Tài liệu Hướng dẫn cấu hình máy chủ cho phép truy cập từ xa và làm máy chủ ftp Server doc

1

H
H


ớ
ớ
n
n
g
g


d
d
ẫ
ẫ
n
n


c
c
ấ
ấ
u
u

h
h
ì
ì
n
n
h
h


m
m
á
á
y
y


c
c
h
h
ủ
ủ


c
c
h
h

o
o


p
p
h
h
é
é
p
p


t
t
r
r
u
u
y
y


c
c
ậ
ậ
p
p

t
t
ừ
ừ


x
x
a
a


v
v
à
à


l
l
à
à
m
m

m
m
á
á
y
y


c
c
h
h
ủ
ủ


f
f
t
t
p
p


s
s
e
e
r
r

v
v
e
e
r
r




1. Yêu cầu hệ thống

Đ Máy chủ đ ợc cài đặt là máy chủ ACTIVE DIRECTORY SERVER.
Đ Máy chủ có một địa chỉ IP tĩnh (192.168.0.1).
Đ Đã cài các dịch vụ sau: Routing and Remote Access, DHCP Server, FTP
Server.
Đ Cài đặt NTFS cho các ổ đĩa dùng làm nơi l u trữ dữ liệu cho User.
Đ Có MODEM, đ ờng thoại đã đ ợc cài đặt.

2. các b ớc cấu hình máy chủ

2.1. Kiểm tra các dịch vụ trên Server đã cài ch a, nếu ch a cài hãy cài
thêm
Vào chức năng Control Panel -> Add & Remove Program -> Windows >
Add/Remove Windows Component ->


-> Internet Information Services -> FTP để kiểm tra FTP Server
-> Networking Service -> DHCP để kiểm tra DHCP Server

2.2. Cầu hình DHCP Server
-> Vào menu quản trị DHCP (để cài thêm DHCP ở máy chủ.

2


-> Nếu máy chủ ch a đ ợc đăng ký (có dấu mũi tên đỏ chỉ d ới, hãy click
phải chuột -> Authorise).

-> Sau đó thêm một vùng địa chỉ, phải chuột -> New Scope.

3




-> Đặt tên cho vùng địa chỉ định tạo.


-> Chọn địa chỉ đầu và địc chỉ cuối.

4





-> BÊm Next cho ®Õn khi hoµn thµnh, mµn h×nh sau lµ mµn h×nh hoµn thµnh.

5

2.3. CÇu h×nh Routing & Remote (®Ó cho phÐp truy cËp tõ xa)


-> NÕu m¸y ch a ch¹y, ph¶i chuét -> Config




6

-> Chän lùa chän sè 2


-> BÊm Next cho tíi khi kÕt thóc




7





-> Sau khi dÞch vô nµy ®· ch¹y, cÊu h×nh thªm mét sè th«ng sè nh sau

8

-> NhËp ®i¹ chØ cña m¸y chñ DHCP Server




-> CÊu h×nh cho phÐp quay tõ xa, nh h×nh vÏ


9

2.4. Cầu hình FTP Server
-> Chọn menu


-> FTP đã chạy, kiểm tra, cấu hình các thông số nh hình vẽ.




10


-> Phải chuột vào biểu t ợng, hiện thẻ cấu hình, cấu hình các thẻ.


->Không cho ng ời dùng nặc danh truy cập.

11

-> Màn hình chào mừng ng ời sử dụng, khi họ đăng nhập.


-> Chọn th mục mẹ của FTP Server.


-> Mặc định mọi điạ chỉ IP gán cho máy trạm đều có thể đăng nhập.

12

3. khai b¸o ng êi dïng vµ ph©n quyÒn
3.1 Khai b¸o nhãm User cho phÐp truy cËp vµo m¸y chñ FTP

13




-> Tạo một nhóm, ví dụ đặt tên là FTP-Group, gán cho nhóm này quyền truy
cập máy chủ, lần l ợt theo các b ớc sau:
1. Start -> Programs -> Administrative Tools -> Domain Controller Security
Policy.
2. Double-click Security Settings, double-click Local Policies, -> click User
Rights Assignment.
3. -> Policy, click Log on Locally, and then click Add.
4. Click Browse, tìm nhóm vừa khai, chọn nút Add.
5. Click OK in the open dialog boxes to close them and save the new settings.
6. To refresh the group policy, start a command prompt, type the following
command and press ENTER, and then press ENTER again when you are
prompted:

secedit /refreshpolicy machine_policy /enforce

3.2 Khai báo nhóm User cho phép truy cập vào máy chủ FTP


14


Đặt thuộc tính cho User đ ợc quyền Acces ở thẻ Dial-in trong thẻ quản lý
User

-> Gán các User này vào nhóm bạn vừa tạo ở b ớc trên


15

3.3 Gán các th mục cho từng User
ố Trong th mục mẹ mà bạn cấu hình máy chủ FTP Server (phần 2.4), hãy
tạo cho mỗi User môt th mục, cách phân quyền hạn nh sau:
ố Với th mục mẹ hãy đặt quyền hạn nh hình vẽ



(Cách gán quyền: phải chuột, chọn thẻ Security)


16

ố Với th mục con, định gán cho User nào, hãy đặt quyền hạn nh hình vẽ (ví dụ gán

cho User:CuongLm)



(Bỏ hộp đánh dấu Allow inheriable permissions , sau đó thêm User vào và phân quyền
theo ý bạn)