5 Let’s make a difference ENGLISH – COMPUTER SCHOOL ĐỀ TÀI: Triển khai hệ thống mạng nội cho cơng ty kinh doanh sản phẩm điện gia dụng Phú Hào thành phố Hồ Chí Minh GVHD : NGUYỄN DUY PHƯƠNG CHUN NGÀNH : MẠNG (GIAI ĐOẠN 1) NHĨM TRƯỞNG : VÕ QUỐC SỸ THÀNH VIÊN : NGUYỄN TRƯỜNG MINH THÀNH VIÊN : NGUYỄN TUẤN KHANH THÀNH VIÊN : VĂN THỊ THU THỦY THÀNH VIÊN : PHAN TRỌNG TUN NHĨM: 07PBL115 NĂM HỌC 2009 43 Nguyen Thong St., Ward 7, Dist.3, HCMC–Tel: 39321939; 495/18 To Hien Thanh St.,Ward 14, Dist.10, HCMC–Tel : 54042222 Website: www.infoworldschool.com Let’s make a difference ENGLISH – COMPUTER SCHOOL LỜI MỞ ĐẦU C ó thể nói ngày khoa học máy tính khơng lĩnh vực quan trọng lĩnh vực nối mạng Mạng máy tính hai hay nhiều máy tính kết nối với theo cách cho chúng trao đổi thơng tin qua lại với nhau, dùng chung chia liệu thơng qua việc in ấn hay chép qua CD, DVD, qua mạng… Vì việc triển khai hệ thống mạng phần khơng thể thiếu tổ chức hay cơng ty Trong điều kiện kinh tế hầu hết đa số tổ chức hay cơng ty có phạm vi sử dụng bị giới hạn diện tích mặt triển khai xây dựng mạng LAN để phục vụ cho việc quản lý liệu nội quan thuận lợi, đảm bảo tính an tồn liệu tính bảo mật liệu mặt khác mạng Lan giúp nhân viên tổ chức hay cơng ty truy nhập liệu cách thuận tiện với tốc độ cao Một điểm thuận lợi mạng LAN giúp cho người quản trị mạng phân quyền sử dụng tài ngun cho đối tượng người dùng cách rõ ràng thuận tiện giúp cho người có trách nhiệm lãnh đạo cơng ty dễ dàng quản lý nhân viên điều hành cơng ty Theo xu hướng phát triển xã hội ngày nay,ngành cơng nghệ thơng tin ngành khơng thể thiếu, mạng lưới thơng tin liên lạc giới ngày phát triển, người muốn cập nhật thơng tin cách nhanh xác Dựa vào nhu cầu thực tiễn đó, phát triển hệ thống mạng, nâng cấp hệ thống mạng cũ, đầu tư trang thiết bị tiên tiến để tối ưu hóa thơng tin cách nhanh Việc ứng dụng cơng nghệ thơng tin vào xí nghiệp , quan , trường học yếu tố quan trọng để đưa nước ta sánh vai cường quốc năm châu Đất nước ngày phát triển với nhiều chuyển biến giới nên tin học với người xu tất yếu để hội nhập với cơng nghiệp Để đảm bảo nguồn thơng tin ln sẵn sàng đáp ứng kiệp thời cho nhu cầu truy xuất Vì ta phải quản lý thơng tin cách khoa học thống giúp người dễ dàng trao đổi truy xuất bảo mật thơng tin “Khảo sát, phân tích thiết kế hệ thống mạng cho cơng ty Phú Hào” Bởi đồ án thực tế, phù hợp với tình hình Giúp chúng em có thêm kinh nghiệm , hiểu biết rõ hệ thống mạng dễ dàng thích nghi vào cơng việc sau trường Mục Đích đề tài tìm hiểu triển khai mơ hình mạng , giải pháp mạng cho cơng ty qui mơ nhỏ (Kinh doanh IT qui mơ vừa nhỏ) Đảm bảo khả tối thiểu mặt quản trị bảo mật hệ thống mạng(Trên Windows) 43 Nguyen Thong St., Ward 7, Dist.3, HCMC–Tel: 39321939; 495/18 To Hien Thanh St.,Ward 14, Dist.10, HCMC–Tel : 54042222 Website: www.infoworldschool.com Let’s make a difference ENGLISH – COMPUTER SCHOOL LỜI CẢM ƠN Nhóm chúng em xin chân thành cảm ơn thầy bạn dành thời gian giúp đỡ chúng em q trình thực đồ án Đặc biệt nhóm em xin chân thành cảm ơn Anh Nguyễn Duy Phương người đồng ý hướng dẫn trực tiếp cho đề tài nhóm chúng em Là người tận tình giúp đỡ chúng em thơng tin đồ án giải pháp mạng Nhờ mà chúng em làm hồn chĩnh đồ án quan trọng hết chúng em tiếp thu kinh nghiệm thực tế suốt q trình thực đồ án Tuy nhiên, lần chúng em triển khai mơ hình mạng thực tế, nên có nhiều thiếu sót, mong thầy bảo thêm Chân thành cảm ơn thầy bạn đóng góp ý kiến cho mơ hình mạng nhóm chúng em 43 Nguyen Thong St., Ward 7, Dist.3, HCMC–Tel: 39321939; 495/18 To Hien Thanh St.,Ward 14, Dist.10, HCMC–Tel : 54042222 Website: www.infoworldschool.com Let’s make a difference ENGLISH – COMPUTER SCHOOL MỤC LỤC Trang LỜI MỞ ĐẦU LỜI CẢM ƠN MỤC LỤC Phần I : PHÂN TÍCH U CẦU .5 Giới thiệu sơ lược cơng ty Phú Hào Tình hình thực tế cơng ty u cầu cơng ty Phần II: THIẾT KẾ HỆ THỐNG Thiết kế mơ hình 1.1 Mơ Hình Chức Năng, Mơ hình IP Phân Hoạch Địa Chỉ IP 2.1 Bảng phân hoạch địa IP cơng ty Phú Hào Thiết kế hệ thống Domain 3.1 Xây dựng cấu trúc AD(Active Directory) 3.2 Xây dựng cấu trúc OU 3.3 Xây dựng Group Thiết kế DNS 4.1 Hệ thống DNS 4.1.1 Forward & Reverse Lookup Zone 4.2 Domain Đồng Cấp Thiết kế DHCP Thiết Kế Web & FTP Thiết Kế File Server 7.1 Phân quyền File Server 43 Nguyen Thong St., Ward 7, Dist.3, HCMC–Tel: 39321939; 495/18 To Hien Thanh St.,Ward 14, Dist.10, HCMC–Tel : 