BÀI TẬP QTM NGANG HÀNG VỚI WINDOWS XP

Chia sẻ: Tran Van Dinh | Ngày: | Loại File: PDF | Số trang:16

Thêm vào BST

Báo xấu

223
lượt xem 68
download

Download Vui lòng tải xuống để xem tài liệu đầy đủ

Bài 1. Quản lý tài khoản người dùng Trên một máy tính chạy hệ điều hành Windows XP, anh (chị) tạo hai tài khoản người dùng theo yêu cầu sau...

Chủ đề:

Bình luận(0) Đăng nhập để gửi bình luận!

Lưu

Nội dung Text: BÀI TẬP QTM NGANG HÀNG VỚI WINDOWS XP

BÀI TẬP QTM NGANG HÀNG VỚI WINDOWS XP Bài 1. Quản lý tài khoản người dùng Trên một máy tính chạy hệ điều hành Windows XP, anh (chị) tạo hai tài khoản người dùng theo yêu cầu sau: • Tài khoản người dùng thứ nhất là tài khoản quản trị máy tính • Tài khoản người dùng thứ hai là tài khoản người dùng hạn chế Mục tiêu: Giúp cho học viên biết cách quản lý tài khoản trên hệ điều hành Windows XP. Biết vai trò của hai loại tài khoản quản trị và hạn chế trên Windows XP Hướng dẫn thực hiện: • Đăng nhập vào máy tính với tài khoản Administrator (hoặc người dùng có quyền tương ứng Administrator) • Vào Control Panel. Trong Control panel, chọn User Accounts. • Nếu tạo tài khoản quản trị, check chọn Computer administrator. Nếu tạo tài khoản hạn chế, check chọn Limited. Và chọn Create Account để tạo tài khoản Bài 2. Thiết lập chính sách khóa tài khoản Trên một máy tính chạy hệ điều hành Windows XP, anh (chị) thiết lập chính sách bảo mật để khóa tài khoản khi người dùng đăng nhập sai 3 lần, mỗi lần khoá trong khoảng thời gian là 5 phút. Mục tiêu: Giúp học viên biết thiết lập chính sách khóa tài khoản để cấm người dùng khác cố tình dò mật khẩu. Hướng dẫn thực hiện • Start => Settings => Control Panel để vào Control Panel • Administrative Tools => Local Security Policy để vào Local Security Settings. • Account Policies => Account Lockout Policy để thiết lập chính sách khóa tài khoản • Thiết lập các giá trị theo đề. 1
Bài 3: Kiểm định bảo mật Trên một máy tính chạy hệ điều hành Windows XP, anh (chị) hãy thiết lập chính sách bảo mật để ghi nhận lại các sự kiện tài khoản người dùng đăng nhập hệ thống. Mục tiêu Giúp học viên biết cách ghi nhận lại sự kiện, hỗ trợ cho việc quản lý máy tính. Hướng dẫn thực hiện - Start => Settings => Control Panel để vào Control Panel - Administrative Tools => Local Security Policy để vào Local Security Settings. - Local Policies => Audit Policy - Chọn thiết lập Audit account logon events. - Check chọn Success và Failure để ghi nhận sự kiện đăng nhập thành công và không thành công. Bài 4: Xem log với Event Viewer Trên một máy tính chạy hệ điều hành Windows XP, anh (chị) sử dụng công cụ Event Viewer để xem các sự kiện được ghi nhận khi người dùng đăng nhập vào hệ thống Mục tiêu Giúp học viên làm quen với công cụ Event Viewer. Yêu cầu Học viên phải thực hiện câu 5 trước khi thực hiện câu này Hướng dẫn thực hiện • Start => Settings => Control Panel để vào Control Panel • Administrative Tools => Event Viewer để gọi tiện ích Event Viewer • Chọn Security để xem các sự kiện được ghi nhận lại liên quan đến vấn đề bảo mật. Trong đó, có các sự kiện được ghi nhận lại khi tài khoản người dùng đăng nhập hệ thống. Mở sự kiện bất kì để xem chi tiết về sự kiện đó 2
