70 _640 _v2_Final

TRUNG TÂM ĐÀO TẠO CÔNG NGHỆ THÔNG TIN TECHNET | www.technet.com.vn

PHẦN NỘI DUNG TRANG

I MÔI TRƯỜNG WINDOWS SERVER 2008 2

II LOCAL POLICY 6

III LOCAL SECURITY POLICY 12

IV DOMAIN 17

V DOMAIN USER - DOMAIN GROUP 25

VI HOME FOLDER – USER PROFILE 30

VII ORGANIZATIONAL UNIT STRUCTURE 34

VII OU DELEGATE CONTROL 37

IX NTFS PERMISSION 40

X SHARE PERMISSON 47

XI DISK QUOTA 52

XII GROUP POLICY MANAGEMENT 54

XIII ỨNG DỤNG GPO 64

XIV DISTRIBUTED FILE SYSTEM 75

XV TERMINAL SERVICES 86

XVI FILE SERVER RESOURCE MANAGER 94

XVII WINDOWS SERVER BACKUP 98

TECHNET – HỌC KIẾN THỨC, ĐẠT CHỨNG CHỈ


PHẦN IMÔI TRƯỜNG WINDOWS SERVER 2008

1. Chuyển giao diện Start Menu về dạng ClassicClick chuột phải lên menu Start, chọn Properties qua tab Start Menu chọn Classic Start Menu.

2. Tắt User Account Control- Mở Control Panel double click vào User Accounts.

- Chọn Turn User Account Control on or off.

Bỏ dấu tích Use User Account … OK Khởi động lại máy.

3. Using Windows Server 2008 Administrative Toolsa. Server ManagerClick vào Start Programs Administrative Tools Server Manager.

Quan sát.



b. Device ManagerVào Run gõ Devmgmt.msc.

4. Tạo Local User AccountMở chương trình Local Users and Groups: vào Run gõ Lusrmgr.msc, click chuột phải vào mục Users chọn New User.

Nhập thông tin của User, bỏ dấu tích User must change … Create.

5. Tạo Local Group AccountVào Run gõ Lusrmgr.msc click chuột phải vào Groups New Group.



Nhập thông tin Groups Create. 6. Thêm User vào GroupDouble click vào group muốn thêm user Add nhập tên User muốn thêm Check names OK OK.

7. Khảo sát quyền quản trị của một số Local Built-In Groups: Administrators, Power Users, Network Configuration OperatorsTạo thêm Users U2, U3, add các user này vào các groups như sau: U1 vào Administrators, U2 vào Power Users, U3 vào Network Configuration Operators.



Sau đó logon từng User để kiểm tra quyền, ta thấy rằng U1 có toàn quyền, muốn làm gì cũng được, U2 có quyền Share Folder, không có quyền thay đổi IP card mạng, thời gian hệ thống.



U3 có quyền thay đổi IP, không Share Folder và thay đổi thời gian hệ thống.

PHẦN IILOCAL POLICY

Mở Group Policy Object Editor: vào Run gõ mmc File Add/remove Snap-in.

Chọn Group Policy Object.. Add.

Tiếp tục chọn Group Policy Object.. Chọn Browse Finish.



Add.

Qua tab Users chọn U2 OK Finish. Tương tự làm lại thao tác vừa rồi, chọn Administrators Finish. Tương tự làm lại thao tác vừa rồi, chọn Non-Administrators Finish.

- Ta được như hình dưới:



- OK

- Click File Save As lưu trên Desktop với tên Amin.



1. Điểu chỉnh Local Computer Policy bỏ bảng Shutdown Event Tracker khi shutdown

- Mở theo đường dẫn hình dưới:

- Double click vào Display Shutdown Event Tracker, chọn Disabled OK.



Vào Run gõ cmd gõ GPupdate /force. Shutdown máy không hiện ra bảng Shoutdown Event Tracker nữa.

2. Điều chỉnh User Configuration ẩn tất cả các Items trên Desktop- Vào theo đường dẫn sau:

Double click vào Hide and Disable all items on the Desktop chọn Enabled OK.

Vào Run gõ cmd gõ GPupdate /force.

- Kiểm tra: + Logoff Administrator lần lượt logon với U1, U2, U3 đều không thấy Items nào trên Desktop.



+ Cho hiện lại Items trên Desktop bằng cách double click vào Hide and Disable all items on the Desktop chọn Disabled. Vào Run gõ cmd gõ GPupdate /force.

3. Điều chình Local Computer/U2 Policy không cho phép U2 truy cập vào Control Panel- Vào theo đường dẫn sau:

Double click vào Prohibit access to the Control Panel Enabled OK.

- Vào Run gõ cmd gõ GPupdate /force.

- Kiểm tra: Logoff administrator Logon bằng U2 vào Start Settings không thấy Control Panel.

- Logoff U2, logon U3, Administrator vào

Start Settings thấy Control Panel.

4. Điều chỉnh User Configuration Non-

Adminsitrator remove Computer Icon

trên desktop

- Vào theo đường dẫn sau:



- Double click vào Remove Computer icon on the desktop Enabled OK.

