QUẢN LÝ VÀ DUY TRÌ HỆ ĐIỀU HÀNH MICROSOFT WINDOWS SERVER 2003 QUẢN LÝ VÀ DUY TRÌ HỆ ĐIỀU HÀNH MICROSOFT WINDOWS SERVER 2003 MỤC LỤC PHẦN 1 QUẢN LÝ VÀ DUY TRÌ HỆ ĐIỀU HÀNH . 6 CHƯƠNG 1: GIỚI THIỆU HỆ ĐIỀU HÀNH WINDOWS SERVER 2003 CỦA MICROSOFT 7 HỌ HỆ ĐIỀU HÀNH WINDOWS SERVER 2003 8 CÀI ĐẶT WINDOWS SERVER 2003 15 CẤU HÌNH WINDOWS SERVER 2003 32 TẠO MÁY CHỦ QUẢN TRỊ MIỀN . 35 CÁC KHÁI NIỆM CƠ BẢN VỀ ACTIVE DIRECTORY 46 TỔNG KẾT 54 BÀI TẬP THỰC HÀNH 54 CÁC CÂU HỎI ÔN TẬP . 55 CÁC KỊCH BẢN TÌNH HUỐNG . 57 CHƯƠNG 2: QUẢN TRỊ HỆ ĐIỀU HÀNH MICROSOFT WINDOWS SERVER 2003 . 58 SỬ DỤNG MICROSOFT MANAGEMENT CONSOLE (MMC) . 60 QUẢN TRỊ MÁY CH Ủ BẰNG “REMOTE DESKTOP FOR ADMINISTRATION” (MÀN HÌNH QUẢN TRỊ TỪ XA) 73 SỬ DỤNG REMOTE ASSISTANCE . 82 TỔNG KẾT 88 BÀI TẬP THỰC HÀNH 89 CÁC CÂU HỎI ÔN TẬP . 90 CÁC KỊCH BẢN TÌNH HUỐNG . 91 CHƯƠNG 3: GIÁM SÁT HỆ ĐIỀU HÀNH MICROSOFT WINDOWS SERVER 2003 . 92 CÁC KÝ NĂNG GIÁM SÁT MÁY CHỦ 93 SỬ DỤNG EVENT VIEWER . 95 SỬ DỤNG TASK MANAGER . 105 SỬ DỤNG PERFORMANCE CONSOLE (BẢNG ĐIỀU KHIỂN HIỆU NĂNG) 112 TỔNG KẾT 137 BÀI TẬP THỰC HÀNH 138 CÁC CÂU HỎI ÔN TẬP . 139 CÁC KỊCH BẢ N TÌNH HUỐNG . 140 CHƯƠNG 4: SAO LƯU VÀ PHỤC HỒI DỮ LIỆU . 142 HIỂU BIẾT VỀ SAO LƯU 143 SỬ DỤNG WINDOWS SERVER 2003 BACKUP . 175 TỔNG KẾT 182 BÀI TẬP THỰC HÀNH 183 CÁC CÂU HỎI ÔN TẬP . 184 KỊCH BẢN TÌNH HUỐNG . 185 QUẢN LÝ VÀ DUY TRÌ HỆ ĐIỀU HÀNH MICROSOFT WINDOWS SERVER 2003 CHƯƠNG 5: DUY TRÌ HỆ ĐIỀU HÀNH . 187 CÁC BẢN CẬP NHẬT CỦA HỆ ĐIỀU HÀNH WINDOWS 188 SỬ DỤNG MICROSOFT BASELINE SECURITY ANALYZER . 194 SỬ DỤNG WINDOWS UPDATE 196 TRIỂN KHAI CÁC BẢN CẬP NHẬT TRONG HỆ THỐNG MẠNG 200 SỬ DỤNG MICROSOFT SOFTWARE UPDATE SERVICES - SUS (DỊCH VỤ CẬP NHẬT PHẦN MỀM CỦA MICROSOFT) . 208 QUẢN LÝ CÁC BẢN QUYỀN PHẦN MỀM 222 TỔNG KẾT 232 BÀI TẬP THỰC HÀNH 233 CÁC CÂU HỎI ÔN TẬP . 235 CÁC KỊCH B ẢN TÌNH HUỐNG . 237 PHẦN 2 QUẢN LÝ VÀ DUY TRÌ HỆ ĐIỀU HÀNH . 240 CHƯƠNG 6: LÀM VIỆC VỚI TÀI KHOẢN NGƯỜI DÙNG 241 TÌM HIỂU TÀI KHOẢN NGƯỜI DÙNG (USER ACCOUNT) 242 NHÓM LÀM VIỆC (Workgroup) 242 MIỀN (Domain) . 243 LẬP KẾ HOẠCH TÀI KHOẢN NGƯỜI DÙNG . 244 ĐẶT TÊN CHO TÀI KHOẢN 244 LỰA CHỌN MẬT KHẨU . 245 THIẾT KÊ MÔ HÌNH PHÂN CẤP ACTIVE DIRECTORY 247 LÀM VIỆC VỚI TÀI KHOẢN NGƯỜI DÙNG CỤC BỘ . 247 TÀI KHOẢN NGƯỜI DÙNG CỤC BỘ . 249 QUẢN LÝ TÀI KHOẢN NGƯỜI DÙNG CỤC BỘ 250 LÀM VIỆC VỚI TÀI KHOẢN NGƯỜI DÙNG MIỀN 251 TẠO TÀI KHOẢN NGƯỜI DÙNG MIỀN . 253 QUẢN LÝ TÀI KHOẢN NGƯỜI DÙNG MIỀN . 256 QUẢN LÝ ĐỒNG THỜI NHIỀU NGƯỜI DÙNG . 269 DI CHUYỂN CÁC ĐỐI TƯỢNG NGƯỜI DÙNG . 270 KHỞI TẠO ĐỒNG THỜI NHIỀU NGƯỜI DÙNG . 271 NHẬP ĐỐI TƯỢNG NGƯỜI DÙNG SỬ DỤNG CSV DIRECTORY EXCHANGE 273 TẠO ĐỐI TƯỢNG NGƯỜI DÙNG BẰNG DSADD.EXE . 