Bài 5. Cấu hình địa chỉ IP cho máy tính Với mô hình mạng bên dưới, anh (chị) đặt địa chỉ IP để máy tính A truy cập Internet Mục tiêu Giúp học viên biết các đặt địa chỉ bộ thông số IP theo yêu cầu Hướng thực hiện • Start => Settings => Network Connections. • Chọn Properties card mạng tương ứng muốn đặt địa chỉ IP • Chọn Properies của Internet Protocol (TCP/IP). • Check chọn Use the following IP address và User the following DNS server addresses • Cung cấp các thông tin dựa vào mô hình trên như sau • Chọn Ok hai lần để ghi nhận các thiết lập. 3
Bài 6: Đặt thêm địa chỉ IP cho card mạng Cho mô hình mạng như hình vẽ Anh (chị) đặt địa chỉ IP cho PC A sao cho PC A cùng lúc có thể truyền thông được với PC C và PC B. Mục tiêu Giúp học viên biết cách đặt thêm địa chỉ IP cho một card mạng. Biết cách xử lý gói tin tại máy tính gởi và ý nghĩa của Default Getaway trong bộ thông số IP. Hướng dẫn thực hiện Để PC A truyền thông được cùng lúc với PC C và PC B trong mô hình trên, card mạng của PC A phải được đặt 2 địa chỉ IP thuộc 2 đường mạng 10.100.100.0/16 và 192.168.7.0/24 Bài 7: Trên máy tính có địa chỉ IP 192.168.7.47, anh (chị) chia sẻ thư mục với tên chia sẻ Public, để chia sẻ tập tin với các người dùng trên mạng. Cấm người dùng trên mạng thay đổi nội dung của thư mục chia sẻ Public Mục tiêu: Giúp học viên biết cách chia sẻ thư mục và cơ bản điều khiển quyền truy xuất trên thư mục chia sẻ. Hướng dẫn thực hiện: • Chuột phải lên thư mục cần chia sẻ, chọn Sharing and Security… • Check chọn Share this folder on the network • Nhập tên chia sẻ cho thư mục vào Share name. • Không check chọn Allow network users to change my files 4
Bài 8: Máy tính với địa chỉ IP 192.168.7.47 có 2 thư mục chia sẻ như hình vẽ.Từ máy tính khác trên mạng, anh (chị) hãy truy xuất để xem nội dung 2 thư mục chia sẻ đó. Mục tiêu: Giúp học viên biết cách sử dụng tài nguyên chia sẻ trên mạng. Biết được ý nghĩa chia sẻ thường và chia sẻ ẩn. Hướng dẫn thực hiện Sử dụng hộp thoại Run • Để xem các tài nguyên được chia sẻ trên máy tính 192.168.7.47, gõ lệnh : \\192.168.7.47 • Để truy xuất thư mục Public, gõ lệnh: \\192.168.7.47\Public • Để truy xuất thư mục Data$, gõ lệnh: \\192.168.7.47\Data$ Bài 9: Máy tính với địa chỉ IP 192.168.7.47 có hai thư mục chia sẻ như hình vẽ. Từ máy tính khác trên mạng, anh (chị) hãy ánh xạ thư mục chia sẻ Public về thành ổ đĩa mạng. Mục tiêu: Giúp học viên biết cách ánh xạ thư mục chia sẻ. Hướng dẫn thực hiện Có 2 phương án để thực hiện: • Sử dụng Wizard - Mở chương trình quản lý tập tin Windows Explorer - Tools -> Map Network Driver… để gọi Wizard 5
- Drive: Ký tự ổ đĩa trên hệ thống được gán để truy xuất thư mục chia sẻ - Folder: Vị trí thư mục chia sẻ: \\192.168.7.47\Public - Check chọn Reconnect at logon nếu muốn giữ lại ổ đĩa mạng trên hệ thống cho các lần sử dụng sau. - Chú ý: Nếu có yêu cầu cung cấp username & password, cung cấp username & password hợp lệ để có thể ánh xạ thành công ổ đĩa mạng. • Sử dụng command line - Gọi command line của Windows >net use * \\192.168.7.47\Public - Cung cấp username & password hợp lệ để ánh xạ thành công nếu bị yêu cầu. 6
