1. Tạo trên máy ảo Windows server 2 người dùng domain: Bấm StartAdministrative tools, chọn Active Directory users and computers rồi tạo 2 user, lần lượt đặt tên là user1 và user2. 2. Cấp quyền log on vào Windows server từ chính máy này cho 2 người dùng trên. Log on vào windows server bằng hai tài khoản trên để test thử. 3. Cho phép user 2 được phép shutdown máy server. User1 không được phép shutdown máy server. Test thử hai tài khoản người dùng user1 và user2 xem có shutdown được máy server không? 4. Cài đặt trong máy thật một máy in, cài đặt trong máy ảo server một máy in. Chia sẻ 2 máy in này. 5. Tạo trên máy thật 1 thư mục trên desktop với tên của mình, chia sẻ thư mục này.
Trang 1BÀI TẬP THỰC HÀNH SỐ 8 QUẢN TRỊ TÀI KHOẢN DOMAIN A/ Quản trị tài khoản người dùng domain
1 Tạo trên máy ảo Windows server 2 người dùng domain:
Bấm Start/Administrative tools, chọn Active Directory users and computers rồi tạo 2 user, lần lượt đặt tên là user1 và user2
2 Cấp quyền log on vào Windows server từ chính máy này cho 2 người dùng trên Log
on vào windows server bằng hai tài khoản trên để test thử
3 Cho phép user 2 được phép shutdown máy server User1 không được phép shutdown máy server Test thử hai tài khoản người dùng user1 và user2 xem có shutdown được máy server không?
4 Cài đặt trong máy thật một máy in, cài đặt trong máy ảo server một máy in Chia sẻ 2 máy in này
5 Tạo trên máy thật 1 thư mục trên desktop với tên của mình, chia sẻ thư mục này Tạo trên máy ảo một thư mục với tên Data on server rồi chia sẻ thư mục này
+ Từ máy thật truy cập vào máy ảo (có thể truy cập vào máy ảo của bạn khác) Kiểm tra xem có sử dụng được tài nguyên chia xẻ của máy ảo không? (Phải nhập user name và password của user account mà mình đã tạo trên máy ảo ở trên)
+ Từ máy ảo truy cập vào máy thật (có thể truy cập vào máy thật của bạn khác) Kiểm tra xem có sử dụng được tài nguyên được chia sẻ trên máy thật không? (Phải nhập user name
và password của user account mà mình đã tạo trên máy thật ở trên)
6 Khai báo chính sách cho user 1 log on vào windows server từ máy thật Win 8.1 Từ máy thật Win8.1 bấm lệnh Start/Run và gõ \\<địa chỉ IP của máy ảo server > để truy cập vào xem có được không
Sang máy thật khác bấm lệnh Start/Run và gõ \\<địa chỉ IP của máy ảo server > để truy cập vào xem có được không
7 Đổi tên tài khoản user1 thành ketoan01; user2 thành ketoan02
8 Reset lại mật khẩu cho ketoan02
Log on vào windows server bằng hai tài khoản sau khi đã đổi tên và mật khẩu xem có được không?
9 Khai báo cho phép tài khoản ketoan01 được phép log on vào server các ngày làm việc trong tuần từ 6h sáng đến 6h chiều Log on vào windows server để test kết quả
1
Trang 2Khai báo cho phép tài khoản ketoan02 được phép log on vào server trong các ngày từ thứ Tư đến Chủ nhật trong tuần từ 7h sáng đến 9h tối Log on vào windows server để test kết quả
B/ Quản trị tài khoản nhóm domain
10 Trên Windows server tạo một tài khoản nhóm domain có tên là PHONGKT
Add thành viên (member) là hai tài khoản đã tạo ở phần trên (ketoan01 và ketoan02) vào nhóm này
11 Phân quyền cho các thành viên của nhóm này được phép log on và server từ chính máy server Log on vào windows server bằng hai tài khoản ketoan01 và ketoan02 để test kết quả
12 Cho phép các thành viên của nhóm PHONGKT được phép truy cập và sử dụng tài nguyên vào server từ bất kỳ máy tính nào trong mạng
13 Khai báo cho phép tài khoản ketoan01 được phép sửa dữ liệu chia sẻ trên máy server Tài khoản ketoan02 thì chỉ được phép đọc dữ liệu này mà thôi
2