SỞ GIÁO DỤC & ĐÀO TẠO ĐẮKLẮK TRƯỜNG TRUNG CẤP TÂY NGUYÊN *************** ĐỒ ÁN THỰC TẬP TÌM HIỂU VÀ TRIỂN KHAI CÁC DỊCH VỤ MẠNG TRÊN WINDOWS SERVER 2008 Bậc đào tạo : TRUNG CẤP CHUYÊN NGHIỆP Loại hình đào tạo : CHÍNH QUI Ngành : CÔNG NGHÊ THÔNG TIN Thời gian đào tạo : 2 NĂM Học sinh thực hiện : TRỊNH VĂN LONG Giáo viên hướng dẫn : NGUYỄN TRẦN HỒNG QUÂN NĂM 2015 Nhận xét của giáo viên hướng dẫn Ngày … tháng ……. năm …. (Họ và tên giáo viên hướng dẫn) Nhận xét của đơn vị thực tập Ngày … tháng ……. năm …. (Ký tên, đóng dấu) MỤC LỤC MỤC LỤC 4 LỜI NÓI ĐẦU 7 Chương 1. Giới thiệu tổng quan Windows Server 2008 1 I.1. Giới Thiệu Về Windows Server 2008 1 I.2. Các tính năng của Windows Server 2008. 4 1.2.1 Công cụ quản trị Server Manager. 4 1.2.2 Windows Server Core. 4 1.2.3 PowerShell. 5 1.2.4 Windows Deloyment Services. 5 1.2.5 Terminal Services. 5 1.2.6 Network Access Protection. 6 1.2.7 Read-Only Domain Controllers. 6 1.2.8 Công nghệ Failover Clustering. 6 1.2.9 Windows Firewall with Advance Security. 7 I.3. Các tính năng mới của Windows server 2008. 7 1. Hyper-V scales higher. 7 1.2.1 Processor Compatibility Mode. 7 1.2.2 File Classification Infrastructure. 7 1.2.3 Quản lý trong ỗ đĩa và file. 7 1.2.4 Cải tiến giao thức và mã hóa. 8 1.2.5 Một số tính năng khác. 8 I.4. Các lợi ích của Windows server 2008. 8 1. Không gian lưu trữ. 8 1.2.1 Hyper-V 3.0. 9 1.2.2 PowerShell 3.0. 10 1.2.3 Failover clusters. 10 1.2.4 Chống trùng lắp dữ liệu. 11 1.2.5 SMB 3.0. 11 1.2.6 Web 11 1.2.7 Ảo hóa. 12 1.2.8 Bảo mật. 12 I.5. Các Phiên bản của Windows Server 2008. Windows Server 2008: 13 1. Windows Server 2008 Standard Edition. 13 1.2.1 Windows Server 2008 Enterprise Edition . 13 1.2.2 Windows Server 2008 Datacenter Edition. 14 1.2.3 Windows Web Server 2008. 14 1.2.4 Windows Server Core 14 Chương 2. Cài đặt Windows Server 2008 và xây dựng hệ thống Domain Controller. 16 I. Cài đặt Windows Server 2008 16 II. Nâng cấp server 2008 thành domain controller. 20 1. Cài đặt dịch vụ đặt Active Directory Domain Services 20 1.2.1 Nâng cấp Windows server 2008 thành Domain Controller 24 III. Join máy ảo Windows 7 vào Domain Controller. 30 IV. Tạo User,Ou, Group, cách thiết lập Policy. 36 1. Tạo User, Ou, Group bằng giao diện 36 1.1.1.1. Tạo OU 37 1.1.1.2. Tạo User 38 1.1.1.3. Tạo Group 40 2. Tạo User, Ou, Group bằng lệnh 43 2.1. Câu lệnh tạo OU (Organizational Unit) – Command line creat OU 43 2.1.1.1. Câu lệnh tạo user – Command line create User 43 2.1.1.2. Câu lệnh tạo group – command creat group 44 3. Thiết lập Group Policy 45 V. Quyền truy cập NTFS 50 1. Phân quyền trên thư mục Share cơ bản 50 2.1 Chia sẻ thư mục 50 2.2 Các quyền Share cơ bản 53 1.2.1 Phân quyền cơ bản 54 2.2. Giới thiệu cơ chế phân quyền NTFS 54 2.2.1.1. Các công cụ phân quyền NTFS 58 2.2.1.2. Thực hiện các quyền cơ bản của dữ liệu doanh nghiệp trên NTFS 62 VI. Thiết lập Multi master trên Windows server 2008 62 Chương 3. Các dịch vụ trên Windows Server 2008 69 I. Dịch vụ DNS Server 69 1. Cài đặt DNS Server 69 1.2.1 Cấu hình DNS Server 71 1.2.2 Bổ xung các bản ghi DNS VÀO DNS Server 79 I.1. Dịch vụ DHCP 83 1. Cài đặt dịch vụ DHCP Server 83 1.2.1 Cấu hình DHCP Server 89 1.2.2 Backup và Restore DHCP Server 96 2.1. Backup DHCP Server 96 2.1.1.1. Restore DHCP Server 97 I.2. Dịch vụ IIS (Web server) 98 1. Cài đặt dịch vụ Web