70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment Chương 10: Quản trị Server 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 2 Mục tiêu • Phân biệt các cách, công cụ và tiến trình khác nhau để quản lý hệ thống Windows Server 2003 • Hiểu và cấu hình Terminal Services & Remote Desktop for Administration • Ủy thác quản trị trong AD • Cài đặt, cấu hình và quản lý các Microsoft Software Update Services 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 3 Các quy trình quản trị mạng • Trong 1 môi trường Windows Server 2003 administrator bình thường chịu trách nhiệm nhiều hơn 1 server • Công cụ có ích cho các administrator để quản lý các server từ xa là Microsoft Management Console (MMC) • Đăng nhập thứ cấp cũng là công cụ có ích cho các administrator 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 4 Các công cụ quản trị Windows Server 2003 • Server shutdown và khởi động lại có một số đặc điểm trong Windows Server 2003 • Shutdown Event Tracker ghi nhận những sự kiện đó • Có thể đưa vào các ghi chú lý do xảy ra 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 5 Thực tập 10-1: Khởi động lại Windows Server 2003 • Mục tiêu: khởi động lại Windows Server 2003 • Start  Shut Down  Restart • Cấu hình các tùy chọn Shutdown Event Tracker 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 6 Thực tập 10-2: Xem các sự kiện Shutdown trong Event View System Log • Mục tiêu: Dùng Event Viewer để xem các sự kiện server shutdown • Start  Administrative Tools  Event Viewer  System • Xem sự kiện shutdown đã được sinh ra trong hoạt động trước đó • Khám phá các sự kiện shutdown khác 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 7 MMC • MMC cung cấp 1 khung thống nhất để hosting nhiều công cụ quản lý (các snap-in) • Có thể thêm và bỏ các công cụ nếu cần và lưu giữ các công cụ tùy ý dùng bởi các administrator • Console được lưu như Management Saved Console (MSC) file với phần mở rộng là .msc • Có thể hướng các snap-in chỉ đến các client hoặc server từ xa 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 8 Thực tập 10-3: Dùng MMC để xem thông tin trên 1 Computer từ xa • Mục tiêu: Dùng MMC để xem các system log trên 1 máy tính từ xa • Hướng Event Viewer để kết nối vào máy tính khác từ 1 MMC đã có • Xem các log của ứng dụng và hệ thống trên máy tính từ xa • Xem lại máy tính cục bộ 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 9 Thực tập 10-4: Tạo 1 Taskpad • Mục tiêu: Tạo 1 taskpad để đơn giản hóa các tác vụ quản trị • 1 taskpad view cung cấp giao diện thể hiện các tác vụ có thể thực hiện trong 1 MMC • Tạo 1 MMC mới với 1 Event Viewer • Tạo và cấu hình 1 taskpad view dùng New Taskpad View Wizard • Lưu MMC mới 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 10 Đăng nhập thứ cấp • Khuyến cáo các administrator mạng nên có 2 tài khoản đăng nhập • 1 dùng với quyền quản trị • 1 với quyền user bình thường • Đặc trưng của đăng nhập thứ cấp cho phép đăng nhập với tài khoản user, mở các công cụ quản trị như một administrator [...]... trên server • Kết nối vào server dùng công cụ Remote Desktop Connection • Hủy kết nối phiên làm việc mở và sau đó hủy kết nối đang đóng phiên làm việc 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 20 Cài đặt Terminal Services • Cài đặt từ Add/Remove Windows Components của Add or Remove Programs (trong Control Panel) • Để cài đặt Terminal server, 1 Windows Server 2003 server. .. Microsoft Windows Server 2003 Environment 17 Cấu hình Terminal Services và Remote Desktop for Administration • 2 dịch vụ cung cấp truy cập từ xa vào server desktop • Terminal services cho phép các user kết nối vào để chạy các ứng dụng • Remote Desktop for Administration cho phép 1 administrator kết nối vào để chạy các dịch vụ quản trị 