276 QUẢN LÝ KHÁI LƯỢC NGƯỜI DÙNG 279 NỘI DUNG KHÁI LƯỢC NGƯỜI DÙNG 280 SỬ DỤNG KHÁI LƯỢC NGƯỜI DÙNG BẮ T BUỘC . 284 GIÁM SÁT VÀ KHẮC PHỤC SỰ CỐ VIỆC XÁC THỰC NGƯỜI DÙNG 285 SỬ DỤNG CHÍNH SÁCH KHOÁ TÀI KHOẢN . 286 DỊCH VỤ ACTIVE DIRECTORY MÁY KHÁCH 287 KIỂM ĐỊNH XÁC THỰC . 289 TỔNG KẾT 291 BÀI TẬP THỰC HÀNH 293 CÁC CÂU HỎI ÔN TẬP . 295 CÁC KỊCH BẢN TÌNH HUỐNG . 296 CHƯƠNG 7: LÀM VIỆC VỚI NHÓM 298 HIỂU VỀ NHÓM . 299 QUẢN LÝ VÀ DUY TRÌ HỆ ĐIỀU HÀNH MICROSOFT WINDOWS SERVER 2003 SỬ DỤNG NHÓM CỤC BỘ . 305 SỬ DỤNG NHÓM ACTIVE DIRECTORY . 306 CÁC NHÓM MẶC ĐỊNH CỦA WINDOWS SERVER 2003 314 TẠO VÀ QUẢN LÝ CÁC ĐỐI TƯỢNG NHÓM 328 QUẢN LÝ NHÓM TỰ ĐỘNG 338 TỔNG KẾT 343 BÀI TẬP THỰC HÀNH 344 CÁC CÂU HỎI ÔN TẬP . 346 CÁC KỊCH BẢN TÌNH HUỐNG . 348 CHƯƠNG 8: LÀM VIỆC VỚI TÀI KHOẢN MÁY TÍNH 349 TÌM HIỂU ĐỐI TƯỢNG MÁY TÍNH (COMPUTER OBJECT) . 350 BỔ SUNG THÊM MÁY TÍNH VÀO MIỀN 353 TẠO ĐỐI TƯỢNG MÁY TÍNH . 354 QUẢN LÝ CÁC ĐỐI TƯỢNG MÁY TÍNH . 369 KHẮC PHỤ C SỰ CỐ TÀI KHOẢN MÁY TÍNH 375 TỔNG KẾT 378 BÀI TẬP THỰC HÀNH 380 CÁC CÂU HỎI ÔN TẬP . 381 CÁC KỊCH BẢN TÌNH HUỐNG . 383 PHẦN 3 QUẢN LÝ VÀ DUY TRÌ CÁC NGUỒN TÀI NGUYÊN CHIA SẺ ………………………………………………………………385 CHƯƠNG 9: CHIA SẺ CÁC TÀI NGUYÊN HỆ THỐNG FILE . 386 TÌM HIỂU VỀ CÁC CẤP PHÉP . 387 CÁC THƯ MỤC CHIA SẺ 392 QUẢN LÝ CÁC THƯ MỤC CHIA SẺ . 403 SỬ DỤNG CÁC QUYỀN NTFS . 411 QUẢN TRỊ IIS . 426 TỔNG KẾT 439 BÀI TẬP THỰC HÀNH 441 CÁC CÂU HỎI ÔN TẬP . 443 CÁC KỊCH BẢN TÌNH HUỐNG . 445 CHƯƠNG 10: LÀM VIỆC VỚI MÁY IN 448 TÌM HIỂU VỀ MÔ HÌNH IN ẤN TRONG WINDOWS SERVER 2003 449 TRIỂN KHAI MÁY IN CHIA SẺ . 451 CẤU HÌNH CÁC ĐẶC TÍNH MÁY IN 461 GIÁM SÁT CÁC MÁY IN 467 XỬ LÝ SỰ CỐ MÁY IN . 472 T ỔNG KẾT 475 BÀI TẬP THỰC HÀNH 476 CÁC CÂU HỎI ÔN TẬP . 478 CÁC KỊCH BẢN TÌNH HUỐNG . 481 QUẢN LÝ VÀ DUY TRÌ HỆ ĐIỀU HÀNH MICROSOFT WINDOWS SERVER 2003 PHẦN 4 QUẢN LÝ VÀ DUY TRÌ PHẦN CỨNG . 484 CHƯƠNG 11: QUẢN LÝ CÁC TRÌNH ĐIỀU KHIỂN THIẾT BỊ . 485 TỔNG QUAN VỀ TRÌNH ĐIỀU KHIỂN THIẾT BỊ . 486 TẠO CHIẾN LƯỢC DUY TRÌ TRÌNH ĐIỀU KHIỂN 494 SỬ DỤNG TRÌNH HƯỚNG DẪN ADD HARDWARE 498 SỬ DỤNG DEVICE MANAGER . 502 SỬ DỤNG CONTROL PANEL 512 XỬ LÝ SỰ CỐ CÁC THIẾT BỊ VÀ TRÌNH ĐIỀU KHIỂN 514 TỔNG KẾT 519 BÀI TẬP THỰC HÀNH 521 CÁC CÂU HỎI ÔN TẬP . 524 CÁC KỊCH BẢN TÌNH HU ỐNG . 526 CHƯƠNG 12: QUẢN LÝ LƯU TRỮ DỮ LIỆU TRÊN ĐĨA . 528 TỔNG QUAN VỀ LƯU TRỮ DỮ LIỆU TRÊN ĐĨA TRONG WINDOWS SERVER 2003 529 SỬ DỤNG CÔNG CỤ QUẢN TRỊ ĐĨA (DISK MANAGEMENT) 535 QUẢN TRỊ LƯU TRỮ DỮ LIỆU TRÊN ĐĨA 553 TỔNG KẾT 561 BÀI TẬP THỰC HÀNH 562 CÂU HỎI ÔN TẬP 565 CÁC KỊCH BẢN TÌNH HUỐNG . 