server 98 1.2.1 Triển khai web lên Web Server 102 I.3. Dịch vụ FTP 105 1. Cài đặt dịch vụ FTP 106 1.2.1 Cấu hình FTP 107 1.2.2 Thiết đặt bảo mật cho FTP 113 I.4. File services và Resource Manager 114 1. Cài đặt dịch vụ File Services và File Server Resource Manager 115 1.2.1 Quản lí Quota 120 1.2.2 Quản lí File Screen 126 1.2.3 Storage Report 132 I. Print Services (Dịch vụ in ấn) 136 1. Cài đặt dịch vụ Print Services 137 1.2.1 Thêm máy in 140 1.2.2 Chia sẻ máy in 142 I.1. VPN 143 VPN client to site 145 I.2. Terminal Services 157 1. Cài đặt Terminal Services 157 1.2.1 Kết nối Terminal Server 167 IX. Backup cho server. 168 1. Cài đặt tính năng Windows Server Backup Features 168 1. Backup thông thường 171 6.1. Backup Server theo thời gian ấn định 171 6.1.1.1. Backup Server thủ công 174 6.1.1.2. Recover trực tiếp trên máy 178 6.1.1.3. Restore khi không thể khởi động Windows bằng đĩa Windows server 2008 182 3. Backup và Restore bằng command-line 188 7.1.1.1. Tạo file Backup 188 7.1.1.2. Recovery Server 189 KẾT LUẬN 193 TÀI LIỆU THAM KHẢO 194 DANH SÁCH CÁC BẢNG Bảng 1 Yêu cầu phần cứng Windows Server 2008 3 Bảng 2 Yêu cầu hệ thống Windows Server Core 15 LỜI NÓI ĐẦU Để đáp ứng được những yêu cầu công việc trong lĩnh vực công nghệ thông tin thì việc thường xuyên nghiên cứu, tìm hiểu, phân tích các công nghệ mới là yếu tố không thể thiếu với bất kỳ kỹ sư công nghệ thông tin nào. Theo thống kê của Spiceworks thì 59.8% các tổ chức và doanh nghiệp Châu Á Thái Bình Dương đang sử dụng phiên bản Windows Server 2003 cho thấy những thách thức mà các chuyên gia CNTT phải đối mặt về an ninh, rủi ro về tuân thủ chính sách và cơ hội để hiện đại hóa theo nhu cầu “Ưu tiên Di động, Ưu tiên Đám mây”. Hệ điều hành này đã hơn 12 năm và sẽ hết hỗ trợ từ Microsoft vào ngày 14/7/2015. Nếu các công ty sử dụng Windows Server 2003 sau thời điểm dừng hỗ trợ, những máy chủ này có thể thường xuyên bị tổn hại vì không được cập nhật các bản vá bảo mật mới. Điều này là vấn đề cực kì nghiêm trọng, nếu tính đến tốc độ phát triển vũ bão của những hiểm họa an ninh hiện nay.Windows Server 2003 sẽ phải đối mặt với nguy cơ bị tấn công từ các lỗ hổng là rất cao. Để theo kịp thời đại, nâng cao bảo mật hệ thống và để hệ thống của mình có thể được hỗ trợ tốt nhất và tương thích với những sản phẩm mới như SharePoint 2010, SQL 2010, Windows 7…thì ta cần phải nâng cấp hệ thống sao cho phù hợp. Để tìm hiểu về quá trình nâng cấp hệ thống lên Windows Server 2008 và một số dịch vụ mạng của Window Server 2008, em xin chọn đề tài: “Tìm hiểu và triển khai các dịch vụ mạng trên Windows Server 2008”. Chương 1. Giới thiệu tổng quan Windows Server 2008. I.1. Giới Thiệu Về Windows Server 2008 Tính năng vượt trội Microsoft Windows Server 2008 là hệ điều hành máy chủ windows thế hệ tiếp theo của hãng Microsoft được phát hành vào 4/2/2008. Các tính năng được cải thiện mạnh mẽ so với phiên bản 2003: + An toàn bảo mật. + Truy cập ứng dụng từ xa. + Quản lý server tập trung. + Các công cụ giám sát hiệu năng và độ tin cậy. + Failover clustering và hệ thống file. Hỗ trợ trong việc kiểm soát một cách tối ưu hạ tầng máy chủ, đồng thời tạo nên một môi trường máy chủ an toàn, tin cậy và hiệu quả hơn trước rất nhiều. Microsoft Windows Server 2008 có thể giúp các chuyên gia công nghệ thông tin có thể kiểm soát tối đa cơ sở hạ tầng