Hand on lab windows server 2008

Cài ñVt File Server Resource Manager ; M\ Server Manager tg Administrative Tools ; CYa sc Server Manager, chuVt ph]i Roles, chbn Add Roles ; CYa sc Before You Begin chbn Next ; CYa sc Se

Hand on Lab

1 File Server Resource Manager 3

2 Terminal Services: Web Access ; Remote Application 19

3 Internet Information Services (IIS) 7.0 49

4 Active Directory Right Management Services 83

5 Fine;Grained Password and Account Lockout Policy 104

6 Network Access Protection (NAP;DHCP) 119

7 Windows Server 2008 Server Core: DHCP Server Core 163

8 Windows Server Backup: Operating system volume recovery 188

9 Windows Deployment Service (WDS) 206

FILE SERVER RESOURCE MANAGER

I M!c ñích

; CFu hình File Server Resource Manager ñI quy ñKnh quota trên folder

; CFu hình File Screens ñI ngăn cFm user chép 1 sO ñKnh dang file vào folder

Bài lab gPm các bưSc:

1 CFu hình Home Directory

2 Cài ñTt File Server Resource Manager

3 CFu hình Quota trên folder DATA

4 KiIm tra Quota

5 CFu hình File Screens

6 KiIm tra File Screens

II Chu>n B?

; MVt máy Windows Server 2008 ñã nâng cFp Domain Controller (Trong bài lab sY dZng MS Virtual PC)

; M\ Microsoft Virtual PC, kh\i ñVng máy ]o WIN2K3_DC

; T^o 2 user: Teo password P@ssword & Ti password P@ssword thuVc thành viên c`a group NhanVien

III ThHc hi n

1 C u hình Home Directory

; Log on Administrator password P@ssword

; M\ Windows Explorer, vào C:\ , t^o thư mZc DATA

; ChuVt ph]i thư mZc DATA, chbn Properties

; CYa sc Data Properties, qua tab Sharing, chbn Advance Sharing…

; CYa sc Advanced Sharing, ñánh dFu chbn vào ô Share this forder, chbn Permission

; CYa sc Permistion for Data, cFp quyfn Full Control cho group Everyone, chbn OK

; M\ Active Directory Users and Computers tg Administrative Tools, chuVt ph]i user Teo, chbn Properties

; CYa sc teo Properties, qua tab Profile, chbn Connect, nhhp vào ñưing djn UNC:

\\pc04\DATA\%username%

Chú thích: pc04: tên máy Server

DATA: tên share folder

%username%: bi n môi trư ng Chbn Apply, kiIm tra %username% chuyIn thành teo Chbn OK

; Tương tm, cFu hình Home Folder cho user Ti

2 Cài ñVt File Server Resource Manager

; M\ Server Manager tg Administrative Tools

; CYa sc Server Manager, chuVt ph]i Roles, chbn Add Roles

; CYa sc Before You Begin chbn Next

; CYa sc Seclect Server Roles, ñánh dFu chbn vào ô File Services, chbn Next

; CYa sc Select Role Services, ñánh dFu chbn vào ô File Server Resouce Manager, chbn Next

; CYa sc Configure Storade Usage Monitoring, ñánh dFu chbn c ñĩa C:, chbn Next

; CYa sc Confirm Installation Selections, chbn Install

; CYa sc Installation Results, kiIm tra quá trình cài ñTt hoàn tFt, chbn Close

3 C u hình Quota trên folder DATA

; M\ File Server Resource Manager tg Administrative Tools

; CYa sc File Server Resource Manager, bung Quota Management, chuVt ph]i Quotas, chbn Create Quota

; CYa sc Create Quota, t^i ô Quota Path, chbn Browse, trõ tSi ñưing djn C:\DATA

; Trong phpn How do you want to configure Quota Properties, chbn Define custom quota

properties, chbn Custom Properties…

; CYa sc Quota Properties of C:\Data, trong phpn Space Limit chq ñKnh dung lưrng 1 GB, chbn Hard Quota, chbn OK