- Vào Run gõ cmd gõ GPupdate /force.- Kiểm tra: + Logoff Administrator Logon bằng U1, thấy Computer Icon trên Desktop (U1 thuộc nhóm Administrators). Logon bằng U2, U3, không thấy Computer Icon trên Desktop.+ Tương tự ta thấy User Configuration là chính sách chỉ áp dụng cho những User thuộc nhóm Administrator



PHẦN IIILOCAL SECURITY POLICY

1. Password Policy- Logon bằng Administrator tạo User với password 123, thấy báo lỗi không thỏa mãn yêu cầu độ phức tạp của password.

- Mở Local Security Policy theo đường dẫn hình dưới:



- Mở Account Policies Password Policy. Quan sát cột bên phải:

Enforce password history: Số password hệ thống lưu trữ. Maximum password age: Thời gian có hiệu lực tối đa của một password. Minimun password age: Thời gian có hiệu lực tối thiểu của một password. Minimun password length: Độ dài tối thiểu của một password. Passoword must meet complexity requirements: Yêu cầu password phức tạp.



- Chỉnh Password Policy như hình sau:-

Vào Run gõ cmd gõ Gpupdate /force.

- Kiểm tra: Tạo lại User với password 123 thành công.

2. Account Lockout PolicyMở Local Security Policy theo đường dẫn như hình dưới:

- Quan sát: Account lockout duration: Thời gian account bị khóa. Account lockout threshold: Số lần nhập sai password trước khi account bị khóa. Reset account lockout counter after: Thời gian khởi động lại bộ đếm.

- Chỉnh lại chính sách Account lockout Policy như sau:-

Kiểm tra: Đăng nhập thử sai password 6 lần không thể đăng nhập tiếp, chờ 30 phút sau có thể đăng nhập lại.3. User Rights Assignment



Logon bằng U2 không thể shutdown được máy.

Thay đổi giờ hệ thống cũng không được.

Logon bằng Administrator, mở Local Security Policy, vào theo đường dẫn như hình dưới:

Doubel click vào Shut down the system Add User or Group.. Nhập tên U2 Check names OK

OK Tương tự với Change the System time



- Vào Run gõ cmd gõ Gpupdate /force.

- Kiểm tra: Logon bằng U2, shutdown và thay đổi giờ hệ thống thành công.4. Network Access- Chế độ 1: Classic+ Mở Local Security Policy theo đường dẫn sau:

Double click vào Sharing and Security model for local accounts, mặc định Sharing and Security model ở chế độ Classic.

Ở chế độ này khi máy khác truy cập tài nguyên qua mạng sẽ yêu cầu chứng thực User password. Vào Run gõ: \\192.168.1.200.

- Chế độ: Guest Only

Double click vào Sharing and Security model for local accounts, chọn chế độ Guest only – Local user …

Vào Run gõ cmd gõ Gpupdate /force.

Kiểm tra: Vào Run gõ \\192.168.1.200.



PHẦN IVDOMAIN



1. Nâng cấp Domain Controller- Thiết lập IP Address

Vào Start Settings Network Connections hoặc vào Run gõ NCPA.CPL. Click chuột phải vào Local Area Connection Properties.

Double click Internet Protocol Sersion4, nhập thông số như hình dưới, chú ý: Prefferred DNS Server để IP của chính nó OK.

- Cài Active Directory Domain Services

Mở Server Manager click chuột phải vào Roles chọn Add Roles Next.

Chọn Active Directory Domain Services Next Next.



Install Click Close this wizard and launch the Active Directory Domian Services Install…

Next Next chọn như hình dưới Next. Nhập tên domain: Technet.com.vn Next.

Click vào Forest Funtional Level: Chọn Windows Server 2008 Next.

Next



Next Nhập password cho Directory Services Restore Mode Administrator Password Next Next.

Finish



2. Join máy client vào Domain- Thiết lập IP trên máy client: Tương tự như

máy Server nhập IP như hình dưới, chú ý:

Prefferred DNS Server để IP của máy Domain

OK.

- Join client vào Domain

Click chuột phải vào My Computer

Properties Change Settings.

- Click Change chọn Domain gõ Technet.com.vn OK.

Nhập password Administrator OK. OK



3. Khảo sát các Policy trên máy Domain Controller- Một số thay đổi khi nâng cấp máy Windows 2008 Server lên DC

Quan sát trong Computer Management (Local) không còn dịch vụ Locals User and Groups. User, Groups sẽ được quản lý bằng Active Directory Users and Computer.

- Vào Run gõ DSA.msc.

- Chỉnh Policy cho phép đặt password đơn giản

+ Vào Run gõ GPMC.msc. Mở rộng Domains,

chọn Default Domain Policy click chuột phải

chọn Edit.

+ Mở rộng theo đường dẫn như hình dưới:



+ Lần lượt double click vào Options và đặt lại như sau:

+ Vào Run gõ cmd gõ GPUPDATE /FORCE.

- Cho phép 1 User thường logon trên máy DC



Vào Run gõ GPMC.msc, vào theo đường dẫn như hình dưới.

Vào theo đường dẫn sau double click vào dòng Allow log on locally.

