Đồ Án Quản trị môi trường mạng Windown Server 2003

CHUẨN BỊ THIẾT BỊ THỰC HÀNH 6

PHẦN 1: CÀI ĐẶT, CẤU HÌNH VÀ QUẢN TRỊ WINDOWS XP 10
Bài thực hành số 1: Cài đặt Window XP 10
Bài thực hành số 2: Tạo tài khoản người dùng, tài khoản nhóm, bổ sung tài khoản người dùng vào nhóm trên máy trạm chạy Windows XP 13
I. Tạo tài khoản Administrator 14
II. Tạo User. 15
III. Tạo Group. 19
IV. Bổ sung User vào Group 20
Bài thực hành số 3: Thay đổi một số cấu hình tài khoản 24
I. Đổi mật khẩu Administrator hoặc User 24
II. Đổi tên tài khoản 25
III. Xoá tài khoản 25
IV. Mở tài khoản 25
Bài thực hành số 4: Cấu hình địa chỉ IP tĩnh – động và gia nhập máy trạm vào Domain (Join Domain) 26
I. Cấu hình địa chỉ IP tĩnh 26
II. Cấu hình địa chỉ IP động 27
III. Join Domain 28
Bài thực hành số 5: Cấu hình và quản lý máy in 28
I. Cài đặt một máy in chia sẻ (Shared Printer) 28
II. Truy xuất Shared Printer. 34
III. Cấu hình in qua Web (IPP). 38
IV. Gán quyền truy xuất máy in (Printer Permissions). 42
Bài thực hành số 6: Cấu hình và quản lý thư mục chia sẻ trên mạng 44
I. Chia sẻ thư mục trên mạng 44
II. Giám sát thư mục chia sẻ 47
III. Chia sẻ thư mục với nhiều tên khác nhau – chia sẻ ẩn 47
IV. Truy xuất thư mục chia sẻ trên mạng 49
V. Ánh xạ thư mục chia sẻ thành ổ đĩa mạng 52
VI. Truy cập Desktop từ xa 54
Bài thực hành số 7: Cấu hình và quản lý NTFS Security 56
I. Chuyển đổi định dạng ổ đĩa từ FAT32 sang NTFS 56
II. Cấu hình NTFS Permissions. 56
III. Kiểm tra NTFS Permissions. 60
IV. Cướp quyền (Take Ownership) 61
V. Effective Permissions. 62
Bài thực hành số 8: Thiết lập chính sách bảo mật 67
I. Khóa tài khoản người 67
II. Ghi nhận sự kiện người dùng đăng nhập hệ thống 68
III. Xem các sự kiện ghi nhận người dùng đăng nhập hệ thống 68
Bài thực hành số 9: Cấu hình Router ADSL để chia sẻ truy cập 70
I. Cấu hình địa chỉ IP trên các máy tính trong mạng để truy xuất router ADSL 70
II. Cấu hình Router ADSL 70
Bài thực hành số 10: Thiết lập mạng Workgroup quy mô vừa và nhỏ 74
I. Đặt IP cho PC01, PC02 75
II. Cấu hình Router ADSL tại PC02 76
III. Cấu hình File server trên PC01 81
IV. Cấu hình Print server (Máy in hiệu HP 2000C) 96
PHẦN 2: QUẢN TRỊ MÔI TRƯỜNG MẠNG WINDOWS SERVER 2003 108
Bài thực hành số 1: Cài đặt Windows Server 2003 108
Bài thực hành số 2: Cài đặt DC đầu tiên (First Domain Controller) 109
Bài thực hành số 3: Tạo DC đồng hành – Additional Domain Controller 118
I. Cấu hình trên máy Server đồng hành 118
II. Cài đặt Additional Domain Controller 121
Bài thực hành số 4: Tạo đơn Vị Tổ Chức OU (Organiztional Units) 126
Bài thực hành số 5: Quản lý tài khoản người dùng trên Ative Directory 128
I. Tạo tài khoản người dùng miền (Domain user account) 128
II. Tìm kiếm và di chuyển tài khoản người dùng 133
III. Mở tài khoản người dùng bị khóa (enable user account) 134
