89

Trang 90

Exercise 2: cấu hình certificate

Tạo server Authentication Certificate cho web server NY-WEB-01

Trang 91

Thực hiện trên máy SEA-DC-01, xuất chứng chỉ token-signing từ tài khỏan máy phục vụ

ra 1 tập tin

Trang 93

Trang 95

Nhập certificate vừa xuất ra vào NY-WEB-01

Trang 97

Exercise 3: cấu hình web server

Trang 99

Trang 100

Exercise 4: cấu hình Account Federation Server

Thực hiện trên máy SEA-DC-01,

1 Cấu hình chính sách tin cậy

Trang 101

2 Tạo một claim nhóm cho ứng dụng có tính claim

Trang 102

3 Tạo Account Store trong Active Directory

Trang 103

Trang 104

4 Ứng global group với claim nhóm cho các ứng dụng có tính claim

Trang 105

5 Tạo Resource Partner

Trang 106

6 Tạo một tương ứng claim nhóm đi ra cho ứng dụng có tính claim

Exercise 5: Cấu hình Resource Federation Server

1 Cấu hình trust policy

Trang 107

2 Tạo claim nhóm cho ứng dụng có tính claim

Trang 108

3 Cài thêm Account Store vào Active Directory

Trang 109

4 Đưa ứng dụng có tính claim vào

Trang 111

5 Đưa thêm account partner vào

Trang 113

Trang 114

6 Tạo một mapping claim nhóm hướng vào cho ứng dụng có tính claim

Exercise 6: truy cập vào ứng dụng từ máy client

1 Cấu hình thiết lập trình duyệt để tin cậy Federation Server

Trang 115

7 tải các certificates

Trang 117

Trang 119

8 Truy cập vào ứng dụng có tính claim

Trang 120

LAB 2:Active Directory Right Management Services Exercise1: Cài đặt và cấu hình SD RMS

1 Nhận Chứng thư domain cho AD RMS server

Trang 121

2 Cài đặt AD RMS role

Trang 122

Exercise 2: Cấu hình thiết lập Cluster

Module 6: Domain controllers chỉ có đọc

Exercise 1: triển khai RODC

3 Kiểm tra môi trường của Domain

Trang 123

4 Chuẩn bị domain cho việc cài đặt RODC

Trang 125

Trang 127

3 Cài đặt RODC trên máy TAC-RODC-01

Trang 129

Trang 130

Exercise 2: Quản lý RODC

1 Quản lý chính sách Password Replication

Tiêu đề	Cập nhật các kỹ năng công nghệ Active Directory với Windows Server 2008
Trường học	VSIC Education Corporation
Thể loại	Tài liệu thực hành
Năm xuất bản	2025

Định dạng
Số trang	153
Dung lượng	13,09 MB