; CYa sc Create Quota, chbn Create

; HVp tho^i Save Custom Properties as a Template, chbn Save the custom quota without creating a template, chbn OK

; Trong cYa sc File Server Resource Manager, kiIm tra ñã thist lhp thành công quota trên C:\Data

4 Ki"m tra Quota

; Log on user Teo@nhatnghe.com password P@ssword

; M\ Windows Explorer, kiIm tra có v ñĩa Z:\

; Copy 1 file bFt kỳ có dung lưrng lSn hơn 1Gb vào c Z:, kiIm tra nhhn ñưrc thông báo lvi

K t luan: User Teo chq ñưrc phép lưu trx tOi ña 1Gb dx li u vào thư mZc DATA c`a File Server

; CYa sc Creater File Group Properties, nhhp tên “Nhung File b? cam” vào ô File group name Trong ô File to include, lpn lưrt add các file *.txt, *.gif, *.jpg vào danh sách, chbn OK

; KiIm tra ñ{ t^o thành công File Groups tên Nhưng File bi cam

; Trong cYa sc File Server Resource Manager, chuVt ph]i File Screens, chbn Create File Screen

; CYa sc Create File Screen, trong ô File Screen Path, trõ ñưing djn ñsn C:\DATA Chbn Define

custom file Screen properties, chbn Custom Properties

; CYa sc File Screen Properties on C:\Data, chbn Active Screening, trong phpn File groups, ñánh dFu chbn Nhung File bi cam, chbn OK

6 Ki"m tra File Screens

; Log on user Teo@nhatnghe.com password P@ssword

; M\ Windows Explorer, copy các file có ñuôi jpg, gif, txt vào c ñĩa Z:, kiIm tra nhhn ñưrc thông báo lvi

; Copy mVt file không có ñuôi jpg, gif, txt vào c ñĩa Z:,(ví dZ: text.doc) kiIm tra chép vào c ñĩa Z: thành công

K t luan: User Teo không ñưrc chép các file có ñuôi txt, jpg, gif vào thư mZc DATA c`a File Server

TERMINAL SERVICES:

WEB ACCESS AND REMOTE APPLICATION

I M!c ñích

CFu hình Terminal Service hv trr Web Access và chia s} Application

Bài lab bao gPm các bưSc:

1 Cài ñTt Terminal Services

2 T^o user và cFp quyfn Remote Desktop cho user

3 Client kst nOi vào Terminal Server b~ng Remote Desktop Connection

4 Client kst nOi vào Terminal Server b~ng Web Access

5 CFu hình Remote Application

6 Client kst nOi Remote Application

7 T^o file MSI cho Remote Application

8 Client cài ñTt file MSI và kiIm tra

II Chu>n b?

Bài lab bao gPm 2 máy:

; Máy Server(máy ]o): Windows Server 2008 (Máy Server có cài ñTt MS Office 2007)

; Máy Client (máy thht): Windows Vista hoTc Windows Server 2008

; M\ Microsoft Virtual PC, kh\i ñVng máy ]o WIN2K3

; CFu hình TCP/IP cho 2 máy như trong b]ng sau:

III ThHc hi n

1 Cài ñVt Terminal Services

; T^i máy Server, log on Administrator password P@ssword

; M\ Server Manager tg Administrative Tools, chuVt ph]i Roles, chbn Add Roles

; Trong cYa sc Before You Begin, chbn Next

; CYa sc Select Server Roles, ñánh dFu chbn vào ô Terminal Services, chbn Next

; CYa sc Terminal Services, chbn Next

; CYa sc Select Server Roles, ñánh dFu chbn vào ô Web Access

; Trong hVp tho^i Add Roles Wizard chbn Add Required Features

; CYa sc Uninstall and Reinstall Applications for Compatibility chbn Next

; CYa sc Specify Authentication Method for Terminal Server, chbn Do not require Network Level Authentication, chbn Next

