CHUYÊN ĐỀ THỰC TẬP “Quản Trị Mạng Với Windows Server 2003 .” SVTH: HOÀNG VĂN THỦY Qu¶n TrÞ M¹ng Víi Windows Server 2003 Writened by: Hoμng V¨n Thuû. All Right Reserver Trang - 1 - MỤC LỤC Lời nói đầu Mục lục 1 Chương I – Cài đặt Windows Server 2003 7 I) Giới thiệu về hệ điều hành Windows Server 2003 7 1. Các phiên bản của họ HĐH Windows Server 2003 7 2. Những điểm mới của HĐH Windows Server 2003 7 3. Yêu cầu phần cứng cài đặt các phiên bản của Windows 2003 7 4. Các hệ điều hành cho phép nâng cấp thành Windows Server 2003 Enterprise Edition 8 II) Cài đặt HĐH Windows Server 2003 8 Chương II – Các dịch mạng của HĐH Windows Server 2003 16 I) ACTIVE DIRECTORY 16 1. Giới thiệu về Active Directory 16 2. Các đối tượng trong Active Directory và quy ước đặt tên 16 2.1 Distinguished Name 17 2.2 Globally Unique Indentifier 18 2.3 Relative Distinguished Name 18 2.4 User Principal Name 18 3. Các kĩ thuật được hỗ trợ bởi Active Directory 18 4. Active Directory và DNS 19 5. Cấu trúc logic của Active Directory 20 5.1 Domain 20 5.2 Các Organizational Unit 21 5.3 Tree (cây) 22 5.4 Forest (Rừng) 22 6. Cấu trúc vật lý của Active Directory 22 6.1 Site 22 6.2 Domain Controller 23 Qu¶n TrÞ M¹ng Víi Windows Server 2003 Writened by: Hoμng V¨n Thuû. All Right Reserver Trang - 2 - 7. Vai trò của Domain 24 7.1Global Catalog Server 24 7.2 Operation Master 25 8. Cài đặt Active Directory 27 II) Hệ thống tên miền DNS 37 1. Giới thiệu về DNS 38 2. Vùng 38 3. Máy chủ miền 39 4. Giải pháp đổi tên 39 5. DNS động 41 6. Cài đặt và cấu hình DNS 41 III) Dịch vụ DHCP 47 1. Giới thiệu về dịch vụ DHCP 47 2. Quá trình cấp phát động của DHCP 47 2.1 Yêu cầu cấp IP 47 2.2 Chấp nhận cấp IP 48 2.3 Chọn lựa cung cấp IP 48 2.4 Xác nhận cấp IP 48 3. Tiến trình thay mới 48 3.1 Thay mới tự động 48 3.2 Thay mới thủ công 49 4. Phạm vi cấp phát 49 5. Cài đặt và cấu hình dịch vụ DHCP 50 5.1 Yêu cầu cài đặt 50 5.2 Cài đặt dịch vụ DHCP 50 5.3 Cấu hình dịch vụ DHCP 51 5.4 Chứng thực DHCP 56 IV – Các loại User Account trong Windows Server 2003 57 1. Giới thiệu các loại User Account 57 Quản Trị Mạng Với Windows Server 2003 Writened by: Hong Văn Thuỷ. All Right Reserver Trang - 3 - 1.1 Local User Account 58 1.2 Domain User Account 58 1.3 Built-in User Account 58 2. Cỏc quy tc v yờu cu khi to User Account mi 58 2.1 Quy tc t tờn User Account 58 2.2 Yờu cu mt khu 59 2.3 Cỏc tu chn Account 59 3. To cỏc Local User Account 60 4. To cỏc Domain User Account 61 4.1 Cỏc tựy chn khi khi to Domain User Account 61 4.2 Thit lp cho password 62 4.3 Thay i thuc tớnh ca User Account 63 V User Profile, Home Folder v Disk Quota 67 1. User Profile 67 1.1 User Profile mc nh 67 1.2 User Profile cc b 67 1.3 Roaming User Profile 67 1.4 To Roaming Profile 68 1.5 Mandatory User Profile 68 1.6 To User Profile loi Mandatory 69 1.7 Qun lý User Profile 69 1.8 Thit lp User Profile 70 1.9 B khoỏ cỏc User Account 70 2. Home Folder 70 2.1 Tớnh cht ca Home Folder 71 2.2 To Home Folder v User Profile trờn server 71 3. Disk Quota 77 3.1 Gii thiu v Disk Quota 77 3.2 Thit lp Disk quota cho Home Folder 77 Quản Trị Mạng Với Windows Server 2003 Writened by: Hong Văn Thuỷ. All Right Reserver Trang - 4 - VI Nhúm v Chớnh sỏch nhúm 79 1. Gii thiu cỏc nhúm trong Windows Server 2003 79 1.1 Cỏc nhúm trong Domain 80 1.2 Cỏc nhúm trong Workgroup 80 2. Chớnh sỏch nhúm 