Quản trị mạng Bài : Giới thiệu hệ thống Mạng DomainNetwork Dùng Quản lý Doanh Nghiệp I- MÔ HÌNH Máy Domain  Ip:192.168.1.2 ADSL  Ip:192.168.1.1 Printer  Ip:192.168.1.254  SM:255.255.255.0    GW:192.168.1.1  DNS:192.168.1.2 SM:255.255.255.0 Client1,Client2  Ip: DHCP SM:255.255.255.0 II- GIỚI THIỆU Collection By traibingo Quản trị mạng Với mơ hình trước sử dụng mạng Workgroup có lợi điểm đơn giản , dễ triển khai không thuận lợi cơng tác quản trị tính bảo mật kém, mơ hình Lab-4 giói thiệu hệ thống Domain Network với ưu điểm - Quản lý tập trung toàn thành phần hệ thống Khả bảo mật cao thuận lợi nhờ chế Single Set of Credential - Khả co giãn linh động cho quy mô, dễ dàng mở rộng - Áp dụng chế quản lý dựa Policy (Policy-based Administration) - Cho phép triển khai Application tích hợp AD Database tận dụng chế Replication AD III- CÁC BƯƠC TRIỂN KHAI Mô lab gồm máy : máy dùng Windows Server 2k3 làm Domain Controller, DNS, DHCP server, máy Vista dùng cho User với bước thực để minh họa khả quản lý Domain Network với công việc: - Xây dụng hệ thống Domain bao gồm : nâng cấp Domain Controller Triển khai DHCP Server máy Domain Controller để cấp thông số cho máy Workstation kết nối (Join) Domain cách tự động - Tổ chức hệ thống phân quyền quản trị (Delegate) - Tạo Home Directory, Roamming Profile cho Domain User - Thiết lập Group Policy Object (GPO) để : triển khai application (deploy software), Script, kiểm soát kiện (Events) xảy hệ thống Collection By traibingo Quản trị mạng IV- TRIỂN KHAI CHI TIẾT Dựng domain controller máy Server với domain nhatnghe.local Cấu hình lại DNS server (tạo reserve lookup zone ) Cài cấu hình DHCP server máy Server Join tất máy client vào domain nhatnghe.local dùng ip động Cho máy client dùng Ip động truy cập internet Tổ chức OU user sau: a Trong doamin nhatnghe.local tạo OU : HCM NhaTrang b Trong OU HCM tạo OU PKthuat , PGvien user AdminHCM c Trong OU PKthuat tạo user AdminPKT user Nv1,Nv2,Nv3 d Trong OU PGvien tạo user AdminPgv user Gv1,Gv2,Gv3 e Trong OU Nhatrang tạo OU PKthuat ,PGvien user AdminNT, NV4 Trong OU HCM\PKthuat tạo group GKThuat add AdminNv1,Nv2,Nv3 vào group Trong OU HCM\PGvien tạo group Gvien add Gv1,Gv2,Gv3 vào group Trong Ou HCM tạo group Admin add AdminPKT, adminPgv vào group Cài AdminPAK.msi vào máy Client1và máy client2 Ủy quyền cho user AdminHCM có tồn quyền OU HCM user AdminNT có tồn quyền Ou NhaTrang (cho user có quyền tạo policy cho Ou mình) 10 Cho user AdminHCM, AdminNT, AdminPKT, AdminGVien phép Remote Desktop Trên máy client1 logon vào AdminHCM AdminNT Remote Desktop vào Doamin để kiểm tra Collection By traibingo Quản trị mạng 11 Dùng quyền AdminHCM ủy quyền cho user AdminPKT có tồn quyền OU PKthuat, user AdminPGV toàn quyền OU PGvien 12 Dùng quyền AdminPKT cấm tất user OU PKThuat không phép chạy Notepad.exe, ngọai trừ user AdminPKT 13 Trên Server tạo folder FileServer, share foler cho group GKThuat có quyền read, group Gvien có quyền xóa file folder user tạo ra, group Admin có full quyền 14 Cài mày in Lexmark máy Server share cho user có quyền in Dùng quyền AdmimHCM tạo logon script cho OU HCM cho user logon