Chọn Add User or Group. - Nhập tên User cho phép logon OK.

- Vào Run cmd gõ GPupdate /force.

- Cài Remote Server Administrator Tools cho máy client+ Login bằng account Administrator. Download tool trên website Microsoft.com.



Cài Tool Yes.

FinishMở Control Panel Programs and Features.

Chọn Turn Windows Features on or off.

Kéo thanh cuộn xuống và chọn như hình dưới. Vào Run gõ cmd gõ Net Start winrm



- Mở Active Directory Users and Computers.



PHẦN VDOMAIN USER - DOMAIN GROUP

1. Tạo Domain User

Click chuột phải vào OU Saigon-Sale-User and Groups New User.

Nhập thông tin User Next.

Nhập password, bỏ tích User must change password … Next Finish.

Tương tự tạo User sale2 và saletp (trưởng phòng Sale).

2. Tạo Domain Groups



Mở Active Directory Users and Computers click chuột phải vào OU Saigon – Sale – Users and Groups New Group.

Nhập thông tin Group.

- Add các user sale vào group Sales. Double click vào group Sales qua tab Members Add.- Gõ sale Check Names chọn các user sale bằng cách nhấn CTRL + A, bỏ group sales OK.

OK

OK

3. Ủy quyền cho 1 user có quyền quản lý members của group

Click chuột phải vào group Sales Nhập tên user được ủy quyền Check



Properties qua tab Managed By Change.

Names OK.

- Tích vào Manager can update

…. OK.

- Kiểm tra bằng cách login vào

máy DC với account saletp

vào Run gõ dsa.msc vào OU

Saigon – Sale – User and Groups

double click vào group Sales

qua tab Members, thêm bớt

user thành công .

4. Tạo và sử dụng User Template

Mở Active Directory Users and Computers,

click chuột phải vào OU Saigon – Sale –

Users and Groups Click chuột phải vào

user Sale1, chọn Properties qua tab

Account chọn Account is Disabled.

- Qua tab Profile, nhập đường dẫn Home Folder.

- Qua tab Organization, nhập thông tin



OK.

Click chuột phải vào sale1 chọn Copy. Nhập thông tin user như sau Next.

Bỏ tích Account is Disabled Next Finish.

Double click vào user Sale3 kiểm tra các tab, Profile, Organization, Member Of.



5. Làm việc với nhiều User

Giữ phím CTRL click vào các User sale1, sale2, sale3, Saletp => Chọn Properties

Qua tab Account tích Computer Restrictions



- Chọn Log On To.. chọn The following computers- Nhập tên máy tính được phép logon Add OK

OK

Kiểm tra thấy các user Sale đều có log on to giống nhau.

PHẦN VIHOME FOLDER – USER PROFILE



1. Home Folder

- Trên ổ C:\ tạo thư mục Homes- Share thư mục Homes- Click chuột phải vào thư mục Homes, chọn Share.. và click Advanced Sharing- Chọn Share this folder

- Chọn Permission. Cấp cho nhóm Everyone là Full Control

- Click OK- Trong tab Security

- Chọn Advanced



- Click Edit. Bỏ chọn Include Inheritable permissions from this object’s parent

- Chọn Copy

- Click OK OK Edit Remove

- Click OK Close

- Vào Run, gõ dsa.msc và vào theo đường dẫn như hình dưới. Click chuột phải vào user Kttp, chọn Properties

- Trong tab Profiles, chọn Connect To: Gõ đường dẫn thư mục chia sẻ Homes trên máy 192.168.1.200 \\192.168.1.200\Homes\%username%

- Click OK- Kiểm tra: Logon bằng user kttp, double click vào Computer



2. Roaming Profile

- Tạo thư mục C:\Profiles. Click chuột phải, chọn Share… Advanced Sharing. Click vào Share this folder

- Chọn Permissions và cấp cho nhóm Everyone là Full Control

- Click OK OK

- Trong tab Security - Chọn Advanced Edit Bỏ chọn Include Inheritable permissions from this object’s parent và click Copy

- Click Ok OK Edit



- Cấp cho nhóm Users quyền Write

- Click OK Close

Vào Run, gõ dsa.msc và vào theo đường dẫn như hình dưới. Click chuột phải vào user Kttp, chọn Properties.

- Trong tab Profile, nhập đường dẫn thư mục chia sẻ Profiles trên máy 192.168.1.200 \\192.168.1.200\Profiles\%Username%- Click OK- Kiểm tra:+ Logon user Kttp trên máy client, tạo thư mục Test trên Desktop và logoff.+ Logon user Kttp trên máy 192.168.1.200 ta thấy thư mục Test trên desktop.



PHẦN VIIORGANIZATIONAL UNIT STRUCTURE

1. Tạo OU

Mở Active Directoty Users and Computers, vào Run gõ DSA.msc, click chuột phải vào Domain New Organizational Unit.

Đặt tên OU: Technet.

Tạo OU: Saigon, Hanoi trong OU Technet. Nhập tên: Saigon. Tương tự với Hanoi.

Trong OU Saigon tạo OU: Ketoan, Sale. Nhập tên OU: Ketoan. Tương tự với OU Sale.