82 2.1 Cỏc Group Policy Containers 83 2.2 Cỏc Group Policy Templates 83 3. ng dng ca chớnh sỏch nhúm 83 4. Cu hỡnh chớnh sỏch nhúm 85 4.1 Computer Configuration 88 4.2 User Configuration 88 4.3 Cỏc thit lp Administrative Templates 89 4.4 Cỏc thit lp kch bn 89 4.5 Cỏc thit lp an ton 90 4.6 Trin khai thit lp chớnh sỏch nhúm 91 5. Software Installation Services 97 5.1 Mc ớch 97 5.2 Phng phỏp trin khai 98 VII Quyn truy cp NTFS 101 1. Gii thiu v NTFS 101 2. Cỏc quyn ca NTFS 102 2.1 ng dng ca NTFS Permission 103 2.2 Quyn bi NTFS 103 2.3 S tha k trong NTFS Permission 104 2.4 Sao chộp, di chuyn File v Folder 104 2.5 Gỏn quyn NTFS 105 2.6 Thit lp quyn tha k 107 2.7 Nhng quyn truy xut c bit trong NTFS 107 3. S an ton trờn cỏc h thng file chia s 108 Qu¶n TrÞ M¹ng Víi Windows Server 2003 Writened by: Hoμng V¨n Thuû. All Right Reserver Trang - 5 - 3.1 Quyền cho phép đối với share folder 108 3.2 Ứng dụng những quyền share folder 109 3.3 Thực hiện share các folder 110 VIII – Internet Information Servives(IIS) 112 1. Đặc điểm của IIS 6.0 112 1.1 Nâng cao tính bảo mật 112 1.2 Hỗ trợ nhiều tính năng chứng thực 112 1.3 Hỗ trợ ứng dụng và các công cụ quản trị 113 2. Cài đặt và cấu hình IIS 6.0 114 2.1 Cài đặt IIS 6.0 114 2.2 Cấu hình IIS 6.0 117 3. Web Server 117 3.1 Một số thuộc tính cơ bản 117 3.2 Tạo Web site mới 119 4. FTP Server 124 4.1 Giới thiệu về FTP 124 4.2 Các thuộc tính của FTP Site 124 4.3 Tạo mới một FTP site 124 IX – Mail Server 128 1. Giới thiệu 128 2. Cài đặt Mail Mdeamon 129 3. Cấu hình Mail Mdeamon 133 3.1 Menu Setup 133 3.2 Menu Security 133 3.3 Menu Account 136 3.4 Sử dụng Mail trên client 139 X – Routing and Remote Access Services (RRAS) 141 1. Giới thiệu về Routing and Remote Access 141 2. Remote Access 142 Qu¶n TrÞ M¹ng Víi Windows Server 2003 Writened by: Hoμng V¨n Thuû. All Right Reserver Trang - 6 - 3. Dial-up Remote Connection 144 4. Vitual Private Network(VPN) 144 4.1 Kĩ thuật đường hầm 147 4.2 Các giao thức VPN 147 5. Cài đặt và cấu hình RRAS 149 5.1 Cài đặt và cấu hình trên server 149 5.2 Truy cập trên client 153 Kết luận 157 Tài liệu tham khảo 159 Quản Trị Mạng Với Windows Server 2003 Writened by: Hong Văn Thuỷ. All Right Reserver Trang - 7 - CHNG I CI T HH WINDOWS SERVER 2003 I - GII THIU V H IU HNH WINDOWS SERVER 2003 1. Cỏc phiờn bn ca h H iu Hnh (HH) Windows Server 2003 - Windows Server 2003 Web Edition: ti u dnh cho cỏc mỏy ch web - Windows Server 2003 Standard Edition: bn chun dnh cho cỏc doanh nghip, cỏc t chc nh n va. - Windows Server 2003 Enterprise Edition: bn nõng cao dnh cho cỏc t chc, cỏc doanh nghip va n ln. - Windows Server 2003 Datacenter Edittion: bn dnh riờng cho cỏc t chc ln, cỏc tp on vớ d nh IBM, DELL. 2. Nhng im mi ca h HH Windows Server 2003 - Kh nng kt ni chựm v ci núng RAM - H tr cho HH Windows XP tt hn - Tớch hp sn Mail Server (POP3) - Cú hai ch s dng giy phộp (license) l Per server licensing v Per device or Per User licensing. - H tr tt hn cu hỡnh a c bit: Vi cu trỳc a ng (Dynamic) cú cỏc Volume nh Volume Simple, Spanned, Striped(RAID-0), Mirrored(RAID-1) v RAID-5. Cỏc Volume ny cú tc truy xut v lu d liu nhanh, cú kh nng chng li cao. Thay cho vic qun lý a bng Partiton a cng dng Basic. 