quản trị hệ thống mạng windows server 2012: phần 2

QUẢN TRỊ HỆ THỐNG MẠNG<br /> WINDOWS SERVER 2012 PHẦN 2<br /> <br /> MỤC LỤC<br /> Bài 1: TRIỂN KHAI WINDOWS DEPLOYMENT SERVICES (WDS). ......................... 4<br /> 1.1 Cài đặt và cấu hình Windows Deployment Services (WDS).......................................... 4<br /> 1.2 Triển khai cài đặt Windows 8 tự động qua mạng LAN. ............................................... 29<br /> Bài 2: TRIỂN KHAI DỊCH VỤ INTERNET INFORMATION SERVICES (IIS) ........ 31<br /> 2.1 Cấu hình IIS với Single Website. .................................................................................. 31<br /> 2.2 Cấu hình IIS Multi Website kết hợp với DNS Server. .................................................. 39<br /> 2.3 Sử dụng Active Directory Certificate Services để bảo mật Web Server. ..................... 50<br /> Bài 3: TRIỂN KHAI DỊCH VỤ ACTIVE DIRECTORY (TIẾP).................................... 77<br /> 3.1 Triển khai cài đặt và cấu hình RODC. .......................................................................... 77<br /> 3.2 Cấu hình AD DS snapshots. ........................................................................................ 106<br /> 3.3 Khôi phục tài khoản người dùng bằng Active Directory Recycle Bin ....................... 124<br /> BÀI 4: CHÍNH SÁCH TÀI KHOẢN NGƯỜI DÙNG. ................................................... 131<br /> 4.1 Cấu hình chính sách khóa tài khoản người dùng. ....................................................... 131<br /> 4.2 Cấu hình chính sách “Fine-grained Password” cho từng phòng ban. ......................... 152<br /> Bài 5: CẤU HÌNH MAP NETWORK DRIVE , MAP PRINTER BẰNG VBSCRIPT.168<br /> Bài 6: CẤU HÌNH FOLDER REDIRECTION................................................................ 187<br /> Bài 7: TRIỂN KHAI CÀI ĐẶT VÀ CẤU HÌNH DỊCH VỤ VPN SERVER ................ 207<br /> 7.1 Triển khai cấu hình dịch vụ VPN Server (Client to Site) ........................................... 207<br /> 7.2 Triển khai cài đặt và cấu hình dịch vu VPN ( Site to Site ). ....................................... 234<br /> 7.3 Triển khai cài đặt và cấu hình dịch vụ VPN Server (Client to Site) –SSTP ............... 276<br /> Bài 8: TRIỂN KHAI DỊCH VỤ NETWORK POLICY SERVER ................................ 339<br /> 8.1 Triển khai cài đặt và cấu hình dịch vụ VPN Server kết hợp với RADIUS. ................ 339<br /> 8.2 Triển khai cài đặt và cấu hình dịch vụ VPN Server kết hợp với NPS. ....................... 359<br /> 8.3 Triển khai cài đặt và cấu hình dịch vụ VPN Server kết hợp với RADIUS và NPS.... 378<br /> Bài 9: TRIỂN KHAI DỊCH VỤ NETWORK ACCESS PROTECTION ...................... 409<br /> 9.1 Triển khai cài đặt và cấu hình dịch vụ NAP DHCP. ................................................... 409<br /> <br /> 2<br /> <br /> 9.2 Triển khai cài đặt và cấu hình dịch vụ NAP VPN. ..................................................... 443<br /> Bài 10: TRIỂN KHAI DỊCH VỤ FILE SERVICES ....................................................... 540<br /> 10.1 Cấu hình Quota, File Screening và Tạo thống kê lưu trữ. ........................................ 540<br /> 10.2 Triển khai cài đặt và cấu hình dịch vụ DFS ( Distributed File System ) .................. 565<br /> 10.3 Đồng bộ dữ liệu trên 2 Server sử dụng DFS Replication.......................................... 581<br /> Bài 11: CẤU HÌNH MÃ HÓA FILE , AUDITING NÂNG CAO ................................... 597<br /> 11.1 Cấu hình mã hóa File. ............................................................................................... 597<br /> 11.2 Cấu hình Auditing nâng cao. ..................................................................................... 626<br /> <br /> 3<br /> <br /> Bài 1:<br /> TRIỂN KHAI WINDOWS DEPLOYMENT SERVICES (WDS).<br /> <br /> Các nội dung chính sẽ được đề cập:<br />  Cài đặt và cấu hình Windows Deployment Services (WDS).<br />  Triển khai cài đặt Windows tự động qua mạng LAN.<br /> <br /> 1.1 Cài đặt và cấu hình Windows Deployment Services (WDS).<br /> 1. Yêu cầu bài Lab:<br /> + Trên máy BKAP-DC12-01, thực hiện cài đặt DHCP Server.<br /> + Trên máy BKAP-SRV12-01, triển khai cài đặt Windows Deployment Services<br /> (WDS).<br /> + Chuẩn bị đĩa cài Windows 8 Pro 32 bits hoặc 64 bits.<br /> 2. Yêu cầu chuẩn bị:<br /> + Máy BKAP-DC12-01 : Domain Controller chạy HĐH Windows Server 2012<br /> quản lý miền bkaptech.vn và đóng vai trò DHCP Server.<br /> + Máy BKAP-SRV12-01 : Join vào Domain , đóng vai trò WDS Server.<br /> + Máy Client : chưa cài Hệ điều hành nào.<br /> <br /> 4<br /> <br /> 3. Mô hình Lab:<br /> <br /> Hình 1.1<br /> Sơ đồ địa chỉ như sau:<br /> Thông số<br /> IP address<br /> Gateway<br /> Subnet Mask<br /> DNS Server<br /> <br /> BKAP-DC12-01<br /> 192.168.1.2<br /> 192.168.1.1<br /> 255.255.255.0<br /> 192.168.1.2<br /> <br /> BKAP-SRV12-01<br /> 192.168.1.3<br /> 192.168.1.1<br /> 255.255.255.0<br /> 192.168.1.2<br /> <br /> BKAP-WRK08-01<br /> DHCP Client<br /> 192.168.1.1<br /> 255.255.255.0<br /> 192.168.1.2<br /> <br /> 5<br /> <br />