54042222 Website: www.infoworldschool.com Let’s make a difference ENGLISH – COMPUTER SCHOOL 7.2 Chiến lược A-G-DL-P 7.3 File Server Resource Manager Thiết kế Printer Thiết kế Deployment Windows Services( WDS ) 9.1 Giới thiệu WDS 9.2 Cài đặt cấu hình WDS 9.1.1 u cầu hệ thống 9.1.2 Cài đặt cấu hình 9.1.3 Bổ sung image mặt định 9.1.4 Tạo file answer 9.3 Cài đặt Windows Vista_Ultimate với WDS 10 Router 10.1 DHCP Relay Agent 10.2 RRAS 10.3 NAT 11.Hệ Thống Backup & Restore 11.1 Backup & Restore Data 11.2 Backup Active Directory 11.3 Backup DHCP, DNS ,GPo 12 Hệ Thống Lưu Trữ Điện ( UPS) 13 Đề Xuất Phần Cứng & Kinh Phí Phần III: KẾT LUẬN Phần I : PHÂN TÍCH U CẦU 43 Nguyen Thong St., Ward 7, Dist.3, HCMC–Tel: 39321939; 495/18 To Hien Thanh St.,Ward 14, Dist.10, HCMC–Tel : 54042222 Website: www.infoworldschool.com Let’s make a difference ENGLISH – COMPUTER SCHOOL 1.Giới thiệu sơ lược cơng ty Phú Hào: Cơng ty kinh doanh sản phẩm điện gia dụng thành phố Hồ Chí Minh, Cơng ty Phú Hào chun cung cấp sản phẩm điện gia dụng cho hộ chung cư nhà phố 2.Tình hình thực tế cơng ty Hiện Cơng Ty Phú Hào có thống mạng gồm 30 máy tính, cho phận kế tốn , kinh doanh , nhân sự, maketing, IT, Có switch nối vào route ADSL để sử dụng internet Mơ hình mạng tổng qt Cơng ty sau: Hình 1: Mơ hình WorkGroup 3.u cầu cơng ty: - Cơng ty cần xây dựng hệ thống mạng theo mơ hình domain để quản lý tập trung tạo điều kiện thuận lợi cho việc quản trị hệ thống mạng - Hiện nay, cơng ty có nhu cầu chia FILE Server, WEB Server, DNS Server , DHCP Server Cơng ty xây dựng dich vụ máy chủ nội để dể quản lý cơng ty Đối với thống mạng bên : - Cấu trúc thư mục chuẩn bị cho cơng ty Phú Hào: C:\ DATA\ - P Giám Đốc: gồm có user Giám Đốc Phó Giám Đốc - P Nhân sự: gồm có user Tp Nhân Sự user nhân viên 43 Nguyen Thong St., Ward 7, Dist.3, HCMC–Tel: 39321939; 495/18 To Hien Thanh St.,Ward 14, Dist.10, HCMC–Tel : 54042222 Website: www.infoworldschool.com Let’s make a difference ENGLISH – COMPUTER SCHOOL - P IT: gồm có user Tp IT user nhân viên - P Kế Tốn: gồm có user Tp Kế Tốn user nhân viên - P MKT: gồm có user Tp MKT user nhân viên - P Kinh Doanh: gồm có user Tp Kinh Doanh user nhân viên Nhóm user phận Kế Tốn cho sử dụng phần mềm Kế Tốn Nhóm user phận nhân cho sử dụng mail cho sử dụng internet , khơng sử dụng chương trình user user nhóm Kế Tốn Nhóm user phận kinh doanh cho sử dụng phân mềm MKT khơng sử dụng chương trình user nhóm Kế Tốn Nhóm user phận MKT sử dụng mail sử dụng internet, khơng dùng phần mền user nhóm Kinh Doanh Kế Tốn Nhóm user IT có tồn quyền hệ thống Nhóm user GĐ có tồn quyền xem thư mục nhân viên cơng ty Các user phân quyền phù hợp với cơng việc Có file server chia liệu Có Web/Ftp server nhập nội Cho server có khả giám sát theo dỏi tiến trình hoạt động hệ thống Tạo điều kiện thuận lợi cho nhân viên làm việc mà khơng cần trực tiếp vào cơng ty ( remote access) - Giám sát truy cập - Đối với thống mạng bên ngồi : - Giám sát người ngồi internet đăng nhập trái phép , có xuất thơng báo server - Cho user cơng ty sử dụng chức Remote Access ngồi cơng ty đăng nhập thuận tiện cho cơng việc xa thơng qua mạng Internet Phần II: THIẾT KẾ HỆ THỐNG Thiết Kế Mơ Hình: 1.1 Mơ Hình Chức Năng Và IP: 43 Nguyen Thong St., Ward 7, Dist.3, HCMC–Tel: 39321939; 495/18 To Hien Thanh St.,Ward 14, Dist.10, HCMC–Tel : 54042222 Website: www.infoworldschool.com Let’s make a difference ENGLISH – COMPUTER SCHOOL Hình : Mơ hình Domain  Đây mơ hình cơng ty phú hào sau chuyển đổi từ mơ hình Workgroup sang mơ hình Domain - Mơ hình Workgroup: quản lý phân tán, CSDL người dùng tồn máy riêng lẽ nên có thay đổi quản trị cực phải điều chỉnh máy microsoft khuyến cáo nên áp dụng trường hợp mạng tí tẹo (10 máy).Workgroup khơng cần có máy tính cài OS ser - Mơ hình domain mà cơng ty triển khai với mơ hình máy tính dựa ngun tắc Clients – Server, quản lý tập trung, CSDL người dùng lưu máy chủ có vai trò domain controller điều giúp cho quản trị viên khơng tốn cơng nhiều có thay đổi cần điều chỉnh DC tổ chức mơ hình theo domain buộc phải có máy tính cài OS server Phân Hoạch Địa Chỉ IP: 2.1 Destination Bảng Hoạch Định Ip Của Cơng Ty Phú Hào: IP Mask DG DNS 43 Nguyen Thong St., Ward 7, Dist.3, HCMC–Tel: 39321939; 495/18 To Hien Thanh St.,Ward 14, Dist.10, HCMC–Tel : 54042222 Website: www.infoworldschool.com Let’s make a difference ENGLISH – COMPUTER SCHOOL