Tiếp theo tạo OU Computers, Users and Groups trong OU Ketoan.

Nhập tên: Computers.

Tạo và nhập tên OU: Users and Groups.Tương tự với OU Sale ta có cây OU như sau:

Trên OU Hanoi làm tương tự OU Saigon ta có cây OU như sau:

2. Xóa OU

Vào menu View chọn Advanced Features. Click chuột phải vào OU muốn xóa chọn Properties, qua tab Object, bỏ tích Protect Object from … OK.



Click chuột phải vào OU muốn xóa chọn Delete.

Yes



PHẦN VIIIOU DELEGATE CONTROL

1. Cấp quyền cho User trên OU

Tạo User AdminSaigon. - Add User AdminSaigon vào group Printer Operators.- Click chuột phải vào User AdminSaigon chọn Add to a group…



Gõ Print chọn Check Names OK. Click chuột phải vào OU Saigon chọn Delegate Control…

Next Add. Nhập tên User muốn ủy quyền Check Names OK Next.

Chọn quyền cấp cho User được ủy quyền Next.

Finish

- Kiểm tra: Login User AdminSaigon trên máy DC.- Click chuột phải vào OU Saigon tạo xóa User, Group, Reset Password thành công.

Click chuột phải vào OU Hanoi thì không.



2. Bỏ quyền của User trên OU

Click chuột phải vào OU Saigon chọn Properties.

Qua tab Security chọn User AdminSaigon Remove OK.

Kiểm tra lại: Login User AdminSaigon trên DC, thử tạo User mới không tạo được.

- Click chuột phải vào User sale2 Delete.

- Không xóa được.



PHẦN IX

NTFS PERMISSION

1. Phân quyền bằng Standard Permission

- Tạo cây thư mục như sau:

- Tạo thêm 2 file .txt trong mỗi thư mục Sale và Ketoan



- Tạo 3 User kt1,k2, kttp, add 3 user này vào groups Ketoans

- Tạo 3 User sale1, sale2, saletp, add 3 user này vào grup Sales

- Phân quyền NTFS cho các groups như sau:

1. Tất cả các users của Domain có quyền READ trên thư mục Data.

2. Chỉ Users phòng Ketoan có quyền truy READ trên thư mục Ketoan.

3. Chỉ users phòng Sale có quyền READ trên thư muc Sale.

4. Riêng trưởng phòng mỗi phòng ban có quyền MODIFY trong thư mục tương ứng với phòng ban đó.

- Thực hiện phân quyền trên Data:

+ Chuột phải lên thư muc Data, chọn Properties, click chọn tab Security

+ Chọn Advanced

Chọn Edit Bỏ chọn Include inheritable permissions from this object’s parent và click Copy



- Click OK OK Edit

- Chọn group Users, click Remove- Click Add

- Gõ Ketoans, Sales sau đó click vào nút Check Names

- Click OK

Phân quyền group Ketoans và Sales quyền Read

Click OK



- Thực hiện phân quyền trên thư mục Ketoan:+ Chuột phải lên thư muc Ketoan Properties qua tab Security

+ Chọn Advanced

Chọn Edit

Bỏ chọn Include inheritable permissions from object’s parent và click Copy

Click OK OK Chọn Edit

Click vào group Users Remove + Click vào Add. Gõ Ketoans, tpkt và click vào nút Check Names

+ Click OK



Phân quyền Read cho group Ketoans + Phân quyền Modify cho user kttp

+ Click OK OKTương tự thực hiện với folder Sale - Kiểm tra:

+ Logon bằng user kt1 truy cập vào thư mục

C:\Data thành công; tạo file, folder => thất

bại.

+ Truy cập vào thư mục: C:\Data\Ketoan

thành công; tạo file, folder thất bại; xóa file

thất bại

+ Truy cập vào thư mục C:\Data\Sale thất

bại.

+ Logoff user kt1 đăng nhập bằng user kttp

truy cập vào thư mục C:\Data thành công; tạo

file, folder thất bại; xóa thư mục Sale thất bại.

+ Truy cập vào thư mục C:\Data\Ketoan

thành công, tạo file test3; tạo thư mục Kttp

thành công, xóa file test1 thành công.

+ Truy cập vào thư mục C:\Data\Sale thất



bại.

1. Phân quyền bằng Special Permission

- Đăng nhập bằng administrator, click chuột phải vào C:\Data\Ketoan chọn Properties.- Trong tab Security, chọn Advanced.

Chọn Edit

Double click vào kttp như hình trên - Bỏ chọn ở Delete trong cột Allow, sau đó click OK- Click OK OK OK

- Kiểm tra:

Login bằng user kttp. Truy cập vào thư mục C:\Data\Ketoan thành công. Tạo file test4, folder thành công. Xóa file test2 thất bại.



Xóa file 3 do user kttp tạo ra thành công.