; CYa sc Specify Lisensing Mode, chbn Configure late, chbn Next

; CYa sc Select User Groups Allowed Access To This Terminal Server, chbn Next

; CYa sc Web Server (IIS) chbn Next

; CYa sc Select Role Services chbn Next

; CYa sc Confirm Installation Selections chbn Install

; Sau khi quá trình cài ñTt hoàn tFt, trong cYa sc Installation Results, chbn Close

; Trong hVp tho^i Add role Wizard, h thOng yêu cpu restart, chbn Yes

; Log on Administrator password P@ssword

; Trong cYa sc Installation Results, kiIm tra quá trình cài ñTt thành công, chbn Close

; M\ System trong Control Panel

; Trong cYa sc System, chbn Remote settings

; CYa sc System Properties, t^i tab Remote, kiIm tra có chbn Allow connections from

computers running any version of Remote Desktop (less secure)

2 T o user và c p quyin Remote Desktop cho user

; M\ Computer Management tg Administrative Tools, bung Local Users ang Groups, chuVt ph]i Users chbn New User…

; T^o user Teo password P@ssword

; Vào mZc Users, chuVt ph]i user Teo chbn Properties

; CYa sc Teo Properties, vào tab Member Of, add group Remote Desktop Users vào danh sách, chbn OK

3 Client k t nji vào Terminal Server b ng Remote Desktop Connection

; T^i máy Client, log on Administrator password P@ssword

; Vào Start\Programs\Accessories m\ Remote Desktop Connection, nhhp ñKa chq IP c`a máy server (vd: 192.168.10.14) vào ô Computer name, chbn Connect

; CYa sc Windows Security, nhhp user Teo password P@ssword, chbn OK

; KiIm tra kst nOi thành công vào Terminal Server

4 Client k t nji vào Terminal Server b ng Web Access

; T^i máy Client, log on Administrator password P@ssword

; M\ Internet Explorer, truy chp vào ñKa chq http://IP c`a terminal server/ts (vd:

; CYa sc Internet Explorer, chbn Add

; CYa sc Trusted sites, b‚ dFu chbn Require server verification (https:) for all sites in this zone, chbn Add

; Trong cYa sc TS Web Access, vào tab Remote Desktop, nhhp ñKa chq IP c`a máy server vào ô Connect to, chbn Connect

; CYa sc Remote Desktop Connection chbn Connect

; CYa sc Windows Security nhhp user Teo password P@ssword, chbn OK

; KiIm tra kst nOi thành công vào Terminal Server

; CYa sc Choose programs to add to the RemoteApp Programs list, ñánh dFu chbn vào các ô: Microsoft Office Excel 2007

Microsoft Office Outlook 2007

Microsoft Office Power Point 2007

Microsoft Office Word 2007

chbn Next

; CYa sc Review Settings, chbn Finish

; KiIm tra trong RemoteApp Programs, kiIm tra ñã add thành công các chương trình

Microsoft Office Excel 2007

Microsoft Office Outlook 2007

Microsoft Office Power Point 2007

Microsoft Office Word 2007

6 Client k t nji Remote Application

; T^i máy Client, m\ Internet Explorer, truy chp vào ñKa chq http://192.168.10.14/ts

; Trong cYa sc ch•ng thmc, nhhp user Teo password P@ssword, chbn OK

; Trong cYa sc TS Web Access, chbn Microsoft Office Word 2007

; CYa sc RemoteApp, chbn Connect

; CYa sc User Name chbn OK

; CYa sc Privacy Options, b‚ tFt c] các ô chbn, chbn Next

; CYa sc Sign up for Microsoft Update, chbn I don’t want to use Microsoft Update, chbn Finish

; KiIm tra t^i máy client ñã sY dZng ñưrc Microsoft Office Word 2007

7 T o file MSI cho Remote Application

; Vào Start\Programs\Administrative Tools\Terminal Services m\ TS RemoteApp Manager Trong RemoteApp Programs, gix phím Ctrl chbn:

