Bộ giáo dục và đào tạo Trường Đại học Mở Thành phố Hồ Chí MinhKhoa Công nghệ thông tin BÁO CÁO THỰC TẬP TỐT NGHIỆP ĐỀ TÀI : NGHIÊN CỨU VÀ TRIỂN KHAI CÁC DỊCH VỤ MẠNG TRÊN WINDOWS SERVER
Trang 1Bộ giáo dục và đào tạo Trường Đại học Mở Thành phố Hồ Chí Minh
Khoa Công nghệ thông tin
BÁO CÁO THỰC TẬP TỐT NGHIỆP
ĐỀ TÀI :
NGHIÊN CỨU VÀ TRIỂN KHAI CÁC DỊCH VỤ MẠNG
TRÊN WINDOWS SERVER 2008
Trang 2LỜI CÁM ƠN
Sau thời gian học tập và nghiên cứu tại trường với sự giúp đỡ hết sức tận tình của các thầy cô trường đại học Mở nói chung và của khoa CNTT nói riêng, em đã học hỏi được nhiều kiến thức cần thiết liên quan đến CNTT cũng như kiến thức đối với lĩnh vực khác trong đời sống, cách xữ lý, ứng xữ trong xã hội
Và để tạo điều kiện cho sinh viên áp dụng những điều đã học vào công việc thực tế đồng thời để thu thập thêm kiến thức ứng xũ, tác phong trong công việc ngoài xã hội, vừa qua nhà trường đã tổ chức cho chúng em 1 đợt thực tạp tại công ty, doanh
nghiệp…
Với mục đích chính là cho chúng em học tập thêm kiến thức chuyên môn và cách thức làm việc nghiêm túc , chuyên nghiệp cũa những công ty, doanh nghiệp giúp em không chỉ học tập them nhiều kiến thức mà còn là kỹ năng mềm từ những người đồng nghiệp xung quanh và cách ứng xữ trong doanh nghiệp, công ty giúp chúng em tự tin hơn trong con cuộc sống lẫn công việc sau này
Em xin chân thành cảm ơn ban lãnh đạo Trung Tâm Đào Tạo Quản Tri Mạng &
An ninh Mạng Quốc Tế ATHENA đặc biệt là Thầy Võ Đỗ Thắng đã tạo điều kiện
cho em được thực tập tại trung tâm Em xin gởi lời cảm ơn đến toàn thể các anh, chị , bạn bè trong phòng công nghệ thông tin đã nhiệt tình hướng dẫn em trong suốt thời gian thực tập và đã tạo cho em tiếp cận và thử nghiệm với công việc
Một lần nữa em chân thành cảm ơn nhà trường và khoa CNTT đã tổ chức đợt thực tập này giúp em và các bạn thu thập thêm rất nhìu kiến thức bổ ích Tuy vậy trong quá trình thực tập và viết báo cáo chắc chắn em sẽ không tránh khỏi việc mắc một số lỗi và thiếu xót mong thầy cô bỏ qua
Chân thành cảm ơn
Sinh viên thực tậpNguyễn Thanh Lâm
Báo Cáo Thực Tập Tốt Nghiệp - Nguyễn Thanh Lâm
2
Trang 3NHẬN XÉT , ĐÁNH GIÁ KẾT QUẢ THỰC TẬP
CỦA KHOA
Trang 4
NHẬN XÉT , ĐÁNH GIÁ KẾT QUẢ THỰC TẬP
CỦA ĐƠN VỊ THỰC TẬP
Báo Cáo Thực Tập Tốt Nghiệp - Nguyễn Thanh Lâm
4
Trang 5MỤC LỤC
Hiện nay vẫn còn đa số các hệ thống mạng hoạt động trong môi trường domain trên nền windows server, thường là Windows Server 2003 hay Windows Server 2000 Nhưng do đã được đưa vào sử dụng từ rất lâu nên cho đến nay nó đã bắt đầu bộc lộ nhưng lổ hổng của nó cùng với đó là sự phát triển của kỹ thuật phần mềm nên những phần mềm sau này đòi hỏi sự tương thích và hổ trợ đầy đủ từ một hệ thống Windows Server tốt hơn Vì thế Windows Server 2008 đã ra đời với cấu hình hệ thống tiên tiến hơn giúp ta có thế tiếp cận gần hơn với công nghệ mạng củng như xây dựng 1 hệ thống mạng ổn định hơn cho 1 doanh nghiệp hay 1 cá nhân
Thời gian thực tập
Sáng Thực tập Thực tập Thực tập
Chiều
Giới thiệu về nơi thực tập
1 Giới thiệu về công ty
Trung Tâm Đào Tạo Quản Trị Mạng và An Ninh Mạng Quốc TếATHENA_Tiền thân là Công ty TNHH Tư vấn và Đào tạo quản trị mạng Việt
Năng, (tên thương hiệu viết tắt là TRUNG TÂM ĐÀO TẠO ATHENA), được
chính thức thành lập theo giấy phép kinh doanh số 4104006757 của Sở Kế HoạchĐầu Tư Tp Hồ Chí Minh cấp ngày 04 tháng 11 năm 2008