Server Domain controller, DNS, 192.168.1.1/28 255.255.255.240 192.168.1.10 192.168.1.1/28 File Server 192.168.1.2/28 255.255.255.240 192.168.1.10 192.168.1.1/28 DHCP (1) 192.168.1.2/28192.168.1.1/28 192.168.1.3/28 255.255.255.240 192.168.1.10 192.168.1.2/28 255.255.252.240 192.168.1.10 192.168.1.1/28 Domain Printer controller, DNS, DHCPServer (Additional) (2) 192.168.1.2/28 FTP,web 192.168.1.2/28 255.255.255.240 192.168.1.10 192.168.1.1/28 server Router DHCP Relay Agent RRAS 192.168.1.10 255.255.255.0 Nat 192.168.2.10 255.255.255.0 Clents: Phòng GD Phòng IT Phòng KT Phòng KD Phòng NS Assineged DHCP server 192.168.2.x/24 255.255.255.0 192.168.1.10 192.168.1.1 Phòng MKT Thiết kế Domain: 3.1 Xây dựng cấu trúc AD(Active Directory): Active Directory Domain Service (AD DS) trung tâm quản lý chứng thực cho đối tượng như: group, user,computer account… AD DS cung cấp tất thơng tin đối tượng cho dịch vụ cần thiết, ví dụ cung cấp đầy đủ thơng tin cho việc chứng thực user truy cập tài ngun 43 Nguyen Thong St., Ward 7, Dist.3, HCMC–Tel: 39321939; 495/18 To Hien Thanh St.,Ward 14, Dist.10, HCMC–Tel : 54042222 Website: www.infoworldschool.com Let’s make a difference ENGLISH – COMPUTER SCHOOL Khi sử dụng AD DS Windows Server 2008, bạn tạo hạ tầng mạng bảo mật, dể dàng quản lý user, computer account tài ngun Bạn sử dụng AD DS để hỗ trợ cho ứng liên quan đến Active Directory, chẵng hạn Microsoft Exchange Server, Active Directory Right Management Services (RMS)… + u cầu cấu hình AD: Cấu hình TCP/IP đầy đủ: IP Address, Subnet Mask, Preferred DNS Server Local Administrator có quyền cài đặt Domain Controller Forest Domain Administrator có quyền cài đặt Domain Controller Domain Enterprise Administrator có quyền cài đặt Domain Forest Cấu trúc Active Directory cơng ty Phú Hào bao gồm thành phần: Forest, Domains Organizational Units (OUs) Trong domain, server cài đặt AD DS mặc định Domain Controller Forest Root Domain, domain đồng cấp nhằm cân tải cho hệ thống, khả chịu lổi cao, lưu trữ Global Catalog đảm nhiệm chức chứng thực cho đối tượng hệ thống AD Domain Master role Hình 3: Cấu Trúc AD 3.2 Xây dựng cấu trúc OU: Trong cấu trúc OU cơng ty Phú Hào xây dựng gồm OU bao gồm phòng : - P.GIAMDOC - P.IT - P.KETOAN - P.NHANSU - P.KINHDOANH - P.MAKETING 3.3 Xây dựng Group: Đối với Group cơng ty Phú Hào xây dựng group cho OU ứng với phòng cấu trúc AD user add Group tương ứng có quyền global group Thiết kế DNS: 4.1 Hệ thống DNS: Server1:DC Trong Internet Protocol (TCP/IP) Properties dialog box: IP address: 192.168.1.1/28 43 Nguyen Thong St., Ward 7, Dist.3, HCMC–Tel: 39321939; 495/18 To Hien Thanh St.,Ward 14, Dist.10, HCMC–Tel : 54042222 Website: www.infoworldschool.com Let’s make a difference ENGLISH – COMPUTER SCHOOL -Cửa sổ Installation Results, kiểm tra q tŕnh cài đặt hồn tất, chọn Close Cấu hh nh Quota folder DATA -Mở File Server Resource Manager từ Administrative Tools -Cửa sổ File Server Resource Manager, bung Quota Management, chuột phải Quotas, chọn Create Quota -Cửa sổ Create Quota, Quota Path, chọn Browse, trơ tới đường dẫn C:\DATA -Trong phần How you want to configure Quota Properties, chọn Define custom quota properties, chọn Custom Properties… -Cửa sổ Quota Properties of C:\Data, phần Space Limit định dung lượng GB, chọn Hard Quota, chọn OK -Cửa sổ Create Quota, chọn Create -Hộp thoại Save Custom Properties as a Template, chọn Save the custom quota without creating a template, chọn OK -Trong cửa sổ File Server Resource Manager, kiểm tra đă thiết lập thành cơng quota C:\Data Kiểm tra Quota -Log on user NVNS@phuhaocompany.com.vn password Aa123456 -Mở Windows Explorer, kiểm tra có ỗ đĩa Z:\ - Copy file có dung lượng lớn 1Gb vào ổ Z:, kiểm tra nhận thơng báo lỗi -User Teo phép lưu trữ tối đa 1Gb liệu vào thư mục DATA File Server Tạo File Screens -Log on Adminstrator@phuhaocompany.com.vn password Aa123456 Mở File Server Resource Manager từ Administrative Tools -Trong cửa sổ File Server Resource Manager, bung File Screening Management, chuột phải File Groups, chọn Create File Group -Cửa sổ Creater File Group Properties, nhập tên “Nhung File bị cam” 43 Nguyen Thong St., Ward 7, Dist.3, HCMC–Tel: 39321939; 495/18 To Hien Thanh St.,Ward 14, Dist.10, HCMC–Tel : 54042222 Website: www.infoworldschool.com Let’s make a difference ENGLISH – COMPUTER SCHOOL vào File group name Trong