Ngô Bá Hùng & Trn Th T Quyên – Khoa Công Ngh Thông Tin – i Hc Cn Th 1 TRNG I HC CN TH NG HÒA XÃ HI CH NGHA VIT NAM KHOA CÔNG NGH THÔNG TIN&TT c lp - T do - Hnh phúc B MÔN MMT&TT ***  CNG CHI TIT Môn hc: THC HÀNH NG MÁY TÍNH Mã môn hc: CT112  tín ch: 03 c k áp dng: c k I - Nm hc 2012-2013 i tng hc:  s tin hc,  nhân Lý tin – Toán tin  cng môn hc ca nhng nm hc trc u không còn giá tr trong hc k này) A. TÓM TT NI DUNG VÀ MC TIÊU CA MÔN HC c ích: Môn hc này nhm trang b cho ngi hc các kin thc c bn v qun tr ng Windows, bao gm các ni dung sau:  Qun tr mng ngang hàng vi các máy tính cài t Windows 7  Qun tr mng theo mô hình Min vi Active Directory trên Windows 2008 Server Yêu cu: Sau khi thc tp ngi hc phi có c nhng kh nng sau:  Trình bày c c m ca các hu hành thuc h MS-Windows  Trình bày c kin trúc ca hu hành Windows 7  Trình bày c nhng m mi ca Windows 7 so vi các hu hành trc ó  Trình bày c s khác bit gia hai mô hình mng Workgroup và Domain  Qun trc hu hành windows 7  nhng khía cnh sau: o Bit cách thay i tên máy tính, tên nhóm, a ch IP ca máy tính o Phân bit c nhng nhóm ngi dùng khác nhau ca h thng o o tài khon ngi dùng mi o Thay i thông tin v ngi dùng o t li mt khu mi cho mt ngi dùng o o các nhóm ngi dùng mi và thay i thành viên ca các nhóm ngi dùng o Trình bày c các loi quyn khác nhau trên h thng tp tin NTFS o Bit cách phân quyn trên tp tin hay th mc cho nhng ngi dùng khác nhau o Trình bày c các quyn chia s tp tin o Bit cách chia s tp tin theo nhng quyn truy cp khác nhau o Tìm kim và truy cp c các tài nguyên c chia s trên mng o Phân bit c s khác bit gia Quyn trên h thng tp tin và quyn chia s p tin  Cài t và qun tr min trên Windows 2008 Server, gm các ni dung c th sau: o Cài t c dch v Active Directory o a các máy tính trm vào min o Cài t và cu hình c bn dch v Web, FTP Service trên nn IIS o Thit lp và qun lý ngi dùng và nhóm ngi dùng trong min o Thit lp chính sách an toàn cho min o Qun lý chia s tài nguyn lu tr trong min Ngô Bá Hùng & Trn Th T Quyên – Khoa Công Ngh Thông Tin – i Hc Cn Th 2 o Hin th các s kin kim toán o Theo dõi và kim tra h thng B. MÔN TIÊN QUYT: C. PHNG PHÁP GING DY Sinh viên tc lý thuyt có liên quan n phn thc hành. Các bui thc hành c thit k theo nhng ch riêng vì th sinh viên phi i úng bui. Sinh viên phi c và chun b trc các công vic phi làm theo yêu cu ca tng bui. Sinh viên s dng USB 16GB tr lên  lu các images bài thc hành ca mình và s ng trong tt c các bui thc hành. Sinh viên vng 2 bui thc hành tr lên xem nh không hoàn thành môn hc. Yêu cu phn mm: - Virtual box - Image máy o Windows ThinPC (hoc Windows 7) - Image máy o Windows 2008 Server D. HÌNH THC ÁNH GIÁ - Thi thc hành: 10 m - Thi trc tip trên images máy o ca sinh viên. E. TÀI LIU THAM KHO 1. [Ngô Bá Hùng, Phm Th Phi], Giáo trình Mng máy tính, Khoa CNTT, 2005 2. [Tô Thanh Hi, Phng Lan], Qun tr Windows Server 2008, Nhà xut bn Phng ông, 2008 F.  