cài đặt và cấu hình active directory (ad)

Bài 3: Quản lý tài khoản người dùng và nhóm Định nghĩa tài khoản người dùng và tài khoản nhóm  Các tài khoản tạo sẵn  Quản lý tài khoản người dùng và nhóm cục bộ  Quản lý tài khoản n

Trang 1

Bài 2: Cài đặt và cấu hình Active Directory(AD)

 Nâng cấp Server thành Domain Controller

Trang 2

Trang 3

Trang 4

Trang 5

Trang 6

Trang 7

Trang 8

Trang 9

Trang 10

Trang 11

Trang 12

Trang 13

Trang 14

 Gia nhập máy trạm vào Domain

Trang 15

 Gia nhập máy trạm vào Domain

Trang 16

 Xây dựng các Domain Controller đồng

hành

Trang 17

hành

Trang 18

hành

Trang 19

hành

Trang 20

hành

Trang 21

 Xây dựng Subdomain

Trang 22

Trang 23

Trang 24

Trang 25

Trang 26

 Hạ cấp DC

Trang 27

 Xây dựng Organizational Unit

Trang 28

Trang 29

Trang 30

Trang 31

 Công cụ quản trị các đối tượng trong Active

Directory

Trang 32

Bài 3: Quản lý tài khoản người dùng và nhóm

 Định nghĩa tài khoản người dùng và tài khoản nhóm

 Các tài khoản tạo sẵn

 Quản lý tài khoản người dùng và nhóm cục bộ

 Quản lý tài khoản người dùng và nhóm trên AD

Trang 33

3.1 Định nghĩa tài khoản người dùng và tài khoản nhóm

Trang 34

 Tài khoản người dùng

Trang 35

 Tài khoản người dùng

Trang 36

3.1 Định nghĩa tài khoản người dùng và tài khoản nhóm

Trang 37

 Tài khoản nhóm

Trang 38

3.2 Các tài khoản tạo sẵn

Trang 39

Trang 40

Trang 41

Trang 42

3.3 Quản lý tài khoản người dùng và nhóm cục bộ

• User Account: Là tài khoản người dùng, được tạo ra nhằm mục đích giúp cho

người sử dụng có thể xác thực danh tính của mình đối với các hệ thống, hoặc có thể sử dụng trong việc phân quyền quản lý, phân quyền truy cập Trong môi trường mạng Windows 2003 có thể phân thành hai loại tài khoản người dùng:

– Tài khoản người dùng cục bộ (Local User Account)

– Tài khoản người dùng miền (Domain User Account)

Trang 43

 Công cụ quản lý

 Cách quản lý

 Các thao tác cơ bản trên tài khoản người dùng cục bộ

Trang 44

 Công cụ quản lý

Trang 45

• Tài khoản người dùng cục bộ

– Thông tin về tài khoản người dùng cục bộ được

tạo ra và lưu giữ tại Local Security Database trên

các máy tính đơn hoặc máy trạm.

– Sử dụng để phân quyền truy cập hoặc phân quyền quản trị trên máy tính cục bộ.

– Chỉ có giá trị sử dụng tại máy tính cục bộ.

Trang 46

• Tài khoản người dùng cục bộ

– Sử dụng công cụ Computer Management để tạo và

quản lý tài khoản người dùng cục bộ

Trang 47

 Nhóm cục bộ (Local Security Group)

 Nhóm miền (None Local Security Group)

Trang 48

• Nhóm cục bộ (Local Security Group)

– Được tạo ra và quản lý tại máy tính cục bộ – Dùng để gán quyền truy cập và quyền quản lý tại máy tính cục bộ – Chỉ có giá trị sử dụng trên máy tính cục bộ

Trang 49

• Vào công cụ quản lý tài khoản

Trang 50

• Vào công cụ quản lý tài khoản

Trang 51

• Tạo mới tài khoản

Trang 52

• Tạo mới tài khoản

Trang 53

• Xóa tài khoản

Trang 54

• Khóa tài khoản

Trang 55

• Đổi tên tài khoản

Trang 56

• Thay đổi mật khẩu tài khoản

Trang 57

• Thay đổi mật khẩu tài khoản

Trang 58

3.4 Quản lý tài khoản người dùng và nhóm trên AD

 Quản lý tài khoản người dùng

Tạo mới tài khoản người dùng

 Các thuộc tính của tài khoản người dùng

 Tạo mới tài khoản nhóm

 Các tiện ích dòng lệnh quản lý tài khoản người dùng và nhóm

Trang 59

• Khi tạo tài khoản người dùng cần tuân theo một chuẩn mực để thuận tiện trong việc quản lý, cũng như đảm bảo an ninh.

– Chuẩn về tên tài khoản.

– Chuẩn về độ phức tạp của mật khẩu.

– Chuẩn về thời gian hết hạn của mật khẩu.

Trang 60

• Chuẩn về tên tài khoản

– Tuân theo quy luật về tên (để dễ nhớ và dễ sử dụng):

Vd: phucnlh, quangnv…

– Nên đổi tên các tài khoản mặc định để đảm bảo về bảo mật

Vd: Administrator, Guest

Trang 61

• Chuẩn về độ phức tạp của mật khẩu (nhằm đảm

bảo yếu tố bảo mật):

– Độ dài tối thiểu của mật khẩu

• Khuyến cáo: độ dài tối thiểu 8 kí tự – Độ phức tạp của mật khẩu.

• Khuyến cáo: bao gồm kí tự thường và kí tự đặt biệt, số.

Trang 62

• Chuẩn về thời gian hết hạn của mật khẩu.

– Mật khẩu của người dùng nên có một thời gian hết hạn hợp lý, bắt buộc người dùng phải đổi mật khẩu sau một thời gian sử dụng để tránh tình trạng sử dụng chỉ một mật khẩu, làm tăng nguy cơ lộ mật khẩu.

Vd: Thiết lập thời gian hết hạn của mật khẩu là 30 ngày

Trang 63

• Tài khoản người dùng miền:

– Thông tin về người dùng miền được tạo ra và lưu giữ tập trung tại

cơ sở dữ liệu miền trên các DC.

– Sử dụng để phân quyền truy cập và phân quyền quản trị ở cấp độ domain.

– Có giá trị sử dụng ở trên toàn miền.

– Sử dụng công cụ Active Directory User and Computer để tạo và quản lý:

Trang 64

 Tạo mới tài khoản người dùng

Trang 65

• Start – Programs

-Administrative Tools

Trang 66

• Chọn vị trí để tạo tài khoản người dùng.

• Bấm chuột phải chọn New-Users

Trang 67

• Điền thông tin

người dùng

• Đặt tên truy nhập

• Next

Trang 68

Trang 69

Trang 70

Trang 71

• Tab General

Trang 72

• Tab Address

Trang 73

• Tab

Telephone

Trang 74

• Tab

Telephone

Trang 75

• Tab Account

Trang 76

• Tab Profile

Trang 77

• Tab Member Of

Trang 78

• Tab Dial-in

Trang 79

Trang 80

• Đặt tên cho nhóm.

• Chọn loại nhóm và

phạm vi nhóm.

• Bấm Next – Finish để kết thúc.

Trang 81

– Có thể kết nạp thành viên từ bất cứ Domain nào trong Forest.

– Chỉ có thể gán quyền truy cập đến tài nguyên tại Domain nơi nó được tạo ra

– Chỉ có thể kết nạp thành viên từ local domain nơi nó được tạo ra.

– Có thể sử dụng để gán quyền truy cập đến những tài nguyên trong Forest.

– Có thể kết nạp thành viên từ bất cứ Domain nào trong Forest.

– Có thể sử dụng để gán quyền truy cập đến tài nguyên tại bất cứ Domain nào trong Forest

• Khi tạo nhóm chúng ta nên tuân theo định chuẩn để dễ dàng thuận tiện trong việc quản lý.

– Đặt tên nhóm mang ý nghĩa đại diện cho nhóm chức năng hoạt động ,vị trí hoạt động hoặc kết

hợp cả hai yếu tố trên.

– Cần đơn giản trong việc kết nạp nhóm vào làm thành viên của nhóm khác (Nested Group).

Trang 82

• Nhóm miền (None Local Security Group)

– Được tạo ra và lưu giữ tại cơ sở dữ liệu miền trên các DC.

– Dùng để gán quyền truy cập và quyền quản lý ở phạm vi rộng.

– Có giá trị sử dụng trên toàn miền hoặc rừng (forest)

• Nhóm miền được phân ra một số loại dựa trên phạm vi kết nạp thành viên và phạm vi phân quyền truy cập.

• Distribution Group:

– Đây là loại nhóm sử dụng trong những ứng dụng mang tính phân phối trong môi trường miền, vd: Mail Exchange Không thể sử dụng để phân quyền gán truy cập

Trang 83

 Kết nạp thành viên nhóm

• Bấm đôi vào nhóm vừa tạo

Trang 84

• Chọn thẻ Member

• Bấm nút ADD

Trang 85

có đúng không?

Trang 86

• Hoặc bấm vào nút

Advanced- Find Now để lựa chọn thành viên muốn kết nạp từ danh sách dưới đó.

Định dạng
Số trang	86
Dung lượng	16,18 MB