File to include, add file *.txt, *.gif, *.jpg vào danh sách, chọn OK -Kiểm tra đẵ tạo thành cơng File Groups tên Nhưng File bi cam -Trong cửa sổ File Server Resource Manager, chuột phải File Screens, chọn Create File Screen -Cửa sổ Create File Screen, File Screen Path, trơ đường dẫn đến C:\DATA Chọn Define custom file Screen properties, chọn Custom Properties -Cửa sổ File Screen Properties on C:\Data, chọn Active Screening, phần File groups, đánh dấu chọn Nhung File bi cam, chọn OK Kiểm tra File Screens -Log on user NVNS@phuhaocompany.com.vn password Aa123456 Mở Windows Explorer, copy file có jpg, gif, txt vào ổ đĩa Z:, kiểm tra nhận thơng báo lỗi -Copy file khơng có jpg, gif, txt vào ổ đĩa Z:,(ví dụ: text.doc) kiểm tra chép vào ổ đĩa Z: thành cơng -User Teo khơng chép file có txt, jpg, gif vào thư mục DATA File Server Thiết kế Windows Deployment Services( WDS ): 9.1 Giới thiệu WDS Wds dich vụ máy chủ Windows server 2008, có chức triển khai cài đặt qua mạng cho hệ điều hành Windows, đặt biệt Windows vista Windows Server 2008 Điều có nghĩa bạn khơng cần sử dụng đến ổ đĩa CD-ROM DVD-ROM để cài đặt Windows: WDS gồm phần chính: + Server Componenents : bao gồm Pre-boot Execution Environment (PXE) Trivial File Transfer Protocol( TFTP ) server có chức khởi động , nạp cài đặt hệ điều hành qua mạng Thành phần bao gồm thư mục dùng để chia sẻ boot image, Install image, file cần thiết cho q trình cài đặt + Client Componenents: gồm có cơng cụ đồ họa chạy Windows PreInstallation (Win PE) Khi bạn chọn hệ điều hành liệt kê 43 Nguyen Thong St., Ward 7, Dist.3, HCMC–Tel: 39321939; 495/18 To Hien Thanh St.,Ward 14, Dist.10, HCMC–Tel : 54042222 Website: www.infoworldschool.com Let’s make a difference ENGLISH – COMPUTER SCHOOL danh sách “ select the oprating system you want to install ” Server Componenent liên kết với Client Componenents tiến hành q trình cài đặt + Manegement Componenents: tập hợp cơng cụ quản lý WDS, Boot image, Install image Khi triển khai WDS để cài đặt Windows qua mạng, ta có nhũng thuận lợi như: Tiết kiệm chi phí giảm độ phức tạp triển khai hệ thống Windows Tiết kiểm băng thơng nhờ tính Multicast Transmissiona Hỗ trợ tích hợp hệ thống mạng tích hợp với Windows Server 2008, Vista, Windows Server 2003, XP Sử dụng cơng nghệ có sẳn Server 2008 Windows PE, file mở rộng *.wim, file Image 9.2 Cài đặt cấu hình WDS: 9.2.1 u cầu hệ thống Trước cài đặt WDS, hệ thống cần phải đảm bảo u cầu sau đây: WDS phải thành viên Active Directory Hệ thống mạng phải có bao gồm DHCP Server dùng để cấp phát địa IP động cho máy clients Hệ thống mạng bao gồm DNS Server Máy chủ cài WDS phải có phân vùng với định dạng NTFS để lưu trữ file image 9.1.2 Cài đặt cấu hình  - - CÀI ĐẶT WDS: Trước bắt đầu triển khai dịch vụ WDS, cần cài đặt dich vụ máy chủ có u cầu hệ thống Để cài WDS ta thực sau bao gồm bước cài đặt: 1.Mở cửa sổ Server Manager Trong khung Role Summary bên phải, bấm vào Add Roles Chúng ta bắt đầu thực Add Role WDS vào hệ thống máy chủ 2.Trong hình Overview of WDS, thấy thơng tin tổng quan WDS kể dịch vụ tên khuyến cáo mà Mirosoft khuyến cáo cho biết triển khai 3.Tiếp tục, hình Select Role Services có hai thành phần liên quan đến WDS hai Role dịch vụ Deployment Server Transport Server 4.Trong hình Confirm Installation Selection, nhìn lại role mà ta chọn vừa thực vừa nhấn nút Install để cài đặt 5.Sau tiến hành cài đặt kết thức, hình Installation Results, bạn nhận thơng báo “ Installation Succeeded ” Q trình cài đặt thành cơng 43 Nguyen Thong St., Ward 7, Dist.3, HCMC–Tel: 39321939; 495/18 To Hien Thanh St.,Ward 14, Dist.10, HCMC–Tel : 54042222 Website: www.infoworldschool.com Let’s make a difference  ENGLISH – COMPUTER SCHOOL CẤU HÌNH WDS: Sau tiến hành cài đặt, ta tiếp tục tiến hành cấu hình dịch vụ WDS, đồng thời bổ sung image để phụ vụ cho việc cài đặt hệ điều hành Windows cho máy Clients qua mạng Mở Windows Deployment Services từ Administrative Tools Bung Server, right click WDS server (phuhaocompany.com.vn) chọn Configure Server Trong cửa sổ Welcome Page, chọn Next Trong cửa sổ Remote Installation Folder Location, phần dùng để lưu trữ file image Chú ý nơi chưa file image phải phân vùng NTFS đủ khơng gian để chứa image theo nhu cầu Chẳng hạn cài HDDH Windows Vista_Ultimate cần nơi chứa khoảng 10G.Ta nêngiữ ngun cấu hình mặc định tốt nhất, chọn Next Trong hộp thoại System Volume Warning, chọn Yes Trong cửa sổ DHCPOption60, DHCP Server WDS cài máy chủ, đánh dấu chọn hai mục Do not listen on port 67 Configure DHCP option 60 to “PXEClient”, chọn Next Trong hình PXE Server Initial Settings, ta chọn thiết lập tùy chọn phù hợp để server trả lời cho máy clients hệ thống mạng, chọn xong nhấn nút Next Tiếp tục hình Configuration Complete, ta nên bỏ chọn “ ”Add images to the WDS now, nhấn nút Finish.