Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn Chọn lựa chọn thứ 2 để cài DNS ngay trên DC,điều này sẽ giúp việc phân giải tên miền được thực hiện dễ dàng và nhanh chóng.. Tài Liệu Mạng M
Trang 1Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Xây dựng hệ thống mạng - Phần 1: Dựng domain
Loạt tuts về xây dựng hệ thống mạng sẽ hướng dẫn các bạn từng bước để có thể xây dựng 1 mô hình mạng cho doanh nghiệp,đi từ đơn giản đến phức tạp.Từ những thành phần ban đầu ko thể thiếu như DC,DNS,DHCP cho tới những dịch vụ cao cấp,những công nghệ mới của Microsoft để hỗ trợ doanh nghiệp như Mail Exchange,Sharepoint,ISA Hy vọng nó sẽ là 1 tài liệu hữu ích,ko chỉ cho những người mới làm quen với mạng và hệ thống,mà còn giúp cho các bạn đang tìm hiểu về vấn đề này tích lũy thêm kiến thức
Trong bài đầu tiên này mình sẽ hướng dẫn các bạn cách thức để xây dựng domain controller,thành phần quan trọng nhất trong môi trường domain
Chuẩn bị: 1 máy tính Windows Server 2003
Các bước thực hiện:
Vào Start/Run/gõ lệnh dcpromo
Nhất Next:
Next tiếp:
Trang 2Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Chọn Domain controler for a new domain vì ở đây ta đang cài mới DC
Chọn Domain in a new forest.2 lựa chọn sau dùng cho các doanh nghiệp có hệ thống mạng lớn,gồm nhiều DC
Trang 3Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Điền tên domain,tên này chỉ có giá trị trong nội bộ:
NETBIOS name để mặc định:
Trang 4Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Database và log files để mặc định:
Shared system volume để mặc định:
Trang 5Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Chọn lựa chọn thứ 2 để cài DNS ngay trên DC,điều này sẽ giúp việc phân giải tên miền được thực hiện dễ
dàng và nhanh chóng
Lựa chọn 1 để DC kiểm tra lại xem DNS đã được cài đặt chưa
Lựa chọn 3 để thực hiện cài DNS thủ công
Permissions để mặc định:
Trang 6Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Điền pass để restore khi gặp sự cố.Pass này sẽ được dùng khi bạn restore DC từ bản backup
Chọn Next
Trang 7Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Chờ đợi máy thực hiện việc cài đặt
Hộp thoại hiện ra cảnh báo ta nên đặt IP tĩnh cho DC để đảm bảo khả năng truy cập tới domain từ các máy trạm.Ta OK
Trong hộp thoại TCP/IP properties ta điền thông số như hình.Chú ý prefered DNS server phải điền là
127.0.0.1
Trang 8Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Finish
Hộp thoại yêu cầu khởi động lại máy,chọn Restart now
Trang 9Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Như vậy ta đã hoàn thành việc xây dựng Domain Controller.Trong bài tiếp theo ta sẽ tìm hiểu cách thức để
1 client có thể join vào domain và cách cấu hình DHCP server
Xây dựng hệ thống mạng - Phần 2: Join domain và dựng DHCP server
Trong bài viết đầu tiên chúng ta đã tìm hiểu cách thức để cài đặt Domain controller trên Windows Server 2003.Ở bài này mình sẽ hướng dẫn các bạn cách thức để 1 client có thể join domain,xây dựng DHCP server
để cấp IP 1 cách tự động cho các máy trạm
Chuẩn bị:
-1 Domain Controller (máy 1)
-1 máy tính cài Windows Server 2003 để làm DHCP Server (máy 2)
Các bước thực hiện:
Trên máy 2 ta thực hiện các công việc sau:
Trước tiên vào hộp thoại TCP/IP Properties điền các thông số như hình.Chú ý Preferred DNS server phải
trỏ về DC:
Chuột phải trên My Computer chọn Manage,hộp thoại System Properties sẽ hiện ra.Bạn chọn thẻ Computer
Trang 10Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Tiếp theo điền tên của Domain:
Hộp thoại hiện ra yêu cầu chứng thực,bạn điền Username và Password của Admin domain.Chú ý nếu bạn đã
ủy quyền (delegate) cho 1 user có quyền join máy tính vào domain thì ở đây ta ko nhất thiết phải dùng tài khoản
Admin domain.Cách thức để ủy quyền sẽ được đề cập trong bài sau.Thêm 1 chú ý nữa là Password này của
Admin domain khác với password dùng để restore domain đề cập đến trong bài trước
Trang 11Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Hộp thoại hiện ra thông báo bạn đã Join domain thành công
Yêu cầu khởi động lại máy tính