CNG CHI TIT Bui Ch Bài 1 Mng ngang hàng vi Windows 7 Bài 1 – 7 2 Cài t Active Directory Bài 8 – 10 3 Cài t và cu hình c bn Web, FTP services trên nn IIS Qun tr ngi dùng trong min Bài 11 – 12 Bài 13 – 18 4 Chính sách an toàn trong min Qun lý chia s tài nguyên lu tr Bài 19 – 22 Bài 23 5 Theo dõi h thng Bài 24 – 28 6 Thi thc hành (Xem chi tit các bài thc hành  trang tip theo) Cán b biên son TS Ngô Bá Hùng & KS Trn Th T Quyên Ngô Bá Hùng & Trn Th T Quyên – Khoa Công Ngh Thông Tin – i Hc Cn Th 3 C LC  CNG CHI TIT 1 BUI 1: MNG NGANG HÀNG VI WINDOWS 7 4 Bài 1: Cài t máy o Windows ThinPC 4 Bài 2: i tên máy tính, tên nhóm, a ch IP ca máy tính 4 Bài 3: o tài khon cc b 6 Bài 4: Thay i thông tin v tài khon 7 Bài 5: Qun tr nhóm cc b 7 Bài 6: Quyn trên h thng tp tin NTFS 8 Bài 7: Chia s d liu 10 BUI 2: CÀI T ACTIVE DIRECTORY 12 Bài 8: Cài t máy o Windows 2008 Server 12 Bài 9: Cài t Active Directory (AD) 12 Bài 10: Kho sát cây th mc AD 14 BUI 3: CÀI T VÀ CU HÌNH C BN DCH V WEB, FTP SERVICE TRÊN NN IIS 16 Bài 11: Cài t và cu hình IIS vi single Website 16 Bài 12: Cài t và cu hình c bn FTP Service 17 QUN TR NGI DÙNG TRONG MIN 20 Bài 13: o các n v t chc 20 Bài 14: u chnh Policy cho phép t password n gin 20 Bài 15: o tài khon ngi dùng trong các n v t chc 21 Bài 16: Xem thông tin mc nh v mt tài khon ngi dùng 22 Bài 17: Gán u khin (Delegating Control) 23 Bài 18: Qun tr ngi dùng trong mt n v t chc 24 BUI 4: CHÍNH SÁCH AN TOÀN TRONG MIN 26 Bài 19: Tìm hiu kiu nhóm và phm vi ca nhóm 26 Bài 20: o mt chính sách nhóm (Group Policy) 27 Bài 21: Kim tra chính sách nhóm 28 Bài 22: Hu liên kt GPO khi các i tng và xoá GPO 29 Bài 23:  dng File Service Resource 29 BUI 5: THEO DÕI H THNG 33 Bài 24: Xem s kin (Event Viewer) 33 Bài 25: t ch kim toán cho server 33 Bài 26: t ch kim toán  cp i tng tp tin 34 Bài 27: o ra các s kin kim toán 35 Bài 28: Xem các s kin kim toán 35 Ngô Bá Hùng & Trn Th T Quyên – Khoa Công Ngh Thông Tin – i Hc Cn Th 4 BUI 1: MNG NGANG HÀNG VI WINDOWS 7 Bài 1: o máy o Windows ThinPC Windows ThinPC là phiên bn Windows 7 nh gn, do Microsoft cung cp, lc b t s tính nng  phù hp vi máy tính có cu hình thp. To máy o Windows ThinPC trên virtualbox t image ã có sn (Giáo viên hng dn cung cp) vi thông s cài t nh sau: - Base RAM memory size: 512 MB - Virtual disk file size: 4GB - Setting \ Network \ Attached to: Chn Host-Only Adapter  to mng LAN riêng gia các máy o (Hình 1) Hình 1 Ca s Settings (Cài t cho máy o Windows ThinPC) - User administrator name: THMMT - Password user THMMT: thmmt Bài 2: i tên máy tính, tên nhóm, a ch IP ca máy tính - Vào Start \ Nhp chut phi lên biu tng My Computer \ Chn Properties \ Chn Change settings trong phn Computer name, domain, and workgroup settings  m a s System Properties \ Chn Change cho phép thay i thông tin v Tên (Computer Name) và tên Min (Domain) hay Tên nhóm (Workgroup): (Hình 2 và Hình 3) Hình 2 Ca s System (Xem thông tin h thng) Ngô Bá Hùng & Trn Th T Quyên – Khoa Công Ngh Thông Tin – i Hc Cn Th 5  Hãy i tên máy thành: MXXXXXXX vi XXXXXXX là MSSV ca bn. Ví  bn có