Đến ta kết thúc phần cấu hình WDS 9.1.3 Bổ sung image mặt định - Bổ sung Boot image: Sau ta cấu hình xong WDS ta tiếp tục bổ sung boot image hệ điều hành Vista_Ultimate 32bit File boot giúp máy client dùng để khởi động hệ thống chọn hệ điều hành WDS để cài đặt File cần cài đặt có tên boot.wim • Trong cửa sổ WDS, kích chuột phải lên mục Boot images, chọn Add Boot Images • Trong hình Image file, bấm nút Browse đến thư mục lưu file có tên boot.wim DVD file iso Sau bấm nút Next • Tiếp tục ta thấy hình Image Matadata, nhập tên Vista_Ultimate Setup (x86) xong tiếp tục nhấn nút Next Tiếp tục xuất hình “Summary” xem lại q trình thiếp lập thực • Khi hình Operation complete xuất hiện, đợi cho tiến trình bổ sung Boot image hồn thành, nhấn nút Finish - Bổ sung Install image: Tiếp theo cần bổ sung Install image vào Windows Deployment Services • Trong cửa sổ Windows Deployment Services, kích chuột phải lên mục Install Image, chọn Add Install Image • Trong hình Image Group, nhập tên image group vào mục Create a new image group Sau nhập xong, bấm nút Next • Trong hình Image File, bấm nút Browse vào đến thư mục lưu trữ file isntall.wim Sau đó,bấm nút Next 43 Nguyen Thong St., Ward 7, Dist.3, HCMC–Tel: 39321939; 495/18 To Hien Thanh St.,Ward 14, Dist.10, HCMC–Tel : 54042222 Website: www.infoworldschool.com Let’s make a difference ENGLISH – COMPUTER SCHOOL • Trong hình List of Available Images, đánh dấu chọn image muốn bổ sung Sau chọn xong, bấm nút Next • Trong hình Summary, bạn xem laị thiết lập thực bấm nút Next • Khi hình Operation complete xuất hiện, bấm nút Finish hồn thành tiến trình bổ sung Install image 9.1.4 Tạo file answer: Tạo file tự động trả lời phần mền Mirosoft Windows AIK:  Cấu hình Untitled: Bắt đầu việc chọn mở file Install.wim phiên Vista_Ultimate 32bit Khi file image mở, tạo file answer cách chọn New Answer File từ File menu Lúc này, hồn tồn sẵn sàng để bắt đầu việt bổ sung thành phần vào file answer Trong panel Windows Image, mở nút Components chọn nút Microsoft-Windows-International-Core-WinPE bên Sau kích chuột phải nút Microsoft-Windows-International-Core-WinPE chọn Add Setting to Pass windowsPE để bổ sung thành phần vào windowPE pass cho file answer Để cấu hình phần mặt định ngơn ngữ Những thực định thiết lập file answer cho ngơn ngữ mặc định vị trí cho Windows Setup Bảng mơ tả thiết lập mà vừa cấu hình cách chi tiết hơn: Thiết lập Mơ tả InputLocale Layout bàn phím vị trí đầu hệ thống Layered Driver Tùy chọn – sử dụng cho bàn phím tiếng Nhật Hàn Quốc SystemLocale Ngơn ngữ mặc định cho Windows Setup UILanguage Ngơn ngữ giao diện người dùng mặc định hệ thống UILanguageFallback Ngơn ngữ Fallback UILanguage khơng định vị đầy đủ 43 Nguyen Thong St., Ward 7, Dist.3, HCMC–Tel: 39321939; 495/18 To Hien Thanh St.,Ward 14, Dist.10, HCMC–Tel : 54042222 Website: www.infoworldschool.com Let’s make a difference ENGLISH – COMPUTER SCHOOL UserLocale Định vị sử dụng ngày, giờ, tiền tệ chữ số - Thành phần file answer khác cần phải định để kết thúc việc cấu hình thiết lập ngơn ngữ vị trí người dùng Đây cần thực hiện: panel Answer File, bạn mở nút Microsoft-WindowsInternational-Core-WinPE chọn SetupUILanguage bên Sau panel Properties, bạn kích hộp chọn bên phải thiết lập UILanguage nhập giá trị en-us cho thiết lập - Tiếp đến định thiết lập file answer để tự động chấp thuận EULA Trong panel Windows Image, bên Components, bạn tìm nút Microsoft-Windows-Setup kích mở để hiển thị UserData bên Sau kích chuột phải vào nút UserData chọn Add Setting to Pass windowsPE để thêm thành phần vào windowPE pass cho file answer bạn Tích vào hộp kiểm bên phải thiết lập AcceptEula để hiển thị mũi tên drop-down, sau kích vào mũi tên chọn True - Tiếp đến, cần chuẩn bị ổ đĩa cứng máy tính để sẵn sàng cài đặt Vista Giả dụ triển khai Vista hệ thống toanh, hệ thống này, ổ đĩa cứng chưa thiết lập partition, chưa có phân vùng tồn Cũng cho hệ thống mục tiêu có ổ đĩa cứng