Tên công ty viết bằng tiếng nước ngoài: Athena Advice Training
Network Security Company Limited
ATHENA là một tổ chức quy tụ nhiều trí thức trẻ Việt Nam đầy năng động, nhiệt huyết và kinh nghiệm trong lĩnh vực công nghệ thông tin Với quyết tâm góp phần vào công cuộc thúc đẩy tiến trình tin học hóa của nước nhà ATHENA đã
và đang tập trung chủ yếu vào các họat động sau:
Công tác huấn luyện, quảng bá kiến thức tin học, đặc biệt trong lĩnh v ực
mạng máy tính, internet, bảo mật và thương mại điện tử…
Tư vấn và hổ trợ cho doanh nghiệp ứng dụng hiệu quả tin học vào hoạt động sản
xuất kinh doanh
Cung cấp nguồn nhân lực trong lĩnh vực công nghệ thông tin, đặc biệt là chuyên gia
về mạng máy tính và bảo mật mạng đạt trình độ quốc tế cho các tổ
chức, doanh nghiệp có nhu cầu
Tiến hành các hoạt động nghiên cứu nâng cao kiến thức tin học và phát triển
Trang 6Tiến hành các dịch vụ ứng cứu khẩn cấp cho doanh nghiệp trong trường hợp
xảy ra sự cố máy tính
2 Trụ sở chính:
Trung Tâm Đào Tạo Quản Trị Mạng và An Ninh Mạng Quốc Tế ATHENA
Số 2 Bis Đinh Tiên Hoàng, Phường Đa Kao, Tp Hồ Chí Minh Website:
www.athena.com.vn
Điện thoại: ( 84-8 ) 3824 4041
Hotline: 0943 23 00 99
Cơ sở 2_Tại TP Hồ Chí Minh:
Trung Tâm Đào Tạo Quản Trị Mạng và An Ninh Mạng Quốc Tế ATHENA
92 Nguyễn Đình Chiểu ,Phường Đa Kao,Quận 1, Tp Hồ Chí Minh Website:
và có đầu óc lãnh đ ạo cùng với tầm nhìn xa về tương lai của ngành công nghệ thông tin trong tương lai, họ đã quy tụ được một lực lượng lớn đội ngũ công ngh ệ thông tin trước hết là làm nhiệm vụ ứng cứu máy tính cho các doanh nghiệp, cá nhân có nhu cầu Bước phát triển tiếp theo là vươn tầm đào tạo đội ngũ cán bộ công nghệ thông tin cho đất nước và xã hội
Các thành viên sáng lập trung tâm gồm:
Ông Nguyễn Thế Đông: Cựu giám đốc trung tâm ứng cứu máy tính Athena,
hiện tại là giám đốc dự án của công ty Siemen Telecom
Ông Hứa Văn Thế Phúc: Phó Giám đốc Phát triển Thương mại Công ty EIS,
Ông Nghiêm Sỹ Thắng: Phó Tổng giám đốc Ngân hàng Liên Việt, chịu trách nhiệm công nghệ thông tin của Ngân hàng
Ông Võ Đỗ Thắng: Hiện đang là giám đốc Trung tâm đào tạo quản trị và an ninh mạng Athena
Đến năm 2003, bốn thành viên sáng lập cùng với với đội ngũ ứng cứu máy tính gần
100 thành viên hoạt động như là một nhóm, một tổ chức ứng cứu máy tính miền Nam.Công ty TNHH Tư vấn và Đào tạo quản trị mạng Việt Năng, hay còn gọi là Trung tâm đào tạo Quản trị và An ninh mạng Quốc Tế Athena (tên thương hiệu viết tắt là TRUNG TÂM ĐÀO TẠO ATHENA), được chính thức thành lập theo giấy phép kinh doanh số 4104006757 của Sở Kế Hoạch Đầu Tư Tp Hồ Chí Minh
cấp ngày 04 tháng 11 năm 2008
Quá trình phát triển
Từ năm 2004- 2006: Trung tâm có nhiều bước phát triển và chuyển mình Trung tâm trở thành một trong những địa chỉ tin cậy của nhiều doanh nghiệp nhằm cài đặt hệ thống an ninh mạng và đào tạo cho đội ngũ nhân viên c ủa các doanh nghiệp về các chương trình quản lý dự án MS Project 2003, kỹ năng thương mại điện tử, bảo mật
Báo Cáo Thực Tập Tốt Nghiệp - Nguyễn Thanh Lâm
6
Trang 7web… và là địa chỉ tin cậy của nhiều học sinh_sinh viên đến đăng kí học Đòi hỏi cấp thiết trong thời gian này của Trung tâm là nâng cao hơn nữa đội ngũ gi ảng viên cũngnhư cơ sở để đáp ứng nhu cầu ngày càng cao về công nghệ thông tin của đất nướcnói chung, các doanh nghiệp, cá nhân nói riêng.