IV. Cấp quyền cho các tài khoản người dùng trong miền 135
Bài thực hành số 6: Quản lý tài khoản nhóm trên AD 147
I. Tạo và quản lý nhóm toàn cục (Global Group) trong OU 147
II. Tạo và quản lý nhóm cục bộ miền (Domain Local Group) trong OU 149
Bài thực hành số 7: Quản lý môi trường người dùng bằng chính sách nhóm 154
I. Tạo GPO Desktop 154
II. Tạo GPO cho việc chuyển hướng thư mục (Folder Redirection) 163
III. Tạo GPO cho các máy tính 166
Bài thực hành số 8: Tạo và quản lý thư mục chia sẻ 169
I. Chia sẻ thư mục 169
II. Cấu hình Share Permissions 170
III. Quản lý các thư mục chia sẻ trên máy 172
IV. Quyền truy cập NTFS đối với thư mục chia sẻ 173
1. Cấp quyền truy cập NTFS đối với thư mục chia sẻ 173
2. Kế thừa và thay thế quyền của đối tượng con 176
3. Giám sát người dùng truy cập thư mục 179
4. Thay đổi người sở hữu thư mục 180
V. Ví dụ chia sẻ thư mục và cấp quyền đối với thư mục chia sẻ 183
VI. Hệ thống file phân tán - DFS (Distributed File System) 196
Bài thực hành số 9: Triển khai và quản lý in trên miền 203
I. Cài đặt máy in 203
1. Cấu hình Layout 208
2. Cấu hình Paper/Quality (giấy và chất lượng in) 209
3. Các thông số mở rộng. 209
II. Cấu hình chia sẻ máy in 210
III. Cấu hình Cổng (Port) 212
2. Cấu hình Printer Pooling 213
3. Điều hướng tác vụ in đến một máy in khác 213
IV. Cấu hình tab Advanced 214
V. Cấp quyền in với tab Security 216
VI. Tìm kiếm network printer bằng địa điểm 218
VII. Quản lý Print Server 223
1. Cấu hình các thuộc tính của biểu mẫu in 223
2. Cấu hình các thuộc tính Port của Print Server 225
3. Cấu hình Driver 226
Bài thực hành số 10: Quản lý ổ đĩa 229
I. Tạo Volume 229
II. Đồng bộ dữ liệu trên Volume RAID-5 bị lỗi 237
III. Cấp hạn ngạch đĩa (Quota) cho người dùng 242
IV. Nén ổ đĩa 244
Bài thực hành số 11: Terminal Service 245
I. Quản trị máy Server từ xa 245
II. Xây dựng Application Server 251
Bài thực hành số 12: Dịch vụ DHCP 257
I. Cài đặt dịch vụ DHCP 257
II. Cài đặt DHCP để cấp phát địa chỉ IP cho các máy 259
III. Cấu hình cấp phát địa chỉ IP tĩnh 268
Bài thực hành số 13: Dịch vụ DNS 270
I. Cài đặt DNS Server 270
II. Tạo Forward Lookup Zone cho miền bca.com.vn 272
III. Tạo Reverse Lookup Zone cho miền bca.com.vn 274
IV. Tạo Record A và PTR phân giải cho máy DNS Server 278
V. Hiệu chỉnh Record NS và SOA của miền 279
VI. Tạo thêm các Record A và PTR cho các máy trong miền 283
VII. Đăng ký tự động tên và địa chỉ IP với DNS Server 285
Bài thực hành số 14: Dịch vụ FTP 292
I. Cài đặt dịch vụ FTP 292
II. Hiệu chỉnh FTP Site Default 296
III. Thiết lập thư mục ảo trên FTP Site 300
Bài thực hành số 15: Dịch vụ Web 308
I. Cài đặt dịch vụ Web 309
II. Hiệu chỉnh Default Website 310
III. Thiết lập quyền truy cập trên Website 315
Bài thực hành số 16: Dịch vụ Mail – Microsoft Exchange 331
I. Cài đặt Mail Exchange Server 331
II. Tạo tài khoản Mail cho người dùng 340