3. Yờu cu phn cng ci t cỏc phiờn bn Windows Server 2003 c tớnh Web Edition Standard Edition Enterprise Edition Datacenter Edition Dung lng RAM ti thiu 128MB 128MB 128MB 256MB Dung lng RAM khuyn cỏo 256MB 256MB 256MB 1GB Dung lng RAM h tr ti a 2GB 4GB 32GB cho mỏy dũng x86 v 64GB cho dũng Itanium 64GB cho mỏy dũng x86 v 512GB cho mỏy dũng Qu¶n TrÞ M¹ng Víi Windows Server 2003 Writened by: Hoμng V¨n Thuû. All Right Reserver Trang - 8 - Itanium Tốc độ tối thiểu cho CPU 133Mhz 133Mhz 133Mhz cho máy dòng x86, 733Mhz cho máy dòng Itanium 400Mhz cho máy dòng x86, 733 cho máy dòng Itanium Tốc độ CPU khuyến cáo 550Mhz 550Mhz 733Mhz 733Mhz Số CPU hỗ trợ 2 4 8 8 đến 32 CPU cho máy dòng x86, 64 CPU cho máy dòng Itanium Dung lượng đĩa trống 1,5GB 1,5GB 1,5GB cho máy dòng x86, 2GB cho máy dòng Itanium 1,5GB cho máy dòng x86, 2GB cho máy dòng Itanium Số máy kết nối trong dịch vụ cluster Không hỗ trợ Không hỗ trợ 8 máy 8 máy 4. Các hệ điều hành cho phép nâng cấp thành Windows Server 2003 Enterprise Edition - Windows NT Server 4.0 với Services Pack 5 hoặc lớn hơn. - Windows NT Server 4.0, Terminal Server Edition, với Services Pack 5 hoặc lớn hơn. - Windows NT Server 4.0, Enterprise Edition, với Services Pack 5 hoặc lớn hơn. - Windows 2000 Server - Windows 2000 Advanced Server - Windows Server 2003 Standard Edition II – CÀI ĐẶT HĐH WINDOWS SERVER 2003 Có nhiều cách cài đặt Windows Server 2003 như: - Cài đặt từ đĩa CD/DVD - Cài đặt qua một thư mục chia sẻ: cách cài đặt này không thể format được ổ đĩa cài đặt (thường là ổ C). - Cài đặt tự động thông qua Setup Manager Wizard: để cài đặt tự động chúng ta phải tạo ra file trả lời tự động từ trước. Dùng chương trình Setup Manager Wizard tạo ra Qu¶n TrÞ M¹ng Víi Windows Server 2003 Writened by: Hoμng V¨n Thuû. All Right Reserver Trang - 9 - hai file trả lời tự động là Unattend.bat và Unattend.txt, hai file này chứa thông tin mà trong khi cài đặt HĐH sẽ hỏi, thay vì chúng ta phải gõ vào thì chúng ta tạo ra trước và HĐH sẽ lấy những thông tin được nhập vào từ hai file này. Thông thường nhất chúng ta vẫn dùng cách cài đặt từ đĩa CD/DVD. Sau đây là một số hình ảnh về việc cài đặt HĐH Windows Server 2003. Cho đĩa Windows Server 2003 vào ổ CD, cho máy boot từ ổ CD đầu tiên, sau khi ấn một phím bất kì để boot từ CD, hệ thống sẽ load tất cả những phần cứng có trên máy. Ấn Enter để tiếp tục cài đặt. Ấn F8 để đồng ý đăng kí license trong quá trình cài đặt [...]... Hong Văn Thuỷ All Right Reserver Trang - 11 - Quản Trị Mạng Với Windows Server 2003 t tờn v t chc cho quỏ trỡnh ci t Nhp Product Key khi h thng yờu cu Writened by: Hong Văn Thuỷ All Right Reserver Trang - 12 - Quản Trị Mạng Với Windows Server 2003 Chn ch cp giy phộp(license), cú hai ch cp giy phộp trong khi ci t Windows Server 2003 l: + Per Server: ng kớ giy phộp cho mỏy Server c phộp qun lý bao nhiờu... Reserver Trang - 27 - Quản Trị Mạng Với Windows Server 2003 n next tip tc ci t Thụng bỏo mỏy ch Domain controller ang l phiờn bn Windows Server 2003 v nhng h iu hnh no khụng th gia nhp min ca h iu hnh windows 2003 õy cú hai h iu hnh khụng th gia nhp min ca Windows server 2003 l Windows 95 v Windows NT 4.0 Sp 3 tr v trc n next tip tc Writened by: Hong Văn Thuỷ All Right Reserver Trang - 28 - Quản Trị. .. ci t Windows Server 2003 Giao din logon ca Windows Server 2003 Writened by: Hong Văn Thuỷ All Right Reserver Trang - 15 - Quản Trị Mạng Với Windows Server 2003 CHNG II CC DCH V MNG CA HH WINDOWS SERVER 2003 I