Báo cáo nghiên cứu và triển khai các dich vụ trên windows server 2008

Báo cáo nghiên cứu và triển khai các dich vụ trên windows server 2008, Báo cáo nghiên cứu và triển khai các dich vụ trên windows server 2008, Báo cáo nghiên cứu và triển khai các dich vụ trên windows server 2008, Báo cáo nghiên cứu và triển khai các dich vụ trên windows server 2008 , Báo cáo nghiên cứu và triển khai các dich vụ trên windows server 2008

BÁO CÁO THỰC TẬP TỐT NGHIỆP

TÊN ĐỀ TÀI Nghiên cứu và triển khai các dịch vụ trên windows server 2008

Giảng viên hướng dẫn: THẦY VÕ ĐỔ THẮNG

Sinh viên thực hiện: LÝ HỮU TÀI MSSV: 1031101001 Lớp: 04DHMT Khóa: 4 TRƯỜNG ĐẠI HỌC CNTT GIA ĐỊNH KHOA CÔNG NGHỆ THÔNG TIN

Page 1 of 233

Thành phố Hồ Chí Minh, tháng 4 năm 2014

BÁO CÁO THỰC TẬP TỐT NGHIỆP

TÊN ĐỀ TÀI Nghiên cứu và triển khai các dịch vụ trên windows server 2008

Giảng viên hướng dẫn: THẦY VÕ ĐỔ THẮNG

Sinh viên thực hiện: LÝ HỮU TÀI MSSV: 1031101001 Lớp: 04DHMT Khóa: 4

BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC CNTT GIA ĐỊNH KHOA CÔNG NGHỆ THÔNG TIN

Page 2 of 233

Thành phố Hồ Chí Minh, tháng 4 năm 2014

Đặc biệt, xin cảm ơn thầy Võ Đổ Thắng – người đã trực tiếp hướng dẫn tôi trong quá trình triển khai và thực hiện đề tài này Cảm ơn thầy đa tận tình hướng dẫn, động viên giúp đở trong quá trình thực hiện đề tài

Cuối cùng, chân thánh cảm ơn gia đình và tất cả bạn bè đã động viên, khích lệ củng như góp ý kiến quý báu để tôi hoàn thành tốt đề tài của mình

………

Sinh viên thực hiện

Lý Hữu Tài

Page 4 of 233

Kết quả đạt được

Slideshare:

Word: 04-dhmt-gdu?utm_source=ss&utm_medium=upload&utm_campaign=quick-view

http://www.slideshare.net/huutai92/bo-co-thc-tp-l-hu-ti-1031101001-PowerPoint:

http://www.slideshare.net/huutai92/bo-co-thc-tp-cui-k- view

32971782?utm_source=ss&utm_medium=upload&utm_campaign=quick-Link demo Youtube:

Page 5 of 233

Backup phần 3: https://www.youtube.com/watch?v=9sitoj_VrDU

Web Joomla phần 1: https://www.youtube.com/watch?v=dDqtNPXGoNU

Web Joomla phấn 2: https://www.youtube.com/watch?v=ElhUy-FU3Tg

Web Joomla phần 3: https://www.youtube.com/watch?v=XAqqagD1z6M

Web Joomla phần 4: https://www.youtube.com/watch?v=_yQmP5ShLTg

Web Joomla phần 5: https://www.youtube.com/watch?v=IZBlMLMDO3k

Web Joomla phần 6: https://www.youtube.com/watch?v=0kBhM7_tQbc

2 Triển khai trên VPS

Mail server: https://www.youtube.com/watch?v=o7h-rvDz3es

Web trên VPS: https://www.youtube.com/watch?v=ynQb8KC2dQk

VPN trên VPS: https://www.youtube.com/watch?v=uSPrRgvNDsw

Page 6 of 233

ĐÁNH GIÁ CỦA ĐƠN VỊ THỰC TẬP

1 Thái độ tác phong trong thời gian thực tập:

2 Kiến thức chuyên môn:

3 Nhận thức thực tế:

4 Đánh giá khác:

5 Đánh giá chung kết quả thực tập:

………, ngày ……… tháng ……… năm …………

TM Đơn vị thực tập

(Ký tên, đóng dấu)

Page 7 of 233

ĐÁNH GIÁ CỦA GIẢNG VIÊN HƯỚNG DẪN

1 Thái độ tác phong trong thời gian thực tập:

2 Kiến thức chuyên môn:

3 Nhận thức thực tế:

4 Đánh giá khác:

5 Đánh giá chung kết quả thực tập:

………, ngày ……… tháng ……… năm …………

Giảng viên hướng dẫn

(Ký tên, ghi rõ họ tên

Page 8 of 233

Nhận Xét Của Giáo Viên

………

………

………

……… ………

………

………

………

………

………

………

………

………

………

………

………

………

………

………

………

………

………

………

………

………

………

………

………

………

………

………

………

………

………

………

Page 9 of 233

Mục Lục

 Nội Dung Báo Cáo Thực Tập 13

Phần 1 Giới thiệu tổng quan windows server 2008 13

I Giới Thiệu Về Windows Server 2008 13

II Các tính năng của windows server 2008 16

1 Công cụ quản trị Server Manager 16

2 Windows Server Core 17

3 PowerShell 17

4 Windows Deloyment Services 17

5 Terminal Services 18

6 Network Access Protection 18

7 Read-Only Domain Controllers 19

8 Công nghệ Failover Clustering 19

9 Windows Firewall with Advance Security 19

III Các tính năng mới của windows server 2008 20

1 Hyper-V scales higher 20

2 Processor Compatibility Mode 20

3 File Classification Infrastructure 20

4 File Classification Infrastructure 20

5 Quản lý trong ỗ đĩa và file 20

6 Cải tiến giao thức và mã hóa 20

7 Một số tính năng khác 21

IV Các lợi ích của windows server 2008 21

1 Không gian lưu trữ 21

2 Hyper-V 3.0 22

3 PowerShell 3.0 23

4 Failover clusters 23

5 Chống trùng lắp dữ liệu 24

Page 10 of 233

6 SMB 3.0 24

7 Web 25

8 Ảo hóa 25

9 Bảo mật 26

V Các Phiên bản của Windows Server 2008 27

Phần 2: Triển khai các mô hình dịch vụ trên local 28

I Cài đặt windows server 2008 trên máy ảo VMware 28

II Cài đặt windows 7 28

III Nâng cấp server 2008 thành domain controller 28

IV Join máy ảo windows 7 vào domain controller 37

V Tạo User,Ou, Group trên server và thiết lập Policy để client có thể thay đổi ngày giờ hệ thống 43

VI Thiết lập Multi master trên Windows server 2008 51

VII Backup cho server 57

a backup thông thường 57

b Restore khi không thể khởi động windows bằng đĩa windows server 2008 70

c Backup AD 76

VIII Các dịch vụ trên windows server 2008 78

a Dịch vụ DNS 78

b Dịch vụ DHCP 93

c Dịch vụ mail 107

d dịch vụ IIS ( web server và FTP ) 114

e File services và Resource Manager 127

f VPN 137

IX Tạo Web bằng Joomla 2.5 trên local 169

a Cài đặt xampp, joomla trên nền windows server 2008 169

Page 11 of 233

b Cách thêm bài viết, thư mục bài viết và cách tạo menu trong joomla

182

c Tạo menu cho website 185

d Tạo module trình diễn ảnh, tin mới và tiêu điểm tin tức 191

e Tạo module danh mục tin, HTML custom để quảng cáo và hổ trợ online 201

f Tạo module simple youtube, facebook, thống kê truy cập và FOOTER 210

Phần 3: Triển khai các mô hình dịch vụ như mailserver, webserver, VPN trên VPS 218

1 Chuẩn bị: 218

2 Mail server trên VPS 222

3 Triển khai web joomla trên VPS 223

4 Triển khai VPN trên VPS 225

Phần 4: Nghiên cứu bảo mật cho server 225

1 Tại sao cần bảo mật cho server 225

2 Loại dịch vụ cần được bảo mật 225

3 Các cách bảo mật đơn giản 226

a Truy cập Group Policy Objects (GPO) 226

b Access Control List 226

c Chế độ khởi động dịch vụ 228

d Tài khoản dịch vụ 229

e Mật khẩu tài khoản dịch vụ 231

Page 13 of 233

 Nội Dung Báo Cáo Thực Tập

Phần 1: Giới thiệu tổng quan về windows server 2008

Phần 2: Triển khai các mô hình dịch vụ trên local

Phần 3: Triển khai các mô hình dịch vụ như mailserver, webserver, VPN trên VPS

Phần 4: Nghiên cứu bảo mật cho server

 Tài liệu kham khảo:

 Tài liệu thiết kế web joomla của Athena

 Tài liệu MCSA của Athena

 Tài liệu và CD hướng dẫn system hacking của Athena

Phần 1 Giới thiệu tổng quan windows server 2008

I Giới Thiệu Về Windows Server 2008

Những điểm mới của windows server 2008

Sự ra đời của Windows Server 2008 dựa trên sự thành công của phiên bản

trước đó là Windows Server 2008 và sản phẩm mới này được cải tiến thêm một

số công nghệ và tính năng nổi trội giúp chúng ta, những người tham gia quản lý

hệ thống gia tăng sự ổn định, linh hoạt cho hạ tầng các server trong hệ thống của mình Mặc khác Virtualization tools, web resources, tích hợp với client Windows7 … trong dòng hệ điều hành mới này được cải tiến đáng kể, và đó sẽ

là một phần quan trọng không thể bỏ qua nếu bạn có kế hoạch triển khai hoặc nâng cấp mới hệ thống

 Ứng dụng nền tảng WEB:

Windows Server 2008 tập hợp những cải tiến mạnh mẻ dành cho nền tảng ứng dụng Web Nó đưa ra nhiều cập nhật cho web server role, Internet Information

Page 14 of 233

Services (IIS) 7.5 , hỗ trợ tối ra cho NET trên nền server core Thiết kế tập trung vào cải tiến IIS 7.5 cho phép người quản trị Web dễ dàng triển khai và quản lý các ứng dụng web, tăng độ tin cậy và khả năng mở rộng dễ dàng Thêm vào đó, IIS 7.5 còn có khả năng sắp xếp hợp lý và cung cấp nhiều khả năng tùy chỉnh trong môi trường Web