Sau khi khởi động lại tại màn hình logon ta nhấn vào Options/Từ hộp thoại thả xuống chọn domain ITLab
thay vì This computer
Tới đây ta đã hoàn thành việc Join 1 máy tính vào Domain
Tiếp theo ta sẽ thực hiện việc cấu hình DHCP server.DHCP server sẽ có nhiệm vụ cấp phát và thu hồi IP động cho các máy trạm trong môi trường domain
Trong hộp thoại Add or Remove Programs ta chọn Add/Remove Windows Components
Trang 12Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Chọn Networking Services/Nhấn Details
Trang 13Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Chọn Dynamic Host Configurations Protocol (DHCP)
Tiến hành cài đặt.Sau khi xong ta vào Start/Administrator Tools/DHCP
Trang 14Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Chuột phải trên tên DHCP server/Chọn Authorize.Chú ý máy DC phải đang hoạt động và DHCP server phải
Join domain rồi thì việc Authorize mới có thể thực hiện.Authorize là để đảm bảo các máy tính ko được DC chứng thực thì ko có quyền cấp IP động
Sau khi thực hiện xong thì mũi tên màu đỏ bên cạnh tên DHCP server sẽ biến thành màu xanh.Ta nhấn New
Scope để định nghĩa dải IP mà DHCP server sẽ dùng để cấp phát
Trang 15Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Điền tên Scope tùy ý:
Định nghĩa dải IP sẽ dùng để cấp phát:
Trang 16Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Định nghĩa dải IP sẽ được đặt riêng để giành cho các server.Các IP này sẽ ko được cấp phát cho các máy trạm
Định nghĩa thời gian mà 1 máy trạm phải xin duy trì IP động hiện tại,nếu ko IP này sẽ bị DHCP server thu hồi.Ta để mặc định
Trang 17Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Chọn Yes,I want to configure these options now
Default Gateway ta điền địa chỉ IP của modem
Trang 18Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Domain name ta điền IP của DC
WINS server có thể bỏ trắng
Trang 19Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Chọn Yes,I want to Activate this scope now
Finish
Trang 20Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Tới đây ta đã hoàn thành xong việc cấu hình DHCP server.Trong bài tiếp theo ta sẽ triển khai RIS server và
sử dụng công cụ Riprep để cài đặt hệ điều hành cho các máy trạm 1 cách tự động
Chuẩn bị:
-1 máy DC,DNS
-1 máy đóng vai trò DHCP server và RIS server.Máy này phải có ít nhất 2 phân vùng.1 phân vùng cài hệ điều hành,1 phân vùng DATA để chứa bộ cài đặt,phân vùng này cần format định dạng NTFS
-Các máy trạm có khả năng boot bằng PXE
-1 CD cài đặt của hệ điều hành.Chẳng hạn ở đây mình dùng Win XP SP2
-1 máy mẫu cài sẵn hệ điều hành và các phần mềm cần thiết để tạo file Image
Các bước thực hiện:
-Cấu hình trên RIS server:
Trước tiên cần cài đặt dịch vụ Remote Installation Service:
Vào Start/Control Panel/Add or Remove Programs/Add Remove Windows Components:
Trang 21Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Tick mục Remote Installation Service:
Trang 22Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Tiến hành cài đặt,sau khi xong khởi động lại máy:
Chú ý trong lần logon này ta phải logon vào domain với tài khoản có đủ quyền.Ở đây mình dùng tài khoản
admin domain:
Bỏ đĩa cài Win XP SP2 vào ổ CD
Tiếp theo ta cấu hình cho dịch vụ: Vào Start/Administrative Tools/Remote Installation Service Setup:
Trang 23Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Nhấn Next:
Chọn thư mục lưu bộ cài,ta sẽ lưu trên phân vùng DATA của RIS server:
Trang 24Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Tick vào mục Respond to Client Computer Requesting Service:
Chỉ định đường dẫn nơi chứa bộ cài,ở đây là ổ CD:
Trang 25Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Đặt tên cho Folder chứa bộ cài:
Điền thông tin trợ giúp.Thông tin này sẽ hữu ích trong việc phân biệt các bộ cài khi bạn triển khai,vì vậy nên điền:
Trang 26Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Nhấn Finish:
Chờ đợi quá trình tạo Image của bộ cài trên RIS server hoàn thành:
Trang 27Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Tới đây ta đã hoàn thành việc cấu hình trên RIS server.Tiếp theo ta cần cấu hình trên máy mẫu.