2. Take OwnerShip

- Đăng nhập bằng user kttp, truy cập vào thư mục C:\Data\ketoan- Click chuột phải vào thư mục Kttp, chọn Properties. Trong tab Security, chọn Advanced và click Edit- Bỏ chọn Include inheritable permission from this object’s parent và click Copy

Click OK OK Edit

- Remove tất cả chỉ để lại mỗi user Kttp Logon Administrator và truy cập vào C:\Data\ketoan\Kttp báo lỗi không có quyền truy cập



- Click OK

Để lấy lại quyền ta click chuột phải vào Kttp, chọn Properties. Trong tab Security, chọn Advanced.

Trong tab Owner, chọn Edit.

Chọn nhóm Administrators và chọn Replace owner on subcontainers and objects.

Yes.



Click OK

- Click OK OK OK

- Truy cập lại thư mục Kttp thành công.

PHẦN XSHARE PERMISSON

1. Share folder

Vào Control Panel => Folder Options Qua tab View, kéo thanh cuộn xuống dưới, bỏ check Use Sharing Wizard OK.



Tạo thư mục C:\Tailieu, trong thư mục Tailieu tạo file Tailieu1.txt. Click chuột phải lên C:\Tailieu, chọn Share…

Chọn Advaned Sharing.

Tich vào Share this folder chọn Permissions cấp cho group Everyone quyền Read OK OK Close.

Kết nối đến folder share+ Tại máy client vào Run gõ \\192.168.1.200.



+ Truy cập vào Folder share Tailieu, đọc file tailieu1.txt thành công. Tạo file, tạo folder mới không thành công.2.

Share ẩn một Folder

Tạo folder tên Tailieumat đường dẫn C:\tailieumat, click chuột phải vào folder Tailieumat chọn Share.. Advanced Sharing. Tích vào Share this folder thêm dấu $ đằng sau tên share.

Chọn Permissions, cấp cho nhóm Everyone quyền Change OK OK OK.

- Kết nối đến Folder share ẩn: Từ máy client vào Run gõ \\192.168.1.200\tailieumat$

- Truy cập thành công- Tạo file, tạo folder thành công.



3. Map Network Driver để truy cập các share folder

Kết nối Share folder trên máy 192.168.1.200 Click chuột phải vào Share folder Tailieu chọn Map network drive

Để mặc định OK

Double click vào My Computer

4. Quản lý các Share Resources- Vào Run gõ COMPMGMT.MSC

- Click vào Shared Folders Shares



- Hoặc mở Server Manager.Vào theo đường dẫn sau:

5. Kết hợp Share và NTFS permission

Click chuột phải vào C:\Data Share.. Chọn Advanced Sharing

Tích vào Share this folder Chọn Permissions Phân quyền cho nhóm



Everyone Full Control

OK OK OK

Kiểm tra: Trên máy client lần lượt logon bằng User kt1 và kttp. Truy cập vào thư mục chia sẽ Data trên máy 192.168.1.200 có quyền tương tự như khi login 2 user này login trực tiếp trong bài NTFS permission.

PHẦN XI



DISK QUOTA

Click chuột phải vào ổ C: chọn Properties, trong tab Quota click vào Enable Quota Management và Deny disk Space to users exceeding quota limit

- Chọn Quota Entries Click Quota New Quota Entry..

- Gõ tên user Kttp, Saletp Check Names

- Click OK

Trong hộp thoại Add New Quota Entry để mặc định và nhấn OK

Click chuột phải vào user Kttp chọn Properties



Chọn Limit disk Space to và thiết lập như hình dưới

Tương tự với user Saletp

- Click OK

- Click OK OK

- Kiểm tra: Logon user Kttp Copy các file có dung lượng lớn hơn 200MB. Thấy thông báo lỗi ổ cứng không đủ khoảng trống.



PHẦN XIIGROUP POLICY MANAGEMENT

1. Tạo và Link Policy tới OU- Mở Group Policy Management, vào Run gõ gpmc.msc. Hoặc vào theo đường dẫn sau:



- Vào theo đường dẫn như hình dưới

- Click chuột phải vào Group

Policy Objects, chọn New

- Đặt tên cho GPO là An Control

Panel

- Click chuột phải vào GPO An

Control Panel vừa tạo, chọn Edit



Vào theo đường dẫn sau:

Double click vào Probibit Access to the Control Panel. Chọn Enabled và click OK

Trở lại Group Policy Management. Vào Domain Technet.com.vn Technet click chuột phải vào Saigon, chọn Link an Existing GPO ..

Chọn GPO An Control Panel

- Quan sát thấy GPO An Control Panel đã được link vào OU Saigon



- Vào Run gõ gpupdate /force

- Kiểm tra: Login lần lượt bằng các User

Adminsaigon, Sale1, Sale1, kt1, kt2, kttp không

thấy Control Panel.

2. Inheritance

- Mở Group Policy Management, chọn OU

Technet. Qua tab Group Policy Inheritance



- Tiếp theo chọn SaiGon



- Chọn OU Ketoan

- Quan sát thấy rằng GPO trên OU Technet đã thừa kế từ Domain Technet.com.vn, GPO trên OU Ketoan được thừa kế từ OU Saigon và domain Technet.com.vn.3. Block Inheritance Policy- Click chuột phải vào OU Ketoan, chọn Block Inheritance



- Quan sát thấy OU Ketoan không thừa kế GPO nào từ những OU phía trên nó.- Vào Run, gõ gpupdate /force



- Kiểm tra: Logon bằng user kt1, Kttp ta thấy Control Panel. Logon bằng user Sale2, Saletp ta không thấy Control Panel.