 Ảo hóa:

Nhờ sự hoạt động có hiệu quả của công nghệ ảo hóa mà các trung tâm tổ chức

có hoạt động liên quan đến lĩnh vực công nghệ thông tin đã tiết kiệm được rất lớn các chi phí về tiêu thụ năng lượng và công tác quản lý bảo trì trên diện rộng trong toàn hệ thống

 Linh hoạt và khả năng mở rộng:

Windows Server 2008 chỉ hỗ trợ trên nền vi xử lý 64 bit, điều này có nghĩa nó tận dụng tối đa khả năng xử lý và khả năng nâng cấp hầu như là không giới hạn cho hoạt động của hệ thống Một loạt tính năng mới được cập nhật sẵn có trong windows, bao gồm tận dụng cấu trúc CPU, tăng thêm thành phần hệ thống, cải thiện hiệu suất và khả năng mở rộng cho ứng dụng – dịch vụ Hyper-V cũng nằm trong tính năng tương thích ưu việt này, khả năng tương thích này cho phép các máy ảo di chuyển giữa các hệ thống khác nhau chỉ cần kiến trúc bộ vi xử lý trong hệ thống di chuyển đến và hệ thống cũ cùng nhà sản xuất

 Hoạt động tốt hơn khi kết hợp với Client Windows 7:

Windows Server 2008 có một vài tính năng được thiết kế đặc biệt dành cho client sử dụng Windows 7 , tạo sự tiện lợi tối đa và an toàn cho người dùng dựa trên công nghệ mới

 Đơn giản hóa các kết nối từ xa cho các máy tính sử dụng tính năng DirectAccess:

Một trong những vấn đề thường phải đối mặt trong các tổ chức là kết nối từ xa cho người sử dụng thiết bị di động Giải pháp được đưa ra và sử dụng rộng rãi hiện nay là mạng riêng ảo (VPN) Tùy theo loại VPN, mà người dùng có thể phải cài đặt phần mềm VPN client trên máy tính để kết nối vào tổ chức cty của

họ Tính năng DirectAccess trong Windows Server 2008 cho phép các máy tính client sử dụng Windows 7 kết nối trực tiếp với mạng nội bộ mà không có sự phức tạp của việc thiết lập kết nối VNP

 Đảm bảo kết nối bảo mật cho máy tính cá nhân và công cộng:

 Cải thiện hiệu suất làm việc cho các văn phòng chi nhánh:

Thực tế thì hiện nay việc thành lập các chi nhánh phục vụ cho việc phát triển kinh doanh của các tổ chức là điều không thể thiếu Để giảm thiểu chi phí cho hoạt động và quản lý của văn phòng chi nhánh các tổ chức đang tìm cách tập trung các ứng dụng về khu trung tâm.Tuy nhiên điều này cũng còn phụ thuộc vào liên kết WAN giữa các văn phòng chi nhánh và trung tâm ứng dụng, tuy nhiên liên kết này cũng là 1 phần chi phí hoạt động của doanh nghiệp

Tính năng BranchCache trong Windows Server 2008 và Windows 7 giúp giảm

sự liên kết WAN bằng cách thường xuyên sử dụng thông tin từ bộ nhớ đệm cho các người dùng tại các văn phòng chi nhánh Khi người dùng từ văn phòng chi nhánh gửi yêu cầu lấy dữ liệu từ các văn phòng trung tâm của ho, một bản sao nội dung văn bản đó sẽ được sao lưu lại tại văn phòng chi nhánh Yêu cầu tiếp theo cũng với nội dung văn bản vừa rồi thì người dùng tiếp theo sẽ được cung cấp tức thời thông qua Cache từ văn phòng chi nhánh, qua đó giảm việc sử dụng kết nối WAN cũng như chi phí kết nối

 Yêu cầu phần cứng dùng cài Windows Server 2008:

Trong thực tế sẽ có thay đổi tùy thuộc vào mục đích tiếp theo sau khi cài đặt và những ứng dụng cung cấp cho hệ thống mà bạn nên xem xét lại cấu hình phần cứng trước khi cài đặt

Page 16 of 233

II Các tính năng của windows server 2008

1 Công cụ quản trị Server Manager

Server Manager là một giao diện điều khiển được thiết kế để tổ chức và quản lý một server chạy hệ điều hành Windows Server 2008 Người quản trị có thể sử dụng Server Manager với những nhiều mục đích khác nhau

- Quản lý đồng nhất trên một server

- Hiển thị trạng thái hiện tại của server

- Nhận ra các vấn đề gặp phải đối với các role đã đƣợc cài đặt một cách dễ dàng hơn

- Quản lý các role trên server, bao gồm việc thêm và xóa role

- Thêm và xóa bỏ các tính năng

- Chẩn đoán các dấu hiệu bất thường

- Cấu hình server: có 4 công cụ ( Task Scheduler, Windows Firewall, Services và WMI Control)

- Cấu hình sao lưu và lưu trữ: các công cụ giúp bạn sao lưu và quản lý ổ đĩa là Windows Server Backup và Disk Management đều nằm trên Server Manager