THỰC HÀNH QUẢN TRN MẠNG VỚI WINDOWS SERVER 2003 Bài 1: Cài đặt hệ điều hành Windows Server 2003 Bài 2: Active Directory B2.1: Xây dựng mô hình quản lý Domain Với sơ đồ hệ thống mạng đang có, Tùng muốn xây dựng một Domain để quản lý hệ thống mạng này. Anh/Chị hãy cấu hình hệ thống nhằm đáp ứng yêu cầu trên. Hướng dẫn • Nâng cấp máy netclass.edu.vn trở thành máy chủ quản lý miền – Domain Controller • Gia nhập máy trạm vào miền vừa mới tạo. B2.2: Xây dựng máy dự phòng cho máy quản lý miền Với hệ thống mạng như trong bài tập 2.1, Anh/Chị hãy cấu hình trên máy Server-Duphong để làm máy dự phòng cho máy quản lý miền trong hệ thống. Hướng dẫn • Nâng cấp máy Server-Duphong thành máy dự phòng cho máy quản lý miền – Domain Controller đồng hành. B2.3: Xây dựng subDomain Với hệ thống mạng như trong bài tập 2.1, công ty có nhu cầu tạo thêm một miền con cho phòng KinhDoanh. Anh/Chị hãy cấu hình hệ thống theo yêu cầu trên. 7
Bài 3: Quản lý tài khoản người dùng B3.1: Tạo và quản lý người dùng trên Domain Với hệ thống mạng như trong bài tập 2.1, Anh/Chị hãy tạo tài khoản người dùng và nhóm cho Công ty theo yêu cầu sau: • Nhóm BanGiamDoc gồm: Hung, Trong • Nhóm NhanVien gồm: Diep, Tuan, Tung Sau đó, Anh/Chị hãy cấp quyền các tài khoản theo yêu cầu sau: • Tài khoản TUNG chỉ có thể đăng nhập từ máy TUNG, và phải thay đổi mật khẩu ở lần đăng nhập đầu tiên • Tài khoản DIEP chỉ sử dụng đến ngày 30.09.2008 thì sẽ bị khóa. Tài khoản này chỉ có thể đăng nhập trong giờ hành chánh. Tài khoản này không được phép đổi mật khẩu. Mục tiêu Giúp học viên có thể tạo tài khoản người dùng và nhóm trên Domain. Đồng thời, bài tập cũng giúp học viên phân biệt các thuộc tính tài khoản trên Domain và các thuộc tính tài khoản trên máy Stand Alone. Hướng dẫn • Sử dụng công cụ Active Directory Users and Computers để tạo tài khoản người dùng và nhóm • Đối với tài khoản TUNG, sử dụng thuộc tính Logon WorkStations và thuộc tính User must change password at the next logon. • Đối với tài khoản DIEP, sử dụng thuộc tính Account Expires, sử dụng thuộc tính Logon Hours và thuộc tính User can not must change password. B3.2 Cấp quyền cho các tài khoản người dùng Với hệ thống mạng như trong bài tập 3.1, Anh/Chị muốn cấp quyền cho người dùng theo yêu cầu sau: • Tài khoản TUNG có quyền thêm, xóa, sửa tài khoản người dùng. • Tài khoản DIEP có quyền backup server. • Tài khoản TUAN có quyền quản lý máy in. Bài 4: Chính sách hệ thống B4.1 Cấp quyền hệ thống cho các tài khoản Với các tài khoản đã có trong bài tập 3.1, Anh/Chị hãy cấp quyền cho người dùng theo yêu cầu sau: • Chỉ có nhóm Administrators và Diep có quyền gia nhập máy tính vào Domain. • Tài khoản Diep có quyền sao lưu dữ liệu – backup data. • Tài khoản Tuan có quyền đăng nhập cục bộ tại Domain Controller và có quyền tắt máy Domain Controller từ xa. Hướng dẫn 8
• Để cho phép tài khoản Diep, Anh/Chị sử dụng thuộc tính Add workstations to Domain, thuộc tính Back up Files and directories. • Để tài khoản Tuan, Anh/Chị sử dụng thuộc tính Allow Log on Locally, thuộc tính Shut down the System Properties, thuộc tính Force Shutdown from a remote System • Sau khi thực hiện xong, Anh/Chị cần cập nhật lại chính sách hệ thống bằng cách gõ lệnh GPUPDATE /FORCE B4.2. Thiết lập chính sách mật khẩu cho Domain Đối với các tài khoản người dùng trong Domain, Anh/Chị hãy thiết lập các chính sách về yêu cầu mật khẩu như sau: • Mật khẩu chỉ sử dụng tối đa là 30 ngày • Mật khẩu mới không được trùng với mật khẩu cũ liền trước đó • Mật