MSSV là 1071701 thì tên máy ca bn s là: M1071701  i tên nhóm (Workgroup) thành: NhomN, vi N là s th t nhóm thc tp a bn  Restart li máy o  áp dng các thay i. Hình 3 Ca s System Properties và Computer Name/Domain Changes (Thay i tên máy và tên nhóm) - Chn Menu Start \ Control Panel \ Network and Internet \ Local Area Connection \ Properties \ Internet Protocol Version 4 (TCP/IPv4) \ Properties  m ca s cu hình a ch IP cho máy tính: (Hình 4 và Hình 5) Hình 4 Ca s Network And Sharing Center và Local Area Connection Status (Xem thông tin v Network Connection) Hình 5 Ca s Local Area Connection Properties và Internet Protocol Version 4 (TCP/IPv4) Properties (Thay i cu hình a ch IPv4) Ngô Bá Hùng & Trn Th T Quyên – Khoa Công Ngh Thông Tin – i Hc Cn Th 6  t a ch IP ca máy là: 192.168.N.X, Vi N là s th t ca nhóm thc hành a bn, X là s th t ca máy tính bn ang ngi. Ví d bn thuc nhóm 2 và ang ngi  máy s 10, khi ó st a ch IP là 192.168.2.10  Subnet mask: 255.255.255.0 Bài 3: o tài khon cc b - ng nhp vào máy tính Windows 7 ThinPC vi tài khon ngi qun tr. - Chn Menu Start \ Nhp chut phi vào My Computer \ Chn Management  m a s Computer Management (Hình 6) cho phép qun tr máy tính hin ti: Hình 6 Ca s Computer Management (Qun tr máy tính)  Chn Local User and Groups \ Users, lit kê danh sách nhng ngi dùng ang có trong h thng.  Nhp chut phi lên th mc Users \ Chn New  m ca s New User cho phép o ngi dùng mi (Hình 7).  Gi s bn tên là Nguyn Vn A, hãy to tài khon cho bn vi các thông tin sau: o User name: nva o Full name: Nguyen Van A o Description: Sinh vien thuc tap o Password: <Tu chn ca bn> o Tu chn User must change password at next logon bt buc ngi dùng mi phi i mt khu  ln ng nhp k tip. Tu chn User cannot change password không cho phép ngi dùng này thay i mt khu. Tu chn Password never expires cho mt khu không bao gi t hn. Tu chn Account is disabled  vô hiu hoá tài khon này. Hình 7 Ca s New User (To ngi dung mi)  Nhp chut phi vào ngi dùng va to \ Chn Properties  thay i thuc tính tài khon ngi dùng này. Trong th Member of \ Chn Add  thêm ngi dùng Ngô Bá Hùng & Trn Th T Quyên – Khoa Công Ngh Thông Tin – i Hc Cn Th 7 và nhóm khác (Hình 8).  thêm ngi dùng vào nhóm Administrators, nhp chn Advanced \ Find now  tìm kim tt c các nhóm (tu chn Group) ang có trong máy tính (Tu chn Locations) \ Administrators trong phn Search results \ OK (Hình 9). Tài khon ngi dùng mi này ã c thêm vào nhóm qun tr viên. Hình 8 Ca s User Properties và Select Groups (Thêm tài khon vào nhóm khác) Hình 9 Ca s Select Groups (Chn nhóm cho ngi dùng) - Logoff ra khi h thng. - ng nhp li vi tài khon ngi dùng va c to. Ln ng nhp u tiên ca ngi dùng mi s mt mt khong thi gian  h thng to ra tài nguyên cn thit cho ngi dùng. - o thêm hai tài khon mi:  Tài khon có tên user thuc nhóm Users  Tài khon superman thuc nhóm Power Users - n lt ng nhp vào h thng bng các tài khon user và superman. Mi ln ng nhp thc hin vic sa i gi h thng. Ghi nhn li trng hp nào thành công, trng hp nào tht bi. a ra kt lun v mc  phân quyn ca 3 nhóm ngi dùng Administrators, Power Users, Users. Bài 4: Thay i thông tin v tài khon - ng nhp vào máy Windows ThinPC bng tài khon ngi qun tr. -  ca s Computer management \ M th mc Users. Nhp chut phi lên các tài khon user ã to:  Chn Set password t li mt khu mi cho user. Mt cnh báo a ra nhc nh bn thn trng trc khi thay i mt khu ca ngi dùng này.  