Giáo án - Bài giảng học tập công nghệ thông tin các ứng dụng quản trị trên active directory windows server

TRƯỜNG CĐ CNTT HỮU NGHỊ
VIỆT-HÀN
Giảng viên: DƯƠNG THỊ THU HIỀN
Email:
Website: www.viethanit.edu.vn
Hệ điều hành Windows Sever 2003
- 2 -
Bài 5: ACTIVE DIRECTORY

Một số vấn đề về chính sách

Điều khiển DC từ máy Client

Ủy quyền quản lý

Thiết lập hạn ngạch đĩa – Disk Quota
- 3 -
Bài 5: ACTIVE DIRECTORY

Một số vấn đề về chính sách
- 4 -
Bài 5: ACTIVE DIRECTORY

Một số vấn đề về chính sách
- 5 -
Bài 5: ACTIVE DIRECTORY

Một số vấn đề về chính sách
- 6 -
Bài 5: ACTIVE DIRECTORY


Một số vấn đề về chính sách
- 7 -
Bài 5: ACTIVE DIRECTORY

Một số vấn đề về chính sách
- 8 -
Bài 5: ACTIVE DIRECTORY

Một số vấn đề về chính sách

Lock-out tài khoản
- 9 -
Bài 5: ACTIVE DIRECTORY

Một số vấn đề về chính sách

Lock-out tài khoản
- 10 -
Bài 5: ACTIVE DIRECTORY

Một số vấn đề về chính sách

Lock-out tài khoản
- 11 -
Bài 5: ACTIVE DIRECTORY

Điều khiển DC từ máy Client

Cài đặt Adminpak.msi trên máy client (Admistrator)
- 12 -

Bài 5: ACTIVE DIRECTORY

Điều khiển DC từ máy Client

Tiến hành tạo User, Group hoặc OU trên máy Client sau
đó đối chiếu với máy Domain Cotroler.
- 13 -
Bài 5: ACTIVE DIRECTORY

Ủy quyền quản lý– Delegate Control

Right click lên OU cần thực hiện, chọn Delegate Control…
- 14 -
Bài 5: ACTIVE DIRECTORY

Ủy quyền quản lý– Delegate Control…

Trong quá trình thực hiện, ta Add user để chỉ định User cần
giữ quyền quản lý OU đó.
- 15 -
Bài 5: ACTIVE DIRECTORY

Ủy quyền quản lý – Delegate Control…

Ở hộp thoại sau ta chọn các nhiệm vụ mà User sẽ đảm
nhiệm
- 16 -
Bài 5: ACTIVE DIRECTORY

Ủy quyền quản lý– Delegate Control…


Cuối cùng thực hiện kiểm tra lại việc ủy quyền của User.
Bằng cách đăng nhập vào Domain với User đó, đồng thời
thử nghiệm lại các quyền hạn mà nó ủy nhiệm.
- 17 -
Bài 5: ACTIVE DIRECTORY

Thiết lập hạn ngạch đĩa – Disk Quota

Disk Quota dùng để chỉ định lượng không gian lưu trữ tối
đa của người dùng.

Chỉ có thể áp dụng trên Partition NTFS
- 18 -
Bài 5: ACTIVE DIRECTORY

Thiết lập hạn ngạch đĩa – Disk Quota

Quá trình triển khai hạn ngạch đĩa

Tạo một thư mục share trên Server

Thiết lập các thông số cần thiết

Thực hiện kiểm tra trên các máy Client
- 19 -
Bài 5: ACTIVE DIRECTORY

Quá trình triển khai hạn ngạch đĩa


Tạo một và thiết lập phân quyền share cho một Folder.
- 20 -
Bài 5: ACTIVE DIRECTORY

Quá trình triển khai hạn ngạch đĩa

Phân quyền Share hợp lý cho Everyone
- 21 -
Bài 5: ACTIVE DIRECTORY

Quá trình triển khai hạn ngạch đĩa

Phân quyền Share hợp lý cho Administrator
- 22 -
Bài 5: ACTIVE DIRECTORY

Quá trình triển khai hạn ngạch đĩa

Phân quyền Security hợp lý cho Users
- 23 -
Bài 5: ACTIVE DIRECTORY

Quá trình triển khai hạn ngạch đĩa

Phân quyền Security hợp lý cho Administrator
- 24 -
Bài 5: ACTIVE DIRECTORY

Quá trình triển khai hạn ngạch đĩa


Thiết lập các thông số
- 25 -
Bài 5: ACTIVE DIRECTORY

Quá trình triển khai hạn ngạch đĩa

Thiết lập các thông số cho các User mặc định