4. EnForce Policy- Click vào OU Saigon, chọn GPO An Control Panel. Click chuột phải chọn Enforced.- Chọn OU Ketoan và quan sát trong tab Group Policy Inheritance ở khung bên phải.



- Vào Run, gõ gpupdate /force- Kiểm tra: Logon lại bằng user Kt1, Kttp không thấy Control Panel5. Chỉnh Order Policy- Bỏ hết Block Inhertitance và Enforce.- Tạo thêm GPO tên Hien Control Panel và link GPO này vào OU Saigon.-

Click chọn GPO An Control Panel và Click vào biểu tượng dịch xuống-

Trong tab Group Policy Inheritance chú ý mục Precedence, GPO nào có precedence càng nhỏ càng được ưu tiên hơn.- Vào Run, gõ gpupdate /force



- Kiểm tra: Login lần lượt các User Kt1, kttp, sale1, adminsaigon, saletp đều hiện Control Panel.6. Security Filtering- Trong OU Saigon, chọn GPO An Control Panel. Trong khung Security Filtering chọn Authenticated Users, click Remove và OK.- Click vào Add, gõ sales và nhấn vào Check Names.- Click OK

- Vào Run, gõ gpupdate /force- Kiểm tra:

Logon user Saletp, không thấy Control Panel. Logon user Kttp, thấy Control Panel.

7. Xem các Settings của GPO



Chọn GPO An Control Panel, trong tab Settings ở khung bên phải click Show

8. Modeling Wizards

- Chọn Group Policy Modeling Wizards, click chuột phải chọn Group Policy Modeling Wizard..

Click Next



- Để xem OU Saigon bị áp nhưng Policy gì, ở mục User Information và Computer

Information. Browse đến OU Saigon. Click Next.

Click Next. Chọn Default-Fisrt-Site Next, chọn Authenticated Users

- Các bước còn lại để mặc định, click Next.



- Quan sát thấy chi tiết các GPO áp lên OU Saigon



9. Disable một phần của GPO- Đôi khi ta chỉ sử dụng một phần trong của GPO (ví dụ User Configuration), để tăng tốc quá trình xử lý nên tắt những phần không dùng đến. - Chọn GPO An Control Panel. Trong tab Details, ở mục GPO Status ta chọn Computer Configuration settings disable- Click OK.

PHẦN XIIIỨNG DỤNG GPO

1. Deploy Software trên User

Mở Group Policy Management. Chọn Group Policy Objects, click chuột phải chọn New

Đặt tên GPO Deploy Microsoft Visio



Click chuột phải vào Deploy Microsoft Visio chọn Edit

Vào theo đường dẫn hình dưới:



Nhập đường dẫn bộ cài Microsoft Visio Click Open và chọn Assigned

Click chuột phải vào Microsoft Office profiles … chọn Properties

Trong tab Deployemnt, chọn như hình dưới - Click OK- Chuột phải vào OU Saigon – Sale – Users and Groups, chọn Link an Existing GPO

- Chọn Deploy Microsoft Visio và click OK



- Quan sát

- Vào Run, gõ gpupdate /force- Kiểm tra: Logon user saletp trên máy client Thấy Microsoft Visio



2. Deploy Software trên Computer

Mở Group Policy management, click chuột phải vào OU Computer như hình dưới và chọn Greate a GPO in this domain, and link it here..

Đặt tên GPO Deploy Microsoft Visio on Computer

Click chuột phải vào GPO vừa tạo chọn Edit Vào theo đường dẫn nhu hình dưới

- Gõ đường dẫn bộ cài Visio chọn file .msi Chọn Assigned và click OK



- Open

-

Vào Run, gõ gpupdate /force- Kiểm tra: Login bằng user administrator, saletp, sale2 ta thấy phần mềm Visio đã được cài đặt.3. Restrited Group

- Tạo user Support và group Supports.- Add user Support vào group Supports.- Mở Group Policy Management, chọn Default Domain Policy. Click chuột phải chọn Edit

Vào như đường dẫn hình dưới và click chuột phải vào Restricted Group, chọn Add group



Browse add group Supports

Click OK OK - Trong khung This group is a member of:- Click Add và Browse add group Administrators



Click OK OK - Vào Run, gõ gpupdate /force- Khởi động lại máy client, kiểm tra member của nhóm Local administrators có nhóm Supports.

4. Tạo ổ đĩa mạng cho User



- Chọn Default Domain Policy, click chuột phải chọn Edit- Vào theo đường dẫn



- Double click vào Logon- Chọn Add

- Chọn Browse

- Click chuột phải chọn NEW Text Document

- Rename thành file Logon.bat- Click Yes



Click chuột phải chọn Edit Nhập vào dòng net use S: \\192.168.1.200\Tailieu

- Lưu lại Open OK OK

- Vào Run, gõ gpupdate /force- Kiểm tra: Logon user kttp, sale2,kt1, saletp và mở Computer thấy ổ mạng.