Chn Rename: Thay i tên tài khon user thành tài khon user1  Chn Properties: Trong th General, thay i Full Name ca ngi dùng superman thành Nguoi Dung Cao Cap và t thuc tính yêu cu ngi superman phi thay i mt khu k t ln ng nhp k tip  n lt ng nhp vào h thng bng các tài khon user và superman. Bài 5: Qun tr nhóm cc b - ng nhp vào máy Windows ThinPC bng tài khon ngi qun tr. -  ca s Computer Management cho phép qun tr máy tính hin ti. M th c System Tools \ Local Users and Groups \ Groups: Hãy lit kê các nhóm ang có trong h thng. Ngô Bá Hùng & Trn Th T Quyên – Khoa Công Ngh Thông Tin – i Hc Cn Th 8 Nhp chut phi vào nhóm Administrators \ chn Properties: Lit kê tên các thành viên ca nhóm Administrators. Nhp chut phi lên th mc Groups \ Chn New Group m ca s New Group cho phép to mt nhóm mi (Hình 10). Hãy to nhóm có tên SinhVien và a các tài khon ã to  Bài 3 vào làm thành viên ca nhóm này (Thao tác Add). Hình 10 Ca s New Group và Select Users (To nhóm mi và thêm ngi dùng vào nhóm)  u ý:  n có th nhp trc tip tên tài khon ngi dùng vào phn Enter the object names to select và nhp vào Check Namesn gin hoá thao tác tìm kim.  n có th s dng tin ích Manage Accounts (Start \ Control Panel \ User Accounts \ Add or remove user accounts)  d dàng qun lý tài khon ngi dùng trên máy tính (Hình 11). Hình 11 Tin ích Manage Accounts (Qun lý tài khon ngi dùng) Bài 6: Quyn trên h thng tp tin NTFS - ng nhp vào Windows ThinPC bng tài khon ngi qun tr. - o th mc C:\NhomN , vi N là s th t nhóm thc tp ca bn - Nhp chut phi lên th mc C:\NhomN \ Chn Properties \ Security  m ca s cho phép thông tin v quyn trên th mc này (Hình 12):  Hãy cho bit ngi dùng và nhóm ngi dùng nào có quyn gì trên th mc C:\NhomN Ngô Bá Hùng & Trn Th T Quyên – Khoa Công Ngh Thông Tin – i Hc Cn Th 9 Hình 12 Ca s Folder Properties – Th Security (Xem thông tin quyn ngi dùng trên th mc)  Nhp chn Advanced \ Chn Change Permissions  thay i quyn trên th c NhomN (Hình 13): o  du chn trên tu chn Include inheritable permissions from the object’s parent loi b các quyn trên th mc tha hng t th c cha (C:\). Ca s cnh báo m ra, chn Add  gi li nhng quyn ã tha k t th mc cha và tip tc chnh sa. o Loi b (Remove) nhóm Authenticated Users ra khi danh sách nhóm có quyn trên th mc C:\NhomN. Hình 13 Ca s Advanced Security Settings for Folder (Thay i quyn ngi dùng trên th mc)   ca s Folder Properties \ Security \ Nhp chn Edit  m ca s Permissions for Folder (Hình 14). Thêm (Add) ngi dùng superman có quyn Modify, Write, Read & Execute, List folder content. Ngô Bá Hùng & Trn Th T Quyên – Khoa Công Ngh Thông