tự động add network từ Ser1 máy client 15 Tạo logon script cho tất user tự động map folder Fileserver ổ đĩa Y: máy client 16 Kiểm toán tất user ou HCM in máy in Lexmark 17 Kiểm toán tất user truy cập vào foleder FileServer 18 Cho user dùng Roaming Profile, 19 Làm Home folder cho tất user 20 Deploy office cho tất user 21 Backup DHCP, Backup domain Copy thông tin backup sang PC khác Ghost lại máy Domain sau restore DHCP domain trở trạng thái ban đầu Thực Dựng domain controller máy Ser1với domain nhatnghe.local Collection By traibingo Quản trị mạng Click phải lên my network place chọn properties, click phải lên cacrd Lan chọn properties, chọn TCP/IP properties, khai báo IP hình vẽ, OK Vào Start Run  DCPROMO hình welcome ấn Next Next chọn option Controller for a new domain ấn Next Chọn option domain in a new Nhập vào tên forest ấn Next Nhatnghe.local ấn Next Collection By traibingo domain Quản trị mạng NetBios name ấn Next Màn hình SysVol ấn Next, chọn option Install and configure the DNS… ấn Next Database ấn Next Tiếp tục ấn Next, Next, Next đến hồn tất, khởi động lại máy Cấu hình lại DNS server (tạo reserve lookup zone ) Collection By traibingo Quản trị mạng Vào card Lan sửa lại Prefer DNS Vào Start Run gõ IP máy Server DNSMGMT.MSC để vào DNS lệnh Click phải vào Reverse Lookup Màn hình Welcome ấn Next, chọn Zone, chọn New Zone option Primary Zone ấn Next Next Network ID nhập vào 192.168.1 Vào Start Run CMD gõ lệnh Next, Next IPconfig /registerDNS Collection By traibingo Quản trị mạng Vào DNS kiểm tra xem có PRT chưa, Click phải PC chọn Properties, chọn vào Start Run gõ NSLookup để kiểm Tab Forwarder nhập vào IP ISP ấn tra Add, OK Hoàn tất việc chỉnh sữa DNS Cài cấu hình DHCP server máy Server Vào Start Run gõ lệnh APPWIZ.CPL để vào Add Remove Program, chọn Add Remove Window Component, chọn Network Services ấn Detail chọn DHCP ấn Next, source Window2K3, để cài DHCP Collection By traibingo 2.Vào Start Run gõ lệnh DHCPMGMT.MSC để vào DHCP, click phải lên DHCP chọn Manage authorized servers Quản trị mạng Ấn Authorize, nhập vào IP máy Chọn Server ấn Next, hoàn tất Server, OK, OK Authorized Server Click phải lên Server chọn New Scope Nhập vào Start IP, End IP, Next nhập vào Scope Name ấn Next Nhập vào dãy IP loại trừ Next, Next Collection By traibingo Chọn Option Yes, I want… Next Quản trị mạng Nhập IP ADSL, Next 10 Nhập IP DNS Server ấn Next 11 Màn hình WinS ấn Next, chọn 12 Hồn tất việc cài DHCP Option Yes, I want to active… Next, Finish Collection By traibingo 10 ...Quản trị mạng Với mơ hình trước sử dụng mạng Workgroup có lợi điểm đơn giản , dễ triển khai không thuận lợi công tác quản trị tính bảo mật kém, mơ hình Lab- 4 giói thiệu hệ thống Domain Network... Workstation kết nối (Join) Domain cách tự động - Tổ chức hệ thống phân quyền quản trị (Delegate) - Tạo Home Directory, Roamming Profile cho Domain User - Thiết lập Group Policy Object (GPO) để : triển... Policy Object (GPO) để : triển khai application (deploy software), Script, kiểm soát kiện (Events) xảy hệ thống Collection By traibingo Quản trị mạng IV- TRIỂN KHAI CHI TIẾT Dựng domain controller