Page 17 of 233

2 Windows Server Core

- Server Core là một tính năng mới trong Windows Server 2008 Nó cho phép có thể cài đặt với mục đích hỗ trợ đặc biệt và cụ thể đối với một số role

- Tất cả các tương tác với Server Core được thông qua các dòng lệnh

Server Core mang lại những lợi ích sau:

+Giảm thiểu được phần mềm, vì thế việc sử dụng dung lượng ổ đĩa cũng được giảm Chỉ tốn khoảng 1GB khi cài đặt

+ Bởi vì giảm thiểu được phần mềm nên việc cập nhật cũng không nhiều

+ Giảm thiểu tối đa những hành vi xâm nhập vào hệ thống thông qua các port được mở mặc định

4 Windows Deloyment Services

- Windows Deployment Services được tích hợp trong Windows Server 2008 cho phép bạn cài đặt hệ điều hành từ xa cho các máy client mà không cần phải cài đặt

Page 18 of 233

trực tiếp WDS cho phép bạn cài đặt từ xa thông qua Image lấy từ DVD cài đặt Ngoài ra, WDS còn hỗ trợ tạo Image từ 1 máy tính đã cài đặt sẵn Windows và đầy đủ các ứng dụng khác

- Windows Deployment Serviece sử dụng định dạng Windows Image (WIM) Một cải tiến đặc biệt với WIM so với RIS là WIM có thể làm việc tốt với nhiều nền tảng phần cứng khác nhau

- Terminal Services cung cấp 2 sự khác biệt cho người quản trị và người dùng cuối :

- Dành cho người quản trị: cho phép quản trị có thể kết nối từ xa hệ thống quản trị bằng việc sử dụng Remote Desktop Connection hoặc Remote Desktop

- Dành cho người dùng cuối: cho phép người dùng cuối có thể chạy các chương trình từ Terminal Services server

6 Network Access Protection

- Network Access Protection (NAP) là một hệ thống chính sách thi hành (Health Policy Enforcement) được xây dựng trong các hệ điều hành Windows Server

2008

- Cơ chế thực thi của NAP:

+ Kiểm tra tình trạng an toàn của client

+ Giới hạn truy cập đối với các máy client không an toàn

+ NAP sẽ cập nhật những thành phần cần thiết cho các máy client không an toàn, cho đến khi client đủ điều kiện an toàn.Cho phép client kết nối nếu client

đã thỏa điều kiện

+ NAP giúp bảo vệ hệ thống mạng từ các client

Page 19 of 233

+ NAP cung cấp bộ thư viên API (Application Programming Interface), cho phép các nhà

quản trị lập trình nhằm tăng tính bảo mật cho mình

7 Read-Only Domain Controllers

- Read-Only Domain Controller (RODC) là một kiểu Domain Controller mới trên Windows Server 2008.Với RODC, doanh nghiệp có thể dễ dàng triển khai các Domain Controller ở những nơi mà sự bảo mật không được đảm bảo về bảo mật RODC là một phần dữ liệu của Active Directory Domain Services

- Vì RODC là một phần dữ liệu của ADDS nên nó lưu trữ mọi đối tượng, thuộc tính và các chính sách giống như domain controller, tuy nhiên mật khẩu thì bị ngoại trừ

8 Công nghệ Failover Clustering

- Clustering là công nghệ cho phép sử dụng hai hay nhiều server kết hợp với nhau

để tạo thành một cụm server để tăng cường tính ổn định trong vận hành.Nếu server này ngưng hoạt động thì server khác trong cụm sẽ đảm nhận nhiệm vụ mà server ngưng hoạt động đó đang thực hiện nhằm mục đích hoạt động của hệ thống vẫn bình thường Quá trình chuyên giao gọi là fail-over

Những phiên bản sau hỗ trợ:

Windows Server 2008 Enterprise

Windows Server 2008 Datacenter

Windows Server 2008 Itanium

9 Windows Firewall with Advance Security

- Windows Firewall with Advance Security cho phép người quản trị có thể cấu hình đa dạng và nâng cao để tăng cường tính bảo mật cho hệ thống

- Windows Firewall with Advance Security có những điểm mới:

+ Kiểm soát chặt chẽ các kết nối vào và ra trên hệ thống (inbound và outbound) + IPsec được thay thế bằng khái niệm Connection Security Rule, giúp bạn có thể kiểm soát và quản lý các chính sách, đồng thời giám sát trên firewall Kết hợp với Active Directory

+ Hỗ trợ đầy đủ IPv6

Page 20 of 233

III Các tính năng mới của windows server 2008

1 Hyper-V scales higher

Phần mềm ảo hóa máy chủ của Microsoft hiện sẽ cho phép người dùng

có khả năng hỗ trợ đến 64 bộ vi xử lý logic, với mục đích bổ sung thêm khả năng máy chủ và quản lý các luồng công việc doanh nghiệp lớn nhất Trước đây, Hyper-V chỉ có thể hỗ trợ đến 32 bộ vi xử lý

2 Processor Compatibility Mode

Cho phép di trú các máy ảo sang một máy chủ vật lý khác với một phiên bản CPU khác (nhưng không phải là CPU của nhà sản xuất khác) Trước đây,

để chuyển một máy ảo Hyper-V sang một phần cứng khác, các CPU phải giống nhau, điều đó yêu cầu người dùng thường phải mua lại phần cứng mới

3 File Classification Infrastructure

FCI là một tính năng built-in cho phép các chuyên gia CNTT phân loại

và quản lý dữ liệu trong các máy chủ file Dữ liệu có thể được phân loại với tác động doanh nghiệp mức thấp, cao hoặc trung bình, sau đó người dùng có thể backup các dữ liệu quan trọng nhất dễ dàng hơn và hiệu quả hơn

4 File Classification Infrastructure

FCI là một tính năng built-in cho phép các chuyên gia CNTT phân loại

và quản lý dữ liệu trong các máy chủ file Dữ liệu có thể được phân loại với tác động doanh nghiệp mức thấp, cao hoặc trung bình, sau đó người dùng có thể backup các dữ liệu quan trọng nhất dễ dàng hơn và hiệu quả hơn

5 Quản lý trong ỗ đĩa và file

 Cung cấp khả năng thay đổi kich thước phân vùng

 Shadow Copy hỗ trợ ổ đĩa quang, ổ đĩa mạng

 Distributed File System được cải tiến

 Cải tiến Failover Clustering

 Internet Storage Naming Server cho phép đăng ký, hủy đăng ký tập trung và truy xuất tới các ổ đĩa cứng iSCS

6 Cải tiến giao thức và mã hóa

o Hỗ trợ mã hóa 128 và 256 bit cho giao thức chứng thực Keberos

o Hàm API mã hóa mới hỗ trợ mã hóa vòng elip và cải tiến quản lý chứng chỉ

Page 21 of 233

o Giao thức VPN mới Secure Socket Tunneling Protocol

o AuthIP được sử dụng trong mạng VPN Ipsec

o Giao thức Server Message Block 2.0 cung cấp các cải tiến trong truyền thông

IV Các lợi ích của windows server 2008

Windows Server 2012 là thế hệ kế tiếp của hệ điều hành dành cho máy chủ của Microsoft, bao gồm hệ thống tập tin mới, khả năng kiểm soát truy cập cao cấp hơn Hệ điều hành mới này được thiết kế nhằm hướng đến mục đích giúp cho người dùng có một hệ thống bảo đảm mức độ liên tục hoạt động trong một khoảng thời gian định sẵn (tính sẵn sàng cao), giúp giảm thiểu chi phí hạ tầng và chi phí quản lý, theo nhiều cách khác nhau Windows Server 2012 được thừa hưởng những công nghệ ưu việt của những phiên bản trước và được trang

bị thêm nhiều bản nâng cấp 3.0 của các tính năng Hyper-V, PowerShell, SMB,

…Bài viết sau sẽ giới thiệu đến các bạn sáu tính năng “siêu tiết kiệm” của hệ điều hành Windows Server 2012 để có thêm nhiều thông tin hơn trước khi quyết định nâng cấp

1 Không gian lưu trữ.

Một trong những điểm nổi bật của Windows Server 2012 là khả năng phục hồi tất cả các nguồn tài nguyên, thông qua hai tính năng mới là Resilient File System (ReFS) và Storage Spaces Định dạng tập tin hệ thống NTFS đã được Microsoft sử dụng hơn 19 năm và đến gần đây định dạng này đã được bổ sung để đáp ứng nhiều hơn các yêu cầu của công nghệ ảo hóa, điện toán đám mây Kết quả là thế hệ tiếp theo của NTFS đã xuất hiện, mang tên ReFS ReFS

hỗ trợ tập tin và kích thước thư mục lớn hơn (tên tập tin, thư mục với số kí tự lên đến 32000, có thể lưu trữ các tập tin lên đến kích thước 16 triệu TB), dọn dẹp ổ đĩa, cải thiện hiệu năng, hỗ trợ ảo hóa nâng cao, hỗ trợ phương pháp kiểm tra tính toàn vẹn của dữ liệu (Integrity Streams), v.v Đặc biệt, ReFS có thể tự

Page 22 of 233

động sửa lỗi dữ liệu mà không cần dừng toàn bộ hoạt động của hệ thống Ngoài

ra, ReFS có khả năng tương thích ngược với NTFS nên Windows Server

2012 chắc chắn sẽ tiếp tục hỗ trợ NTFS cho những năm tiếp theo

Ứng dụng CHKDSK cũng được thừa hưởng những cải tiến của hệ thống tập tin mới Nó sẽ quét ổ đĩa theo hai bước: dò lỗi và ghi lại lỗi (không cần khởi động lại hệ thống) rồi sửa lỗi dữ liệu Sự khác biệt giữa phiên bản CHKDSK cải tiến và phiên bản truyền thống là thời gian để hoàn tất các hoạt động chỉ trong vài giây, thay vì phải mất nhiều phút hoặc thậm chí vài giờ (đối với các ổ đĩa lớn) ở các phiên bản Windows Server trước đây