Microsoft Office Excel 2007

Microsoft Office Outlook 2007

Microsoft Office Power Point 2007

Microsoft Office Word 2007

chbn Create Windows Installer Packages

; CYa sc Welcome to the RemoteApp Wizard, chbn Next

; CYa sc Specify Package Settings, chbn Next

; CYa sc Configure Distribution Package, chbn Next

; CYa sc Review Settings, chbn Finish

; M\ Windows Explorer, vào C:\Programs File\Packaged Programs, kiIm tra ñã t^o thành công các file msi ChuVt ph]i folder Packaged Programs chbn Properties

; CYa sc Packaged Programs Properties, vào tab Sharing chbn Advanced Sharing…

; CYa sc Advanced Sharing, dánh dFu chbn vào ô Share this folder, chbn OK

8 Client cài ñVt file MSI và ki"m tra

; T^i máy client, vào Start\Run, truy chp vào ñKa chq \\ñKa chq ip máy server (vd: \\192.168.10.14)

; CYa sc ch•ng thmc, nhhp user Teo password P@ssword, chbn OK

; Sauk hi truy chp thành công vào máy server, m\ folder Packaged Programs

; Cài lpn lưrt tFt c] các file msi

; Sau khi cài ñTt thành công, vào Start\Programs\RemotePrograms, m\ Microsoft Office Word

2007

; CYa sc RemoteApp, chbn Connect

; CYa sc ch•ng thmc user, nhhp user Teo password P@ssword

; KiIm tra t^i máy client ñã sY dZng ñưrc chương trình Microsoft Office Word 2007

INTERNET INFORMATION SERVICES (IIS) 7.0

I M!c ñích

; GiSi thi u cách cài ñTt và cFu hình IIS 7.0

; Bài lab bao gPm các bưSc

1 Cài ñTt Web Server (IIS) role

2 Kh]o sát Default Web Site

3 Hosting Web Site trên IIS 7.0

4 CFu hình Virtual Directory

5 Hosting nhifu Web Site trên 1 Web Server

6 CFu hình Secure Socket Layer (SSL) cho Web Site

II Chu>n b?

; MVt máy Windows Server 2008 (trong bài lab sY dZng MS Virtual PC)

; M\ Microsoft Virtual PC, kh\i ñVng máy ]o WIN2K3_DC

; Cài ñTt DNS Server role

1 Cài ñVt Web Server (IIS) role

; M\ Server Manager tg Administrative tools

; Trong cYa sc Server Manager, ChuVt ph]i Role, chbn Add Roles

; Trong cYa sc Before You Begin chbn Next

; CYa sc Select Server Roles, ñánh dFu chbn vào mZc Web Server (IIS)

; Trong hVp tho^i Add Roles Wizard chbn Add Required Features

; CYa sc Select Server Roles chbn Next

; CYa sc Web Server (IIS) chbn Next

; CYa sc Select Role Services chbn Next

; CYa sc Confirm Installation Selections chbn Install

; Sau khi quá trình cài ñTt hoàn tFt, chbn Close

; CYa sc Server Manager, kiIm tra ñã cài ñTt thành công Web Server (IIS) role

2 Kh o sát Default Web Site

; M\ Internet Information Services (IIS) Manager tg Administrative Tools

; CYa sc Internet Information Services (IIS) Manager, bung Web Server, bung Site, ChuVt ph]i Default Web Site, chbn Manage Web Site, chbn Advanced Setting…

; Trong hVp tho^i Advanced Settings, kiIm tra database c`a Default Web Site ñang lưu trx t^i ñưing djn %SystemDriver%\Inetpub\wwwroot, chbn OK

; M\ Windows Explorer, vào C:\Inetpub\wwwroot kiIm tra database c`a Default Web Site gPm có