nằm Điều có nghĩa phải cấu hình file answer để tạo partition mới, thiết lập partition hoạt động định dạng NTFS - Trước tiên, bổ sung Microsoft-Windows-Setup\DiskConfiguration\Disk component vào windowsPE configuration pass file answer bạn panel Properties, thiết lập giá trị DiskID number Tiếp đến, bổ sung thêm nút Microsoft-WindowsSetup\DiskConfiguration\Disk\CreatePartitions\CreatePartition vào windowsPE configuration pass file answer bạn, panel Properties, cấu hình thiết lập thể hình bên để tạo partition có kích thước 15GB - Nếu muốn partition lấp đầy tồn ổ đĩa cứng bạn, đặt thiết lập Extend True khơng định giá trị cho thiết lập Size - Lúc này, phải đánh dấu partition (partition 1) với tư cách tích cực định dạng với định dạng NTFS Để thực vấn đề này, bạn thêm nút Microsoft-WindowsSetup\DiskConfiguration\Disk\ModifyPartitions\ModifyPartition vào windowsPE configuration pass file answer, panel Properties, - Hãy chọn Validate Answer File từ menu Tools kiểm tra xem có lỗi cảnh báo kiện hiển thị panel Messages (chỉ kiện 43 Nguyen Thong St., Ward 7, Dist.3, HCMC–Tel: 39321939; 495/18 To Hien Thanh St.,Ward 14, Dist.10, HCMC–Tel : 54042222 Website: www.infoworldschool.com Let’s make a difference ENGLISH – COMPUTER SCHOOL thơng tin hiển thị, với chúng, bạn bỏ qua cách an tồn) Lúc lưu file answer bạn với tên file unattend.xml  File Unattend hồn thành  en-us en-us en-us en-us en-us en-us true 1 50000 Primary true NTFS 1 1 0 true 0 1 43 Nguyen Thong St., Ward 7, Dist.3, HCMC–Tel: 39321939; 495/18 To Hien Thanh St.,Ward 14, Dist.10, HCMC–Tel : 54042222 Website: www.infoworldschool.com Let’s make a difference ENGLISH – COMPUTER SCHOOL • Sự thuận lợi việc cài đặt unattended - Sự thuận lợi việc cài đặt unattended giống phương pháp dành cho việc cài đặt windows Vista tự động bao gồm sau : Tiết kiệm thời gian tiền bạc khơng có ảnh hưởng qua lại lẫn lần cài đặt - - Có thể cấu hình cung cấp phản hồi tự động truy vấn - - Có thể cài đặt từ đầu upgrade lên hệ điều hành Windows Vista - - Khơng cần phân phối thiết bị vật lý đến tất máy cài đặt hệ điều hành Windows Vista • Sự khơng thuận lợi việc cài đặt unattended - - Một người phải đến máy client , đăng nhập vào để bắt đầu q trình cài đặt unattended - - Những u cầu cấu hình ban đầu nhiều so với việc cài đặt Windows Vista dạng tiêu chuẩn 9.3 Cài đặt Windows Vista_Ultimate với WDS: Cài đặt máy Clients với WDS Sau tạo Boot image file answer, thực bước triển khai cài đặt cho máy Clients qua mạng với WDS Khởi động máy Client, chỉnh BIOS chuyển qua chếđộ boot từ card mạng khởi động lại máy máy Clients bắt đầu tìm kết nối với máy chủ được1 cấp Ip Khi nhận yêu cầu “Press F12 for network service boot”, nhấn phím F12 máy client kết nối tới WDS server bắt đầu qua trình càiđặt Windows với đòa IP mà máy chủ tự động cấp cho máy Clients Sau 20 phút, kiểm tra máy client hoàn tất trình cài đặt Máy chủ WDS phải cấu hình với bootfile Preboot Execution Enviroment (PXE) , ảnh để triển khai xuống máy trạm , file trả lời (answer) Tại máy trạm WDS phải có cáp PXE PXE cơng nghệ dùng để boot từ mạng khơng có hệ điều hành cấu hình mạng cài đặt cấu hình máy trạm Máy trạm cài đặt từ WDS đăng nhập vào máy chủ WDS thơng qua DHCP cài đặt hệ điều hành từ máy chủ WDS Mơi trường mạng bạn lúc phải cấu hình DHCP server , DNS server AD nối với máy chủ WDS Cài đặt từ xa chọn lựa tốt dành cho 43 Nguyen Thong St., Ward 7, Dist.3, HCMC–Tel: 39321939; 495/18 To Hien Thanh St.,Ward 14, Dist.10, HCMC–Tel : 54042222 Website: www.infoworldschool.com Let’s make a difference ENGLISH – COMPUTER SCHOOL việc triển khai tự động bạn cần triển khai với số lượng lớn máy tính máy trạm theo nhiều ý khác ƯU ĐIỂM CỦA WDS: Có thể cài đặt Windows Vista hàng loạt thơng qua nhóm cơng ty - - Khơng cần phân phối thiết bị vật lý dành cho Windows Vista đến tất máy cài đặt Người dùng cuối cài đặt triển khai điều khiển thơng qua GP 10.Hệ Thống Backup & Restore: BACKUP & RESTORE ĐỐI VỚI CƠNG TY PHÚ HÀO TA SẼ KẾT HỢP GIŨA FULL BACKUP VÀ DIFFERENTIAL BACKUP Đối với doanh nghiệp, liệu đồng nghĩa với tiền bạc sống việc trì hoạt động sản xuất kinh doanh Còn người dùng máy tính, liệu thứ vơ q giá Chính vậy, nhu cầu lưu (backup) liệu ngày trở nên quan trọng Như chun gia backup-restore W.Curtis Preston đưa “5 ngun lý vàng” backup-restore sau: Những thứ khơng backup khơng thể Restore Những thứ khơng