LÀM VIỆC VỚI NHÓM THỰC HÀNH 7: LÀM VIỆC VỚI NHÓM Bài thực hành này bao gồm các bài tập sau: ■ Bài tập 7-1: Nâng Cấp chức năng miền. ■ Bài tập 7-2: Tạo nhóm Bảo mật Toàn cục. ■ Bài tập 7-3: Tạo nhóm Bảo mật Cục bộ trên miền. ■ Bài tập 7-4: Tạo nhóm sử dụng Dsadd.exe ■ Bài tập 7-5: Thêm thành viên vào nhóm. ■ Bài tập 7-6: Thêm nhóm Toàn cục và nhóm Cục bộ trên miền. ■ Bài tập 7-7: Sử dụng Dsget.exe để tìm các nhóm mà đối tượng là thành viên. ■ Các câu hỏi tổng kết. ■ Thực hành nâng cao 7-1: Thay đổi Phạm vi của nhóm. ■ Thực hành nâng cao 7-2: Sử dụng Dsmod.exe để thêm thành viên vào nhóm. CÁC BÀI THỰC HÀNH LIÊN QUAN Để có thể thực hiện được bài thực hành này, bạn cần hoàn thiện các phần sau: ■ Các bài tập trong bài thực hành 1 ■ Các bài tập trong bài thực hành 6. ■ Sau khi hoàn thành bài thực hành này, bạn có khả năng: ■ Thay dổi Cấp chức năng của miền. ■ Nhận dạng và thay đổi Phạm vi của nhóm. ■ Tìm kiếm các nhóm trên miền mà NSD là thành viên. ■ Quản lý mối quan hệ thành viên của nhóm. ■ Sử dụng bảng điều khiển “Active Directory Users And Computers” để tạo và thay đổi nhóm. ■ Sử dụng các công cụ tự động để tạo và thay đổi nhóm. Thời gian dự kiến: 100 phút QUẢN LÝ VÀ DUY TRÌ HỆ ĐIỀU HÀNH WINDOWS SERVER 2003 87 LÀM VIỆC VỚI NHÓM BÀI TẬP 7-1: NĂNG CẤP CHỨC NĂNG CỦA MIỀN Thời gian dự kiến: 5’. Toàn bộ các Máy chủ Quản tri Miền trên mạng của bạn đã được nâng cấp lên Windows Server 2003, do vậy bạn được yêu cầu phải nâng Cấp chức năng miền của bạn từ Cấp chức năng Windows 2000 Mixed lên Cấp chức năng Windows Server 2003. 1. Đăng nhập vào miền với tài khoản Administrator. 2. Trên thực đơn Administrator Tools, chọn Active Directory Domains And Trusts. Bảng điề u khiển Active Directory Domains And Trusts xuất hiện. 3. Nhấn chuột phải vào miền của bạn (ACNAXX.com), và chọn Raise Domain Function Level. Hộp thoại Raise Domain Function Level xuất hiện. 4. Chọn Windows Server 2003 từ danh sách xổ Select An Available Domain Function Level. 5. Nhấn Raise, Hộp thông báo sau xuất hiện. QUẢN LÝ VÀ DUY TRÌ HỆ ĐIỀU HÀNH WINDOWS SERVER 2003 88 LÀM VIỆC VỚI NHÓM 6. Nhấn OK để xác nhận, Một thông báo xuất hiện thông tin cho bạn biết rằng bạn đã nâng Cấp chức năng miền của bạn thành công. 7. Nhấn OK. 8. Đóng bảng điều khiển Active Directory Domains And Trusts. BÀI TẬP 7-2: TẠO NHÓM BẢO MẬT TOÀN CỤC Thời gian dự kiến: 10’. Sau khi lập kế hoạch cho các nhu cầu về nhóm trong doanh nghiệp của bạn, bạn được yêu cầu lập ba nhóm Bảo mật Toàn cục, một cho các nhân viên Marketing (Marketing Personnel), một cho các lãnh đạo của phòng Marketing (Marketing Executive), và một cho tất cả mọi thành viên trong phòng Marketing (All Marketing). 1. Mở bằng điều khiển Active Directory Users And Computers. 2. Nhấn chuột phải vào OU Marketing trong ô phạm vi, trỏ đến New, và chọn Group. Hộp thoại New Object Group được mở ra. QUẢN LÝ VÀ DUY TRÌ HỆ ĐIỀU HÀNH WINDOWS SERVER 2003 89 LÀM VIỆC VỚI NHÓM 3. Trong hộp văn bản Group Name, gõ “Marketing Personnel”, giữ các giá trị mặc định của các thiết lập khác và nhấn OK. 4. Nhắc lại các bước 2, và 3 để tạo các nhóm “Marketing Executives” và nhóm “All Marketing”. 