2 file iisstart.htm và welcome.png

; M\ Internet Explorer, truy chp vào ñKa chq http://www.nhatnghe.com KiIm tra truy chp thành công trang web c`a Default Web Site

3 Hosting Web Site trên IIS 7.0

Bưlc 1:

; T^o thư mZc C:\WebSite Nhatnghe

; Trong C:\WebSite Nhatnghe t^o file index.htm vSi nVi dung bFt kỳ

Bưlc 2:

; M\ Internet Information Service (IIS) Manager tg Administrative Tools

; Bung Web server, chuVt ph]i Site chbn Add Web Site…

; Trong hVp tho^i Add Web Site nhhp WebNhatnghe vào ô Site name, trong ô Physical Path tr‚ ñưing djn ñsn C:\Web Site Nhatnghe, trong ô Type chbn http, trong ô Host name nhhp

www.nhatnghe.com, chbn OK

; CYa sc Internet Information Service (IIS) Manager, chbn WebNhatNghe, trong cYa sv gixa nhFp ñôi chuVt Default Document

; Chbn file index.htm, chbn Move Up ñI ñưa file index.htm lên ñ•ng ñpu danh sách

; ChuVt ph]i WebNhatnghe, vào Manage Web Site, chbn Restart

Bưlc 2: KiIm tra

; M\ Internet Exprorer, truy chp vào ñKa chq http://www.nhatnghe.com , kiIm tra truy chp thành công

4 C u hình Virtual Directory

Bưlc 1:

; Vào C:\Web Site Nhatnghe t^o thư mZc tên Admin

; Vào thư mZc Admin t^o file index.htm có nVi dung tùy ý

Bưlc 2:

; M\ Internet Information Service (IIS) Manager tg Administrative Tools

; Bung Web server, bung Site, ChuVt ph]i WebNhatnghe chbn Add Virtual Directory…

; Trong hVp tho^i Add Virtual Directory, nhhp admin vào ô Alias Trong ô Physical path tr‚ ñưing djn ñsn C:\Web Site Nhatnghe\Admin, chbn OK

; KiIm tra trong WebNhatnghe ñã có Virtual Directory tên admin

Bưlc 3: KiIm tra

; M\ Internet Explorer, truy chp vào ñKa chq http://www.nhatnghe.com/admin KiIm tra truy chp thành công

5 Hosting nhiiu Web Site trên 1 Web Server

Bưlc 1:

; M\ DNS Manager tg Administrative Tools

; T^o Forward Lookup Zones tên abc.com, trong zone abc.com t^o host record www.abc.com chq tSi ñKa chq web server (vd: 192.168.10.12)

Bưlc 2:

; T^o thư mZc C:\Web Site ABC

; Trong thư mZc C:\Web Site ABC t^o file default.htm có nVi dung bFt kỳ

Bưlc 3:

; M\ Internet Information Services (IIS) Manager tg Administrative Tools

; Bung Web server, chuVt ph]i Site chbn Add Web Site

; Trong hVp tho^i Add Web Site nhhp WebABC vào ô Site name Trong ô Physical Path tr‚ ñưing djn ñsn C:\Web Site ABC Trong ô Type chbn http Trong ô Host name nhhp

www.abc.com, chbn OK

; ChuVt ph]i WebABC chbn Manage Web Site, chbn Restart

Bulc 4: Ki"m tra

; M\ Internet Explorer, truy chp ñKa chq http://www.abc.com kiIm tra truy chp thành công

; M\ Internet Explorer, truy chp ñKa chq http://www.nhatnghe.com kiIm tra truy chp thành công

6 C u hình Secure Socket Layer (SSL) cho Web Site

Bưlc 1: Cài Active Directory Certificate Services role

; M\ Server Manager tg Administrative tools

; ChuVt ph]i Roles chbn Add Roles

; CYa sc Select Server Roles, ñánh dFu chbn Active Directory Certificate Service, chbn Next