569 THUẬT NGỮ 572 QUẢN LÝ VÀ DUY TRÌ HỆ ĐIỀU HÀNH MICROSOFT WINDOWS SERVER 2003 PHẦN 1 QUẢN LÝ VÀ DUY TRÌ HỆ ĐIỀU HÀNH QUẢN LÝ VÀ DUY TRÌ HỆ ĐIỀU HÀNH MICROSOFT WINDOWS SERVER 2003 GIỚI THIỆU HỆ ĐIỀU HÀNH WINDOWS SERVER 2003 CH ƯƠNG 1: GIỚI THIỆU HỆ ĐIỀU HÀNH WINDOWS SERVER 2003 CỦA MICROSOFT Mục đích của khóa học này là hướng dẫn bạn cách quản trị và duy trì một môi trường mạng dựa trên nền Microsoft Windows Server 2003 và chuẩn bị cho môn thi 70-290 trong hệ thống chứng chỉ của Microsoft. Khóa này giả định rằng bạn đã có một chút ít kinh nghiệm với các sản phẩm Microsoft Windows nhưng lại khá mới với họ sản phẩm Windows Server 2003. Do đó, mục tiêu của chương này là giới thiệu với bạn các phiên bản khác nhau của hệ điều hành Windows Server 2003 để bạn có thể nhận biết các điểm khác nhau cơ bản giữa chúng và lựa chọn sản phẩm phù hợp, đáp ứng được nhu cầu của hệ thống của bạn. Chương 1 sẽ hướng dẫn bạn qua các bước cài đặt Windows Server 2003 trên một máy tính và cấu hình nó thành một Active Directory Domain Controller (Máy chủ quản trị miền sử dụng Active Directory). Giảng viên có thể không yêu cầu bạn cài đặt hệ điều hành trên máy tính của bạn tại lớp học, nhưng nếu bạn muốn làm việc với hệ điều hành Windows Server 2003 tại nhà hoặc nơi nào khác ngoài lớp học, bạn phải làm quen với quá trình cài đặt và các bước cấu hình hệ thống này. Sau khi kết thúc chương này, bạn có khả năng: • Nhận biết các khác nhau cơ bản giữa các phiên bản của hệ điều hành Windows Server 2003 • Cài đặt Windows Server 2003 • Tạo một máy chủ quản trị miền (domain controller) • Nhận biết các thành phần logic và các khái niệm về Active Directory QUẢN LÝ VÀ DUY TRÌ HỆ ĐIỀU HÀNH WINDOWS SERVER 2003 7 GIỚI THIỆU HỆ ĐIỀU HÀNH WINDOWS SERVER 2003 HỌ HỆ ĐIỀU HÀNH WINDOWS SERVER 2003 Windows Server 2003 là sản phẩm mới nhất trong các hệ điều hành Windows Server và được cải tiến rất nhiều so với các phiên bản trước đó: bảo mật tốt hơn, độ tin cậy cao hơn và dễ dàng quản trị. Phần sau đây sẽ trình bày tổng quan về họ sản phẩm Windows Server 2003, tập trung vào các điểm giống và khác nhau giữa 4 phiên bản: Web Edition, Standard Edition, Enterprise Edition và Datacenter Edition Các phiên bản của họ Windows Server 2003 Windows Server 2003 là một phiên bản cập nhật cho nền tảng và các công nghệ đã giới thiệu trong Windows 2000. Nếu bạn nghiên cứu Windows Server 2003 trên cơ sở đã có kinh nghiệm về Windows 2000, bạn sẽ thấy việc chuyển đổi tương đối dễ dàng. Nếu bạn chỉ có kinh nghiệm với Windows NT 4, quá trình học của bạn có thể sẽ khó khăn hơn một chút. Mặc dù giao diện cơ bản của Windows Server 2003 khá