5. Sau khi bạn đã tạo xong ba nhóm trên, tiến hành chụp màn hình của Active Directory Users And Computers, Cần chắc chắn rằng cả ba nhóm vừa tạo trong OU Marketing đều được nhìn thấy trước khi chụp màn hình. Lưu hình đ ã chụp vào thư mục D:\VIRTUALPC\’TENLOP’\LAB MANUAL\LAB07\labwork \Execise7-2.bmp. (‘TENLOP’ được thay bằng Tên lớp của học viên.) BÀI TẬP 7-3: TẠO NHÓM BẢO MẬT CỤC BỘ TRÊN MIỀN Thời gian dự kiến: 10’ Để bảo mật các nguồn tài nguyên trên mạng của bạn, bạn cần tạo các nhóm bảo mật cục bộ trên miền cho phòng Marketing. Trong bài tập này bạn sẽ tạo hai nhóm bảo mật cục bộ trên miền, một được gọi là Marketing Readers, một được gọi là Marketing Full Control. QUẢN LÝ VÀ DUY TRÌ HỆ ĐIỀU HÀNH WINDOWS SERVER 2003 90 LÀM VIỆC VỚI NHÓM 1. Trong Active Directory Users And Computers, nhấn chuột phải vào OU Marketing, trỏ đến New, và chọn Group. Hộp thoại New Object – Group xuất hiện. 2. Trong hộp văn bản Group Name, gõ “Marketing Readers”. 3. Trong tùy chọn Group Scope, chọn Domain Local. 4. Giữ toàn bộ các tùy chọn khác theo mặc định, nhấn OK. 5. Nhắclại các bước từ 2 đến 4 để tạo nhóm “Marketing Full Control”. 6. Sau khi bạn đã t ạo xong hai nhóm trên, tiến hành chụp màn hình của Active Directory Users And Computers, Cần chắc chắn rằng cả hai nhóm vừa tạo trong OU Marketing đều được nhìn thấy trước khi chụp màn hình. Lưu hình đã chụp vào thư mục D:\VIRTUALPC\’TENLOP’\LAB MANUAL\LAB07\labwork \Execise7-3.bmp. (‘TENLOP’ được thay bằng Tên lớp của học viên.) BÀI TẬP 7-4: SỬ DỤNG DSADD ĐỂ TẠO NHÓM Lãnh đạo của bạn vừa biết được về phương pháp tự động tạo nhóm và yêu cầu bạn sử dụng công cụ dạng dòng lệnh Dsadd để tạo nhóm. Ông ta muốn biết liệu bạn có thể dùng công cụ Dsadd để tạo các nhóm bảo mật toàn cục và nhóm bảo mật cục bộ trên miền được không. Bạn sẽ tạo nhóm bảo mật toàn cục trong OU Accounts có tên “Accounts Users” và nhóm bảo m ật cục bộ trên miền trong OU Sales có tên “Sales Users”. 1. Mở của số dấu nhắc lệnh. 2. Nhập lệnh sau vào sau dấu nhắc lệnh: Dsadd group “CN=Account Users, OU=Accounts, DC=ACNAXX, DC=com” 3. Nhấn Enter 4. Bạn nhận được một lưu ý rằng lệnh của bạn đã chạy thành công và nhóm đã được tạo. QUẢN LÝ VÀ DUY TRÌ HỆ ĐIỀU HÀNH WINDOWS SERVER 2003 91 LÀM VIỆC VỚI NHÓM 5. Đóng của sổ dấu nhắc lệnh. 6. Trong Active Directory Users And Computers, nhấn chuột vào OU Accounts CÂU HỎI: Phạm vi và Kiểu của nhóm Accounts Users là gì? 7. Mở lại của sổ dấu nhắc lệnh, gõ lệnh sau: Dsadd group “CN=Sales Users, OU=Sales, DC=ACNAXX, DC=com” –scope l –secgrp yes 8. Nhấn Enter 9. Bạn nhận được một lưu ý rằng lệnh của bạn đã chạy thành công và nhóm đã được tạo. 10. Đóng của sổ dấu nhắc lệnh. 11. Trong Active Directory Users And Computers, nhấn chuột vào OU Sales CÂU HỎI: Phạm vi và Kiểu của nhóm Sales Users là gì? 12. Đóng Active Directory Users And Computers. BÀI TẬP 7-5: THÊM THÀNH VIÊN VÀO NHÓM Thời gian dự kiến: 20’ Phòng nhân sự vừa đưa cho bạn một danh sách các nhân viên, cùng với các nhóm mà bạn cần bố trí họ vào. Một số cần bố trí trong nhóm bảo mật toàn QUẢN LÝ VÀ DUY TRÌ HỆ ĐIỀU HÀNH WINDOWS SERVER 2003 92 LÀM VIỆC VỚI NHÓM cục Markeing Executives, một số cần bố trí trong nhóm Marketing Personnel. Nhóm Thành viên Markeing Executives Wendy Wheeler Deb Waldal David Compbell Wendy Kahn Marketing Personnel Brannon Jones Stephen Y. Jiang Jeffley L. Ford Maria Hammond Frank Lee 1. Mở Active Directory Users And Computers và nhấn chuột vào OU Marketing. 