ACTIVE DIRECTORY 1 Gii Thiu V Active Directory Active Directory (AD) l ni lu tr cỏc thụng tin v ti nguyờn khỏc nhau trờn mng Cỏc ti nguyờn c Active Directory lu tr v theo dừi bao gm File Server, ...Quản Trị Mạng Với Windows Server 2003 Chn cng v phõn vựng trờn cng ú cha b ci t, sau ú n Enter tip tc Chn ch format cho phõn vựng c ci t, nờn dựng phõn vựng nh dng NTFS cho Windows Server 2003 Sau ú n Enter h thng format phõn vựng theo nh dng ó chn Writened by: Hong Văn Thuỷ All Right Reserver Trang - 10 - Quản Trị Mạng Với Windows Server 2003 Sau ú h thng s copy d... Administrator Writened by: Hong Văn Thuỷ All Right Reserver Trang - 13 - Quản Trị Mạng Với Windows Server 2003 Tip theo l t ngy, gi v chn mỳi gi cho h thng, chn mỳi gi GMT+7 Tip theo l thit t cho kt ni mng v tờn nhúm lm vic Workgroup, chn Typical settings v t tờn nhúm mng Writened by: Hong Văn Thuỷ All Right Reserver Trang - 14 - Quản Trị Mạng Với Windows Server 2003 Sau ú n Next h thng tip tc vic ci t... by: Hong Văn Thuỷ All Right Reserver Trang - 25 - Quản Trị Mạng Với Windows Server 2003 controller ny cp nht vo c s d liu ca domain Mi domain phi cú mt Infastructure Master, s thay i trong thnh viờn ca domain l s nhõn bn multi-master Primary Domain Controller emulator(PDC): Vai trũ ny rt hu ớch trong mụ hỡnh mixed Khi mt client khụng chy Windows XP hoc mt Server ang chy Windows NT tn ti trong mt domain... Windows NT Mc nh windows server 2003 ly tờn ca domain chớnh l tờn ca NetBIOS name, NetBIOS name cú nhim v phõn gii tờn min trờn Domain controller Chỳng ta cú th thay i tờn ny nhng chỳ ý khi mỏy trm join vo mỏy ch thỡ phi join theo tờn ca NetBIOS name ch khụng join theo tờn min na õy em theo mc nh n next tip tc Writened by: Hong Văn Thuỷ All Right Reserver Trang - 30 - Quản Trị Mạng Với Windows Server. .. Reserver Trang - 33 - Quản Trị Mạng Với Windows Server 2003 Quỏ trỡnh h thng bt õu lờn domain H thng yờu cu cho a CD Windows 2003 vo v chn n th mc \I386 Chỳng ta cho a vo v chn n th mc I386 trờn a n finish kt thỳc quỏ trỡnh lờn domain Sau khi n finish h thng yờu cu khi ng li Chỳng ta n restart now khi ng li h thng hon thnh vic lờn AD Writened by: Hong Văn Thuỷ All Right Reserver Trang - 34 - Quản Trị. .. v thit lp DNS server trờn mỏy tớnh, v t mỏy tớnh ny s dng DNS nh l mt DNS server - Th ba l kt ni DNS cú vn v mun thit t DNS bng tay (nõng cao) Theo khuyn cỏo ca Microsoft chỳng ta nờn tớch hp vic ci t DNS trong khi ci t AD vỡ nh th thỡ mi tớch hp c ht cỏc chc nng ca DNS v DNS khụng b li n next tip tc Writened by: Hong Văn Thuỷ All Right Reserver Trang - 32 - Quản Trị Mạng Với Windows Server 2003 Bc... cú th truy xut n mt i tng vi 1 GUID ca nú ngay c khi i tng thay i thnh nh danh khỏc Khỏi nim GUID ca windows 2003 l tng t nh mt SID (security Indentifiers) trong windows NT Mt SID c to bờn trong mt domain iu ny cú Writened by: Hong Văn Thuỷ All Right Reserver Trang - 17 - Quản Trị Mạng Với Windows Server 2003 ngha rng SID cú th tr nờn duy nht ch di mt domain GUID l mt tng th duy nht iu ny cú ngha rng . Cài đặt và cấu hình trên server 149 5.2 Truy cập trên client 153 Kết luận 157 Tài liệu tham khảo 159 Quản Trị Mạng Với Windows Server 2003 Writened. Windows Server 2003 Enterprise Edition - Windows NT Server 4.0 với Services Pack 5 hoặc lớn hơn. - Windows NT Server 4.0, Terminal Server Edition, với