giống với Windows 2000 nh ưng hệ điều hành này có rất nhiều cải tiến và tính năng mới nhằm bổ sung khả năng bảo mật, độ tin cậy và tăng cường nhiều công cụ quản trị. Khi bạn cân nhắc đến việc nâng cấp hay chuyển đổi sang hệ điều hành Windows Server 2003, bạn sẽ phải chỉ ra các tính năng và sự cải tiến đáng kể trong Active Directory, các công cụ mới hỗ trợ cho các đố i tượng chính sách nhóm (GPO - Group Policy Object), sự tăng cường khả năng bảo mật cho hệ thống, sự cải tiến của Terminal Services hay hàng loạt các tính năng tiên tiên của hệ điều hành mới này. THÔNG TIN THÊM: Các tính năng mới trong Windows Server 2003:Để tham khảo thêm đầy đủ các tính năng mới và khả năng hoàn hảo của Windows Server 2003, bạn có thể truy nhập vào Web site của Microsoft theo địa chỉ: http://www.microsoft.com/windowsserver2003 Các phiên bản khác nhau của Windows Server 2003 được thiết kế để hỗ trợ các nền tảng thiết bị phần cứng và vai trò máy chủ khác nhau. Bên cạnh 4 phiên bản cơ bản của Windows Server 2003 - Web, Standard (Tiêu chuẩn), Enterprise (Doanh nghiệp) và Datacenter (Trung tâm dữ liệu) – hệ điều hành này còn có thêm các phiên bản hỗ trợ phần cứng 64 bit và các hệ thống nhúng. Phần tiếp theo sẽ trình bày chi tiết hơn về các phiên bản này. QUẢN LÝ VÀ DUY TRÌ HỆ ĐIỀU HÀNH WINDOWS SERVER 2003 8 GIỚI THIỆU HỆ ĐIỀU HÀNH WINDOWS SERVER 2003 Các yêu cầu hệ thống Bốn phiên bản hệ điều hành khác nhau trong việc hỗ trợ các phần cứng. Bảng 1.1 liệt kê các yêu cầu hệ thống đối với từng phiên bản, đồng thời kèm theo phần cứng mà Microsoft khuyến nghị sử dụng. Bảng 1-1: Các yêu cầu hệ thống của Windows Server 2003 Web Edition Standard Edition Enterprise Edition Datacenter Edition Tốc độ CPU tối thiểu 133 MHz 133 MHz 133 MHz 400 MHz Tốc độ CPU nên dùng 550 MHz 550 MHz 733 MHz 733 MHz RAM tối thiểu 128 MB 128 MB 128 MB 512 MB RAM nên dùng 256 MB 256 MB 256 MB 1 GB RAM tối đa 2 GB 4 GB 32 GB 64 GB Số bộ vi xử lí SMP (Symmetric MultiProcessing) 2 4 8 32 Khoảng trống đĩa tối thiểu 1.5 GB 1.5 GB 1.5 GB 1.5 GB Phiên bản Web (Web Edition) Để tăng tính cạnh tranh của Windows Server 2003 so với các máy chủ Web khác, Microsoft đã cho ra một phiên bản đặc biệt của Windows Server 2003, được thiết kế chuyên dụng cho chức năng của một máy chủ Web. Phiên bản Web là một phần của hệ điều hành chuẩn cho phép người quản trị có thể triển khai các Web site, các ứng dụng Web và các dịch vụ Web mà không tốn nhiều chi phí và công sức quản trị. Hệ điều hành này hỗ tr ợ tối đa 2GB bộ nhớ RAM và 2 bộ vi xử lí – chỉ bằng một nửa so với khả năng hỗ trợ của bản Standard Edition. Phiên bản