Bai lab 4 thực hành MCSA - Hưỡng dẫn các bài LAb MCSA 2003

IP Security
Câu 1: Pershare key.
Bước 1:
Cài đặt IP Sec
Run -> mmc -> File -> Add/Remove Snap-in -> Add


Add -> Finish -> Close -> OK
Bước 2: Tạo IP Sec policy. Chuột phải IP Security Policies on Local Computer

Đặt tên cho policy.




Next và OK cho đến hết.

Nhớ “ Assign” nhé!
Làm tương tự cho máy PC2! OK ping thử thế nào!
Câu 2: Certificate
Bước 1: Cấu hình 1 máy làm CA. (Ở đây chọn PC1)
Start -> Control Panel -> Add or Remove programs -> Add/Remove Windows
Components -> Application Server -> ASP.NET.

Đặt tên cho CA và Next.

Finish!
Bước 2: Tiến hành xin Certificate ở cả 2 máy.
Mở trình duyệt nhập link http://<địa chỉ máy CA>/CertSRV

Thêm site vừa truy cập là “Trust site” Add -> Close.




Điền các thông tin cần thiết và Submit! ( Kinh nghiệm cho thấy chỉ cần điền cái
Name và check 2 yêu cầu như hình trên rồi submit là OK, khỏi mất thời gian
điền thông tin linh tinh kia).
Làm tương tự như trên cho PC2.
Bước 3: Máy CA chấp nhận yêu cầu xin Certificate của 2 máy.
Chọn Certification Authority từ Administrator tools.


2 là của PC1 send lên CA, 3 là của PC2.


Bước 4 : Cài đặt Certificate cho cả 2 máy.




Bước 5 : Chứng nhận CA mới tạo là CA tin tưởng.



Run -> mmc -> File -> Add/Remove Snap-in -> Add

Thực hiện tương tự cho PC2. Tiến hành yêu cầu cả 2 máy phải có IP Sec mới
giao tiếp được. Thực hiện như câu 1.

Xong test hàng nhé!

Câu 3: Keberos V.5
Nâng cấp một PC lên làm DC ( ở đây là PC1), PC2, PC3 là client.
Ở đây tạo miền “ pc1.com”


Ở đây tạo OU tên là “Cau3”
Sau đó kéo thả PC2 và PC3 vào trong OU này :

Chuột phải OU « Cau3 » -> Properties -> Group Policy

Chọn New -> Edit

Thực hiện tương tự câu 1.

Sau khi chỉnh Policy xong , dùng lệnh gpupdate /force và Restart máy để áp
dụng Policy mới tạo cho toàn miền domain.
OK Test hàng !