backup Off-site khơng phải chụi nguy cháy nổ Bất kỳ backup khơng kiểm tra việc restore thử, chưa phải backup hồn hảo Với hệ thống mà việc backup bị bỏ qua trở thành hệ thống có khả thực thi yếu Backup liệu để Mục đích backup-restore Mục địch việc backup-restore liệu để đưa hệ thống trở lại trạng thái trước gặp cố Q trình backup cơng ty phú hào: Differential Backup Backup : Lần backup thư mục Data vào ngày thứ (Friday), lần backup nên chọn Normal backup (hay gọi Full backup) Ngày thứ chủ nhật, cty nghỉ Bắt đầu chọn kiểu Differential Backup vào thứ ngày 43 Nguyen Thong St., Ward 7, Dist.3, HCMC–Tel: 39321939; 495/18 To Hien Thanh St.,Ward 14, Dist.10, HCMC–Tel : 54042222 Website: www.infoworldschool.com Let’s make a difference ENGLISH – COMPUTER SCHOOL Ngày làm việc thứ Hai (Mon), User cập nhật thêm liệu vào Data.Ta backup Differential phần màu vàng nhạt Đến ngày làm việc thứ Ba (Tue), User cập nhật thêm liệu vào Data (phần màu Vàng đậm) Ta backup Differential phần màu vàng đậm + phần màu vàng nhạt ngày thứ Hai trước Đến ngày làm việc thứ Tư (Wed), User cập nhật thêm liệu vào Data (phần màu Cam) Ta backup Differential phần màu Cam + phần màu vàng đậm ngày thứ Ba + phần màu vàng nhạt ngày thứ Hai trước Đến ngày làm việc thứ Năm (Thu), User cập nhật thêm liệu vào Data (phần màu Đỏ) Ta backup Differential phần màu Đỏ + phần màu Cam + phần màu vàng đậm ngày thứ Ba + phần màu vàng nhạt ngày thứ Hai trước Đến ngày làm việc cuối ngày thứ (Fri),Nhân viên tổng hợp backup Full Backup tồn từ thứ tuần trước đến thứ tuần Restore : Ta cần phục hồi full backup thứ tuần trước (Fri) + Differential Backup vào ngày thứ Năm (Thu) Differential Backup: Thời gian backup nhanh so với Normal backup lại lâu Incremental backup phải backup lại liệu lập lại sau Full backup ngày Tuy nhiên lại thời gian cho việc phục hồi, cần phục hồi Full backup trước sau tìm Differential backup ngày cần phục hồi liệu Incremental backup: Thời gian backup nhanh backup liệu tăng thêm ngày sau kể từ sau full backup vào ngày Tuy nhiên lại nhiều thời gian cho việc phục hồi, cần phục hồi Full backup trước sau tìm Incre backup từ ngày Backup Database DHCP Tồn Database DHCP Server nằm đường dẫn %systemroot %\system32\dhcp Người thực : Domain Admin, DHCP Admin, Local Admin, Backup Operator 43 Nguyen Thong St., Ward 7, Dist.3, HCMC–Tel: 39321939; 495/18 To Hien Thanh St.,Ward 14, Dist.10, HCMC–Tel : 54042222 Website: www.infoworldschool.com Let’s make a difference ENGLISH – COMPUTER SCHOOL Vào Start Run gõ lệnh dhcpmgmt.msc Chuột phải vào DHCP Server > Chọn Backup Chỉ đường dẫn để lưu trữ Database DHCP Server Nhấn OK để hồn tất backup Restore Database DHCP Người thực : Domain Admin, DHCP Admin, Local Admin, Backup Operator Vào Start > Run gõ lệnh dhcpmgmt.msc Chuột phải vào DHCP Server > chọn Restore Chỉ đường dẫn đến thư mục backup dhcp trước > OK Hệ thống u cầu stop sau restart lại dịch vụ DHCP > OK 11 Kinh phí lắp đặt: Máy Server : 30.000.000 Processor type Intel® Xeon® 3210 Quad Core Processor 2.13 GHz Processor speed 2.13 GHz Number of processors processor Processor core available Quad Processor front side bus 1066 MHz Front Side Bus Standard memory GB Standard Memory Internal cache MB Level cache Memory type PC2-6400 unbuffered DDR2 SDRAM (800MHz) Maximum memory 16 GB Memory slots DIMM slots Internal Drives Hard disk drive speed 1TB (500GB x Baracuda 7200 rmp) Hard disk controller HP SC40Ge SAS HBA with RAID 0, in a PCIe slot Flexible disk drive None ship standard (Optional 1.44 MB Diskette Drive available) 43 Nguyen Thong St., Ward 7, Dist.3, HCMC–Tel: 39321939; 495/18 To Hien Thanh St.,Ward 14, Dist.10, HCMC–Tel : 54042222 Website: www.infoworldschool.com ENGLISH – COMPUTER SCHOOL Let’s make a difference Internal drive bays Four Hot-Plug Drive Bays Optical drives SATA DVD-ROM Drive System Features Chassis type 5U Tower Chipset Intel® 3210 Chipset Network interface Embedded NC326i Dual Port Gigabit Server Adapter External ports I/O Parallel - (Optional); Serial - (Optional second serial port available); Pointing Device (Mouse) - 1; Graphics - 1; Keyboard - 1; USB Ports - (2 front; rear; internal); Dedicated USB Port - (available for USB tape connectivity); Network RJ-45 (Ethernet) - (Shared iLO port); iLO Remote Management port - Expansion slots Up to Total: (1) PCI Express x8, (3) PCI Express x1, Optional