Bài thực hành số 17: Dịch vụ Mail – MDEAMON 344
Bài thực hành số 18: Triển khai hệ thống Domain Network 344
I. Tạo Domain t36.bca.vn 346
II. Cấu hình lại DNS server 354
III. Cài đặt và cấu hình DHCP server 361
IV. Gia nhập máy client vào domain t36.bca.vn dùng ip động 369
V. Tổ chức các OU và user 371
VI. Tạo nhóm toàn cục – Global group 384
VII. Cài AdminPAK.msi vào máy Client 390
VIII. Ủy quyền cho user AdminHocvien và user AdminCanbo 392
IX. Cho phép user AdminHocvien, AdminCanbo, AdminCNTT, AdminDTVT được phép Remote Desktop. 397
X. Dùng quyền của AdminHocvien ủy quyền cho user AdminCNTT có toàn quyền trên OU CNTT, user AdminDTVT có toàn quyền trên OU DTVT 401
PHẦN 3: CẤU HÌNH CISCO ROUTER CĂN BẢN 430
Bài thực hành số 1: Các chế độ cấu hình của Router 430
I. Chế độ Setup Mode 430
II. Chế độ người dùng - User Mode 431
III. Chế độ đặc quyền - Privileged Mode 433
IV. Chế độ cấu hình toàn cục - Global Configuration Mode 437
Bài thực hành số 2: Cấu hình khai báo tham số cho Router 438
I. Đặt tên cho Router 438
II. Khai báo tham số cho các cổng (Interface) của Router 439
III. Kiểm tra trạng thái của các cổng trên Router 442
IV. Kiểm tra tất cả các cấu hình đã khai báo trên Router 445
V. Khai báo địa chỉ IP trên máy tính 448
VI. Kiểm tra kết nối IP từ máy tính tới Router và ngược lại 449
VII. Lưu hệ điều ành và cấu hình của Router vào máy tính 452
VIII. Kích hoạt giao thức CDP (Cisco Discovery Protocol) của Router 459
IX. Lưu cấu hình Router vào NVRAM 460
Bài thực hành số 3: Cấu hình định tuyến tĩnh cho Router 461
I. Cấu hình định tuyến tĩnh 461
II. Kiểm tra hoạt động của bảng định tuyến tĩnh 463
III. Cấu hình định tuyến tĩnh mặc định – Default route 464
Bài thực hành số 4: Cấu hình định tuyến động RIP 468
I. Cấu hình RIP 468
II. Kiểm tra hoạt động của định tuyến động RIP 470
III. Kiểm tra bảng sơ đồ định tuyến động RIP 471
Bài thực hành số 5: Cấu hình định tuyến động EIGRP 473
I. Cấu hình EIGRP 473
II. Kiểm tra hoạt động của định tuyến động EIGRP 475
III. Kiểm tra bảng thông tin hàng xóm 476
IV. Kiểm tra hình trạng mạng định tuyến động EIGRP 477
Bài thực hành số 6: Cấu hình định tuyến động OSPF 480
I. Cấu hình OSPF 480
II. Kiểm tra hoạt động của định tuyến động OSPF 483
III. Kiểm tra bảng thông tin hàng xóm 484
IV. Kiểm tra bảng sơ đồ của định tuyến động OSPF 485
Bài thực hành số 7: Cấu hình bảo mật cho thiết bị Router 487
I. Cấu hình bảo mật đăng nhập (login) vào Router 487
1. Thiết lập mật khẩu cho cổng Console trên Router 487
2. Thiết lập mật khẩu cho chế độ Enable (Privileged của Router) 491
3. Thiết lập user/password cho các phiên Telnet từ xa vào Router 494
4. Mã hóa các mật khẩu trên Router 496
II. Cấu hình ngăn chặn dịch vụ đi vào/ra Router 500
1. Cấu hình ngăn chặn dịch vụ Telnet vào Router 500
2. Cấu hình ngăn chặn dịch vụ ping vào Router 503