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment... như 1 Terminal Services licensing server 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 21 Thực tập 10-8: Cài đặt Terminal Services • Mục tiêu: Cài đặt Windows Server 2003 Terminal Services trên 1 server • Start  Control Panel  Add or Remove Programs  Add/Remove Windows Components • Dùng Windows Components Wizard để cài đặt Terminal Server theo chỉ dẫn 70-290: MCSE Guide... Windows Server 2003 Environment 34 Ủy thác quyền trên các đối tượng AD • Cho phép phân tán/tập trung tiến trình quản trị AD • Các bước ủy thác: • Thiết kế cấu trúc OU để phân tán quyền • Cấu hình các quyền để hỗ trợ phân tán thích hợp • Hiện thực ủy thác • Có thể quản lý các quyền trực tiếp từ thẻ Security • Có thể dùng Delegation của Control Wizard 70-290: MCSE Guide to Managing a Microsoft Windows Server. .. Windows Server 2003 và Windows XP 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 27 Cài đặt các ứng dụng • Các ứng dụng phải được cài đặt trong chế độ tương thích nhiều user với Terminal Server • Dùng Add or Remove Programs trong Control Panel sau khi cài Terminal Server • Cũng có thể đưa Windows Server 2003 vào chế độ cài đặt từ dòng lệnh: • Change user /install to begin • Change... Programs  Add/Remove Windows Components • Dùng Windows Components Wizard để cài đặt Terminal Server theo chỉ dẫn 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 22 Quản lý Terminal Services • 3 công cụ chính để quản trị Terminal Services: • Terminal Services Manager: kiểm soát và điều khiển client truy cập vào các Terminal Services • Terminal Services Configuration: cấu hình... Users • Khảo sát các thiết lập trên 4 thẻ Terminal Services: Terminal Services Profile, Remote control, Sessions, Environment 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 30 Ủy thác quyền quản trị • • • • AD là 1 cơ sở dữ liệu và phải được bảo vệ Dùng các quyền tương tự quyền trên NTFS file Các Administrator có toàn quyền theo mặc định User có quyền Read phần lớn các thuộc... Microsoft Windows Server 2003 Environment 26 Phần mềm Terminal Services Client • Thư mục Terminal Server chứa các gói phần mềm client: • %Systemroot%\system32\clients\tsclient\win32 • Chứa các file để cài đặt Remote Desktop Connection • Cung cấp cả file MSI và file thực thi Win32 • Chia sẻ thư mục và khởi tạo tiến trình thủ công hoặc thông qua triển khai Group Policy • Cài đặt sẵn trong Windows Server 2003... licenses 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 23 Cấu hình các thiết lập Remote Connection • Công cụ chính là Terminal Services Configuration • Các thiết lập liên quan đến các lần thử kết nối • Các thiết lập liên quan đến quyền của các tài khoản user / group • Cấu hình từ các đặc tính của 1 đối tượng kết nối Terminal Server: 1 đối tượng cho nhiều kết nối user • Các thiết... • Chứng thực (không phải hoặc Windows chuẩn) • Mã hóa (tương thích client hoặc cao hơn) 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 24 Cấu hình các thiết lập Remote Connection (tt) 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 25 Thực tập 10-9: Khảo sát các thiết lập Terminal Services • Mục tiêu: Khảo sát và cấu hình các thiết lập Terminal . MCSE Guide to Managing a Microsoft Windows Server 2003 Environment Chương 10: Quản trị Server 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 2 Mục tiêu • Phân biệt. khác nhau để quản lý hệ thống Windows Server 2003 • Hiểu và cấu hình Terminal Services & Remote Desktop for Administration • Ủy thác quản trị trong AD • Cài đặt, cấu hình và quản lý các Microsoft. Microsoft Windows Server 2003 Environment 3 Các quy trình quản trị mạng • Trong 1 môi trường Windows Server 2003 administrator bình thường chịu trách nhiệm nhiều hơn 1 server • Công cụ có