khẩu phải có chiều dài tối thiểu là 3 ký tự. Anh/Chị hãy cấu hình hệ thống theo các yêu cầu trên. B4.3. Quy định chính sách khóa tài khoản Đối với các tài khoản người dùng trong Domain, Anh/Chị hãy cấu hình hệ thống để khi người dùng đăng nhập vào hệ thống mạng sai 3 lần thì tài khoản sẽ bị khóa đến khi người quản trị mở lại. Hướng dẫn • Để khóa tài khoản nếu như đăng nhập sai 3 lần, Anh/Chị sử dụng thuộc tính Account Lockout threshold. • Để khóa tài khoản đến khi người quản trị mở lại, Anh/Chị sử dụng thuộc tính Account Lockout Duration. • Sau khi thực hiện xong, Anh/Chị cần cập nhật lại chính sách hệ thống bằng cách gõ lệnh GPUPDATE /FORCE B4.4. Giám sát thời điểm đăng nhập vào hệ thống mạng Với hệ thống mạng theo mô hình Domain, Giám đốc muốn ghi nhận lại quá trình làm việc của mọi người trong hệ thống. Anh/Chị hãy cấu hình hệ thống để đáp ứng yêu cầu trên. Hướng dẫn • Để thiết lập chính sách giám sát thời điểm đăng nhập và đăng xuất khỏi Domain, Anh/Chị sử dụng thuộc tính Audit Account Logon events. • Để xem thời điểm các tài khoản đăng nhập vào hệ thống, Anh/Chị vào công cụ Event Viewer, Anh/Chị sẽ xem các giá trị được ghi nhận lại trong mục Security. B5.5. Thiết lập IPSet Trong hệ thống mạng hiện tại, Anh/Chị muốn chỉ có máy TUNG và TUAN được truy cập tài nguyên đang được chia sẻ trên máy Domain Controller. • Máy TUNG có địa chỉ IP là 192.168.1.110/24 • Máy TUAN có địa chỉ IP là 192.168.1.120/24 Anh/Chị hãy cấu hình hệ thống để đáp ứng yêu cầu trên. 9
Mục tiêu Học viên có thể xây dựng được hệ thống bảo mật dựa trên công cụ IPSec. Hệ thống bảo mật này hỗ trợ tất cả ứng dụng chạy trên giao thức IP, đồng thời có thể lọc gói tin dựa trên địa chỉ IP nguồn, địa chỉ IP đích, port nguồn và port đích. Hướng dẫn Để đáp ứng được yêu cầu đề bài, Anh/Chị cần thực hiện theo các bước như sau: • Tạo danh sách cho phép o Máy 192.168.1.110 liên lạc với 192.168.1.250 thông qua giao thức TCP port 139 và port 445 o Máy 192.168.1.120 liên lạc với 192.168.1.250 thông qua giao thức TCP port 139 và port 445 • Tạo danh sách không cho phép: tất cả các máy liên lạc với 192.168.1.250 thông qua giao thức TCP port 139 và port 445 • Tạo hành động o Cho phép o Không cho phép • Tạo IPSec o Tạo luật cho phép TUNG và TUAN o Tạo luật không cho phép tất cả các máy. • Thực thi chính sách IPSec Bài 5. Chính sách nhóm B5.1. Thiết lập Group policy Với hệ thống mạng theo mô hình bên dưới, Anh/Chị hãy cấu hình hệ thống theo yêu cầu sau: • Mọi người khi truy cập Internet đều phải thông qua Proxy Server, và không được phép thay đổi địa chỉ Proxy. • Trên máy làm việc, mọi người khi đăng nhập vào hệ thống thì sẽ tự động ánh xạ thư mục dùng chung và thư mục riêng trong mạng về máy. Anh/Chị hãy cấu hình hệ thống một cách đơn giản nhất để đáp ứng yêu cầu trên. 10
