Duy Nguyen KHOA MNG MÁY TÍNH VÀ TRUYN THÔNG | UIT.EDU.VN QUN TR MNG LAB 1  TRIN KHAI DCH V ACTIVE DIRECTORY ĐI HC QUC GIA TP H CHÍ MINH TRNG ĐI HC CÔNG NGH THÔNG TIN Th.S Nguyn Duy B Môn An Toàn Thông Tin 1 NI DUNG Xây dng mô hình Workgroup Xây dng mô hình Domain So sánh s khác nhau gia 2 mô hình Workgroup và Domain Th.S Nguyn Duy B Môn An Toàn Thông Tin 2 I. XÂY DNG MÔ HÌNH WORKGROUP I.1 Mô hình Hình 1: Mô hình kt ni Workgroup Bng thông tin IP: IP Address Subnet Mask Default Gateway DNS Client 192.168.1.3 255.255.255.0 File Server 1 192.168.1.1 255.255.255.0 I.2 Cu hình B1: Trên Server to: o Th mc “Data” o Tài khon ngi dùng “u1/123”. Nu mun to tài khon vi password mình mun thì phi b chính sách password phc tm đi (Tool  Local Security Policy  Account Policy) Th.S Nguyn Duy B Môn An Toàn Thông Tin 3 o Sau khi chnh chính sách. M cmd dùng lnh “net user u1 123 /add” đ to user u1. B2: Phân quyn trên th mc “Data” đ mi ngi có quyn “Read/Write” Th.S Nguyn Duy B Môn An Toàn Thông Tin 4 I.3 Kim tra B1: Trc khi kt ni vào máy ch. Chúng ta cn tt Windows Firewall Th.S Nguyn Duy B Môn An Toàn Thông Tin 5 B2: Logon vào máy tính ngi dùng vi tài khon ca ni b máy này (ln logon 1) B3: mun truy cp vào tài nguyên t máy ch. M Run và gõ \\192.168.1.1. Lúc này máy ch yêu cu xác thc. Chúng ta gõ username và password ca 1 tài khon trên máy ch (ln logon 2). Th.S Nguyn Duy B Môn An Toàn Thông Tin 6  Sau khi thc hin bài lab trên. Chúng ta thy 1 ngi dùng cn nhiu tài khon đ có th truy cp vào tài nguyên trên mng (tài khon logon ti máy ngi dùng và tài khon trên máy ch t xa). Th.S Nguyn Duy B Môn An Toàn Thông Tin 7 II. XÂY DNG MÔ HÌNH DOMAIN II.1 Mô hình Hình 2: Mô hình kt ni Domain Bng thông tin IP: IP Address Subnet Mask Default Gateway DNS Client 192.168.1.3 255.255.255.0 192.168.1.2 File Server 1 192.168.1.1 255.255.255.0 192.168.1.2 Active Directory 192.168.1.2 255.255.255.0 192.168.1.2 II.2 Cu hình B1: Nâng cp máy ch Active Directory lên Domain Controller o Lu ý vic đt IP nh thông tin trên bng IP  phn II.1 o t suffix DNS Th.S Nguyn Duy B Môn An Toàn Thông Tin 8 Th.S Nguyn Duy B Môn An Toàn Thông Tin 9 Sau khi thc hin các bc trên. Chúng ta cn restart li máy ch. o Nâng cp lên Domain. [...]... File vào domain B3: Phân quy n o T trên File Server o S d ng công c Active Directory User and Computer trên Active Directory Nh ch nh s t o tài kho c khi t o tài kho n 22 t c Th.S Nguy n Duy B Môn An Toàn Thông Tin 23 Th.S Nguy n Duy B Môn An Toàn Thông Tin o Phân quy (tài kho n này trên máy Active Directory) quy n Logon vào File Server v i tài kho n administrator trên domain Ch c Data 24 Th.S Nguy... Controller cho máy ch Active Directory Logon vào máy ch Active Directory B2: Tham gia máy ch File và Client vào Domain o tham gia m t máy tính vào domain Chúng ta c n chú ý DNS client c a máy tính i tr v DNS Server qu ng h c cài lên chính máy Active Directory luôn Nên DNS client c a máy Client và File tr v 192.168.1.2 19 Th.S Nguy n Duy B Môn An Toàn Thông Tin o Trên máy File, ch n Properties c a Computer 20... t t d ch v Active Directory Domain Service Bây gi chúng ta ti n hành nâng c p lên Domain Controller 15 Th.S Nguy n Duy B Môn An Toàn Thông Tin 16 Th.S Nguy n Duy B Môn An Toàn Thông Tin 17 Th.S Nguy n Duy B Môn An Toàn Thông Tin 18 Th.S Nguy n Duy B Môn An Toàn Thông Tin Sau khi hoàn t t quá trình trên Máy ch s kh ng l i và hoàn t t quá trình nâng c p Domain Controller cho máy ch Active Directory Logon... domain Ch c Data 24 Th.S Nguy n Duy B Môn An Toàn Thông Tin 25 Th.S Nguy n Duy B Môn An Toàn Thông Tin Sau khi hoàn t c trên Chúng ta ti n hành ki m tra c II.3 II.3 Ki m tra B1: T i máy client, logon v i tài kho Directory) B2: Sau khi logon, truy c Server không yêu c u xác th c \ (tài kho Active l y d li u Lúc này chúng ta s th y File 26 Th.S Nguy n Duy B Môn An Toàn Thông Tin III SO SÁNH S KHÁC NHAU GI . 192.168.1.1 255.255.255.0 192.168.1.2 Active Directory 192.168.1.2 255.255.255.0 192.168.1.2 II.2 Cu hình B1: Nâng cp máy ch Active Directory lên Domain Controller o Lu ý vic. khi đng li và hoàn tt quá trình nâng cp Domain Controller cho máy ch Active Directory. Logon vào máy ch Active Directory B2: Tham gia máy ch File và Client vào Domain. o  tham. Nguyen KHOA MNG MÁY TÍNH VÀ TRUYN THÔNG | UIT.EDU.VN QUN TR MNG LAB 1  TRIN KHAI DCH V ACTIVE DIRECTORY ĐI HC QUC GIA TP H CHÍ MINH TRNG ĐI HC CÔNG NGH THÔNG TIN Th.S