2. Nhấn chuột lên Wendy Wheeler, giữ phím Ctrl, và nhấn chuột lên mỗi tên bạn cần thêm vào là thành viên của nhóm Marketing Executive. 3. Nhán chuột phải lên một trong các NSD đã lựa chọn, và chọn Add to Group. Hộp thoại Select Group được mở ra. 4. Trong hộp văn bản Enter The Object Name To Select gõ “Marketing Executives”. 5. Nhấn Check Name, dòng Marketing Executives được gạch dưới. QUẢN LÝ VÀ DUY TRÌ HỆ ĐIỀU HÀNH WINDOWS SERVER 2003 93 LÀM VIỆC VỚI NHÓM 6. Nhấn OK để đóng hộp thoại Select Group. Một hộp thông báo chỉ ra rằng bạn đã thêm thành công các NSD vào nhóm. 7. Nhấn OK để đóng hộp thông báo. 8. Nhấn chuột phải vào nhóm Marketing Executive trong ô chi tiết, chọn Properties. Hộp thoại thuộc tính của nhóm Marketing Executives được mở ra. 9. Chọn thẻ Members, bạn sẽ nhìn thấy danh sách của bốn thành viên, chụp lại màn hình này và lưu vào D:\VIRTUALPC\’TENLOP’\LAB MANUAL\LAB07\labwork \Execise7-5a.bmp. 10. Nhân OK để đóng hộp thoại thuộc tính của nhóm Marketing Executives. 11. Trong ô chi tiết, nhấn chuột ph ải lên nhóm Marketing Personnel, và chọn Properties, Hộp thoại thuộc tính của nhóm Marketing Personnel xuất hiện. 12. Chọn thẻ Members, lưu ý hiện tại không có thành viên nào trong nhóm. 13. Nhấn Add, Hộp thoại Select Users, Contacts, Computers, Or Group xuất hiện. QUẢN LÝ VÀ DUY TRÌ HỆ ĐIỀU HÀNH WINDOWS SERVER 2003 94 LÀM VIỆC VỚI NHÓM 14. Trong họp văn bản Enter The Object Name To Select, gõ “Brannon Jones; Stephen Y. Jiang; Jeffley L. ForD: Maria HammonD: Frank Lee”, nhấn Check Name, các tên sẽ được gạch dưới như hình sau: 15. Nhấn OK để đóng hộp thoại Select Users, Contacts, Computers, Or Group. Năm thành viên đã được liệt kê trong thẻ Members của hộp thoại Marketing Personnel Properties 16. Chụp màn hình của hộp thoại này, và lưu vào D:\VIRTUALPC\’TENLOP’\LAB MANUAL\LAB07\labwork \Execise7-5b.bmp. 17. Nhấn OK để đóng hộp thoại Marketing Personnel Properties 18. Đóng Active Directory Users And Computers. BÀI TẬP 7-6: THÊM NHÓM TOÀN CỤC VÀO NHÓM CỤC BỘ TRÊN MIỀN. Thời gian dự kiến: 10’ Để có thể quản lý các nhóm được dễ dàng hơn, bạn sẽ thêm nhóm toàn cục Marketing Executives vào nhóm cục bộ trên miền Marketing Full Control và nhóm toàn cục Marketing Personnel vào nhóm cục bộ trên miền Marketing Readers. 1. Mở Active Directory Users And Computers 2. Chon OU Marketing 3. Nhấn chuột phải lên nhóm Marketing Full Control, và chọn Properties. Hộp thoại Marketing Full Control Properties xuất hiện, QUẢN LÝ VÀ DUY TRÌ HỆ ĐIỀU HÀNH WINDOWS SERVER 2003 95 LÀM VIỆC VỚI NHÓM 4. Chọn thẻ Members, lưu ý hiện không có thành viên nào trong nhóm này. 5. Nhấn Add, Hộp thoại Select Users, Contacts, Computers, Or Group xuất hiện. 6. Trong họp văn bản Enter The Object Name To Select, gõ “Marketing Executives”, nhấn Check name, các tên sẽ được gạch dưới. 7. Nhấn OK để đóng hộp thoại Select Users, Contacts, Computers, Or Group. Nhóm Marketing Executives đã xuất hiện trong thẻ Members của nhóm cục bộ trên miền Marketing Full Control. 