của họ và cung cấp khả năng quản lý và hiệu lực chưa từng có, là sản phẩm hơn hẳn trong việc đảm bảo độ an toàn, khả năng tin cậy và môi trường máy chủ vững chắc hơn các phiên bản trước đây. Windows Server 2008 cung cấp những giá trị mới cho các tổ chức bằng việc bảo đảm tất cả người dùng đều có thể có được những thành phần bổ sung từ các dịch vụ từ mạng. Windows Server 2008 cũng cung cấp nhiều tính năng vượt trội bên trong hệ điều hành và khả năng chuẩn đoán, cho phép các quản trị viên tăng được thời gian hỗ trợ cho các doanh nghiệp. Windows Server 2008 được thiết kế để cung cấp cho các tổ chức có được nền tảng sản xuất tốt nhất cho ứng dụng, mạng và các dịch vụ web từ nhóm làm việc đến những trung tâm dữ liệu với tính năng động, tính năng mới có giá trị và những cải thiện mạnh mẽ cho hệ điều hành cơ bản. Cải thiện hệ điều hành cho máy chủ Windows.Thêm vào tính năng mới, Windows Server 2008 cung cấp nhiều cải thiệm tốt hơn cho hệ điều hành cơ bản so với hệ điều hành Windows Server 2003. Những cải thiện có thể thấy được gồm có các vấn đề về mạng, các tính năng bảo mật nâng cao, truy cập ứng dụng từ xa, quản lý role máy chủ tập trung, các công cụ kiểm tra độ tin cậy và hiệu suất, nhóm chuyển đổi dự phòng, sự triển khai và hệ thống file.  Ứng dụng nền tảng WEB: 1 Windows Server 2008 tập hợp những cải tiến mạnh mẻ dành cho nền tảng ứng dụng Web. Nó đưa ra nhiều cập nhật cho web server role, Internet Information Services (IIS) 7.5 , hỗ trợ tối ra cho .NET trên nền server core. Thiết kế tập trung vào cải tiến IIS 7.5 cho phép người quản trị Web dễ dàng triển khai và quản lý các ứng dụng web, tăng độ tin cậy và khả năng mở rộng dễ dàng. Thêm vào đó, IIS 7.5 còn có khả năng sắp xếp hợp lý và cung cấp nhiều khả năng tùy chỉnh trong môi trường Web.  Ảo hóa: Nhờ sự hoạt động có hiệu quả của công nghệ ảo hóa mà các trung tâm tổ chức có hoạt động liên quan đến lĩnh vực công nghệ thông tin đã tiết kiệm được rất lớn các chi phí về tiêu thụ năng lượng và công tác quản lý bảo trì trên diện rộng trong toàn hệ thống  Linh hoạt và khả năng mở rộng: Windows Server 2008 chỉ hỗ trợ trên nền vi xử lý 64 bit, điều này có nghĩa nó tận dụng tối đa khả năng xử lý và khả năng nâng cấp hầu như là không giới hạn cho hoạt động của hệ thống. Một loạt tính năng mới được cập nhật sẵn có trong Windows, bao gồm tận dụng cấu trúc CPU, tăng thêm thành phần hệ thống, cải thiện hiệu suất và khả năng mở rộng cho ứng dụng – dịch vụ. Hyper-V cũng nằm trong tính năng tương thích ưu việt này, khả năng tương thích này cho phép các máy ảo di chuyển giữa các hệ thống khác nhau chỉ cần kiến trúc bộ vi xử lý trong hệ thống di chuyển đến và hệ thống cũ cùng nhà sản xuất.  Hoạt động tốt hơn khi kết hợp với Client Windows 7: Windows Server 2008 có một vài tính năng được thiết kế đặc biệt dành cho Client sử dụng Windows 7 , tạo sự tiện lợi tối đa và an toàn cho người dùng dựa trên công nghệ mới.  Đơn giản hóa các kết nối từ xa cho các máy tính sử dụng tính năng DirectAccess: Một trong những vấn đề thường phải đối mặt trong các tổ chức là kết nối từ xa cho người sử dụng thiết bị di động. Giải pháp được đưa ra và sử dụng rộng rãi hiện nay là mạng riêng ảo (VPN). Tùy theo loại VPN, mà người dùng có thể phải cài đặt phần mềm VPN client trên máy tính để kết nối vào tổ chức cty của họ. Tính năng DirectAccess trong Windows Server 2008 cho phép các máy tính client sử dụng Windows 7 kết nối trực tiếp với mạng nội bộ mà không có sự phức tạp của việc thiết lập kết nối VNP.  