Tin – i Hc Cn Th 10 Hình 14 Ca s Permission for Folder (Thêm quyn ngi dùng trên th mc) o Administrator mc nh có quyn Full Control vi th mc t to. - n lt ng nhp vào h thng bng các tài khon user, superman. Mi ln ng nhp thc hin vic to mt th mc con bt k trong th mc C:\NhomN. Ghi nhn i trng hp thành công và trng hp tht bi. Gii thích lý do thành công hay tht i. - ng nhp tr li bng tài khon ngi qun tr. - Trên th mc C:\NhomN phân thêm cho nhóm SinhVien ã to  Bài 5 quyn Modify, Write, Read & Execute, List folder content. - ng nhp tr li bng tài khon user. To mt th mc con trong th mc C:\NhomN. Ghi nhn li kt qu và gii thích lý do thành công hay tht bi. Bài 7: Chia s d liu - ng nhp vào Windows ThinPC bng tài khon ngi qun tr. - o th các th mc con nh sau: C:\NhomN\public, C:\NhomN\softs, C:\NhomN\SinhVien, C:\NhomN\superman. - Chia s các th mc trên nh sau: Th mc Ngui/Nhóm ngi Full Change Read D:\NhomN\public Everyone x D:\NhomN\softs Everyone x superman x x D:\NhomN\SinhVien SinhVien x x D:\NhomN\superman superman x x ( HD:  chia s mt th mc nhp chut phi lên th mc \ chn Properties \ Chn th Sharing \ Chn Share this folder \ Nhp tên mà th mc này sc nhìn thy t các máy khác trong ô Share name. Chn Advanced Sharing \ Chn permission  m a s Permission for Folder (Hình 15) phân quyn chia s cho th mc này) [...]... v DNS trên máy Windows ThinPC - a máy tính Windows ThinPC vào mi n v a t o: ng nh p vào Windows ThinPC mu n a vào mi n b ng tài kho n ng i qu n tr C a s System Properties và Computer Name/Domain Changes Trong ph n Member of, ch n Domain và nh p tên domain ã t o ra (MXX.nhomN) \ Ch n OK Hình 20 Gia nh p máy tr m vào mi n - Nh p tài kho n m t kh u c a ng i dùng trong mi n có quy n a máy tính vào mi... Administrators: Thành viên c a nhóm này có toàn quy n qu n tr h th ng - Guests: Là nhóm ng i s d ng có quy n u tiên th p nh t trong h th ng - Power Users: Thành viên c a nhóm này có quy n qu n tr h th ng, t ng t nh thành viên c a nhóm Administrators, nh ng không th ch nh s a hay là thao tac i i các thành viên c a nhóm Aministrators - Users: Là nhóm nh ng ng i dùng thông th ng, m c nh các User khi ct o ra s là thành...Hình 15 C a s Permissions for Folder (Phân quy n chia s cho th m c) n l t ng nh p vào máy tính v i các tài kho n user, superman M i l n nh th truy xu t n 4 th m c c chia s trên máy c a b n là public, softs, SinhVien, superman và th c hi n vi c t o th m c con trong các th m c này Ghi nh n l i tr ng h p thành công và tr ng h p th t b i u ý: Truy c p n 4 th m c c chia s này b ng ti n ích : Network... kho n m t kh u c a ng i dùng trong mi n có quy n a máy tính vào mi n Trong tr ng h p này hãy nh p tài kho n Administrator c a mi n Sau khi gia nh p mi n thành công, Wimdows ThinPC s yêu c u b n restart l i máy Trên Windows 2008 Server, ki m tra l i máy tính Windows ThinPC v a a vào mi n trên cây th m c Active Directory Users And Computer; trong th m c Computer Bài 10: Kh o sát cây th m c AD Trong bài... vào mi