Tiểu Luận Cài đặt Active Directory trên Windows Server 2003

​ Lời nói đầu​ ​
Máy tính cá nhân ra đời là một công cụ hỗ trợ đắc lực cho tất cả các lĩnh vực của đời sống kinh tế xã hội. Đầu tiên các máy tính độc lập với nhau, do chúng bị hạn chế về số lượng các chương trình ứng dụng, sự trao đổi thông tin, khả năng tận dụng phần cứng.
Nhu cầu sử dụng máy tính để trao đổi thông tin ngày càng cao, nhất là trong giai đoạn hiện nay khi mà ngành tin học và viễn thông là hai ngành cốt lõi của công nghệ thông tin phát triển vượt bậc, tạo điều kiện rất thuận lợi cho các tổ chức cá nhân, tập thể không thể nghĩ đến việc liên kết các máy tính với nhau để cùng trao đổi thông tin sử dụng chung các nguồn tài nguyên quý giá cả về phần cứng lẫn phần mềm. Đây chính là lý do để các cơ quan xí nghiệp, trường học . kết nối các máy tính đơn lẻ hiện có cũng như trang bị máy mới thành một mạng máy tính để phục vụ trao đổi thông tin bên ngoài. Đó chính là mạng máy tính cục bộ LAN.
Việc ứng dụng mạng máy tính cho các doanh nghiệp giúp chia sẻ tài nguyên, tiết kiệm chi phí và tiết kiệm thời gian. Để làm được điều đó thì vai trò của người quản trị mạng là hết sức quan trọng.
Với đề tài Active Directory trên Windows Server 2003, nhóm chúng em xin trình bày một số vấn đề cơ bản và ứng dụng vào mạng doanh nghiệp cụ thể.
Do kiến thức và thời gian có hạn nên không tránh khỏi sai sót, nhóm mong nhận được góp ý của thầy cô và các bạn. Chúng em xin gửi lời cảm ơn đến thầy giáo: Tống Văn Luyên, người hướng dẫn chúng em thực hiện đề tài này. Chúng em xin chân thành cảm ơn.
​ Hà Nội, ngày 10/10/2010​ Nhóm Sinh viên thực hiện:​ Đỗ Tiến Đạt
Phan Thanh Tùng
Nguyễn Đức Hạnh
Nguyễn Lệ Thu














I. ĐẶT VẤN ĐỀ:
Xây dựng mạng LAN phân quyền cho hệ thống mạng của một công ty. Trong đó gồm:
v 1 máy chủ cài đặt HĐH Windows Server 2003
v Nhiều máy khách cài đặt HĐH Windows XP
Với chức năng như sau:
Tạo các tài khoản người dùng, các tài khoản người dùng này được add vào các nhóm người dùng và được phân quyền theo các yêu cầu đặt ra như sau:
v Phòng giám đốc:
Các user của phòng giám đốc toàn quyền trên domain.
v Phòng kinh doanh:
Các user thuộc phòng kinh doanh có chính sách mật khẩu như sau: mật khẩu dài tối thiểu 7 kí tự, thời gian tồn tại mật khẩu lớn nhất trong 30 ngày, người dùng phải thay đổi mật khẩu trong lần đầu đăng nhập, nhập sai quá 3 lần sẽ bị khóa tài khoản, mỗi lần khóa 5 phút.
v Phòng nhân sự:
Các user thuộc phòng nhân sự không được sử dụng câu lệnh Run trên menu start, không được truy cập ổ C của máy tính, không được cài đặt hay gỡ bỏ các chương trình có sẵn.

II. XÂY DỰNG MÔ HÌNH MẠNG:
​ ​ Hình 1: Mô hình demo mạng​
Xây dựng mạng demo dựa trên phần mềm VMWare Workstation:
v Tạo 1 máy ảo cài đặt Server HĐH Windows Server 2003
v Tạo 1 máy ảo cài đặt Server HĐH Windows XP
Tiến hành đặt địa chỉ cho từng máy ảo, lựa chọn địa chỉ IP dùng riêng lớp B: 10.0.0.x để đánh địa chỉ cho từng máy. Để chế độ đánh địa chỉ IP tĩnh, đánh địa chỉ cho các máy như sau:
· Server:
IP: 10.0.0.1
Subnet mask: 255.0.0.0
Default Gateway: 10.0.0.1
Preferred DNS: 10.0.0.1
​