Đảm bảo kết nối bảo mật cho máy tính cá nhân và công cộng: Vấn đề này được đề cập đến khi người dùng kết nối vào hệ thống mạng của tổ chức, cty họ nhưng máy tính đó không thuộc sở hữu tổ chức của người dùng mà nó thuộc về công cộng hoặc địa điểm cho thuê truy cập Internet. Hầu hết người dùng cũng không 2 thể tự kết nối vào hệ thống của tổ chức dựa trên các công cụ có sẵn trên máy tính. Sự tích hợp của Remote Workspace, Presentation Virtualization và Remote Desktop Gateway cho phép người dùng sử dụng Windows 7 không phải cài thêm phần mềm nào trên máy tính mà vẫn kết nối vào hệ thống thao tác công việc như đang trên máy tính nội bộ.  Cải thiện hiệu suất làm việc cho các văn phòng chi nhánh: Thực tế thì hiện nay việc thành lập các chi nhánh phục vụ cho việc phát triển kinh doanh của các tổ chức là điều không thể thiếu. Để giảm thiểu chi phí cho hoạt động và quản lý của văn phòng chi nhánh các tổ chức đang tìm cách tập trung các ứng dụng về khu trung tâm. Tuy nhiên điều này cũng còn phụ thuộc vào liên kết WAN giữa các văn phòng chi nhánh và trung tâm ứng dụng, tuy nhiên liên kết này cũng là 1 phần chi phí hoạt động của doanh nghiệp. Tính năng BranchCache trong Windows Server 2008 và Windows 7 giúp giảm sự liên kết WAN bằng cách thường xuyên sử dụng thông tin từ bộ nhớ đệm cho các người dùng tại các văn phòng chi nhánh. Khi người dùng từ văn phòng chi nhánh gửi yêu cầu lấy dữ liệu từ các văn phòng trung tâm của ho, một bản sao nội dung văn bản đó sẽ được sao lưu lại tại văn phòng chi nhánh. Yêu cầu tiếp theo cũng với nội dung văn bản vừa rồi thì người dùng tiếp theo sẽ được cung cấp tức thời thông qua Cache từ văn phòng chi nhánh, qua đó giảm việc sử dụng kết nối WAN cũng như chi phí kết nối.  Yêu cầu phần cứng cài Windows Server 2008: Trong thực tế sẽ có thay đổi tùy thuộc vào mục đích tiếp theo sau khi cài đặt và những ứng dụng cung cấp cho hệ thống mà bạn nên xem xét lại cấu hình phần cứng trước khi cài đặt. Bảng 1 Yêu cầu phần cứng Windows Server 2008 Component Requirement Prosessor Minimum: 1.4GHz x64 (processor) Note: với Windows Server 2008 R for Itanium-Bases Systems yêu cầu dùng vi xử lí Intel Itanium 2 processor. Memory Minium: 512 MB RAM Maxmum: 8GB (Foundation) hoặc 2 TB (Enterprise, Datacenter, và Itanium- base Systems) Disk Spac Requiements Minimum: 32 GB hoặc hơn nữa. Note: Server có cấu hình RAM 16 GB trở lên yêu cầu nhiều dung lượng đĩa 3 [...]... BitLocker, Multi I/O ,Windows Internet Naming Service (WINS),Removable Storage Management và SAN Management 1.2.4 Windows Server Core Server Core là một kiểu cài đặt thu gọn của Windows Server 2008, trong đó gồm có những thành phần cơ bản nhất của Windows được dùng để triển khai các dịch vụ trên Windows Server 2008 Server Core không cung cấp cho bạn một giao diện đồ họa thông thường của Windows để tương... (HAL) Windows server 2008 Datacenter cũng hỗ trợ hai phiên bản 32 bit và 64 bit Nó hỗ trợ 64GB bộ nhớ RAM trên nền 32 bit và lên tới 2TB RAM trên nền 64 bit Ngoài ra phiên bản này còn hỗ trợ tối thiểu là 8 bộ vi xử lý và tối đa là 64 Để nâng cấp lên phiên bản này thì phải là các phiên bản Datacenter 2000 và 2003 1.2.3 Windows Web