Đến năm 2006: Trung tâm đào tạo quản trị và an ninh mạng Athena mở ra thêm một chi nhánh tại Cư xá Nguyễn Văn Trỗi Đồng thời tiếp tục tuyển dụng đội ngũ giảng viên là những chuyên gia an ninh mạng tốt nghiệp các trường đại học và học viện công nghệ thông tin uy tín trên toàn quốc, đồng thời trong thời gian này Athena có nhiều chính sách ưu đãi nhằm thu hút đội ngũ nhân lực công nghệ thông tin lành nghề
từ các doanh nghiệp, tổ chức, làm giàu thêm đội ngũ giảng viên
của trung tâm
Đến năm 2008: Hàng loạt các trung tâm đào tạo quản trị và an ninh mạng mọc lên, cùng với khủng hoảng kinh tế tài chính toàn cầu đã làm cho Trung tâm rơi vào nhiều khó khăn Ông Nguyễn Thế Đông cùng Ông Hứa Văn Thế Phúc rút vốn khỏi công ty gây nên sự hoang man cho toàn bộ hệ thống trung tâm Cộng thêm chi nhánh tại Cư xá Nguyễn Văn Trỗi hoạt động không còn hiệu quả phải đóng cửa làm cho trung tâm rơi
từ khó khăn này đến khó khăn khác
Lúc này, với quyết tâm khôi phục lại công ty cũng như tiếp tục sứ mạng góp phần vào tiến trình tin học hóa của đất nước Ông Võ Đỗ Thắng mua lại cổ phần
của hai nhà đầu tư lên làm giám đốc và xây dựng lại trung tâm Đây là một bước chuyển mình có ý nghĩa chiến lược của trung tâm Mở ra một làn gió mới và một giai đoạn mới, cùng với quyết tâm mạnh mẽ và một tinh thần thép đã giúp ông Thắng vượt qua nhiều khó khăn ban đầu, giúp trung tâm đứng vững trong thời kì khủng hoảng
Từ năm 2009 – nay: Cùng với sự lãnh đạo tài tình và đầu óc chiến lược Trung tâm đào tạo quản trị và an ninh mạng dần được phục hồi và trở lại quỹ đạo hoạt động của mình Đến nay, Trung tâm đã trở thành một trong những trung tâm đào tạo quản trị mạng hàng đầu Việt Nam Cùng với sự liên kết của rất nhiều công ty, tổ chức doanh nghiệp, trung tâm trở thành nơi đào tạo và cung cấp nguồn nhân lực công nghệ thông tin cho xã hội Từng bước thực hiện mục tiêu góp phần vào tiến trình tin học hóa nước nhà
4 Sơ đồ hoạt động
Trang 8Chuyên đề 1 : Giới thiệu Windows Server 2008
***********
Windows Server 2008 hay còn gọi tắt là win2k8 hay w2k8 là một trong những hệ
thống máy chủ (server) dùng hệ điều hành microsoft windows Được phát hành vào
ngày 4 tháng 2 nam 2008 , nó là sự kệ thừa của Windows Server 2003 đã phát hành 5 năm trước (2003)
Nó gồm có 2 phiên bản chính :
• Windows Server 2008
• Windows Server 2008 R2 ( phát hành vào 22/7/2009)
Giống như Windows Vista và Windows 7 , Windows Server 2008 dựa trên nền là Windows NT 6.X
Windows Server 2008 phiên bản R2 được xây dựng trên nền tảng Windows Server
2008, mở rộng công nghệ hiện có của Windows Server 2008 và bổ sung thêm tính năng để giúp tăng độ tinh cậy cho hệ thống và sự linh hoạt của cơ sở hạ tầng mày chủ (server)
• Internet information services version 7.5
• Server manage bảng nâng cấp
• Windows PowerShell version 2.0
Giúp tiết kiệm thời gian, giảm chi phí, cung cấp 1 nền tảng vững chắc cho việc quản lý trở nên năng động hơn và hiệu quả hơn
Báo Cáo Thực Tập Tốt Nghiệp - Nguyễn Thanh Lâm
8
Trang 9Bảng giá Windows Server 2008 :
các hệ thống vi xử lý
Chỉ có trong phiên bản
ItaniumWindows Web Server 2008
(dành cho các ứng dụng
Chỉ dành cho máy chủ web, không có giấy phép
Bộ xử lý 1 GHz hoặc 1.4 GHz hoặc intel
itanium2 1.4 GHz hoặc intel itanium 2
Bộ nhớ 512 MB(có thể hạn chế hiệu suất
Card màn hình Super VGA (800*600) Super VGA (800*600)
Ổ cứng Tối thiểu 20 GB hoặc cao hơn 32 GB hoặc cao hơn
Thiết bị Super VGA (800*600) hoặc cao hơn độ
phân giải màn hình , bàn phím và chuột Super VGA (800*600) hoặc cao hơn độ phân giải màn
hình , bàn phím và chuột
Trang 10Chuyên đề 2 : Triển khai Windows Server và các dịch vụ mạng trên Windows Server 2008
1) Cài đặt Windows Server 2008 :
Đặt đĩa CD vào ổ đĩa, khởi động lại máy tính và bắt đầu tiến hành quá trình cài đặt
Chọn ngôn ngữ hiển thị, định dạng thời gian hiển thị, và phương thức nhập từ bàn phím, sau đó các bạn click Next
Install now để tiến hành cài đặt
Báo Cáo Thực Tập Tốt Nghiệp - Nguyễn Thanh Lâm
10
Trang 11Chọn custom(advaned) để tiến hành cài đặt tùy chọn
Tiếp đến là chọn ổ đĩa và Next
Sau khi hoàn tất cài đặt Winserver 2008, hệ thống tự động đăng nhập vào với tài khoản Administrator, tuy nhiên mật khẩu đang trạng thái rổng nên phải thiết lập ở lần đăng nhập đầu tiên
Click OK để tiến hành thay đổi mật khẩu Sau đó đăng nhập vào bằng mật khẩu vùa thay đổi Quá trình cài đặt đến đây kết thúc
Trang 122) Một số dịch vụ quản trị mạng trên Windows Server 2008 :
a) Share Permission và NTFS Permission :
Việc chia sẻ tài nguyên trẹn mạng là điều không thể thiếu trong bất kỳ hệ thống mạng nào, tuy nghiên chia sẻ này còn tùy thuộc vào nhu cầu sử dụng & ý đồ của nhà quản tri mạng , phân quyền cho các user nào co thể sử dụng tài nguyên hoặc không được sử dụng chung tài nguyên với các phòng ban khác trong 1 doanh nghiệp hay công ty
Thực hiện :
Share Permission SRV (cấu hình share folder)
Vào Star chọn Run rồi gõ lusrmgr.msc để vào local User and Groups:
Báo Cáo Thực Tập Tốt Nghiệp - Nguyễn Thanh Lâm
12
Share Folder
Trang 13 Trong Local Users and Groups, tạo user :
Trên ổ đĩa C tạo các thư mục cần Share
Kiểm tra trạng thái của Window FireWall : Window FireWall phải được tắt
Trang 14 Ta tiếp tục Share các thư mục đã tạo
Trong dulieu Properties, chọn Advanced Sharing
=> Advanced Sharing, check vào Share this folder = > Permissions Trong
Permissions for dulieu, chọn share full control:
Share thư mục với nhiều tên
Trong dulieu Properties => Advanced Sharing Trong Advanced
Sharing => Share name ta chọn add 1 tên share name là kế toán Chọn Permission để phân quyền cho thư mục
Kiểm tra các share resource bằng Share and Storage Management:
Báo Cáo Thực Tập Tốt Nghiệp - Nguyễn Thanh Lâm
14
Trang 15 Share thư mục có phân quyền
Chọn Property, ta phân quyền cho thư mục bằng cách sang tab Security => Advanced
Trong Advanced Security Setting => Edit, bỏ check Include inheritable
permission from this object’s parent , chọn Copy ở Window Security
Trở lại tab Properties => Edit
Trang 16Trong tab Permission , xóa User(SERVER\User) rồi thêm User cần phân quyền và chọn Full Control
Kiểm tra Share Folder trên client.
Trên Client , vào Star -> Run gõ \\địa chỉ winserver :
Gỏ User Name và Password vào cửa sổ Connect to Server
Báo Cáo Thực Tập Tốt Nghiệp - Nguyễn Thanh Lâm
16
Trang 17b) File Server Resource Manager:
File Server Resource Manager là 1 dịch vụ nâng cao khá quan trọng của
Winserver 2008 giúp Admin có thể quản lý những tập tin được gữi lên từ Client, nhầm lưu trữ trên Server , thiết lập tài nguyên mà client có thể gửi lên Server
Thực hiện :
Bước 1 (Cài File Server Resoure Manager trên Winserver)
Star => Chuột phải vào Computer => chọn Manage, ta sẽ thấy
Server Manager => chọn Roles => Add Roles Trong cửa sổ Select Server Roles ta chọn File Services => Next
Ta để mặc định và chọn Next o cửa sổ File Services => cửa sổ Select Role Services, ta chọn File Server Resource Manager, rồi chọn Next
Trong cửa sổ Configure Storage Usage Monitoring, ở phần Volume(NTFS
volumes only) ta chọn ổ đĩa muốn sử dụng rồi Next.
File Server Resource Manager
Trang 18Sau đó chờ quá trinh cài đặt thành công:
Bước 2 : Tạo 1 thư mục trên WinServer và tạo Quota
Tạo thư mục trên ổ C :
Tạo 1 quota cho thư mục baocao Trong File Server Resource Manager
=> Quota Managent rồi chuột phải chọn Create Quota=> Quota Path trỏ tới thư mục baocao và ở trong phần Define custom quota properties ta chọn
Custom Properties :
Ở phần label(optional) ta gõ tựa đề cho quota này và ở phần Limit, ta gõ
1 dung lượng mà bạn muốn giới hạn cho thư mục baocao
Báo Cáo Thực Tập Tốt Nghiệp - Nguyễn Thanh Lâm
18
Trang 19 Bước 3 : Tạo 1 file Screen để cấm lưu các file *.exe vào thư mụcTrong
File Server Resource Manager => File Screening Management ,chuột phải
vào File Group và chọn Create File Group:
Ta đặt tên cho File Group là cấm file exe, ở phần File to include ta thêm
*.exe để thêm các file exe vào File Group
File Server Resource Manager, ta chọn File Screening Management rồi
tiếp tục chuột phải vào File Screens và chọn Create File Screen:
Create File Screen, File screen path trỏ về baocao Custom Properties =>
cam file exe trong phần File Group
Trang 203) Domain Controller
Khi ta đã nâng cấp hoặc cài đặt xong Windows Server 2008, tiếp theo đăng nhập vào máy, phân quyền thực thi Để làm được những điều đó ta cần 1 hệ thống đó là Domain Một hệ thống dùng để quản lý( đăng nhập, kiểm tra quyền…) của các group hay user
Thực hiện :
a)Cài đặt Domain controller :
Bước 1: Star => Run ,gõ “ dcpromo” để khởi động active directory => check
vào “ user advanced ” => chọn Create Domain… => điền tên Domain.
Bước 2: Chọn windows server 2008 trong cửa sổ Set Forest Functional level
Bước 3: Để mặc định => hệ thống tự thực hiện => finish => restart now.
Báo Cáo Thực Tập Tốt Nghiệp - Nguyễn Thanh Lâm
20
DOMAIN Controller
Trang 21b) Join máy client vào DOMAIN
Bước 1: Chuẩn bị cho máy client => điền địa chỉ IP của Winserver vào DNS của card mạng máy client => tắt tường lửa =>restar máy
Bước 2: Vào Properties của My Computer => Tab Computer name =>
Settings => đánh tên DOMAIN => enter => điền Username và Password của
Server
Bước 3 : Join Domain thành công ( hình bên dưới)
c) Tạo Group và user để đăng nhập vào máy client
Bước 1 : Tắt trong password :
Bước 2: Vào CMD gõ gpupdate /force để cập nhật GPO
Bước 3: Ta vào active directory user and computer tạo vài user và group
d) Đang nhập user vào client
Trang 224) Home Folder :
Là 1 dịch vụ tự động cung cấp thư mục riêng cho User , hỗ trơ user sử dung khi logon vào bất kỳ máy tính nào Hệ thống File server tự tạo ra Folder tương ứng với tên của User và cấp quyền Full cho Folder đó Có khả năng tự động map như 1 ổ đĩa trên máy của User
Thực hiện :
Bước 1 : Vào Active Directory Users and Computers trong Administrator
Tools, tạo User
Bước 2 : tạo 1 thư mục và share Full Control với tên là HOME
Báo Cáo Thực Tập Tốt Nghiệp - Nguyễn Thanh Lâm
22
Home Folder
Trang 23 Bước 3 : Trong Active Directory Users and Computers, chuộc phải vào User vừa tạo => Property = > Profile Trong phần Home Folder, gõ đường dẫn
\\địa chỉ server\home\%username% để tạo Home Folder cho User vừa tạo trỏ
về thư mục Home khi nãy
Bước 4 : Đăng nhập vào Client để kiểm tra
Trang 245) Organizational Unit (OU) – Delegate Control
Khi DOMAIN chứa tới hàng triệu đối tượng , để quản lý các đối tượng 1 cách hiểu quả ta có thể nhóm nó lại theo 1 tiêu chí, nguyên tắc hoặc theo 1 thuộc tính Win Server 2008 đã cung cấp OU(đơn vị tổ chức dữ liệu)
Thực hiện :
Cài đặt chương trình Administrator Tools trên Client
Active Directory Users and Computers, tạoOU SAIGON, thêm user vào Ounày
Câu hình Delegate Control cho OU :
Active Directory Users and Computers, ta chuột phải vào OU SAIGON và chọn Delegate Control:
Báo Cáo Thực Tập Tốt Nghiệp - Nguyễn Thanh Lâm
24
OU _ Delegate Control
Trang 25Trong cửa sổ Welcome to the Delegation of Control Wizard, ta chọn Next:
Trong cửa sổ Users or Groups, ta thêm user vào rồi chọn Next:
Trong cửa sổ Task to Delegate, ta check vào Create, delete, and manage user accounts;
Create, delete and manage groups và Modify the membership of a group:
Trang 26 Kiểm tra cấu hình :
Active Directory Users and Computers, ta chuột phải vào OU SAIGON rồi
chọn New có thể thấy User chỉ có quyền quản lý Users và Groups
Tước quyền của User trên OU :
Active Directory Users and Computers => SAIGON Properties rồi sang tab Security và xóa user
Test trên Client :
Active Directory Users and Computers ,chuột phải OU SAIGON rồi chọn New có
thể thấy user không có quyền gì trên OU này:
Báo Cáo Thực Tập Tốt Nghiệp - Nguyễn Thanh Lâm
26
Trang 276) Group Policy Management
Để quản lý 1 OU, ta cần phải có các chính sách hạn chế cũng như thiết lập tài nguyên cho phép User sử dụng trên OU, đó là lý do ta cần phải có các GPO
Thực hiện :
Start -> Administrative Tools rồi chọn Group Policy Management
Group Policy Management, ta chọn Forest: athena.edu.vn -> Domain -> và chuột phải vào athena.edu.vn rồi chọn Create a GPO in this domain, and Link it here
Group Policy management
Trang 28 Tạo và đặt tên cho GPO
Chuột phải vào GPO cần Edit => Edit
Trong của sổ Group Policy Management Editor, tùy theo yêu cầu của công
việc mà chọn thiết lập hơp lý
Trở lại Group Policy Management, ta chuột phải vào OU rồi chọn Link an Existing
GPO
Trong cửa sổ Select GPO, ta chọn GPO vừa tạo, OK.
Báo Cáo Thực Tập Tốt Nghiệp - Nguyễn Thanh Lâm
28
Trang 29Vào CMD , gõ gpupdate /force để update policy
Khóa kế thừa GPO
Group Policy Management, ta chọn Forest: athena.edu.vn -> Domain ->
athena.edu.vn rồi chuột phải vào OU CON rồi chọn Block Inheritance:
Vào CMD , gõ gpupdate /force để update Policy
Cấu hình Enforced trên GPO
Vào CMD, gõ gpupdate/ force để update Policy
Cấu hình Order Policy
Tạo GPO tương tự nhu trên nhưng ta sẽ thay đổi độ ưu tiên để GPO nào có thể
thực hiện trước CMD , gõ gpupdate /force