Với tính năng mới Storage Spaces, bạn có thể kết nối nhiều ổ đĩa vật lý thành một ổ đĩa ảo và có thể tạo ra vùng lưu trữ có dung lượng lớn hơn dung lượng thực tế của ổ cứng Storage Spaces có thể nhân bản dữ liệu trên nhiều ổ đĩa để dự phòng hoặc kết hợp nhiều ổ đĩa vật lý vào một khu vực lưu trữ duy nhất Tính năngStorage Spaces giúp tiết kiệm đáng kể chi phí so với công nghệ RAID

2 Hyper-V 3.0.

Hyper-V đã được Microsoft phát hành cùng với phiên bản Windows Server 2008, cung cấp nhiều tính năng ảo hóa cần thiết và nâng cao cho người dùng doanh nghiệp mà không cần phải mua thêm phần mềm của hãng thứ ba Giờ đây, Hyper-V 3.0 đã được mở rộng rất nhiều thông số kỹ thuật so với các phiên bản trước đó, để có thể ngang bằng với nền tảng ảo hóa VMware Trong

số những cải tiến đó là nâng giới hạn tối đa 2TB RAM và 160 bộ xử lý logic cho mỗi host, mở rộng các cụm chuyển đổi dự phòng lên đến 64 nút, gia tăng kích thước của một cluster và chạy các máy ảo đến 4000 cho mỗi cụm và có đến 1024 bật nguồn cho máy ảo trên một host.Hyper-V 3.0 cũng hỗ trợ cấp độ lưu trữ tập tin SMB (Server Message Block), cùng với cơ chế lưu trữ iSCSI vàFibre Channel Các tính năng mới khác bao gồm Hyper-V switch

ảo (hỗ trợ máy ảo kết nối với các mạng vật lý, máy ảo và máy chủ Hyper-V hoặc một tập hợp con của các máy ảo) và SAN ảo SAN ảo gồm có khả năng

sử dụng kênh ảo hóa cáp quang (Fibre Channel ảo) để kết nối một máy ảo trực tiếp đến một bộ chuyển đổi máy chủ vật lý giúp cải thiện hiệu năng

Hyper-V Replica là một tính năng mới trong Hyper-V 3.0, nó cho phép sao chép không đồng bộ các máy ảo giữa các máy chủ vật lý với nhau

Page 23 of 233

thông qua kết nối mạng IP Bên cạnh đó, Hyper-V Replica cũng cho phép tích hợp với Failover Cluster Manager để di chuyển các máy ảo giữa các nút trong cluster mà không làm gián đoạn hoạt động của máy ảo

Microsoft tin rằng Hyper-V 3.0 có thể xử lý bất kỳ khối lượng công việc nào mà bạn đưa đến cho nó, đặc biệt là các ứng dụng của Microsoft: Exchange, SQL Server, SharePoint Với ý nghĩ này, chắc chắn bạn

sẽ tiết kiệm được một khoản tiền không nhỏ cho việc đầu tư phần cứng, bằng cách hợp nhất các ứng dụng vào trong một máy chủ hoặc cluster Và bạn không cần phải lo lắng về chi phí đắt đỏ của phần mềm ảo hóa VMware

3 PowerShell 3.0.

Windows Server 2012 không chỉ cung cấp giao diện đồ họa cho việc quản lý mạng mà còn hỗ trợ những dòng lệnh để quản lý thông qua PowerShell 3.0 Khi điều khiển từ xa bằng PowerShell thì bạn có khả năng chạy bất cứ dòng lệnh PowerShell trên bất kỳ máy chủ nào mà bạn có quyền truy cập Trong khi

đó, tính năng Server Manager trong giao diện đồ họa được thiết kế khá đẹp và bạn cũng có thể tùy chọn cài đặt Windows Server 2012với giao diện người dùng tối thiểu nhất Windows Server 2012 bao gồm hơn 2430 câu lệnh PowerShell (cmdlet) để tự động hoá không chỉ kết nối mạng mà còn storage, clustering, RDS, DHCP, DNS, File Server, Print…Để xem danh sách câu lệnh, bạn nhập dòng lệnh sau đây vào cửa sổ PowerShell:

PS> Get-Command -Module PSScheduledJob

Đối với các công cụ trong Administrative Tools, như Active Directory Administrative Center, bạn được cung cấp một cửa sổ để xem những câu lệnh PowerShell đã thực hiện Bạn có thể lưu những câu lệnh này để sau này sử dụng, tự động hóa các công việc lặp đi lặp lại và xây dựng một thư viện kịch bản Active Directoryphù hợp với những môi trường cụ thể Bên cạnh

đó, Windows Server 2012 còn có một công cụ dùng để phát triển và thử nghiệm các dòng lệnh PowerShell, đó là ISE (PowerShell Integrated Scripting Environment)

Page 24 of 233

cho các thành phần cần thiết Windows Server 2012 bao gồm clustering trong phiên bản Standard, giúp tăng cường khả năng chịu lỗi, và hai nút cluster cho một mức giá rất khiêm tốn Phần quản lý của Cluster Shared Volumes (CSV) cũng được tích hợp vào Failover Cluster Manager Tính năng sao lưu CSV volumes cho phép quá trình sao lưu diễn ra song song với các CSV volumes khác trong nhiều code của cluster Không cần yêu cầu thay đổi quyền sở hữu CSV volume giữa các nút khi tiến hành sao lưu

Một tính năng mới được gọi là Cluster-Aware Updating (CAU) cho phép bạn thực hiện vá lỗi hoặc cập nhật để chạy các nút cluster mà không bị gián đoạn hoặc khởi động lại các cluster Mỗi nút sẽ nhận được một bản cập nhật và khởi động lại khi cần thiết Bạn chỉ cần hơn hai nút cluster cho CAU làm việc

mà không phá vỡ tính liên tục cluster Với tính năng này chắc chắn giúp bạn tiết kiệm được nhiều thời gian

Tính năng chống trùng lặp dữ liệu còn được tích hợp chặt chẽ với công

cụ mạng BranchCache, giúp đẩy nhanh tiến độ chuyển tập tin và tiết kiệm đáng

kể băng thông tiêu thụ khi phân phối dữ liệu qua một mạng WAN

6 SMB 3.0.

Microsoft đã đầu tư khá kỹ lưỡng cho việc hiện đại hóa giao thức Server Message Block (SMB) ỞWindows Server 2012, SMB 2.2 đã được thay thế bởi phiên bản 3.0 SMB 3.0 mang lại giá trị lớn cho người sử dụng ổ đĩa bằng các tính năng lưu trữ cao cấp Giao thức này hỗ trợ nền tảng ảo hóa Hyper-V và khối lượng công việc SQL Server theo môi trường lưu trữ khối trước đây SMB 3.0 bao gồm một số thành phần mới để cải thiện khả năng phát hiện và phục hồi

Page 25 of 233

từ một kết nối đã bị mất Windows Server 2012 và SMB 3.0 hỗ trợ bộ điều hợp mạng Remote Direct Memory Access (RDMA) SMB Direct hỗ trợ hầu hết các loại bộ chuyển đổi RDMA mới nhất, kết hợp với SMB Multichannel để tăng hiệu suất và khả năng chuyển đổi dự phòng

7 Web

Windows Server 2008 cung cấp một nền tảng đồng nhất để triển khai dịch vụ Web nhờ tích hợp IIS7.0,ASP.NET,Windows Communication Foundation và Microsoft Windows SharePoint Services

Lợi ich của IIS 7.0:

o Tinh năng phân tích

o Quản trị hiệu quả

o Nâng cao tính bảo mật

o Giảm chi phí hỗ trợ

o Giao diện thân thiện và tiện dụng

o Hỗ trợ việc sao chép giữa các site

o Copy dễ dàng các thiết lập của trang web giữa các máy chủ web khác nhau mà không cần phải thiết lập gì thêm

o Chính sách phân quyền quản trị các ứng dụng và các site rõ ràng

8 Ảo hóa

Phiên bản 64 bit của Windows Server 2008 được tích hợp sẵn công nghệ

ảo hóa hypervisor :

 Cho phép máy ảo tương tác trực tiếp với phần cứng máy chủ hiệu quả hơn

 Có khả năng ảo hóa nhiều hệ điều hành khác nhau trên cùng

1 phần cứng máy chủ sẽ làm giảm chi phí, tăng hiệu suất sử dụng phần cứng, tối ưu hóa hạ tầng, nâng cao tính sẵn sàng của máy chủ

 Tiết kiệm chi phí mua sắm bản quyền phần mềm

 Tich hợp và tập trung các ứng dụng phục vụ cho việc truy cập từ xa một cách dễ dàng bằng cách sử dụng Terminal Services

Page 26 of 233

9 Bảo mật

Các tính năng an ninh bao gồm: Network Access Protection, Read-Only Domain Controller, BitLocker, Windows Firewall… cung cấp các mức bảo vệ chưa từng có cho hệ thống mạng, dữ liệu và công việc của tổ chức

a Network Access Protection (NAP):

NAP dùng để thiết lập chính sách mạng đối với các máy trạm khi máy trạm đó muốn kết nối váo hệ thống mạng của tổ chức Yêu cầu an ninh đối với máy trạm được kết nối với hệ thống mạng:

Đã cài đặt phầm mềm diệt virus

Đã cập nhật phiên bản mới

Đã cài đặt các bản và lỗi hệ thống hoặc đã cài đặt phần mềm firewall

b Read-Only Domain Controller (RODC):

Là một kiểu Domain Controller (DC)

RODC chứa một bản sao các dữ liệu "chỉ đọc" của dữ liệu Active Directory (AD)

User không thẻ ghi trực tiếp vào RODC

RODC không chứa thông tin về mật khẩu trong AD, mà chỉ caching các users được phép sử dụng ở đó

 RODC thích hợp cho việc triển khai ở các chi nhánh, nơi có điều kiện bảo mật kém cũng như trình độ của nhân viên IT còn hạn chế

c BitLocker:

Bảo vệ an toàn cho máy chủ, máy trạm, máy tính di động

Mã hóa nội dung của ổ đĩa nhằm ngăn cản Nâng cao khả năng bảo vệ dữ liệu: kết hợp chức năng mã hóa tập tin hệ thống và kiểm tra tinh toàn vẹn của các thành phần khi boot Toàn bộ tập tin hệ thống được mã hóa, gồm cả file swap và file hibernation

Page 27 of 233

d Windows Firewall:

Ngăn chặn các lưu lượng mạng theo cấu hình và các ứng dụng dạng chạy để bảo vệ mạng khỏi các chương trình và người dùng nguy hiểm

Hỗ trợ ngăn chặn các thông tin vào và ra

Sử dụng MMC snap-in ( Windows Firewall with Adbanced Security) để đơn giản hóa việc cấu hình, quản trị

V Các Phiên bản của Windows Server 2008

Windows Server 2008:

Ứng dụng cho các trung tâm data lớn, ứng dụng nghiệp vụ riêng, khả năng mở rộng cao cho tới 64 bộ xử lý

Windows Server 2008 Standard Edition

Windows Server 2008 Standard là một trong những phiên bản ít tốn kém nhất của các phiên bản khác nhau có sẵn Windows Server 2008 Stardard hỗ trợ tới 4GB RAM và 4 bộ vi xử lý

Chủ yếu nhắm mục tiêu và các doanh nghiệp vừa và nhỏ Chỉ có thể nâng cấp lên Windows Server 2008 Standard từ Windows 2000 Server và Windows Server 2003 Standard Edition

Windows Server 2008 Enterprise Edition

Windows Server 2008 Enterprise Edition cung cấp chức năng lớn hơn và

có khả năng mở rộng hơn so với bản tiêu chuẩn Cũng như phiên bản Standard Edition thì phiên bản Enterprise cũng có cả hai phiên bản 32-bit và 64-bit Hỗ trợ 8 bộ xử lý và lên tới 64GB bộ nhớ RAM trên hệ thống 32-bit và 2TB RAM trên hệ thống 64-bit

Các tính năng khác của ấn bản Doanh nghiệp bao gồm hỗ trợ Clustering đến 8 nút và Active Directory Federated Services (AD FS)

Các phiên bản Windows Server 2000, Windows 2000 Advanced Server, Windows Server 2003 Standard Edition và Windows Server 2003 Enterprise Edition đều có thể được nâng cấp lên Windows Server 2008 Enterprise Edition

Windows Server 2008 Datacenter Edition

Windows server 2008 Datacenter cũng hỗ trợ hai phiên bản 32 bit và 64 bit Nó hỗ trợ 64GB bộ nhớ RAM trên nền 32 bit và lên tới 2TB RAM trên nền

64 bít Ngoài ra phiên bản này còn hỗ trợ tối thiểu là 8 bộ vi xử lý và tối đa là

64

Để nâng cấp lên phiên bản này thì phải là các phiên bản Datacenter 2000

và 2003

Windows Web Server 2008

Windows Web Server 2008 là một phiên bản của Windows Server 2008 được thiết kế chủ yếu cho mục đích cung cấp các dịch vụ web Nó bao gồm Internet Information Services (IIS) 7,0 cùng với các dịch vụ liên quan như Simple Mail Transfer Protocol (SMTP) và Telnet Nó cũng có các phiên bản 32-bit và 64-bit, phiên bản và hỗ trợ lên đến 4 bộ vi xử lý RAM được giới hạn 4GB và 32GB trên 32-bit và 64-bit hệ thống tương ứng

Windows Web Server 2008 thiếu nhiều tính năng hiện diện trong các phiên bản khác như phân nhóm,mã hóa ổ đĩa BitLocker, Multi I/O,Windows Internet Naming Service (WINS),Removable Storage Management và SAN Management

Phần 2: Triển khai các mô hình dịch vụ trên local

I Cài đặt windows server 2008 trên máy ảo VMware

Kham khảo video

II Cài đặt windows 7

Kham khảo video

III Nâng cấp server 2008 thành domain controller

Để có thể upgrade windows server 2008 từ stand alone thành domain controller

ta cần cài đặt Role active directory cho server trước, các bước cài đặt AD như sau:

Page 29 of 233

1 Vào server manager chọn Roles

2 Ở mục roles chọn add roles

3 Xuất hiện hộp thoại Add Roles Wizard, ở mục Before you begin ta chọn next ( tick vào ô Skip this page by default để không xuất hiện mục này ở lần cài đặt sau )

Page 30 of 233

4 Ở mục Server Roles ta tick chọn Active Directory Domain Services và Next

để bắt đầu quá trình cài đặt

Page 31 of 233

5 Sau khi quá trình cài đặt hoàn tất, ta vào run > DCPROMO

Page 34 of 233

10 Ở mục Forest functional level chọn windows server 2008, Next

Page 35 of 233

11 Next ở hộp thoại tiếp theo

12 Next để mặc định

Page 36 of 233

13 Nhập password của domain, Next để bắt đầu quá trình cài đặt

Page 37 of 233

Sau khi quá trình cài đặt kết thúc, restart lại máy và kết quả là server đã được nâng cấp thành công thành Domain controller

IV Join máy ảo windows 7 vào domain controller

Để có thể Join một máy client về server, đầu tiên ta cần chắc chắn 2 máy thông với nhau và DNS của client trỏ về Ip của server

( Lưu ý ta cần tắt tường lửa của cả hai bên nếu demo trên máy ảo Vmware )

Page 39 of 233

3 Xuất hiện hộp thoại New Object – User, nhập tên User đăng nhập cho client, sau đó bấm Next