-Cấu hình trên máy mẫu: (Các bạn chú ý đường dẫn trong bài này có thể khác nhau tùy theo cách bạn đặt tên thư mục)
Đầu tiên ta vào thư mục E:\RemoteInstall\Admin\i386,copy 2 file riprep.exe và setupcl.exe:
Tiếp đó Paste 2 files này vào thư mục C:\Sysprep trên máy mẫu:
Trang 28Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Chạy file Riprep.exe.Hộp thoại hiện ra nhấn Next:
Điền Server name là tên hoặc IP của máy RIS server:
Trang 29Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Đặt tên Folder chứa Image bộ cài HĐH tạo ra bằng Riprep:
Điền thông tin trợ giúp,như đã nói ở trên,cái này nên điền để phân biệt các bộ cài:
Trang 30Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Riprep sẽ yêu cầu ta tắt hết các chương trình hay dịch vụ đang chạy trên máy mẫu đi.Tuy nhiên có 1 số dịch vụ
của hệ thống,muốn tắt cũng chả tắt được.Vì vậy ta cứ mặc kệ và nhấn Next:
Next tiếp:
Trang 31Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Next tiếp:
Okie,bây giờ thì ngồi đợi quá trình tạo file Image của bộ cài hoàn thành.Tới đây ta đã hoàn thành việc cấu hình trên máy mẫu
-Chỉnh sửa file trả lời tự động trên RIS server:
Để quá trình cài đặt có thể diễn ra hoàn toàn tự động,ta cần chỉnh lại 1 số thông tin trong file trả lời tự động trên RIS server:
Trang 32Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Ta vào đường dẫn E:\RemoteInstall\Setup\English\Images\RiprepImage\ i386\Templates,mở file riprep.sif
bằng notepad:
Chỉnh sửa lại 1 số thông tin như sau:
Điền Product Key của hệ điều hành
Mục Reparttion và UseWholeDisk sửa thành No.Điều này để đảm bảo máy trạm vẫn giữ được cấu trúc phân
vùng khi cài đặt từ xa
Trang 33Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Okie,bây giờ ta save và đóng file riprep.sif lại
-Tiến hành cài đặt tự động trên mỗi máy trạm:
Khởi động máy trạm từ card mạng.Chú ý lúc này cả 2 máy DC và RIS server đều phải bật.Ta nhận thấy máy trạm sẽ tự động được cấp 1 địa chỉ IP:
Sau khi nhấn F12(có thể là phím khác,tùy từng loại máy),màn hình hiện ra như sau,nhấn Enter:
Trang 34Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Điền Username và Pass của Admin domain:
Chọn bộ cài đặt thích hợp.Nếu ở trên ta không chú thích đầy đủ thì tới bước này dễ bị lẫn giữa các bộ cài:
Trang 35Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Nhấn Enter để tiếp tục:
Tới đây quá trình cài đặt diễn ra hoàn toàn tự động,ta có thể đi tới máy trạm khác và tiếp tục cấu hình tương tự.Sau khi cài đặt xong máy sẽ tự khởi động lại:
Trang 36Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Vì bộ cài triển khai từ RIS server không có driver nên ở bước này máy sẽ tự nhận và cài đặt Driver cũng như
những thông tin cần thiết:
Sau khi cài đặt xong,màn hình Logon hiện ra.Như các bạn thấy máy trạm đã được Join vào Domain 1 cách tự động ngay trong quá trình cài đặt,không cần thao tác của người quản trị:
Trang 37Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Sau khi đăng nhập,như các bạn thấy,các phần mềm cài đặt trên máy mẫu bây giờ đã được triển khai sẵn trên từng máy trạm:
Trang 38Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Chú ý: 1 số phần mềm yêu cầu active license trên từng máy riêng biệt thì khi cài đặt kiểu này này sẽ bị báo lỗi
(VD như Photoshop,Acrobat Professional )
Sau 3 phần đầu,chúng ta đã xây dựng được 1 hệ thống mạng với các thành phần cơ bản như
DC,DNS,DHCP,các máy trạm đã join vào domain.Tiếp theo ta cần cài đặt 1 thiết bị khá quan trọng trong hệ thống mạng của các doanh nghiệp,đó là máy in
Phần 4 này sẽ hướng dẫn các bạn từng bước để cấu hình 1 máy in mạng theo 2 cách: Nối trực tiếp máy in vào hệ thống mạng hoặc chia sẻ máy in qua 1 Printer Server
Chuẩn bị:
-1 máy in có kèm driver
-1 Server để làm Printer Server (nếu cần)
Các bước thực hiện:
Trường hợp 1: Kết nối trực tiếp máy in vào hệ thống mạng
Để thực hiện được việc kết nối trực tiếp thì máy in cần phải có card mạng.Bạn cần kiểm tra thông số để mua loại máy in phù hợp.Chẳng hạn trong bài này mình dùng máy in HP 3055
Trước tiên ta cần cấu hình trên máy in:
Cắm dây mạng vào máy in
Thực hiện 1 số bước cấu hinh ngay trên máy in theo tài liệu hướng dẫn (Cái này thường đi kèm theo máy in và rất dễ thực hiện).Kết thúc bước cấu hình này thì máy in phải có 1 địa chỉ IP của hệ thống mạng nội bộ
Ở đây mình dùng Cain để thăm dò hệ thống mạng.Như các bạn thấy,máy in đã được cấp IP 192.168.1.254:
Trang 39Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Tiếp theo ta cấu hình trên máy trạm để có thể in từ máy in mạng:
Vào Start/Control Panel/Printers and Faxes/Chuột phải chọn Add Printer
Hộp thoại hiện ra nhấn Next:
Chọn Local Printer attach to this computer,bỏ tick mục Automatic Detect and Install my Plug and Play Printer:
Trang 40Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Chọn Create a new Port/Standard TCP/IP Port:
Nhấn Next:
Trang 41Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Điền Tên hoặc IP của máy in vào.Port Name có thể để mặc định:
Finish:
Trang 42Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Tiếp theo chọn loại máy in để cài Driver.Nếu không có trong danh sách thì phải đưa đĩa CD Driver vào và chọn
Have Disk:
Đặt tên cho máy in,chọn làm Default Printer:
Trang 43Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Chọn Do not share this Printer:
Nếu thích có thể in thử 1 bản Test,không thì thôi:
Trang 44Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Finish:
Vậy là ta đã hoàn tất việc cài đặt máy in mạng trên 1 máy trạm:
Trang 45Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Trường hợp 2: Kết nối máy in vào hệ thống mạng thông qua 1 máy tính Printer Server
Trường hợp này ta sẽ sử dụng khi cài đặt các máy in đời cũ,không có sẵn card mạng.Ta sẽ cắm máy in vào 1 máy tính và chia sẻ việc in ấn thông qua máy tính đó
Trước tiên cần cắm máy in vào Printer Server
Tiếp theo trên Printer Server ta cũng vào Control Panel/Add Printer:
Việc thực hiện cài đặt máy in cũng tương tự như trên,chỉ khác 1 số bước sau:
Tại đây ta tick chọn mục Automatic Detect and Install my Plug and Play Printer:
Trang 46Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Nếu mọi việc suôn sẻ thì máy in sẽ tự động được cài đặt.Nếu không thì ta cần thực hiện các bước tiếp theo Chọn cổng cho máy in:
Chọn Share Name,đặt tên cho máy in được Share:
Trang 47Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Nhấn Next:
Cài đặt tương tự như trên
Trên máy trạm,để kết nối với máy in ta làm như sau:
Vào Start/Run/Gõ IP của Printer Server:
VD: \\192.168.1.2
Chuột phải trên tên máy in chọn Connect/Nhấn OK để cài đặt Driver,thế là xong
Trang 48Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Xây dựng hệ thống mạng - Phần 5: Cài đặt Mail Server
Sau 4 phần đầu,chúng ta đã xây dựng được 1 hệ thống mạng tương đối hoàn chỉnh.Trong bài này chúng ta sẽ tiếp tục cài đặt 1 thành phần hết sức quan trọng mà bất kỳ 1 doanh nghiệp nào cũng cần tới,đó là mail server.Sản phẩm mình chọn để hướng dẫn trong bài này là Mail
Exchange,chắc hẳn đã rất quen thuộc với những ai quan tâm tới lĩnh vực quản trị mạng-hệ thống
-Internet Information Services (IIS)
-World Wide Web Publishing Service
-Simple Mail Transfer Protocol (SMTP) service
-Network News Transfer Protocol (NNTP) service
Vào Start/Control Panel/Add Remove Programs/Add Remove Windows Components:
Nhấn vào Applications Server/Chọn Details:
Tick chọn 4 mục như trong hình:
Trang 49Tài Liệu Mạng MCSA Tổng hợp tại Itlab.com.vn
Tiếp theo nhấn vào Internet Information Services (IIS)/Chọn Details:
Tick vào các mục như trong hình: