Nghiên cứu và xây dựng giải pháp mạng tổng thể cho doanh nghiệp vừa và nhỏ

Công ty giày Hưng Thịnh chuyên thiết kế, sản xuất và cung cấp các loại giày chất lượng cao

NHẬN XÉT CỦA GIÁO VIÊN

LỜI GIỚI THIỆU

Việt Nam – đất nước đang trên đường hội nhập với thế giới, ngành Công NghệThông Tin là một ngành đang phát triển Tuy chưa phát triển rộng lớn như các nướckhác nhưng chúng ta cũng thấy được tầm quan trọng của nó Các nhà máy, xí nghiệp,các công trình nghiên cứu đều cần có sự giúp đỡ của máy tính, các yêu cầu trong côngviệc ngày càng đòi hỏi cần phải có nhiều người cùng giải quyết, cùng chia sẽ, bảo mật

dữ liệu cũng như các dịch vụ dùng chung liên quan đến công việc của họ Công NghệThông Tin mang đến cho chúng ta nhiều hữu dụng và một trong những ứng dụngquan trọng của máy tính là mạng máy tính Nhờ vào hệ thống mạng máy tính mà mọingười có thể làm việc cùng nhau, chia sẽ dữ liệu cho nhau, cập nhật thông tin trêntoàn thế giới một cách nhanh chóng

Với lợi ích như thế nên hiện nay môi trường mạng là một môi trường rất tốt đểcon người có thể trao đổi thông tin với nhau đặc biệt là các công ty, xí nghiệp…Với mục tiêu xây dựng hệ thống mạng cho doanh nghiệp vừa và nhỏ, đáp ứng cácyêu cầu của việc quản lý, bảo mật dữ liệu,… quảng bá hình ảnh của công ty, việc thiết

kế một mô hình mạng đáp ứng với các yêu cầu của công ty, dựa trên mô hình mạngMicrosoft Windows Server 2003 Enterprise Editor, với công cụ quản lý nhóm vàngười dùng - Group policy, giúp người quản trị đơn giản hơn hơn trong việc quản trịvới các công cụ hỗ trợ sẵn như Remote Desktop Đã làm cho các yêu cầu trở nên đơngiản hơn

Với mô hình mạng chúng ta đưa ra, đã đáp ứng được phần nào các yêu cầu thực tếcủa công ty, phục vụ tốt hơn cho công việc của nhân viên Đó là mục đích chính củachúng em khi xây dựng đề tài này Tuy nhiên trong quá trình xây dựng - thiết kế -quản trị không tránh khỏi những thiếu sót Để hoàn thiện hơn cho đề tài này đó là sựđóng góp ý kiến của quý Thầy Cô và các bạn Học Sinh- Sinh Viên Khoa Công NghệThông Tin, Trường Cao Đẳng Công Nghiệp Thực Phẩm, chúng em xin chân thànhbiết ơn

Đặc biệt nhóm chúng em xin chân thành cảm ơn thầy Nguyễn Đông Hoàng, thầyPhạm Nguyễn Huy Phương trong suốt thời gian thực tập tốt nghiệp đã tận tình hướngdẫn, động viên, giúp đỡ chúng em để chúng em sớm có thể hoàn thành tốt đề tài này.Bên cạnh đó chúng em cũng xin cảm ơn tất cả các anh chị và các bạn trong KhoaCông Nghệ Thông Tin đã góp phần giúp đỡ cho chúng em hoàn thành đề tài này.Trong quá trình tìm hiểu, nghiên cứu, nhóm chúng em đã cố gắng làm hết sứcmình nhằm hoàn thành tốt đề tài, nhưng cũng có rất nhiều sai sót, những cái chưa tốt

vì thế chúng em rất mong có được những ý kiến đóng góp của các thầy cô trong KhoaCông Nghệ Thông Tin để đề tài tốt nghiệp của chúng em trở nên hoàn thiện hơn

Chúng em xin chân thành cảm ơnTP.HCM, Ngày 17 tháng 06 năm 2007

Nhóm học sinh thực tập

MỤC LỤC

NHẬN XÉT CỦA GIÁO VIÊN 1

LỜI GIỚI THIỆU 2

LỜI CẢM ƠN 3

I.HIỆN TRẠNG 6

1 Giới thiệu 6

2 Sơ đồ cơ cấu tổ chức: 6

3 Tổ chức hành chánh: 6

4 Khó khăn 7

5 Thuận lợi 7

II.MỤC TIÊU 7

III.YÊU CẦU 8

1 Thiết kế mô hình mạng cho công ty 8

2 Yêu cầu chung cho nhân viên: 8

3 Yêu cầu về dịch vụ: 9

IV.PHÂN TÍCH THIẾT KẾ 9

1 Hướng tiếp cận 9

2 Sơ đồ logic mạng 10

3 Sơ đồ tổng thể công ty 18

V.TRIỂN KHAI HỆ THỐNG 19

1 Mô hình mạng 19

2 Giải pháp phần mềm và các ứng dụng cho nhân viên 21

VI.CHI TIẾT THIẾT BỊ 21

1 Chi tiết đường dây 21

2 Thiết bị 22

VII.YÊU CẦU THIẾT BỊ 26

VIII.CÀI ĐẶT VÀ CẤU HÌNH 27

1 Cài đặt và cấu hình ACTIVE DIRECTORY 27

2 Quản trị tài khoản Nhân Viên và Phòng Ban 35

3 Cấp phát địa chỉ IP động – sử dụng dịch vụ DHCP trong W2K3 59

4 Dịch vụ DNS 69

IX.THIẾT LẬP VÀ QUẢN TRỊ WEB, MAIL, FTP SERVER 82

1 Web Server 82

2 Mail Server 100

3 FTP Server 112

X.QUẢN TRỊ MẠNG TỪ XA 134

1 Sử dụng Remote Desktop 134

2 Sử dụng phần mềm VNC 136

XI.XÂY DỰNG TƯỜNG LỬA CHO HỆ THỐNG MẠNG CỦA CÔNG TY 142

1 Cài đặt 143

2 Cấu hình 150

XII.PHÒNG CHỐNG VIRUS CHO HỆ THỐNG MẠNG TRONG CÔNG TY 173

1 Đặc tính 173

2 Cài đặt 174

3 Cấu hình máy clients 174

4 Cấu hình trên Server 174

XIII.QUẢN LÝ IN ẤN 175

1 Cài đặt máy in 175

2 Cấu hình chia sẻ máy in 179

3 Cấu hình Tab Advanced 180

4 Cấu hình Tab Security 181

XIV.PHỤ LỤC 183

1 Công nghệ VOICE OVER INTERNET PROTOCOL 183

2 Công nghệ WIFI 186

3 Công nghệ ADSL 187

4 THỦ TỤC ĐĂNG KÝ ADSL 196

5 Thiết bị Camera 197

XV.HƯỚNG PHÁT TRIỂN 199

XVI KẾT LUẬN 199

XÂY DỰNG GIẢI PHÁP TỔNG THỂ HỆ THỐNG MẠNG MÁY TÍNH CHO CÔNG TY

TNHH & SXTM HƯNG NGUYÊN

1 Giới thiệu

- Công ty giày Hưng Thịnh chuyên thiết kế, sản xuất và cung cấp các loại giày chất lượng cao

- Công ty gồm có 11 phòng ban và 133 nhân viên

2 Sơ đồ cơ cấu tổ chức:

3 Tổ chức hành chánh:

Công ty được chia làm 11 phòng và 133 nhân viên

P.

Khách

P Kho GIÁM ĐỐC

II MỤC TIÊU

Công ty Giày Hưng Thịnh vừa bố cáo thành lập, để phục vụ tốt hơn trong việcquản lý hành chánh và trong công việc Chúng tôi sẽ xây dựng hệ thống mạng chocông ty nhằm những mục tiêu sau đây:

- Tin học hóa các phòng ban trong công ty

- Tin học hóa các công việc của nhân viên

- Tạo môi trường trao đổi thông tin giữa các nhân viên trong công ty, giữa nhânviên trong công ty với các đối tác ngoài công ty

- Nâng cao hiệu quả làm việc trong công ty

Góp phần xây dựng công ty ngày càng vững mạnh và hoàn thiện

III YÊU CẦU

1 Thiết kế mô hình mạng cho công ty

- Phòng Giám Đốc (2 máy): 1 máy cho giám đốc, 1 máy cho trợ lý.

+ Máy của giám đốc có thể truy cập đến tất cả các máy của các phòng bancủa công ty và được truy cập Internet

+ Máy của trợ lý: làm công việc đánh văn bản, gởi tài liệu đến tất cả các máy trong mạng của công ty

- Phòng Kinh Doanh (6 máy):

+ Tất cả nhân viên được truy cập internet để giao dịch với khách hàng, traođổi các hợp đồng qua thư điện tử, tìm kiếm đối tác, nhận các đơn đặt hàng quaInternet

2 Yêu cầu chung cho nhân viên:

- Nhân viên không được cài đặt và gở bõ các phần mềm cũng như phầncứng của máy tính

- Không được thay đổi màn hình desktop

- Những nhân viên được sử dụng máy tính sẽ có 1 Account và 1 địa chỉ Email riêng khi làm việc, được quyền sử dụng mail trong mạng nội bộ của công ty với account của mình

3 Yêu cầu về dịch vụ:

- Công ty sẽ xây dựng một website để giới thiệu về công ty, giới thiệu vềcác sản phẩm giày và cho phép khách hàng đóng góp ý kiến về sản phẩm củacông ty

- Website có địa chỉ: http://www.giayhungthinh.com.vn

- Một FTP Server: ftp://ftp.giayhungthinh.com.vn

- Một mail nội bộ: http://mail.giayhungthinh.com.vn

- Vì thường xuyên giao dịch với các đối tác nước ngoài qua điện thoại nên cần sử dụng một dịch vụ điện thoại ổn định và cước phí thấp

IV PHÂN TÍCH THIẾT KẾ

1 Hướng tiếp cận

Việc xây dụng mô hình mạng cho công ty HƯNG THỊNH dựa trên đặc

điểm của từng phòng ban:

- Dựa vào vị trí của từng phòng ban

- Dựa vào nghiệp vụ của nhân viên từng phòng ban

- Dựa vào khoảng cách giữa các phòng ban, khi thiết lập mạng thì hệ thống

mạng của công ty là một mạng LAN, kết nối mạng của công ty ra ngoài môitrường Internet thông qua phòng Server Phòng Server này sẽ tập trung tất cảnhững máy tính từ các phòng ban về máy Server và từ máy này sẽ kết nối vớiInternet

Sơ đồ kết nối internet

PHÒNG SERVER

PHÒNG KỸ THUẬT

PHÒNG KHÁCH

PHÒNG TC-HC

PHÒNG SẢN XUẤTINTERNE

T

Server 2

Mô hình phòng Server

và quản lý hệ thống mạng Mô hình này chỉ phù hợp với các mạng nhỏ dưới

10 máy tính và yêu cầu bảo mật không cao

- Các hệ điều hành sử dụng mạng Peer To Peer:

+ Windows 98+ Windows 2000 Professional+ Windows XP Professional

- Ưu điểm:

+ Chi phí thấp+ Dễ thiết lập+ Dễ bảo trì

- Nhược điểm:

+ Không quản lý tập trung vì các máy tính trong mô hình này đều cóquyền như nhau, không máy tính tính nào chịu sự quản lý của máy nào.+ Tính bảo mật thấp vì tài nguyên lưu trữ phân tán trên mỗi máy tính,nguy cơ bị mất cấp dữ liệu rất cao

b Mô hình Domain

- Hoạt động theo cơ chế Client- Server, trong hệ thống phải có ít nhất mộtmáy làm chức năng điều khiển vùng (Domain Controller), máy tính này sẽđiều khiển toàn bộ hoạt động của hệ thống mạng Việc chứng thực nhân viên

và quản lý tài nguyên mạng được tập trung tại các Server trong miền Mô hìnhnày được áp dụng cho các công ty vừa và lớn

- Các hệ điều hành sử dụng mạng Client- Server:

+ Windows NT Server+ Windows 2000 Server+ Windows 2003 Server

- Tùy theo nhu cầu sử dụng, Server có thể là một File Server, một PrintServer, một Mail Server, một FTP Server, …

+ File Server : phục vụ các yêu cầu hệ thống tập tin qua mạng

+ Print Server: phục vụ các yêu cầu in ấn trong mạng

+ Mail Server: nhận, gửi, quản lý các thư điện tử

+ FTP Server: truyền và nhận file trên mạng

- Ưu điểm:

+ Bảo mật, tập trung vì tài nguyên, tài khoản người dùng, nhóm đượclưu trữ trên máy tính điều khiển vùng

+ Dễ backup dữ liệu+ Dễ truy xuất+ Các tập tin được đồng bộ+ Áp dụng cho công ty vừa và lớn

- Nhược điểm:

+ Chi phí cao

+ Tùy thuộc vào người quản trị mạng

Như vậy đối với công ty giày Hưng Thịnh thì áp dụng mô hìnhDomain là thích hợp nhất vì mô hình này đáp ứng được những yêu cầu màcông ty đặt ra.

+ Kiểm soát nhân viên:cấm hay không cấm nhân viên truy cậpInternet, gởi, nhận mail, chat,….Như đã nói trên để cấp quyền cho mộtngười dùng, có một quyền hạn nhất định thì chỉ có mô hình Domain mới

có thể làm được Đối với mô hình Peer to Peer thì các máy tính trongmạng có quyền hạn như nhau

+ Công ty tự trang bị 2 Server và đặt tại phòng ServerServer 1: cài Active Directory, DNS, DHCP, Mail ServerServer 2: cài FTP Server, Web Server

Tóm lại , muốn có một website, địa chỉ Email, một FTP Server chocông ty và nhân viên thì phải có một Server cung cấp dịch vụ này Vậycông ty muốn áp dụng và phát triển các dịch vụ trên thì sử dụng mô hìnhmạng Client- Server là thích hợp nhất

2 Giải pháp phần mềm và các ứng dụng cho nhân viên

a Phòng Giám Đốc:

- Cài Microsoft Office Full

b Phòng Kế Toán: thu chi ngân sách

- Cài đặt phần mềm sử dụng cho công việc kế toán: phần mềm MISA

- Cài đặt phần mềm Microsoft Office Access 2003

- SQL Server 2000

c Phòng Thiết Kế: thiết kế các mẫu giày

- Cài đặt phần mềm chuyên dụng cho việc thiết kế các sản phẩm giày+ Adobe Photoshop

+ 3D Max+ Corel Draw+ Auto Cad+ Inlustrator

h Đăng ký dịch vụ internet:

- Một đường Line của nhà cung cấp dịch vụ

- Một Modem ADSL

VI CHI TIẾT THIẾT BỊ

1 Chi tiết đường dây

- Hành lang giữa các văn phòng 3m

- Phòng Kế toán đến Server

+ Khoảng cách: 65m+ Số lượng máy: 3 máy+ Tổng số cáp sử dụng: 195m

- Phòng Kinh doanh đến Server

+ Khoảng cách: 85m+ Số lượng máy: 6+ Tổng số cáp sử dụng: 510m

- Phòng Khách đến Server

+ Khoảng cách: 55m+ Số lượng máy: 1+ Tổng số cáp sử dụng:55m

- Phòng Họp đến Server

+ Khoảng cách: 48m+ Số lượng máy: 1+ Tổng số cáp sử dụng: 48m

- Phòng Thiết kế đến Server

+ Khoảng cách: 28m+ Số lượng máy: 10+ Tổng số cáp sử dụng: 280m

- Phòng Giám đốc đến Server

+ Khoảng cách: 60m+ Số lượng máy: 2+ Tổng số cáp sử dụng: 120m

- Phòng Kỹ thuật đến Server

+ Khoảng cách: 72m+ Số lượng máy: 2+ Tổng số cáp sử dụng: 144m

- Phòng Kho đến Server

+ Khoảng cách: 105m+ Số lượng máy: 1+ Tổng số cáp sử dụng: 105m

- Phòng Tổ chức – Hành chính đến Server

+ Khoảng cách: 90m+ Số lượng máy: 3+ Tổng số cáp sử dụng: 270m

- Phòng Sản xuất đến Server

+ Khoảng cách: 55m+ Số lượng máy: 1+ Tổng số cáp sử dụng: 55m

=> Tổng cộng là 1785m tương đương với 6 thùng cáp (UTP) (một thùng300m)

2 Thiết bị

2.1 Thiết bị mạng

a Modem

- ADSL 2+ DRAYTEK – V2600VG-4PORT

- VPN Server , VOIP, Acess Point

b Switch (Cisco C2950T 48 Port 10/100 Switch + 2 Gbic Ports)

Canon LBP 3300 Laser Printer

+ Khổ giấy: A4+ Độ phân giải: 600dpi+ Tốc độ in: 21trang/phút+ Bộ nhớ: 8MB

+ Khay đựng giấy 250 tờ+ Hổ trợ USB

+ Mực sử dụng: Canon 308

e Máy Fax

Máy fax giấy thường Canon Tốc độ Fax 11 giây/1 trang Khay nạpnạp giấy tự động 10 tờ Màn hình LCD 16 ký tự Tự động nhận Fax.Bộnhớ 5 số gọi nhanh bằng 1 phím Bộ nhớ nhận khi hết giấy 40 trang Gửifax 15 trang liên tục Mực Canon Ink film 50m x2 rolls Có săn tay ngheđiện thoại HandSet

Fax giấy thường A4 Dung lượng giấy 50 tờCông nghệ fax Truyền nhiệtTốc độ truyền 11 giây/ trang

Chế độ sửa lỗi CóChức năng Caller

Nạp tài liệu tự động 10 tờChức năng quay sốnhanh Chức năng quay số bằng một lần nhấn vàgửi liên tiếp tới nhiều địa chỉChức năng copy Có

Màn hình hiển thị LCD

f Máy Scan

Canon 4200F Scanner

- Quét phim âm bản, dương bản

- Độ phân giải quang học: 3200x6400dpi

- Độ phân giải tăng cường 9600dpi – 48 bit màu

- Có 4 phím chức năng: Scan, Copy, Email, File

- Kết nối USB, CCD Technology

- Không hỗ trợ MAC OS - 4 frame

g Access Point

Access Point with SRX

- Sử dụng mạng không dây tốc độc cao thích hợp cho gia đình hoặc phòng làm việc

- Cung cấp truy cập mạng theo các chuẩn Wireless-G (802.11g), Wireless-B (802.11b)…

Bo mạch chủ: Intel SE7520AF2 Server Board (E7520, Dual

Xeon, Bus800, VGA, SATA w/ RAID, Gigabit)

Bộ nhớ: 512MB Registered ECC DDR2 400MHz RAM (TS)

(x2)

Ổ đĩa cứng: Seagate Cheetah 73GB Ultra320 10Krpm SCSI

HotPlug HDD (ST373207LC) (x2)

Thùng máy: Intel Server Chassis C5300LX

Màn hình: ViewSonic E50cB 15" CRT Monitor

Ổ CD-RW: Asus CRW-5232AS 523252X CD-RW, Internal,

black (retail box)

3000

- Thiết bị ngoại vi: Chuột + Bàn phím 12

- Thiết bị ngoại vi: Chuột + Bàn phím

- Card màn hình: 256MB ASUS A9550GE/TD

869486

4716.521430261259

Bảng giá phần mềm bản quyền:

N09 Windows XP Home SP2 Edition

English 1pk OEM CD

87

E85 Windows XP Profestional SP2

Edition English 1pk OEM CD

138

S55 Office Basic Edition 2003Win32

English OEM CDW/SP1(W,E,O)

VIII CÀI ĐẶT VÀ CẤU HÌNH

Nâng cấp server thành Domain Controller

1 Cài đặt và cấu hình ACTIVE DIRECTORY

Truớc khi nâng cấp Server thành Domain Controller, bạn cần khai báo đầy

đủ các thông số TCP/IP, đặc biệt là phải khai báo DNS Server có địa chỉ chính là địa chỉ IP của server cần nâng cấp Có hai cách để bạn chạy chương trình Active

Directory Winstallation Wizard: Bạn dùng tiện ích Manage Your Server trong Administrative Tools hoặc nhấp chuột vào Start  Run, gõ lệnh DCPROMO.

Các bước cài đặt:

Hình 1- Gõ lệnh DCPROMO trong hộp thoại Run

- Hộp thoại Welcome to the Active Directory Installation Wizard (hình 2) xuất hiện thông báo bắt đầu quá trình cài Active Directory Nhấn Next để

tiếp tục

Hình 2 - Hộp thoại Welcome to the Active Directory Installation Winzard

- Hộp thoại Operting Sytem Compatibility (hình 3) thông báo Windows

95 và WinNT SP3 trở về trước sẽ loại ra khỏi miền Active Directory, dựa

trên Windows Server 2003 nhấn Next.

Hình 3- Hộp thoại Operting Sytem Compatibility

-Trong hộp thoại Domain Controller Type (hình 4) bạn chọn mục

Domain Controller for a new domain, nếu bạn muốn bổ sung máy điều

khiển vùng vào một Domain có sẵn thì chọn mục Addition domain

controller for an existing domain Chọn xong nhấn Next.

Hình 4 - Hộp th`oại Domain Controller Type

- Ở hộp thoại Create New domain (hình 5) có ba lựa chọn:

+ Domain in a new forest: nếu bạn muốn chọn một domain mới hoàn

Hình 6 - Hộp thoại Install or Configure DNS

- Tiếp theo ở hộp thoại New Domain Name (hình 7) yêu cầu bạn điền tên đầy đủ DNS của Domain mà bạn cần xây dựng, điền xong nhấn Next để

chuyển sang bước kế tiếp

Hình 7 - Hộp thoại New Domain Name

- Hộp thoại NetBIOS Domain Name (hình 8) yêu cầu bạn điền tên

Domain theo mặc định tên Domain NetBIOS giống phần đầu của tên Full DNS, bạn có thể đổi sang tên khác hoặc chấp nhận giá trị mặc định Nhấn Next để tiếp tục.

Hình 8 - Hộp thoại NetBIOS Domain Name

- Hộp thoại Database Active Active Directory (hình 9) và các tập tin

Log Bạn có thể chỉ định vị trí khác để mặc định Nhấn nút Next để tiếp tục.

Hình 10 -Hộp thoại Shared Sytem Volume

- Tiếp tục ở hộp thoại Permision (hình 11) bạn chọn mục permissions

compatible with pre-Windows 2000 server operating sytems khi hệ thống

có các Server phiên bản trước Windows 2000, hoặc chọn mục permissions

compatible only with Windows 2000 or Windows 2003 operating systems

khi hệ thống của bạn chỉ tòan các Sever Windows 2003 và Windows 2003

server Chọn xong nhấn Next.

Hình 11 - Hộp thoại permissions

-Trong hộp thoại Directory Services Restore Mode Administrator

password ( hình 12) yêu cầu bạn chỉ định mật khẩu dùng trong trường hợp Server phải khởi động vào chế độ Directory Server Rstore Mode Nhấn Next để tiếp tục.

Hình 12 - Hộp thoại Directory Services Restore Mode Administrator Password

- Hộp thoại Summary (hình 13) xuất hiện, hộp thoại này sẽ trình bày tất

cả các thông tin bạn đã chọn ở trên Nếu tất cả đều chính xác bạn nhấn Next

để bắt đầu quá trình cài đặt, hoặc nếu có sai sót bạn nhấn Back quay trở lại các

bước trước đó để chỉnh sửa

Hình 14 - Máy tính bắt đầu cài đặt Active directory

- Trong quá trình cài đặt máy tính sẽ đòi file Dnsmgr.dll (hình 15) bạn

phải đưa đĩa CD-ROM vào để copy file này

Hình 15 -Chương trình cài đặt đòi file Dnsmgr.dll.

- Cuối cùng hộp thoại Completing the Active Directory Installation

Wizard ( hình 16) thông báo quá trình cài đặt hoàn tất Nhấn nút Finish để kết

thúc quá trình cài đặt

Hình 16 - Hộp thoại Completing the Active Directory Installation Wizard

2 Quản trị tài khoản Nhân Viên và Phòng Ban

2.1 Quản lý tài khoản nhân viên và phòng ban trên Active Directory

a Tạo tài khoản mới

Để tạo tài khoản nhân viên trên Active Directory ta làm các bước sau:

- Vào Start  Programs  Administrative Tools  Active

Directory Users and Computers.

- Cửa sổ Active Directory Users and Computers xuất hiện, bạn nhấp chuột phải vào mục Users, chọn New Users (hình a.1).

Hình a.1 - Nhấp chuột phải vào mục Users chọn New Users

-Tiếp theo trong hộp thoại New Object User (hình a.2) bạn nhập tên nhân viên, tên tài khoản logon vào mạng, giá trị Full Name sẽ tự động phát sinh khi bạn nhập First Name và Last Name, nhưng bạn vẫn có thể thay đổi được và giá trị quan trọng nhất bắt buộc phải nhập là logon name

(username) Sau khi nhập xong các thông tin nhấn Next để tiếp tục

Hình a.2 – Hộp thoại New Object User

- Hộp thoại thứ hai xuất hiện (hình a.3), cho phép bạn nhập vào mật

khẩu (Password) của tài khoản nhân viên và đánh dấu vào các lựa chọn

liên quan đến tài khỏan như:

+ User must change password at next logon: nhân viên phải thay

mật khẩu ở lần đăng nhập đầu tiên

+ User can not change password: nhân viên không được thay đổi

mật mã

+ Password nerver expires: mật khẩu không bao giờ hết hạn + Account is Disable: khóa tài khoản.

Hình a.3 - Nhập vào mật khẩu (password) của tài khoản nhân viên

- Hộp thoại cuối cùng xuất hiện và nó hiển thị các thông tin mà bạn đãcấu hình cho nhân viên (hình a.4) Nếu tất cả các thông tin chính xác thì

bạn hãy nhấn vào nút Finish để kết thúc, còn nếu cần chỉnh sửa thì nhấn vào nút Black đẻ trở lại hộp thoại trước.

b Quản lý các thuộc tính của tài khoản nhân viên

- Để quản lý các thuộc tính của tài khoản nhân viên ta dùng công cụ

Active Directory User and Coputers bằng cách vào Start  Program  Administrator Tools  Active Directory User and Coputers Sau đó

chọn thư mục Users và nhấp chuột vào tài khỏan nhân viên cần khảo sát chọn Properties.

- Hộp thoại Properties xuất hiện, trong hộp thoại này chứa 13 Tab

chính Và ta sẽ lần lượt khảo sát các Tab này Ngoài ra ta còn có thể gom

nhóm (bằng cách dùng hai phím Shift và Ctrl) và hiệu chỉnh thông tin của

nhiều tài khoản nhân viên cùng một lúc

-Tab General (hình b.1): Tab này chứa các thông tin chung của nhân

viên trên mạng mà bạn đã nhập trong lúc tạo nhân viên mới Đồng thời bạn

có thể nhập thêm một số thông tin như: số điện thoại, địa chỉ Mail và địa chỉ Web cá nhân…

Hình b.1 - Tab General -Tab Address (hình b.2): Cho phép bạn có thể khai báo chi tiết các

thông tin liên quan đến địa chỉ của tài khỏan nhân viên như: địa chỉ nhà,thành phố, mã vùng quốc gia…

Hình b.2 -Tab Address

- Tab Acount ( hình b.3): Cho phép bạn khai báo Username, quy

định giờ logon vào mạng, quy định các chính sách tài khoản cho nhânviên, quy định máy trạm mà nhân viên có thể sử dụng để vào mạng, quyđịnh các chính sách tài khoản cho nhân viên, quy định thời điểm hết hạncủa tài khoản

Hình b.3 - Tab Account

+ Điều khiển giờ logon vào mạng: Nhấn chuột vào nút Logon

Hours, hộp Thoại Logon Hours xuất hiện (hình b.4) Theo mặc định

tất cả nhân viên đều được phép truy cập mạng 24 giờ mỗi ngày, trong

suốt 7 ngày của tuần Khi một nhân viên Logon vào mạng thì hệ thống

sẽ kiểm tra xem thời điểm này có nằm trong khoảng thời gian cho phépkhông, nếu không phù hợp thì hệ thống sẽ không cho phép vào mạng

Bạn có thể quy định giờ Logon bằng cách chọn vùng thời gian cần thay đổi và nhấp chuột vào nút lựa chọn Logon Permitted, ngược lại nếu không cho phép thì nhấp chuột vào nút Logon denied Sau đây là

ví dụ cho phép nhân viên làm việc từ 7h sáng đến 5h chiều, từ thứ haiđến thứ bảy