n v i tài kho n jon.lyons t máy Windows ThinPC Thành công hay th t b i? Có thông báo gì hi n th ra ? N u không th ng nh p c, hãy cho bi t lý do 7 B n có th ng nh p vào mi n v i các tài kho n khác mà b n ã t o? Là nh ng tài kho n nào? Bài 17: Gán u khi n (Delegating Control) Trong bài t p này b n s cho Linda.Seconi thành ng i qu n tr c a OU Sales Khi ã tr thành nhà qu n tr c a OU Sales, Linda... ph m vi c a nhóm Ph m vi nhóm xác nh ai có th là thành viên c a nhóm và n i mà nhóm ó có th c s d ng trong công ty - Local group (nhóm c c b ): Các nhóm c c b này ch có ý ngh a và ph m vi ho t ng ngay t i trên máy ch a nó - Domain local group (nhóm c c b mi n): Là lo i nhóm c c b c bi t vì chúng là local group nh ng n m trên máy Domain Controller Các máy Domain Controller có m t c s d li u Active Directory... Double-click lên ng i dùng Jon Lyons Click lên thanh Account - Double-click vào nút Logon Hours và thay i gi ng nh p c a Jon thành 8am n 5pm t th hai n th sáu - Click Ok - Vi c thay i trên có thành công không ? 6 Ch n OU Production Double-click lên tài kho n ng i dùng Sam Jones hi n th các thu c tính c a ng i dùng này - Th thay i gi ng nh p c a ng i dùng này Thông báo gì s xu t hi n? - Gi i thích t i sao b n... Host-Only Adapter t o m ng LAN gi a các máy o - Khi ng nh p, dùng t h p phím Ctrl (ph i) + Del thay th t h p Ctrl + Alt + Del Bài 9: Cài t Active Directory (AD) ng nh p vào Windows 2008 Server v i tài kho n Administrator c a s Local Area Connection Properties, b d u check m c Internet Protocol Version 6 (TCP/IPv6) vô hi u hoá giao th c IPv6 - Hãy i tên máy server thành: SXXXXXXX v i XXXXXXX là MSSV c... control trên th m c này \ OK - Ki m tra l i th m c: 14 ng nh p vào máy tính Windows ThinPC v i tài kho n ng i qu n tr 15 Vào Start \ All Programs \ Accessories \ Run \ Nh p “\\” \ OK 16 S d ng tài kho n linda.seconi k t n i t i server 17 Click chu t ph i vào th m c TempXX \ Ch n Map network drive… Ch n as Map th m c này v i máy Windows ThinPC \ Finish 18 Click chu t ph i vào a v a Map \ Ch... domain in a new forest \ Ch n Next i b ng Name the Forest Root Domain: nh p tên domain theo quy t c MXX.nhomN (XX là s máy c a b n, N là s nhóm) \ Nh p ch n Next h th ng ki m tra domain này ã t n t i hay ch a Trong b ng Set Forest Functional Level, ch n functional là Windows 2008 Server có y tính n ng m i nh t trên Windows Server 2008 \ Nh p ch n Next Ngô Bá Hùng & Tr n Th T Quyên – Khoa Công Ngh Thông Tin . Workgroup và Domain  Qun trc hu hành windows 7  nhng khía cnh sau: o Bit cách thay i tên máy tính, tên nhóm, a ch IP ca máy tính o Phân bit c nhng nhóm ngi dùng. bài thc hành ca mình và s ng trong tt c các bui thc hành. Sinh viên vng 2 bui thc hành tr lên xem nh không hoàn thành môn hc. Yêu cu phn mm: - Virtual box - Image máy o. BUI 1: MNG NGANG HÀNG VI WINDOWS 7 4 Bài 1: Cài t máy o Windows ThinPC 4 Bài 2: i tên máy tính, tên nhóm, a ch IP ca máy tính 4 Bài 3: o tài khon cc b 6 Bài 4: Thay i thông