8. Nhấn OK để đóng hộp thoại Marketing Full Control Properties 9. Nhấn chuột phải lên nhóm Marketing Executives, chọn Properties. Hộp thoại Marketing Executies Properties được mở. 10. Chọn thẻ Member Of. CÂU HỎI: Nhóm Marketing Executives là thành viên của nhóm nào? 11. Nhấn OK đẻ đóng hộp thoại Marketing Executives Properties. QUẢN LÝ VÀ DUY TRÌ HỆ ĐIỀU HÀNH WINDOWS SERVER 2003 96 [...]... HÀNH NÂNG CAO 7-2: SỬ DỤNG DSMOD ĐỂ THÊM THÀNH VIÊN VÀO NHÓM Thời gian dự kiến: 10’ Bạn được hướng dẫn để thêm nhóm Marketing Executives và nhóm Marketing Personnel vào nhóm Tổng hợp All Marketing, và bạn phải thực hiện công việc này bằng tiện ích dòng lệnh 1 Cú pháp nào sẽ thực hiện việc thêm nhóm Marketing Executives và nhóm Marketing Personnel vào nhóm Tổng hợp All Marketing? 2 Chạy lênh Dsmod sử dụng... ĐIỀU HÀNH WINDOWS SERVER 2003 97 LÀM VIỆC VỚI NHÓM THỰC HÀNH NÂNG CAO 7-1: THAY ĐỔI PHẠM VI NHÓM Thời gian dự kiến: 5’ Khi bạn tạo ra nhóm All Marketing, nó có Phạm vi Toàn cục, tuy nhiên, nhóm này nên có Phạm vi Tổng hợp Hãy tiến hành thay đổi này, và sau khi thực hiện xong tiến hành chụp màn hình của OU Marketing trong Active Directory Users And Computers, chỉ ra rằng nhóm All Group có Phạm vi Universal,...LÀM VIỆC VỚI NHÓM 12 Thực hiện lại các bước trên để thêm nhóm toàn cục Marketing Personnel vào nhóm cục bộ trên miền Marketing Readers 13 Chụp lại màn hình của thẻ Member Of của nhóm Marketing Personnel, và lưu vào D:\VIRTUALPC\’TENLOP’\LAB MANUAL\LAB07\labwork \Execise7-6.bmp 14 Đóng Active Directory Users And Computers BÀI TẬP 7-7: SỬ DỤNG DSGET ĐỂ TÌM KIẾM CÁC QUAN HỆ THÀNH VIÊN CỦA NHÓM Thời... hiệu quả của việc sử dụng Dsadd thay cho Active Directory Users And Computers trong việc tạo nhóm? 4 Ba cách mà bạn có thể thêm NSD vào nhóm là gì? 5 Công cụ dạng dòng lệnh nào được sử dụng để tìm kiếm danh sách các nhóm mà Tài khoản Administrator thuộc vào? Cho một ví dụ về cú pháp của lệnh này 6 Bạn dùng công cụ quản trị nào để Nâng Cấp chức năng cho miền của bạn? 7 Các Phạm vi của nhóm bạn đã tạo... yêu cầu tìm kiếm các nhóm mà Maria Hammond là thành viên của chúng Hiện bạn không thể truy cập Active Directory Users And Computers do vậy bạn phải sử dụng tiện ích dòng lệnh để thực hiện việc này 1 Mở của sổ dấu nhắc lệnh, và nhập vào lệnh sau: Dsget group ‘cn=Maria Hammond, OU=Marketing, DC=ACNAXX, DC=Com’ –memberOf 2 Nhấn Enter CÂU HỎI: Maria Hammond là thành viên của những nhóm nào? CÁC CÂU HỎI... nêu trên, nếu thành công, chụp màn hình kết quả và lưu vào D:\VIRTUALPC\’TENLOP’\LAB MANUAL\LAB07\labwork \Chalenge7-2a.bmp 3 Sử dụng Active Directory Users And Computers, mở hộp thoại Properties của nhóm All Marketing và chọn thẻ Members Chụp màn hình này và lưu vào D:\VIRTUALPC\’TENLOP’\LAB MANUAL\LAB07\labwork \Chalenge7-2b.bmp QUẢN LÝ VÀ DUY TRÌ HỆ ĐIỀU HÀNH WINDOWS SERVER 2003 98 . LÀM VIỆC VỚI NHÓM THỰC HÀNH 7: LÀM VIỆC VỚI NHÓM Bài thực hành này bao gồm các bài tập sau: ■ Bài. trong nhóm bảo mật toàn QUẢN LÝ VÀ DUY TRÌ HỆ ĐIỀU HÀNH WINDOWS SERVER 2003 92 LÀM VIỆC VỚI NHÓM cục Markeing Executives, một số cần bố trí trong nhóm