ĐẠI HỌC SƯ PHẠM HUẾ KHOA TIN HỌC 00o BÀI TẬP LỚN QUẢN LÝ MẠNG LAN VỚI WINDOWS SEVER 2003 Giáo viên hướng dẫn Phù Đôn Hậu Sinh viên thực Phạm Anh Tùng Huế, Tháng 12 - 2006 Lý Do Chọn Đề Tài Với phát triển mạnh mẽ khoa học kĩ thuật nói chung lĩnh vực thơng tin nói riêng Các thành tựu phát triển ứng dụng vào thực tiễn xã hội ngày rộng rãi Sự phát triển xã hội ngày nhanh, khối lượng công việc ngày lớn, nhu cầu xử lý thông tin ngày cao Tuy nhiên nhiều lý nên tài liệu, chương trình, thông tin ta cần xử lý mà sách, báo, phương tiện thơng tin khơng có Internet đời giải tất hạn chế trên, cung cấp cho lồi người kho tri thức khổng lồ thể loại, lĩnh vực Mạng LAN loại mạng có chức giúp cho truy cập vào Internet để tìm kiếm, trao đổi thông tin, … Ứng dụng mạng LAN vào thực tiễn mạnh, hiệu Tuy nhiên để thiết kế, lắp ráp, cài đặt mạng LAN khơng phải biết Đề tài em nhằm cung cung cấp cho người học thông tin bản, cần thiết vấn đề: Cài đặt thành phần mạng LAN việc quản lý mạng LAN có hiệu Nội Dung Đề Tài Cài đặt Mạng LAN: 1.1 Giới thiệu Hệ Điều Hành Windows server 2003: Windows Server 2003 phát triển từ Windows 2000 Server, nên chức thấy Windows 2000 Server, cịn cung cấp thêm nhiều chức mới, cao cấp hơn, nhờ mà cơng tác quản trị hệ thống người quản trị trở nên dễ dàng hiệu hơn, đặc biệt chức bảo mật hệ thống Bộ sản phẩm Windows Server 2003 có phiên bản: Windows 2003 Standard Server,Windows 2003 Enterprise Server Windows 2003 Web Server  Windows 2003 Standard Server: Hardware Processors CPU Speed RAM Dung lượng đĩa  Cấu hình đề nghị (tối đa) 550 MHz 256 MB GB Windows 2003 Enterprise Server: Hardware Processors CPU Speed RAM Dung lượng đĩa  Cấu hình tối thiểu 133 MHz 128 MB 1.5 GB Cấu hình tối thiểu 133 MHz 128 MB 1.5 GB Cấu hình đề nghị (tối đa) 733 MHz 256 MB 32 GB Windows 2003 Web Server: Hardware Processors CPU Speed RAM Dung lượng đĩa Cấu hình tối thiểu 133 MHz 128 MB 1.5 GB Cấu hình đề nghị (tối đa) 550 MHz 256 MB GB 1.2 Cài đặt Windows server 2003 từ đĩa CD-ROM: Để cài đặt Windows server 2003 từ đĩa CD-ROM, thực bước sau: Sau nhấn nút Power để khởi động hệ thống, đưa đĩa CD-ROM cài đặt Window Server 2003 vào ổ CD-ROM, nhấn phím để khởi động từ CD-ROM Đợi vài giây, hình sau xuất hiện: Có ba chế độ cài đặt tương ứng với ba phiên hệ điều hành khác Ở đây, chọn [A] Windows 2003 Server Enterprise nhấn phím Enter Màn hình dị tìm số thơng số cấu hình trình cài đặt xuất hiện: Đợi vài giây, đến hình giới thiệu trình cài đặt: 4 Nhấn Enter (continue) để tiếp tục, đến hình thơng tin quyền hệ điều hành này: Nhấn phím F8 (I agree) để đồng ý, đến hình lựa chọn phân vùng đĩa dùng để cài đặt: Nhấn phím C (Create Partition) để tạo phân vùng đĩa cài đặt từ phân vùng chưa xác định, đến hình xác định dung lượng đĩa dùng để cài đặt: Ta thay đổi kích thước partition cần tạo, hình 4087MB, hoạc nhấn phím Enter (Create) để tạo phân vùng đĩa cài đặt theo kích thước mặc định: Chọn phân vùng cài đặt nhấn phím Enter (Install) để bắt đầu trình cài đặt Windows Server 2003 lên phân vùng lựa chọn: Chọn hệ thống file định dạng cho phân vùng chọn, trường hợp ta chọn hệ thống file NTFS sau nhấn phím Enter (Continue) để định dạng phân vùng theo hệ thống file NTFSđã chọn, hình xuất hiện: 10 Sau hoàn thành việc chép file cài đặt, hệ thống bắt đầu tiến trình cấu hình hệ thống: Sau cấu hình xong, hệ thống tự động khởi động lại kết thúc tiến trình cấu hình: 11 Màn hình khởi động lại sau: 12 Đợi vài giây, tiến trình cài đặt thực bắt đầu: 13 Màn hình yêu cầu nhập thông tin Họ tên (Name) Đơn vị cơng tác (Organization) Trong hình này, nhập thơng tin thích hợp, sau nhấn nút Next để tiếp tục, chẳng hạn như: 14 Màn hình yêu cầu nhập khóa xác nhận sản phẩm, thực sau nhấn nút Next: 15 Màn hình yêu cầu lựa chọn chế độ license muốn sử dụng, nên chọn “Per Device or Per User” để không bị giới hạn người dùng thiết bị truy cập, nhấn nút Next: 17 Màn hình yêu cầu nhập tên máy (computer name), trường hợp sau chọn tên máy SERVER, mật (adminitrator password & Comfirm password) người quản trị, nhập nhấn nút Next: 18 Màn hình yêu cầu thiết lập ngày phù hợp xuất hiện, điều chỉnh ngày hệ thống cho phù hợp nhấn nút Next: 19 Chúng ta chọn “Custom settings” để nhập thơng tin cấu hình địa IP nhấn nút Next hình sau: 20 Màn hình hiển thị thành phần mạng xuất Chúng ta chọn “Internet Protocol (TCP/IP)” nhấn nút Properties hình sau: 21 Màn hình “Internet Protocol (TCP/IP) Properties” xuất hiện, nhập đầy đủ thông tin địa IP hình sau nhấn nút OK, nhấn nút Next: để nhập vào số liệu cần thiết: Địa IP & Subnet mask máy SERVER (máy cài đặt) là: 192.168.61.6 & 255.255.255.0 10 không, nhấn Close để kết thúc thao tác tạo group b Bổ sung user vào group: Mọi user group kế thừa tất quyền mà group có Nếu user thành viên nhiều group kế thừa, cách kết hợp, tất quyền mà group có Bổ sung user vào group cách đơn giản để gán quyền cho nhóm nhiều user có quyền * Để bổ sung user vào group, thực bước sau: Nhấn đôi chuột vào tên group mà bổ sung user, hộp thoại Properties group xuất hiện: Nhấn nút Add…, nhập user cần bổ sung hình sau: Nhấn nút OK để đóng họp thoại Select Users, nhấn nút OK để đóng hộp thoại Properties group kết thúc thao tác bổ sung user vào group 5.8 Cấp quyền/hủy quyền cho User Group cục bộ: Sau đăng nhập vào hệ thống (vào mạng), người sử dụng thực 44 vài thao tác hệ thống, để có điều account user họ phải gán quyền (Right) thao tác hệ thống, nhiệm vụ administratos thực Thông thường, để gán quyền thao tác hệ thống cho người sử dụng ta đưa account user người sử dụng vào group có quyền tương ứng, group windows tạo trình cài đặt, gọi group tạo sẵn, administrator cần phải biết quyền group tạo sẵn Các thao tác cấp quyền cho user group tương tự Phần thực hành tập trung hướng dẫn phương pháp cấp hủy quyền group Chúng ta thực bước tương tự user Để cấp quyền cho group, thực bước sau: 1.Từ menu Start, kích chọn Local Security Policy hình sau: 2.Chọn User Rights Assignment hộp thoại Local Security Settings hình sau: 3.Trong panel bên phải, nhấn đôi chuột vào quyền mà dự định cấp cho group, chẳng hạn “Access this computer from the network” Hộp thoại chứa nhóm cấp quyền xuất hiện: 45 4.Nhấn nút Add User or Group… hộp thoại Select Users or Groups xuất hiện: 5.Nhấn nút Object Types… đánh dấu chọn vào mục Groups hình sau: 6.Nhấn nút OK Nhập tên group dự định cấp quyền, chẳng hạn “cnpm” hình sau: 46 7.Nhấn nút OK, tên group đưa vào danh sách group cấp quyền 8.Nhấn nút Apply, OK để hoàn thành thao tác cấp quyền cho group Chú ý: Thao tác hủy quyền group tương tự thao tác cấp quyền Chúng ta vào Local Security Settings bước bước 2, nhấn đôi chuột lên quyền muốn hủy bỏ group bước 3, sau chọn tên group loại bỏ khỏi danh sách nhóm Chú ý: Chúng ta nên sử dụng group Windows Server 2003 xây dựng sẵn thực cấp quyền/ hủy quyền group để tiết kiệm thời gian độ phức tạp quản trị hệ thống 47 5.9 Chia sẻ tài nguyên cho User Group cục bộ:  Chia sẻ tài nguyên cho User Group: Sau đăng nhập vào hệ thống, người sử dụng truy xuất file/thư mục hệ thống (trên ổ đĩa server) giới hạn cho phép đó, để có điều account user họ phải gán quyền/sự cho phép (Permission) file/thư mục đó, nhiệm vụ administratos, account user có quyền tương đương, thực Để gán cho phép cho user administrator thực việc chia sẻ file/thư mục ổ đĩa server Để chia sẻ tài nguyên file/thư mục, thực bước sau: Nhấn chuột phải vào thư mục dự định chia sẻ, chọn Sharing and Security… hình sau: Hộp thoại Properties thư mục chia sẻ xuất hiện, chọn tab Sharing: i Trong mục “Share name:”: nhập tên để user vị trí khác hệ thống mạng sử dụng để tạo kết nối đến thư mục chia sẻ ii Trong mục “Description:”: nhập số thông tin mô tả thư mục Những thông xuất với tên thư mục chia sẻ để nhằm giúp user truy cập đến xác định nội dung chứa thư mục iii Trong mục “User limit:”: xác định lượng user truy cập đồng thời vào thư mục chia sẻ Nếu chọn: - Maximum allowed: Windows Server 2003 cho phép lượng user truy cập đồng thời lớn nhất, 32767 Tuy nhiên giá trị bị giới hạn tùy vào quyền số lượng user truy cập (the number of client 48 access licenses) bạn mua sản phẩm Windows Server 2003 hãng Microsoft - Allow this number of users: Windows Server 2003 cho phép lượng user truy cập đồng thời tương ứng với giá trị mà nhập vào Chú ý: Trong trường hợp máy chủ cài đặt IIS Web server, cửa sổ Properties thư mục chia sẻ cịn có thêm tab có tên Web Sharing Chức có tác dụng hỗ trợ việc xuất website lên IIS cách đơn giản Sau chia sẻ thư mục, bước định user phép truy cập thư mục chia sẻ Để thực nhiệm vụ này, phải phân quyền (assigning permission) cho account user group Các bước sau: Nhấn nút Permissions… để cấp quyền truy cập thư mục cho user group, hộp thoại Permissions xuất với user mặc định Everyone: Trong hộp thoại Permissions, group mặc định Everyone Everyone group đại diện cho tất người dùng mạng, bao gồm người dùng guest (trong mạng cục bộ, người dùng phép thâm nhập vào máy tính 49 khác mạng mà khơng cần phải đưa mật hiệu) user domain khác Bất kỳ lúc user đăng nhập vào mạng, user tự động thêm vào group Everyone Để đảm bảo việc kiểm soát quyền truy cập thư mục chia sẻ này, loại bỏ user Everyone cách chọn user nhấn nút Remove, đồng thời thực thao tác chia sẻ cho user cụ thể Nhấn nút Add…, hộp thoại Select Users or Groups xuất hiện, nhập tên user group, chẳng hạn: Nhấn nút OK, đánh dấu chọn vào quyền cấp cho user group này, chẳng hạn: Khi thực hành chia sẻ thư mục, có ba cho phép cần quan tâm: 50 Read Permission: cho phép xem tên file thư mục con, xem nội dung file, duyệt qua thư mục thực chương trình thực thi (bao gồm file có phần mở rộng com, exe,…) Change Permission: cho phép thêm file thư mục vào thư mục chia sẻ, thay đổi nội dung file, xóa thư mục file, bao gồm tất hoạt động cho phép Read Permission Full Control Permission: cho phép thay đổi quyền file (Change file permissions), chiếm quyền sở hữu file (take ownership of files) bao gồm tất hoạt động cho phép Change Permission Quyền sở hữu ownership: đối tượng ổ đĩa NTFS Active Directory có owner (chủ nhân) Owner điều khiển việc thiết lập quyền đối tượng (file, thư mục, máy in, ) Người quản trị hệ thống muốn sửa chữa thay đổi quyền file phải chiếm quyền sở hữu (ownership) file Chi tiết thao tác chiếm quyền sở hữu trình bày phần sau Thao tác thay đổi quyền chiếm quyền sở hữu file thực hệ thống file định dạng NTFS Nhấn Apply, OK để đóng hộp thoại Permissions Nhấn Apply, OK để hoàn thành thao tác chia sẻ tài nguyên  Theo dõi ổ đĩa/thư mục chia sẻ: Khi làm việc hệ thống mạng, hệ điều hành Windows bao gồm số công cụ hỗ trợ theo dõi trạng thái hoạt động hệ thống Để theo dõi tài nguyên chia sẻ, nhấn chuột phải vào biểu tượng My Computer, chọn Manage Trong cửa sổ Computer Management, chọn ba mục Shared Folders để thu thập thông tin liên quan đến nguồn tài nguyên chia sẻ hệ thống Chú ý: Nếu tên chia sẻ (Share Name) bao gồm dấu đô la ($) cuối tên (chẳng hạn C$, D$,…) tài ngun chia sẻ khơng xuất 51 truy cập vào hệ thống có chứa tài nguyên  Có nhiều cách để truy cập tài nguyên chia sẻ mạng, thực bước sau: Nhấn chuột phải vào biểu tượng My Network Places, chọn Explore: Kích chọn tên hệ thống máy mạng, tài nguyên chia sẻ xuất panel bên phải: Chú ý: Trong trường hợp hệ thống máy tính mạng chưa liên kết vào domain workgroup, tiến hành thao tác truy cập đến tài nguyên chia sẻ, hình u cầu nhập từ khóa (user name) mật (password) truy cập xuất hiện: Trong trường hợp này, phải biết từ khóa (user name) mật (password) để đăng nhập vào máy tính chia sẻ tài ngun Chú ý: Đối với User nhóm cục Domain, khởi tạo đánh dấu vào mục:User must change password at next logon không đánh dấu vào mục: User connot change password Account is isabled Sau 52 đăng nhập vào hệ thống mạng, muốn tiếp tục thay đổi mật mình, user nhấn tổ hợp phím Ctrl + Alt + Del nhấn nút Change Password để tiến hành thao tác thay đổi Cấp quyền sử dụng máy in cho User: Trong phần thực hành này, cấu hình phép user sử dụng máy in khoảng thời gian Đồng thời, chúng tiến hành cấp quyền phép user sử dụng máy in  Để cho phép user sử dụng máy in thời điểm đó, thực bước sau: Từ menu Start, chọn Settings, chọn Printers and Faxes Trong cửa sổ Printers and Faxes, nhấn chuột phải vào tên máy in cài đặt, chẳng hạn HP LaserJet 1100 (MS) Chọn Properties Kích chọn tab Advanced Khi thực thao tác chia sẻ máy in, theo mặc định, máy in sẵn sàng thời điểm (tùy chọn mặc định Always available) Trong trường hợp chúng ta, đánh dấu chọn vào mục Available from dùng phím mũi tên hai mục tương ứng liền kề để thay đổi thời gian cho phép sử dụng máy in cho phù hợp Chẳng hạn, hình sau, cho phép user mạng sử dụng máy in từ 7:00 sáng đến 5:00 chiều • Trên hình này, xem thơng tin liên quan đến máy in cách chi tiết thay đổi số thơng số cấu hình liên quan 53 Chẳng hạn, thay đổi cổng chọn cho máy in tab Ports, thay đổi tên máy in chia sẻ cài đặt thêm drive tương ứng với máy trạm chạy phiên hệ điều hành Windows khác tab Sharing Và phần quan trọng nữa, là, để thay đổi quyền sử dụng user máy in, chọn tab Security Chi tiết bước thực để cấp quyền sử dụng máy in cho user trình bày phần tiếp sau Sau xác định khoảng thời gian cho phép sử dụng máy in, nhấn nút Apply để xem lại kết thiết lập Nhấn nút OK để đóng form Properties hồn thành thao tác Chú ý: Trong trường hợp thực thao tác in ấn nằm khoảng thời gian cho phép, thao tác lưu lại hàng đợi bên máy in Và đến khoảng thời gian cho phép tiếp theo, thao tác máy in thực  Để cấp quyền sử dụng máy in cho user, thực bước sau: Từ menu Start, chọn Settings, chọn Printers and Faxes Trong cửa sổ Printers and Faxes, nhấn chuột phải vào tên máy in cài đặt, chẳng hạn HP LaserJet 1100 (MS) Chọn Properties Kích chọn tab Security Trong hộp thoại này, bên cạnh nhóm có quyền quản trị máy in Administratos, Print Operators Server Operators, nhận thấy nhóm Everyone tồn cấp quyền in ấn máy in Nếu giữ nguyên thiết lập tất user đăng nhập vào mạng (kể user guest) in máy in Điều thật 54 không nên Thay vào đó, nên loại bỏ nhóm Everyone thay vào cấp quyền cho người dùng xác định hệ thống mạng Để tiến hành loại bỏ nhóm Everyone, kích chọn nhóm nhấn nút Remove Để tiến hành bổ sung cấp quyền in cho user xác định hệ thống mạng, nhấn nút Add Trong hình Select Users, Computers, or Groups, nhập từ khóa user nhấn vào nút Check Names để kiểm tra tồn user Nếu nhập khơng xác, hộp thoại Name Not Found xuất với thông tin cảnh báo không tồn user hệ thống Trong trường hợp này, nhấn nút Cancel tiếp tục nhập từ khóa user đến xác 55 Tuy nhiên, giải pháp tốt nên nhấn nút Advanced để mở rộng hộp thoại Select Users, Computers, or Groups, nhấn nút Find Now để liệt kê danh sách user group có hệ thống Tiếp theo, kích chuột để chọn user group mong muốn Nhấn nút OK để thu lại phần mở rộng hộp thoại Nhấn nút OK để trở hộp thoại Properties Chú ý: Nếu muốn lựa chọn nhiều user group, giữ phím Ctrl phím Shift kích chuột để chọn Nhấn nút Apply để xem lại kết thiết lập Nhấn nút OK để đóng form Properties hồn thành thao tác Chú ý: Khi chia sẻ máy in, đồng thời thực hai tác vụ: Cho phép số người sử dụng máy in nào, cho phép số người sử dụng máy in khoảng thời gian quy định Thay vào đó, phải tiến hành cài đặt hai máy in thiết bị in (print device) Các bước để cài đặt máy in thứ hai tương tự phần cài đặt máy in cục trình bày phần Sau cài đặt máy in thứ hai, sử dụng máy in thứ phép số người sử dụng lúc nào, máy in thứ hai hạn chế người dùng khoảng thời gian định 56 Trong hình minh họa đây, cài đặt máy in HP LaserJet 1100 (MS) HP LaserJet 1100 (MS) thiết bị Chú ý cài đặt máy in thứ hai, cung cấp tên máy in tên chia sẻ mạng phải khác với máy in thứ Còn thơng tin thiết lập cấu hình hồn tồn giống 57 Mục Lục Lý chọn đề tài……………………………………………………….01 Cài đặt mạng LAN 02 1.1 Giới thiệu Hệ Điều Hành Windows server 2003 02 1.2 Cài đặt Windows server 2003 từ đĩa CD-ROM .03 1.3 Nối server Windows server 2003 vào domain 12 1.4 Nối client Windows XP vào domain tồn 14 Thiết lập địa IP mạng LAN .15 Kết nối nhiều mạng lại với 19 Cài đặt máy in cục kết nối với máy in mạng 21 Phân quyền cho loại User Group 27 5.1 Account user Profile user Windows server 2003 .27 5.1.1 Account user cục Account user domain 27 5.12 Các loại Profile user .28 5.2 Group Windows server 2003 29 5.2.1 Giới thiệu Group 29 5.2.2 Phạm vi Group 30 5.2.3 Group quyền Group tạo sẵn Windows server 2003 30 5.3 Tạo Account user domain .31 5.4 Gán thuộc tính cho Account user domain .35 5.5 Tạo Group domain 38 5.6 Bổ sung thành viên vào Group domain 38 5.7 Tạo User/Group cục 39 5.7.1 Tạo User .40 5.7.2 Tạo Group cục 41 5.5 Cấp quyền/huỷ quyền cho User Group cục 43 5.9 Chia sẻ tài nguyên cho User Group cục .47 Cấp quyền sử dụng máy in cho User 52 58 ... Windows 20 03 Enterprise Server: Hardware Processors CPU Speed RAM Dung lượng đĩa  Cấu hình tối thiểu 133 MHz 128 MB 1.5 GB Cấu hình tối thiểu 133 MHz 128 MB 1.5 GB Cấu hình đề nghị (tối đa) 733 MHz... hệ thống Bộ sản phẩm Windows Server 20 03 có phiên bản: Windows 20 03 Standard Server,Windows 20 03 Enterprise Server Windows 20 03 Web Server  Windows 20 03 Standard Server: Hardware Processors... 1.5 GB Cấu hình đề nghị (tối đa) 733 MHz 256 MB 32 GB Windows 20 03 Web Server: Hardware Processors CPU Speed RAM Dung lượng đĩa Cấu hình tối thiểu 133 MHz 128 MB 1.5 GB Cấu hình đề nghị (tối đa)