Đang tải... (xem toàn văn)
Tài liệu quản trị mạng Server 2003
SERVER DỰ PHÒNG 2003 Tài liệu quản trị mạng Server 2003 chi tiết cách cài đặt, tạo thêm Server đồng hành để phịng hờ trường hợp Server bị trục trặc, tạo domain, gia nhập máy vào domain, remote destop conection {từ máy truy xuất liệu vào máy server}, cài đặt thông số ADSL router vào máy server, tắt máy hoạt động tức thời - Nếu gia tăng thêm số lượng máy vào domain gắn thêm Switch để đảm bảo truyền liệu truy cập internet tốt - Số lượng máy nên dùng đường truyền ADSL với tốc độ (ví dụ khoảng 50 máy, 70 máy, 100 máy) Với câu hỏi trên, trả lời sau: Chi tiết cách cài đặt domain cài đặt thông số ADSL router vào máy server: Trước tiên bạn phải Cài đặt Windows Server 2003 Tiến hành bước sau Computer đóng vai trò Domain Controller Đưa đĩa CD cài đặt vào CD-ROM, khởi động lại Computer Cho phép boot từ đĩa CD Chương trình Windows setup bằt đầu load Files phục vụ cho việc cài đặt Nhấn Enter mà hình Welcome to Setup xuất Đọc điều khoản License Windows Licensing Agreement, sau nhấn F8 để đồng ý với điều khoản quy định MS Trên Windows Server 2003, xuất hình tạo phân vùng Partition đĩa cứng, trước hết tạo Partition dùng cho việc cài đặt Hệ Điều hành Nhấn ENTER Trên Windows Server 2003, chọn Format the partition using the NTFS file system Nhấn ENTER Chương trình Windows Setup tiến hành định dạng (format) đĩa cứng, chờ phút cho tiến trình hồn tất Computer tự Restart tiến trình copy File vào đĩa cứng hoàn tất Computer restart lại boot giao diện đồ họa Click Next trang Regional and Language Options Trên trang Personalize Your Software, điền Tên Tổ chức Bạn Ví dụ: Name: Server 2003 Organization: Quan Tri Mang 10 Trên trang Product Key điền vào 25 chữ số Product Key mà bạn có click Next 11 Trên trang Licensing Modes chọn option áp dụng cho version Windows Server 2003 mà bạn cài đặt Nếu cài đặt Licence chế độ per server licensing, đưa vào số connections mà bạn có License Click Next 12 Trên trang Computer Name Administrator Password điền tên Computer ví dụ Server2003, tên điền vào Computer Name text box Điền tiếp vào mục Administrator password xác nhận lại password mục Confirm password (ghi nhớ lại password administrator cẩn thận, khơng bạn log-on vào Server cho hoạt động tiếp theo) Click Next 13 Trên trang Date and Time Settings xác lập xác Ngày, múi Việt Nam (nếu bạn Việt Nam), lưu ý time zone GMT + Click Next 14 Trên trang Networking Settings, chọn Custom settings option 15 Trên trang Network Components, chọn Internet Protocol (TCP/IP) entry Components click Properties 16 Trong Internet Protocol (TCP/IP) Properties dialog box, xác lập thông số sau: IP address: 10.0.0.2 Subnet mask: 255.255.255.0 Default gateway: 10.0.0.1 (chú ý Default Gateway 10.0.0.1 IP address Card Ethernet cua Router ADSL) Preferred DNS server: 10.0.0.2 Additional DNS server la địa mà ISP cung cấp cho ADSL Router, ví dụ : 203.162.4.1 17 Click OK Advanced TCP/IP Settings dialog box 18 Click OK Internet Protocol (TCP/IP) Properties dialog box 19 Click Next trang Networking Components 20 Chấp nhận lựa chọn mặc định môi trường Network Workgroup (chúng ta tạo môi trường Domain sau, thăng cấp (promote) máy trở thành Domain controller thành viên Domain Click Next 21 Tiến trình cài đặt tiếp tục Finish, Computer tự khởi động lại 22 Log-on lần vào Windows Server 2003 dùng password mà tạo cho tài khoản Administrator trình Setup 23 Xuất hình trang Manage Your Server, bạn nên check vào "Don't display this page at logon checkbox" đóng cửa sổ Window lại Bước trình cài đặt cấu hình DNS trước chạy tiện ích dcpromo Bước cài đặt Domain Naming System (DNS) server server Điều cần thiết Active Directory Service hoạt động Domain Controller, kiểm sốt tồn Domain yêu cầu phải có DNS server service phục vụ cho nhu cầu truy vấn tên hostname, đăng kí record (A, PTR, SRV records v.v ) Chúng ta cài DNS server sau nâng vai trò Computer lên thành Domain Controller, DNS server phục vụ truy vấn cho toàn Domain Tiến hành bước sau để cài đặt DNS server Click Start, Control Panel Click Add or Remove Programs Trong Add or Remove Programs, click Add/Remove Windows Components Trong Windows Components, xem qua danh sách Components click Networking Services entry > Click Details Check vào Domain Name System (DNS) checkbox click OK Click Next Windows Components Click Finish Completing the Windows Components Wizard Đóng Add or Remove Programs DNS server cài đặt, Admin cần đưa vào DNS Server thông số cụ thể phục vụ cho hoạt động truy vấn tên, cụ thể tạo hai vùng Forward Reverse lookup zones Tiến hành bước sau để cấu hình DNS server: Click Start sau click Administrative Tools > Chọn DNS Trong bảng làm việc DNS (DNS console), mở rộng server name (Server2003 ), sau click Reverse Lookup Zones Right click Reverse Lookup Zones chọn New Zone Kích Next Welcome to the New Zone Wizard Trên Zone Type , chọn Primary zone option click Next Trên Reverse Lookup Zone Name page, chọn Network ID option Enter 10.0.0 vào text box > Click Next Chấp nhận chọn lựa mặc định Zone File page, click Next Trên Dynamic Update page, chọn Allow both nonsecure and secure dynamic updates option Click Next Click Finish Completing the New Zone Wizard page Kế tiếp tạo Forward lookup zone cho Domain mà Computer Domain Controller Tiến hành bước sau: Right click Forward Lookup Zone click New Zone Click Next Welcome to the New Zone Wizard page Trên Zone Type page, chọn Primary zone option click Next Trên Zone Name page, điền tên forward lookup zone Zone name text box Trong ví dụ tên zone quantrimang.com, trùng với tên Domain tạo sau Đưa quantrimang.com vào text box Click Next Chấp nhận xác lập mặc định Zone File page click Next Trên Dynamic Update page, chọn Allow both nonsecure and secure dynamic updates Click Next Click Finish Completing the New Zone Wizard page Mở rộng Forward Lookup Zones click vào MSFirewall.org zone Right click quantrimang.com Click New Host (A) Trong New Host dialog box, điền vào xác Server2003 Name (uses parent domain name if blank) text box Trong IP address text box, điền vào 10.0.0.2 Check vào "Create associated pointer (PTR) record checkbox" Click Add Host Click OK DNS dialog box thông báo (A) Record tạo xong Click Done New Host text box 10 Right click quantrimang.com forward lookup zone click Properties Click Name Servers tab Click exchange2003be entry click Edit 11 Trong Server fully qualified domain name (FQDN) text box, điền vào tên đầy đủ Domain controller computer Server2003 quantrimang.com Click Resolve Sẽ nhận thấy, IP address Server xuất IP address list Click OK 12 Click Apply sau click OK quantrimang.com Properties dialog box 13 Right click DNS server name Server2003, chọn All Tasks Click Restart 14 Close DNS console Giờ Computer sẵn sàng để nâng vai trò lên Thành Domain controller Domain quantrimang.com Tiến hành bước sau để tạo Domain nâng server thành Domain Controller Domain Cài đặt First Domain Controller Click Start click Run Trong Run dialog box, đánh lệnh dcpromo Open text box click OK Click Next Welcome to the Active Directory Installation Wizard page Click Next Operating System Compatibility page Trên Domain Controller Type page, chọn Domain controller for a new domain option click Next Trên Create New Domain page, chọn Domain in a new forest option click Next Trên New Domain Name page, điền tên đầy đủ Domain (Full DNS name) quantrimang.com text box click Next Trên NetBIOS Domain Name page (NetBIOS name Domain nhằm support cho Windows OS- dòng Windows NT WINDOWS 9x đời cũ, Client muốn giao dịch với Domain), chấp nhận NetBIOS name mặc định Trong ví dụ tuoitre Click Next Chấp nhận xác lập mặc định Database and Log Folders page click Next 10 Trên Shared System Volume page, chấp nhận vị trí lưu trữ mặc định click Next 11 Trên DNS Registration Diagnostics page, chọn I will correct the problem later by configuring DNS manually (Advanced) Click Next 12 Trên Permissions page, chọn Permissions compatible only with Windows 2000 or Windows Server 2003 operating system option Click Next 13 Trên Directory Services Restore Mode Administrator Password page (chế độ phục hồi cho Domain Controller DC gặp phải cố, Khi DC offline, vào chế độ troubleshoot cách Restart Computer, chọn F8), điền vào Restore Mode Password sau Confirm password (Các Admin không nên nhầm lẫn Password chế độ với Domain Administrator Password, điều khiển hoạt động DCs Domain) Click Next 14 Trên Summary page, click Next 15 Bây lúc Computer cần Restart để thông số vừa cài đặt Active 16 Click Finish Completing the Active Directory Installation Wizard page, hoàn thành việc cài đặt 17 Click Restart Now Active Directory Installation Wizard page 18 Log-on vào Domain Controller dùng tài khoản Administrator Tạo thêm Server đồng hành để phịng hờ trường hợp Server bị trục trặc: Cấu hình địa Server sau : IP address: 10.0.0.3 Subnet mask: 255.255.255.0 Default gateway: 10.0.0.1 (chú ý Default Gateway 10.0.0.1 IP address Card Ethernet cua Router ADSL) Preferred DNS server: 10.0.0.2 Additional DNS server la địa mà ISP cung cấp cho ADSL Router, ví dụ : 203.162.4.1 Sau Right click My Computer, click Properties Trong System Properties dialog box, click Network Identification tab Click Properties Trong Changes dialog box, click More Trong Primary DNS suffix of this computer text box, điền vào domain name tên domain (quantrimang.com) chứa Computer Nếu Computer không thành viên Domain text box để trống Chú ý: Change primary DNS suffix when domain embership changes enabled theo mặc định Trong ví dụ Computer thành viên Domain Cancel tất dialog boxes vừa xuất không cấu hình primary domain name thời điểm Restart lại Server Thực tương tự bước 2, Changes, chọn Domain Text box nhập vào: quantrimang.com Nhập user password tương ứng user administrator Restart lại server chọn logon vào domain Bước tiến hành install Additional domain Controller Click Start click Run Trong Run dialog box, đánh lệnh dcpromo Open text box click OK Click Next Welcome to the Active Directory Installation Wizard page Click Next Operating System Compatibility page Trên Domain Controller Type page, chọn Additional Domain controller for an existing domain option click Next Nhập user administrator password sau đo text box domain nhập quantrimang.com Trên NetBIOS Domain Name page (NetBIOS name Domain nhằm support cho Windows OS- dòng Windows NT WINDOWS 9x đời cũ, Client muốn giao dịch với Domain), chấp nhận NetBIOS name mặc định Trong ví dụ tuoitre Click Next Chấp nhận xác lập mặc định Database and Log Folders page click Next 10 Trên Shared System Volume page, chấp nhận vị trí lưu trữ mặc định click Next 11 Trên DNS Registration Diagnostics page, chọn I will correct the problem later by configuring DNS manually (Advanced) Click Next 12 Trên Permissions page, chọn Permissions compatible only with Windows 2000 or Windows Server 2003 operating system option Click Next 13 Trên Directory Services Restore Mode Administrator Password page (chế độ phục hồi cho Domain Controller DC gặp phải cố, Khi DC offline, vào chế độ troubleshoot cách Restart Computer, chọn F8), điền vào Restore Mode Password sau Confirm password (Các Admin không nên nhầm lẫn Password chế độ với Domain Administrator Password, điều khiển hoạt động DCs Domain) Click Next 14 Trên Summary page, click Next 15 Bây lúc Computer cần Restart để thông số vừa cài đặt Active 16 Click Finish Completing the Active Directory Installation Wizard page, hoàn thành việc cài đặt 17 Click Restart Now Active Directory Installation Wizard page 18 Log-on vào Domain Controller dùng tài khoản Administrator Gia nhập máy vào domain Mở Active Directory User and Computer sau tạo domain user tương ứng Logon vào máy con, thực thi tương tự trình Tạo thêm Server đồng hành để phịng hờ trường hợp Server bị trục trặc Logon vào domain với domain user tạo Remote destop conection va shutdown máy từ xa: Để remote máy máy chủ làm sau: Trong computer - properties - remote - chọn enable remote desktop on this computer Sau logon vào máy tính cho phép remote sử dụng cơng cụ Remote Desktop Connnection Nhập địa IP máy chủ máy sử dụng user administrator để remote Sau remote thành cơng shutdown máy tính từ xa cách dễ dàng, thơng qua tab shutdown start menu Nếu gia tăng thêm số lượng máy vào domain gắn thêm Switch để đảm bảo truyền liệu truy cập internet tốt nhất? Khi bạn thêm máy vào domain bạn cần thêm switch tương ứng, máy cần port swith Ví dụ bạn có 40 máy bạn phải có switch 24 port để đáp ứng cho 40 máy tính kết nối vào Số lượng máy đường truyền ADSL với tốc độ thích hợp Nếu có nhiều máy domain bạn cần thêm switch, cịn đường truyền ADSL phụ thuộc vào nhà cung cấp dịch vụ, bạn chọn ADSL FPT, Viettel, VDC Ngồi số lượng máy tính nhiều bạn nên chọn gói ADSL có tốc độ cao phép user mạng duyệt web, download upload cách dễ dàng Triển Khai Hệ Thống Domain Trên Windows Server 2003 Active Directory Mơ Hình Hệ Thống Trên Windows Server 2000/2003 I - Xây Dựng Windows Server 2003 Active Directory Và Tạo Các Đối Tượng Bằng Dòng Lệnh Windows Server 2003 hệ điều hành mạng hòan thiện nay, dùng Windows Server 2003 để triển khai hệ thống Domain Controller quản trị tài nguyên người dùng cho công ty hay xây dựng Web Server mạnh mẽ, tổ chức File Server lưu trữ liệu, cung cấp dịch vụ cho người dùng… Nếu Windows Server 2003 xem nhà quản trị tài ba hệ thống mạng Active Directory trái tim nó, tất hoạt động diễn hệ thống chịu chi phối điều khiển Active Directory Từ phiên Windows NT4.0 trở sau, Microsoft phát triển hệ thống Active Directory dùng để lưu trữ liệu domain đối tượng user, computer, group … cung cấp dịch vụ (directory services) tìm kiếm, kiểm soát truy cập, ủy quyền, đặc biệt dịch vụ chứng thực xây dựng dựa giao thức Keberos hổ trợ chế single sign-on, cho phép user cần chứng thực lần đăng nhập vào domain truy cập tất tài nguyên dịch vụ chia hệ thống vói quyền hạn hợp lệ Với dịch vụ tiện ích mình, Active Directory làm giảm nhẹ công việc quản lý nâng cao hiệu hoạt động, công việc mà thực hệ thống mạng ngang hàng, phân tán tiến hành cách dễ dàng thơng qua mơ hình quản lý tập trung đưa sách chung cho tồn hệ thống đồng thời ủy quyền quản trị để phân chia khả quản lý môi trường rộng lớn Những Thành Phần Chính Của Hệ Thống Active Directory User : tài khoản người dùng, cài đặt Active Directory có số tài khoản built-in tạo Administrator ngừơi có tồn quyền quản trị hệ thống, backup operator nhóm người dùng có khả backup restore liệu hệ thống mà không cần quyền hạn hợp lệ đôi với liệu Tuy nhiên để nhân viên tổ chức sử dụng tài nguyên đăng nhập (log-in) vào domain người quản trị cần phải tạo tài khoản hợp lệ, cấp phát cho người sử dụng Các user dùng tài khoản cấp administrator để log-in domain Và truy cập liệu file server hay dịch vụ khác Group: tập hợp ngừơi dùng có đặc tính chung, ví dụ nhân viên phịng ban sale có quyền truy cập lên folder sales file server muốn nhân viên công ty có quyền in laser printer, nên tạo group printing gán quyền in laser printer sau add tất nhân viên cơng ty vào group printing thay gán quyền in cho user riêng lẽ không hiệu (các bạn cần ý sử dụng group Domain User cho thao tác chung, mặc định tất user tạo thuộc group này) OU (organization unit): đơn vị tổ chức, thiết kế domain khảo sát hệ thống có đon vị tổ chức có phòng ban, phận Dựa kết khảo sát tạo OU tương ứng với chức năng, vị trí phịng ban Sales có OU Sales OU chứa group sales, group sales bao gồm tất thành viên phòng ban sale, user đặt OU Sales với group sales Như cần phải phân biệt rõ group sales OU Sales, chúng có khác biệt OU dùng để quản trị mặt sách muốn tất nhân viên thuộc phòng ban sales môi trường thật cài đât tự động MS OfficeXP hay update vá đăng nhập hệ thống phải tương tác qua OU Nhưng rõ ràng quản lý quyền hạn truy cập user OU, cần phải tạo group gán quyền thông qua group Đó khác biệt mà cần phân biệt Trên đối tượng hệ thống active directory, cịn có thành phần khác group plicy, site, trusting, global catalog, fsmo trình bày phần Trước bắt tay vào xây dựng hệ thống domain cho tổ chức mình, số lưu ý cần quan tâm là: - Cần có domain controler Primary (PDC) lại dùng Backup (BDC) để đáp ứng chức load balancing faultolerant, hệ thống có domain controler phải backup system state data Active Directory cẩn thận theo mức chuẩn (baseline) để phục hồi có sữ cố xảy hay dùng cho migration (di trú) qua máy khác PDC bị hư hỏng đột xuất - Hệ thống Active Directory sử dụng DNS cho trình phần giải tên dịch vụ thành viên chúng, bắt buộc phải có DNS hợp lệ để Active Directory ... Lệnh Windows Server 2003 hệ điều hành mạng hịan thiện nay, dùng Windows Server 2003 để triển khai hệ thống Domain Controller quản trị tài nguyên người dùng cho công ty hay xây dựng Web Server mạnh... xây dựng Web Server mạnh mẽ, tổ chức File Server lưu trữ liệu, cung cấp dịch vụ cho người dùng… Nếu Windows Server 2003 xem nhà quản trị tài ba hệ thống mạng Active Directory trái tim nó, tất hoạt... user mạng duyệt web, download upload cách dễ dàng Triển Khai Hệ Thống Domain Trên Windows Server 2003 Active Directory Mơ Hình Hệ Thống Trên Windows Server 2000 /2003 I - Xây Dựng Windows Server 2003