Web không có nhiều tính năng như các phiên bản Windows Server 2003 khác, tuy nhiên nó vẫn tích hợp một số thành phần có thể không cần thiết cho một Web Server điển hình, đó là: • Một máy chủ chạy phiên bản Web có thể là thành viên của một miền sử dụng Active Directory nhưng nó không th ể trở thành một máy chủ quản trị miền QUẢN LÝ VÀ DUY TRÌ HỆ ĐIỀU HÀNH WINDOWS SERVER 2003 9 GIỚI THIỆU HỆ ĐIỀU HÀNH WINDOWS SERVER 2003 • Mô hình Client Access License - CAL (giấy phép truy nhập từ máy trạm) chuẩn không được áp dụng cho các máy chủ chạy hệ điều hành Web Edition. Hệ điều hành này hỗ trợ một số lượng không giới hạn các kết nối Web, nhưng nó lại giới hạn tối đa 10 kết nối Server Message Block (SMB) đồng thời. Điều này có nghĩa là không thể có nhiểu hơn 10 người dùng mạng nộ i bộ có thể truy nhập các tài nguyên file và máy in tại một thời điểm bất kì • Các tính năng Tường lửa Bảo vệ Kết nối Internet (Internet Connection Firewall -ICF) và Chia sẻ Kết nối Internet (Internet Connection Sharing - ICS) sẽ không có trong phiên bản Web, điều này sẽ không cho phép máy chủ thực hiện chức năng của một cổng kết nối Internet. • Một máy chủ chạy hệ điều hành Web Edition không thể thực hiệ n chức năng của một máy chủ DHCP, máy chủ fax, máy chủ Microsoft SQL hay một Máy chủ Dịch vụ Dầu cuối mặc dù chức năng Remote Desktop (Truy nhập toàn màn hình từ xa) dành cho quản trị vẫn được hỗ trợ. • Phiên bản Web sẽ không cho phép chạy các ứng dụng không phải dịch vụ Web Tuy nhiên, phiên bản Web lại bao gồm đầy đủ các thành phần chuẩn mà một máy chủ Web cần, bao gồm Microsoft Internet Information Services (IIS) 6, Network Load Balancing (NLB), và Microsoft ASP.NET. Do vậy, hiển nhiên là phiên bản Web không phải là một nền tảng thích hợp cho các máy chủ mạng thông thường. Nó cho phép các cơ quan hay tổ chức triển khai các máy chủ Web chuyên dụng, không hỗ trợ các thành phần khác mà máy chủ web này không cần thiết sử dụng trong vai trò của nó. LƯU Ý: Mua phiên bản Web. Bản Web Edition không được bán thông qua các kênh phân phối lẻ, sản phẩm này chỉ được cung cấp cho các khách hàng của Microsoft chấp nhận kí kết các văn bản thỏa thuận bản quyền riêng cho doanh nghiệp (Enterprise and Select licensing agreements), các nhà cung cấp dịch vụ kí kết văn bản thỏa thuận bản quyền riêng cho nhà cung cấp dịch vụ (service provider licensing agreement - SPLA) thông qua các Nhà Sản xuất Thiết bị gốc của Microsoft (Microsoft original equipment manufacturers - OEMs) hoặc các Đối tác Xây dựng Hệ thống (System Builder partners) QUẢN LÝ VÀ DUY TRÌ HỆ ĐIỀU HÀNH WINDOWS SERVER 2003 10