5. Software Restrittion

- Vào Run, gõ gpmc.msc- Chọn Defautl Domain Policy, click chuột phải chọn Edit

Vào đường dẫn như hình dưới và click chuột phải lên Additional Rules, chọn New Hash Rule



Chọn Browse - Chỉ đường dẫn: C:\Program Files\Internet Explorer\Iexplore.exe

- Click Open

Click OK - Vào Run, gõ gpupdate /force- Kiểm tra: Logon bằng user kttp, mở chương trình Internet Explorer và xuất hiện thông báo lỗi

6. Redirect thư mục Document của user lên Server

- Tạo thư mục Documents trên ổ C:\



- Share thư mục Documents cấp quyền Share là Full Control cho nhóm Everyone, quyền

NTFS Write cho nhóm Domain Users

- Vào Run, gõ gpmc.msc- Chọn Default Domain Policy, click chuột phải chọn Edit- Vào theo đường dẫn như hình dưới và click chuột phải vào Documents chọn Properties

Chọn Base – Redirect everyone’s folder to the same location

Ở mục Target folder Location chọn Create a folder for each user under the root path. Trong phần Root Path: Nhập đường dẫn mạng để lưu trữ thư mục Documents của User



- Click OK

- Click Yes- Logon user administrator vào máy client, chọn My Document chuột phải chọn Properties



PHẦN XIVDISTRIBUTED FILE SYSTEM

- Bài lab cần 3 máy: DC, DFS1, DFS2: Chuẩn bị 2 máy Windows Server 2008, Join member domain Đặt tên 2 máy này lần lượt là DFS1, DFS2

1. Cài Distributed File System

Vào Server Manager, click chuột phải vào Roles, chọn Add Roles

Click Next

Chọn File Services - Click Next Next

- Chọn Distributed File System



- Chọn như hình dưới



- Click Next và Install

- Click Close

2. Tạo Name Space Trên máy DFS1

- Vào DFS Management



Click chuột phải vào NameSpace, chọn New NameSpace

- Click Browse, gõ tên máy DFS1 và nhấn Check Names



- Click OK và Next

- Nhập tên Data

- Chọn Edit Settings và cấu hình như hình dưới:



- Click OK và Next

- Chọn Domain-Base NameSpace - Click Next và Create



- Click Close

- Kiểm tra trên máy DFS1 sau khi cài đặt: Trong tab NameSpace Servers

- Mở Explorer ta thấy thư mục RootDFS đã được tạo.



3. Tạo thêm Name Space trên máy DFS2 từ máy DFS1- Cài File Services Role trên DFS2 tương tự như trên DFS1

- Cài xong ta qua máy DFS1 mở DFS Management, chọn \\Technet.com.vn\Data, click chuột phải chọn Add NameSpace Server

Chọn Browse, gõ tên máy DFS2, nhấn vào Check Names OK



- Chọn Edit Settings và cấu hình như trong hình dưới:

- Click Close

- Click Yes



- Click OK và OK

- Kiểm tra trên cả 2 Server: Tại máy DFS2, mở DFS Management Name Spaces chọn Add NameSpaces to…

4. Tạo Replication Group trên máy DFS1

Click vào Replication, click chuột phải chọn - Chọn MultiPupose Replication group



New Replication

- Click Next

Nhập Replicate Data Next - Click Next Click Add gõ DFS1;DFS2 Check Names

- Click OK



Next

Chọn Edit Chọn Enable trong phần Membership status, click Browse để chọn thư mục Replicate OK

Click OK

Click Next

Click Create



Close

OK

Quan sát Khởi động lại dịch vụ DFS trên 2 máy DFS1 và DFS2. Vào Run Services.msc Restart service.



Kết nối đến DFS, ta đăng nhập vào Máy DC, vào Run gõ \\technet.com.vn\Data và click OK

Tạo file TestDFS.txt

5. Kiểm tra Failover- Tắt máy DFS1, từ máy DC truy cập lại \\Technet.com.vn\Data- Tạo thêm file TestReplicate.txt- Bật máy DFS1 lên truy cập lại \\Technet.com.vn\Data thấy 2 file TestDFS.txt và TestReplicate.txt- Tắt máy DFS2, từ máy DC truy cập lại \\Technet.com.vn\Data vẫn thấy 2 file như trước khi cả 2 máy đều bật.



PHẦN XVTERMINAL SERVICES

1. Remote Desktop

Logon administrator, click chuột phải vào Computer, chọn Properties.

- Trong tab Remote settings, chọn Allow connections from compters running any sersion of Remote Desktop (less secure)- Click chọn Select Users…

- Click Add Gõ u1 Check Names - Cho phép User thường Remote Desktop đến máy Domain Controller- Mở Group Policy Management bằng cách vào Run, gõ gpmc.msc. Trong Domain Controllers, click chuột phải vào Default Domain Controllers Policy và chọn Edit.