Thông tin giả định Cấu trúc thư mục trên máy Domain Controller như sau: Mỗi người dùng sẽ sử dụng 2 thư mục trên máy Domain Controller: • Thư mục chung là thư mục BaoCao được ánh xạ thành ổ đĩa H: • Thư mục riêng là thư mục có tên trùng với tên tài khoản đó được ánh xạ thành ổ đĩa K:. Ví dụ: thư mục riêng của tài khoản Diep là thư mục Diep. Mục tiêu Giúp học viên thiết lập các yêu cầu giống nhau lên một nhóm người dùng hoặc toàn bộ người dùng trên Domain. Giúp học viên tạo các logon scripts - tập tin tự động thực thi khi người dùng đăng nhập vào Domain. Hướng dẫn Để thực hiện cài đặt địa chỉ Proxy lên tất cả các máy trong hệ thống mạng, Anh/Chị cần sử dụng Group Policy của Domain. • Anh/Chị chọn mục Users Configuration Windows settings à Internet Explorer Maintenance Connection. Trong thuộc tính Proxy Settings, đánh dấu kiểm trong mục Enable Proxy settings, và Anh/Chị nhập địa chỉ Proxy cho các máy theo yêu cầu (192.168.1.1:8080). • Để không cho phép người dùng thay đổi địa chỉ Proxy, Anh/Chị cấu hình trong mục Users Configuration Administrative Templates Windows Component Internet Explorer và chọn thuộc tính Disable Changing Proxy Settings. Để tạo logon Script cho người dùng, Anh/Chị thực hiện tuần tự các bước sau: • Viết Script ánh xạ ổ đĩa cho người dùng • Sử dụng Group Policy của Domain để thực thi Script vừa mới tạo ra khi người dùng đăng nhập vào hệ thống mạng. Để có tác dụng khi người dùng đăng nhập, Anh/Chị chỉ cần yêu cầu người dùng thoát khỏi hệ thống và đăng nhập trở lại, đối với các thiết lập ảnh hưởng đến máy tính thì Anh/Chị cần khởi động lại máy tính. B5.2. Thiết lập mối quan hệ giữa các Group policy Với hệ thống mạng đang có trong bài tập 5.1, Anh/Chị hãy thiết lập chính sách nhóm cho OU Khachhang theo yêu cầu sau: • OU Khachhang gồm tài khoản Hung và Long • Các tài khoản này chỉ cho chạy chương trình Internet Explorer và Wordpad. • Các tài khoản này không được sử dụng Control Panel. • Các tài khoản này không bị áp dụng các thiết lập trong câu 5.1 Anh/Chị hãy cấu hình hệ thống một cách đơn giản nhất để đáp ứng yêu cầu trên. Mục tiêu 11
Giúp học viên biết cách tạo chính sách Group Policy cho các nhóm khác nhau, và cách thiết lập quan hệ giữa các Group Policy để đáp ứng yêu cầu của hệ thống. Hướng dẫn • Anh/Chị cần tạo OU Khachhang, và chuyển các tài khoản người dùng tương ứng vào OU này. • Sau đó thiết lập Group Policy cho OU theo yêu cầu của đề bài và OU này không thừa hưởng Group Policy của Domain. • Anh/Chị chọn mục Users Configuration Administrative Templates System và chọn thuộc tính Run only allowed Windows Applications để thiết lập các chương trình cho phép thực thi. • Anh/Chị chọn mục Users Configuration Administrative Templates Control Panel và chọn thuộc tính Prohibit Access to the Control Panel để không cho phép sử dụng Control Panel. Bài 6. Quản lý đĩa B6.1. Tạo volume Giả thiết rằng máy Server của Anh/Chị có 4 ổ cứng 80GB. Anh/Chị hãy phân chia và tạo các volume theo yêu cầu sau: • Volume OS dùng để cài đặt hệ điều hành, chiếm 40GB của Disk0 • Volume Software dùng để chứa phần mềm, volume này dạng Mirror gồm 40GB của Disk0 và 40GB của Disk1. • Volume Data dạng Raid-5 gồm 40GB của 3 đĩa Disk1, Disk2 và Disk3. Mục tiêu Giúp học viên biết cách tạo các loại định dạng Volume có tính năng dự phòng. Phần mềm chuẩn bị Nếu máy thật không đủ ổ đĩa cứng thì có thể sử dụng chương trình Vmware để giả lập nhiều ổ đĩa cứng. Hướng dẫn • Cài đặt hệ điều hành trên ổ cứng đầu tiên – Disk0 với kích thước Partition là 40Gb. • Sau khi đã cài đặt hoàn tất, sử dụng chương trình Disk Management để chuyển các ổ đĩa cứng từ Basic sang Dynamic • Tạo các Volume theo yêu cầu đề bài. B6.2. Đồng bộ dữ liệu trên volume RAID-5 bị lỗi Dựa vào bài 6.1, giả sử