Server 2008 Windows Web Server 2008 là một phiên bản của Windows Server. .. bản của Windows Server 2008 Windows Server 2008: Ứng dụng cho các trung tâm data lớn, ứng dụng nghiệp vụ riêng, khả năng mở rộng cao cho tới 64 bộ xử lý 1 Windows Server 2008 Standard Edition Windows Server 2008 Standard là một trong những phiên bản ít tốn kém nhất của các phiên bản khác nhau có sẵn Windows Server 2008 Standard hỗ trợ tới 4GB RAM và 4 bộ vi xử lý Chủ yếu nhắm mục tiêu và các... nghiệp vừa và nhỏ Chỉ có thể nâng cấp lên Windows Server 2008 Standard từ Windows 2000 Server và Windows Server 2003 Standard Edition 1.2.1 Windows Server 2008 Enterprise Edition Windows Server 2008 Enterprise Edition cung cấp chức năng lớn hơn và có khả năng mở rộng hơn so với bản tiêu chuẩn Cũng như phiên bản Standard Edition thì phiên bản Enterprise cũng có cả hai phiên bản 32-bit và 64-bit Hỗ... lý và lên tới 64GB bộ nhớ RAM trên hệ thống 32-bit và 2TB RAM trên hệ thống 64-bit Các tính 13 năng khác của ấn bản Doanh nghiệp bao gồm hỗ trợ Clustering đến 8 nút và Active Directory Federated Services (AD FS) Các phiên bản Windows Server 2000, Windows 2000 Advanced Server, Windows Server 2003 Standard Edition và Windows Server 2003 Enterprise Edition đều có thể được nâng cấp lên Windows Server. .. thống.Thay vào đó bạn sẽ phải sử dụng giao diện dòng lệnh (Command Line) ,các công cụ quản trị từ xa và Terminal Services 14 Server Core không yêu cầu bạn phải cài đặt các bản cập nhật không cần thiết lên Windows, đồng thời tối ưu hóa số lượng dịch vụ cần dùng.Từ đó,nâng cao tính năng bảo mật ,đồng thời giảm số lượng các dịch vụ cần nạp,tiết kiệm tài nguyên hệ thống Với Server Core,bạn có thể triển khai các dịch. .. giải tối thiểu Super VGA (800x600) Other DVD driver, Mouse, Keyboard I.2 Các tính năng của Windows Server 2008 1.2.1 Công cụ quản trị Server Manager Server Manager là một giao diện điều khiển được thiết kế để tổ chức và quản lý một server chạy hệ điều hành Windows Server 2008 Người quản trị có thể sử dụng Server Manager với những nhiều mục đích khác nhau - Quản lý đồng nhất trên một server - Hiển... và quản lý ổ đĩa là Windows Server Backup và Disk Management đều nằm trên Server Manager 1.2.2 Windows Server Core Server Core là một tính năng mới trong Windows Server 2008 Nó cho phép có thể cài đặt với mục đích hỗ trợ đặc biệt và cụ thể đối với một số role Tất cả các tương tác với Server Core được thông qua các dòng lệnh Server Core mang lại những lợi ích sau: + Giảm thiểu được phần mềm,... triển khai các dịch vụ : Active Directory Domain Services,Active Directory Lightweight Directory Services,Streaming Media Services,DNS Server, Print Server, File Server, DHCP Server. Trong đó một hoặc nhiều dịch vụ có thể triển khai đồng thời trên hệ thống được cài đặt theo kiểu Server Core Yêu cầu hệ thống Bảng 2 Yêu cầu hệ thống Windows Server Core Thành phần Yêu cầu Bộ xử lí Tối thiểu 1Ghz (x86) hoặc... Windows Server 2008 được thiết kế chủ yếu cho mục đích cung cấp các dịch vụ web Nó bao gồm Internet Information Services (IIS) 7,0 cùng với các dịch vụ liên quan như Simple Mail Transfer Protocol (SMTP) và Telnet Nó cũng có các phiên bản 32-bit và 64-bit, phiên bản và hỗ trợ lên đến 4 bộ vi xử lý RAM được giới hạn 4GB và 32GB trên 32-bit và 64-bit hệ thống tương ứng Windows Web Server 2008 thiếu