- Click OK OK

Vào theo đường dẫn sau:-

Double click vào Allow logon through

Terminal Services. Chọn Add User or Group Browse gõ u1 và nhấn vào Check Names. Click OK OK



OK

- Vào Run, gõ gpupdate /force- Từ máy Client vào Run, gõ MSTSC

Nhập IP máy muốn Remote Desktop và nhấn Connect.

Gõ tên tài khoản và mật khẩu.

OK

- Copy file qua Remote Desktop+ Logoff session vừa remote+ Vào Run, gõ MSTSC+ Nhập IP máy muốn Remote Desktop, chọn Opions

Trong tab Local Resources, chọn More



Chọn Drives

OK

+ Click OK và Connect+ Nhập Username password như phần trên OK+ Kiểm tra: Mở Computer quan sát

+ Vào Run gõ Notepad gõ ký tự bất kỳ



2. Terminal Service Manager- Quan sát:- Trong tab Sesstion

- Trong tab Processes ta thấy u1 đang mở Notepad.



- Từ máy client tắt sesstion remote desktop-

Click OK



- Kiểm tra Terminal Service Manager thấy u1 bị Disconnected

- Trong tab Processes thấy u1 vẫn còn sử dụng chương trình Notepad



- Từ máy client Remote desktop lại thấy vẫn còn nguyên những chương trình mà U1 sử dụng trước khi Disconnected- Vào Start Logoff Logoff Now



- Trên máy DC quan sát Terminal Service Manager

- Trong tab Processes thấy không còn chương trình Notepad và u1 sử dụng nữa.

- Sự khác biệt giữa Logoff và Disconnect session Remote Desktop:



Disconected: Các chương trình mà user sử dụng khi Remote Desktop vẫn còn lưu trên bộ nhớ của Server.

Logoff: Các chương trình user sử dụng sẽ bị gở bỏ khỏi bộ nhớ của Server.

3. Terminal Service Configuration- Mở Terminal Service Configuration

- Click chuột phải vào Microsoft RDP6.1, chọn Properties



Trong tab Session, chọn Override user settings

Thiết lập Session sau 1 phút Disconnected sẽ tự động Logoff

- Thiết lập Session sau 5 phút chờ sẽ tự động Disconnected



- Click OK- Kiểm tra: Từ máy Client Remote Desktop đến DC, không động vào chuột và bàn phim 5 phút sau session sẽ bị Disconnect, 1 phút sau session tự động logoff.

PHẦN XVIFILE SERVER RESOURCE MANAGER

1. Cài đặt Role File Server Resource Manager

- Mở Server Manager- Vào Roles chuột phải vào File Services Add Roles Services

- Chọn File Server Resource Manager

- Click Next.

Trong phần Storage Monitoring chọn ổ C: và click Next

Click Next



Click Install Click Close

2.Tạo Quota cho thư mục

Mở File Server Resource Manager Trong Quota Management, chọn Quotas Create Quota..

- Trong Quota path click vào Browse và chỉ đường dẫn đến thư mục Ketoan

- Trong mục Label chọn Quota 5Mb và Limit: 5 MB



- Click OK - Click OK

Click Create - Template Name: 5Mb

- Click OK

Kiểm tra: Copy folder có dung lượng lớn hơn 5Mb vào thư mục Ketoan

3. Cấm lưu file có phần mở rộng .exe

Mở File Server Resource Manager, chọn - Trong phần File group name gõ: Cam



File Screening Management File Group Create File Group..

file .exe- Trong phần File to include gõ: *.exe và click add

- Click OK

Chọn File Screens, click chuột phải chọn Create file Screens..

Click vào Browse để chỉ đường dẫn đến thư mục Ketoan. Chọn Define custom file screen properties, click Custom Properties.

- Chọn vào Cam File .exe như hình dưới. Chọn Create



- Click OK

- Template Name: Cam file .exe

- Click OK

Kiểm tra: Copy file.exe vào thư mục Ketoan

PHẦN XVII



WINDOWS SERVER BACKUP

1. Cài Role Windows Server Backup

Mở Server Manager Features Add Features

Chọn Windows Server Backup

Click Next

Install Click Close



Mở Windows Server Backup, click vào START như hình dưới:

Click vào Backup One

Click Next - Chọn Full Server (Recommended)

- Click Next

Chọn Remote shared Folder Click Next và nhập đường dẫn \\Technet.com.vn\Data

- Click Next, chọn VSS copy backup Click Backup



(Recommended)

- Click Next

Click Close

- Truy cập lại \\Technet.com.vn\Data và quan sát

2. Recover



- Trước khi Recover xóa một số file trong thư mục Data để thực hiện khôi phuc lại dữ liệu.- Mở Windows Server Backup, chọn Actions- Chọn Recover

- Chọn Another Computer

- Click Next

- Chọn Remote Share Folder

- Click Next

- Gõ \\Technet.com.vn\Data

- Click Next

Chọn ngày backup Chọn File and Folders



- Click Next - Click Next

Chọn thư mục Data - Click Next

Click Next Chọn Recover



-

Kiểm tra: Các file và folder trên thư mục Data đã được phục hồi


70 _640 _v2_Final

Documents

Transcript of 70 _640 _v2_Final