Disk 3 bị hư, và Anh/Chị đã thay thể đĩa cứng mới. Anh/Chị hãy đồng bộ lại dữ liệu cho đĩa cứng vừa lắp vào. Hướng dẫn • Lắp ổ đĩa mới vào trong máy tính và chuyển ổ đĩa sang dạng Dynamic Disk. • Anh/Chị kích chuột phải vào một trong những ổ đĩa tham gia RAID-5, và chọn mục Repair Volume, tại hộp thoại Repair RAID-5 volume, Anh/Chị chọn ổ đĩa vừa mới thêm vào. B6.3. Cấp hạn ngạch đĩa – Quocta cho người dùng Với hệ thống mạng như trong bài tập 3.1, Anh/Chị muốn tạo một tài nguyên chia sẻ để mọi người có thể gởi báo cáo công việc hằng tuần. Anh/Chị muốn mọi người chỉ có thể để dữ liệu trên tài nguyên đó tối đa là 10MB, riêng giám đốc thì không giới hạn. Anh/Chị hãy cấu hình hệ thống nhằm đáp ứng yêu cầu trên. Hướng dẫn • Thiết lập Quota trên ổ đĩa chứa thư mục BaoCao - ổ đĩa D – và cấp hạn ngạch là 10MB. 12
• Sử dụng thuộc tính Quota Entries… để cấp phát hạn ngạch không giới hạn cho tài khoản GiamDoc B6.4. Thiết lập nén đĩa Ổ đĩa D chứa tài liệu trên máy File Server đã gần đầy, và hệ thống liên tục thông báo tình trạng đĩa không còn dung lượng trống. Anh/Chị hãy cấu hình hệ thống để tạm thời khắc phục hiện tượng trên trong lúc chờ đợi lắp thêm ổ đĩa cứng. B6.5. Thiết lập mã hóa tập tin, thư mục Do nhu cầu công việc, Giám đốc muốn chỉ có mình mới có thể đọc được một số nội dung chứa trong máy, dù có tháo đĩa cứng này sang máy khác thì vẫn không đọc được nội dung của này. Sử dụng tiện ích có sẵn trên Windows Server 2003, Anh/Chị hãy hướng dẫn cho Giám đốc thực hiện công việc này. Mục tiêu Với việc sử dụng công cụ mã hóa đã tích hợp sẵn trong hệ thống, người dùng có thể thực hiện mã hóa nội dung tập tin của mình. Chỉ có người thực hiện việc mã hóa mới đọc được nội dung tập tin/thư mục đó. Dù có mang ổ đĩa cứng sang một máy khác thì cũng vẫn không thể đọc được nội dung của tập tin đó. Bài 7. Tạo và quản lý thư mục dùng chung B7.1. Thiết lập quyền người dùng trên thư mục dùng chung Trên File Server có tài khoản người dùng và nhóm như sau: • Nhóm BanGiamDoc gồm: Hung, Trong • Nhóm NhanVien gồm: Diep, Tuan, Tung Anh/Chị hãy tạo cấu trúc thư mục như hình sau. Sau đó, Anh/Chị hãy cấp quyền truy cập cho người dùng theo yêu cầu sau: • Mỗi người dùng có toàn quyền trên thư mục dành riêng của mình. • Trưởng phòng của mỗi phòng ban sẽ đọc được dữ liệu của các thành viên khác trong phòng. Trưởng phòng là tài khoản đầu tiên trong danh sách của mỗi nhóm. • Thư mục Public là thư mục dùng chung, mọi người có thể ghi dữ liệu lên đó nhưng chỉ xóa được những dữ liệu cho mình tạo ra. • Mọi người có thể truy cập thư mục Public từ máy cục bộ hoặc từ một máy khác trong hệ thống mạng Mục tiêu Giúp học viên biết cách cấp quyền bảo mật trên tập tin/thư mục cho người dùng cục bộ hoặc người dùng truy cập từ một máy khác. 13
Hướng dẫn Đối với thư mục của các tài khoản người dùng, Anh/Chị cần quan tâm: • Muốn người có thể truy cập vào thư mục Data, Anh/Chị cần cho phép tài khoản everyone có quyền Read trên thư mục Data. • Thư mục của mỗi nhóm thì chỉ có thành viên của nhóm là có thể truy cập vào được. Như vậy, tại thư mục BanGiamDoc thì chỉ có nhóm BanGiamDoc là có quyền Read. Tương tự, trong thư mục NhanVien thì chỉ có nhóm NhanVien là có quyền Read. • Tại thư mục của mỗi người, chỉ có tài khoản tương ứng là có toàn