Extender Board for (1) 64bit/100MHz PCI-X Power supply type 410W non-hot plug non-redundant power supply Power requirements 90 VAC – 264 VAC; 47 to 63 Hz Compatible operating systems Microsoft® Windows® Server 2003; Microsoft® Small Business Server 2003; Microsoft® Windows® Server 2008; Novell NetWare; Red Hat Enterprise Linux; SUSE Enterprise Linux Server; SCO OpenServer Dimensions (W x D x H) 20.0 x 61.0 x 43.2 cm Weight 18.0 kg Compliance industry standards ACPI V1.0b and 2.0 Compliant; PCI 3.0 Compliant; PCI-X 3.0 Compliant; PCI-Express 3.0 Compliant; PXE Support; WOL Support; Microsoft Logo certifications; Novell Logo certifications; USB 2.0 Security management Power-on password; Setup password; Diskette boot control; Power switch security LCD LG 21.5 “ 1920x1080 2ms Máy Client : 6,100,000 VNĐ Tên hàng Đặc điểm Đơn giá Mainboard Gigabyte G31M-ES2C - Support for an Intel® Core™ Extreme processor/ Intel® Core™ Quad processor/Intel® Core™ Duo processor/ Intel® Pentium® processor Extreme Edition/Intel® Pentium® D processor/ Intel® Pentium® processor Extreme Edition/Intel ® Pentium® processor/ 1,011,400 VNĐ GA- 43 Nguyen Thong St., Ward 7, Dist.3, HCMC–Tel: 39321939; 495/18 To Hien Thanh St.,Ward 14, Dist.10, HCMC–Tel : 54042222 Website: www.infoworldschool.com Let’s make a difference ENGLISH – COMPUTER SCHOOL Intel® Celeron® - Front Side Bus: 1600(O.C.)/1333/1066/800 MHz FSB - Chipset : North Bridge: Intel® G31 Express Chipset South Bridge: Intel® ICH7 - Ram: Support for DDR2 1066(O.C.)/800/667 MHz memory modules (max 4GB) - Expansion Slots : x PCI Express x16 slot x PCI Express x1 slot x PCI slots Intel® Pentium® Dual-Core Processors E5200 -Socket /Bus : 775/800Mhz 1,360,000 VNĐ Ram DDR2 KINGMAX 1GB Bus 800 Mhz PC6400 KINGMAX 525,000 VNĐ HDD Seagate 160GB SATA2 160GB , 7200 rmp ATA 797.000VNĐ Mouse/Keyboard Black MITSUMI USB 200,000 VNĐ Case Proton ATX , USB , Fan ,Nguồn 500W 335,000 VNĐ LCD AOC – 1619SW , 1366X768, 4000: 1,800,000 VNĐ -Tốc độ xử lí: DUO CORE E5200(2.5GHZ)(2MB) Phần mềm quyền : Tên thiết bị Tên thiết bị Giá Windows Server 2008 Enterprise 32bit 72,000,000 VNĐ Windows Vista Ultimate 32bit 3,800,000 VNĐ Microsoft Office 2007 Professional 6,000,000 VNĐ Kaspersky Đặc điểm Internet Security 2009 ( 10PCs ) 1,900,000 VNĐ Giá Máy In HP Officejet 6000 In Phun màu, khổ A4, độ phân giải 600 dpi, USB 2.0 & RJ45, 32MB Tốc độ in Màu : 31ppm, Đen 32ppm 2,700,000 VNĐ Switch D-LINK 1026G/E - 24 port RJ45 10/100 Mbps + ports 10/100/1000Mbps 2,121,000 VNĐ DES- - Auto-sensing, Auto-MDI / MDIX, Stand-alone, Unmanaged, 19”Rackmount Fast Ethernet Switch ADSL Modem DRAYTEK Vigor 2910V Tối đa 4-cổng 10/100 Base-TX Switch 3,240,000 VNĐ Tối đa 2-cổng 10/100 Base-TX Ethernet Firewall Network Balancing 39321939; 495/18 To Hien Thanh St.,Ward 14, Dist.10, HCMC–Tel : 54042222 43 Nguyen Thong St., Ward 7, Dist.3, HCMC–Tel: Cable DINTEK 5E Chống nhiễu Website: www.infoworldschool.com 1,200,000 VNĐ Let’s make a difference ENGLISH – COMPUTER SCHOOL Thiết bị khác : Chi phí : hàng TênTên hàng Máy Server Máy Server Máy Client Máy Client Máy In HP Officejet 6000 Máy In HP Officejet 6000 Switch D-LINK DES-1026G/E Switch D-LINK DES-1026G/E ADSL Modem DRAYTEK Vigor 2910V ADSL Modem DRAYTEK Vigor Cable2910V DINTEK 5E Số Số Lượng Lượng 3 30 30 3 9 1 Đơn giá giá Đơn 90,000,000 VNĐ 90,000,000 VNĐ 183,000,000 VNĐ 183,000,000 VNĐ 8,100,000 VNĐ 8,100,000 VNĐ 19,089,000 VNĐ 19,089,000 VNĐ 3,240,000 VNĐ 3,240,000 VNĐ 6,000,000 VNĐ Windows 20085E Enterprise 32bit CableServer DINTEK 15 72,000,000 VNĐ 6,000,000 VNĐ Windows Vista Server Ultimate 32bit Windows 2008 Enterprise 32bit 30 144,000,000 VNĐ 72,000,000 VNĐ Microsoft OfficeVista 2007Ultimate Professional Windows 32bit 30 30 180,000,000VNĐ VNĐ 144,000,000 Kaspersky Internet 2009 Microsoft OfficeSecurity 2007 Professional ( 10PCs ) Kaspersky Internet Security 2009 Tổng (Cộng 10PCs ) 10 30 190,000,000VNĐ VNĐ 180,000,000 Tổng Cộng 10 190,000,000 VNĐ 895,429,000 VNĐ 895,429,000 VNĐ 43 Nguyen Thong St., Ward 7, Dist.3, HCMC–Tel: 39321939; 495/18 To Hien Thanh St.,Ward 14, Dist.10, HCMC–Tel : 54042222 Website: www.infoworldschool.com Let’s make a difference ENGLISH – COMPUTER SCHOOL 43 Nguyen Thong St., Ward 7, Dist.3, HCMC–Tel: 39321939; 495/18 To Hien Thanh St.,Ward 14, Dist.10, HCMC–Tel : 54042222 Website: www.infoworldschool.com