quyền, và cũng chỉ có tài khoản trưởng nhóm là có quyền đọc. Đối với thư mục Public: • Người dùng có quyền tạo tập tin và thư mục nhưng chỉ xóa những gì do mình tạo ra thì Anh/Chị chỉ cần cho phép người dùng có quyền tạo tập tin/thư mục, còn quyền xóa sẽ được cấp phát cho tài khoản Creator Owner. • Người dùng có thể ngồi làm việc tại máy cục bộ hoặc ngồi làm việc từ xa thì Anh/Chị cần thực hiện việc chia sẻ tài nguyên đó. Anh/Chị cần chỉnh sửa quyền Sharing là tài khoản everyone có toàn quyền – Full. B7.2. Giám sát thao tác của người dùng trên tập tin/ thư mục Trên ổ đĩa D: của máy File Server, Anh/Chị đã có chia sẻ thư mục Public cho mọi người dùng. Anh/Chị cần giám sát các thao tác xóa dữ liệu của người dùng TRONG trên thư mục này. Mục tiêu Với việc giám sát thao tác của người dùng trên thư mục, người quản trị sẽ dễ dàng biết được hoạt động của người dùng trên tập tin/thư mục đó. Từ đó, người quản trị sẽ quản trị hệ thống tốt hơn. Hướng dẫn • Cấu hình giám sát thao tác xóa dữ liệu của Trong • Cho phép hệ thống được phép ghi nhận các sự kiện liên quan đến các đối tượng tập tin/thư mục • Xem lại các hành động xóa của Trong trong Event Viewer B7.3. Cấu hình DFS Trên hệ thống mạng đang có, các tài nguyên chia sẻ nằm rải rác trên các máy Server khác nhau. • Trên máy File Server đang chia sẻ thư mục Public. • Trên máy Tuan đang chia sẻ thư mục Software. • Trên máy Diep đang chia sẻ thư mục Music. Anh/Chị muốn người dùng truy cập vào một tài nguyên chia sẻ trên máy Server có địa chỉ IP 192.168.1.250. Từ đó, mọi người có thể truy cập các tài nguyên trên. 14
Anh/Chị hãy cấu hình hệ thống theo yêu cầu trên. Hướng dẫn • Xây dựng DFS Root trên máy 192.168.1.250. • Trên DFS Root, tạo kết nối đến các tài nguyên đang chia sẻ trong mạng • Bài 8: Terminal service B8.1. Cho phép quản trị máy Server từ xa Trong sơ đồ hệ thống mạng như trên, Anh/Chị muốn người dùng TUAN được phép quản trị Server từ xa thông qua công cụ Remote Desktop. Anh/Chị hãy cấu hình hệ thống theo yêu cầu trên. Hướng dẫn • Bật tính năng cho phép Remote Desktop • Cho phép Tuan được phép Remote Desktop B8.2. Xây dựng Application Server Trong hệ thống mạng của Công ty, để tiết kiệm chi phi bản quyền, thay cho việc phải cài đặt bộ Office cho từng máy, Anh/Chị hãy xây dựng một Application Server để chia sẻ bộ Office cho mọi người. Mục tiêu Với việc xây dựng một Application Server, chi phí để mua bản quyền sẽ được giảm rất nhiều. Thay cho việc phải mua bản quyền của một ứng dụng cho nhiều máy, Anh/Chị sẽ trả chi phí bản quyền ít hơn. Điều này sẽ làm lợi cho công ty về mặt kinh tế, nhất là đối với công ty có số lượng máy tính lớn. Hướng dẫn 15
• Cài đặt Office trên Terminal Server đó. • Cài đặt dịch vụ Terminal Service Bài 9. Dịch vụ DHCP B9.1 Thiết lập DHCP cho Server Trong sơ đồ mạng như trên, Anh/Chị muốn xây dựng Server cấp phát động các thông số mạng cho các máy để các máy này có thể truy cập được ra ngoài Internet. Tuy nhiên, vì trên máy Printer- Server đang chia sẻ máy in cho mọi người, nên địa chỉ cấp phát cho máy này luôn không đổi. Anh/Chị hãy cấu hình hệ thống theo yêu cầu trên. Hướng dẫn • Cài đặt bổ sung dịch vụ DHCP • Cấu hình DHCP để cấp phát động các thông số mạng • Cấu hình cấp phát địa chỉ IP tĩnh cho máy Printer-Server. 16