Bài giảng 70 290 mcse guide to managing a microsoft windows server 2003 environment chương 10 ths trần bá nhiệm (biên soạn)

70-290: MCSE Guide to Managing
a Microsoft Windows Server 2003

Environment

Chương 10:
Quản trị Server

Mục tiêu

• Phân biệt các cách, cơng cụ và tiến trình khác
nhau để quản lý hệ thống Windows Server 2003

• Hiểu và cấu hình Terminal Services & Remote
Desktop for Administration

• Ủy thác quản trị trong AD
• Cài đặt, cấu hình và quản lý các Microsoft

Software Update Services

70-290: MCSE Guide to Managing a Microsoft 2

Windows Server 2003 Environment

Các quy trình quản trị mạng

• Trong 1 mơi trường Windows Server 2003
administrator bình thường chịu trách nhiệm nhiều
hơn 1 server

• Cơng cụ có ích cho các administrator để quản lý
các server từ xa là Microsoft Management
Console (MMC)

• Đăng nhập thứ cấp cũng là cơng cụ có ích cho các
administrator

70-290: MCSE Guide to Managing a Microsoft 3

Windows Server 2003 Environment

Các công cụ quản trị Windows
Server 2003

• Server shutdown và khởi động lại có một số đặc
điểm trong Windows Server 2003

• Shutdown Event Tracker ghi nhận những sự kiện đó
• Có thể đưa vào các ghi chú lý do xảy ra

70-290: MCSE Guide to Managing a Microsoft 4

Windows Server 2003 Environment

Thực tập 10-1: Khởi động lại
Windows Server 2003

• Mục tiêu: khởi động lại Windows Server 2003
• Start  Shut Down  Restart
• Cấu hình các tùy chọn Shutdown Event Tracker

70-290: MCSE Guide to Managing a Microsoft 5

Windows Server 2003 Environment

Thực tập 10-2: Xem các sự kiện
Shutdown trong Event View
System Log

• Mục tiêu: Dùng Event Viewer để xem các sự kiện
server shutdown

• Start  Administrative Tools  Event Viewer 
System

• Xem sự kiện shutdown đã được sinh ra trong hoạt
động trước đó

• Khám phá các sự kiện shutdown khác

70-290: MCSE Guide to Managing a Microsoft 6

Windows Server 2003 Environment

MMC

• MMC cung cấp 1 khung thống nhất để hosting
nhiều cơng cụ quản lý (các snap-in)

• Có thể thêm và bỏ các công cụ nếu cần và lưu giữ

các công cụ tùy ý dùng bởi các administrator

• Console được lưu như Management Saved
Console (MSC) file với phần mở rộng là .msc

• Có thể hướng các snap-in chỉ đến các client hoặc
server từ xa

70-290: MCSE Guide to Managing a Microsoft 7

Windows Server 2003 Environment

Thực tập 10-3: Dùng MMC để
xem thông tin trên 1 Computer

từ xa

• Mục tiêu: Dùng MMC để xem các system log trên
1 máy tính từ xa

• Hướng Event Viewer để kết nối vào máy tính khác
từ 1 MMC đã có

• Xem các log của ứng dụng và hệ thống trên máy
tính từ xa

• Xem lại máy tính cục bộ

70-290: MCSE Guide to Managing a Microsoft 8

Windows Server 2003 Environment

Thực tập 10-4: Tạo 1 Taskpad

• Mục tiêu: Tạo 1 taskpad để đơn giản hóa các tác
vụ quản trị

• 1 taskpad view cung cấp giao diện thể hiện các tác
vụ có thể thực hiện trong 1 MMC

• Tạo 1 MMC mới với 1 Event Viewer
• Tạo và cấu hình 1 taskpad view dùng New

Taskpad View Wizard
• Lưu MMC mới

70-290: MCSE Guide to Managing a Microsoft 9

Windows Server 2003 Environment

Đăng nhập thứ cấp

• Khuyến cáo các administrator mạng nên có 2 tài
khoản đăng nhập

• 1 dùng với quyền quản trị
• 1 với quyền user bình thường

• Đặc trưng của đăng nhập thứ cấp cho phép đăng
nhập với tài khoản user, mở các công cụ quản trị

như một administrator

70-290: MCSE Guide to Managing a Microsoft 10

Windows Server 2003 Environment

Thực tập 10-5: Dùng đặc tính
đăng nhập thứ cấp trong
Windows Server 2003

• Mục tiêu: Dùng lệnh Run as để mở 1 chương trình
với tài khoản thứ hai

• Start  Administrative Tools  right-click Event
Viewer  Run as

• Đăng nhập với credential thay thế trong hộp thoại
Run As

70-290: MCSE Guide to Managing a Microsoft 11

Windows Server 2003 Environment

Thực tập 10-6: Dùng đặc tính
đăng nhập thứ cấp từ dòng
lệnh

• Mục tiêu: Đăng nhập vào credential thay thế từ
dịng lệnh

• Start  Run  cmd
• Nhập dòng lệnh dạng runas để mở Event Viewer

70-290: MCSE Guide to Managing a Microsoft 12

Windows Server 2003 Environment

Tiến trình xử lý sự cố mạng

• Cần 1 cách tiếp cận có hệ thống
• Các bước khuyến cáo:

• Xác định vấn đề
• Tập hợp thơng tin chi tiết về vấn đề gì đã xảy ra
• Phác họa kế hoạch giải quyết
• Hiện thực kế hoạch và quan sát kết quả
• Lập tài liệu theo dõi tất cả các thay đổi và kết quả

70-290: MCSE Guide to Managing a Microsoft 13

Windows Server 2003 Environment

Xác định vấn đề

• Dấu hiệu của vấn đề bao gồm:

• Một than phiền từ 1 user
• Một thơng điệp lỗi

• Những câu hỏi của user

• Thử lặp lại vấn đề trong mơi trường thử nghiệm
• Để giải mã thơng điệp lỗi, dùng ứng dụng net

• Tại dấu nhắc lệnh, dùng NET HELPMSG number

70-290: MCSE Guide to Managing a Microsoft 14

Windows Server 2003 Environment

Tập hợp thông tin chi tiết về
vấn đề gì đã xảy ra

• Các thực tiễn cần xem xét gồm:

• Có phần cứng mới nào vừa được cài đặt gần đây?
• Ai đã truy cập vào máy tính? Họ có thay đổi gì khơng?
• Có phần mềm hoặc service patches vừa được cài đặt

gần đây?

70-290: MCSE Guide to Managing a Microsoft 15

Windows Server 2003 Environment

Phác họa kế hoạch giải quyết

• Các khảo sát quan trọng khi phác họa kế hoạch:

• Ngắt mạng hoặc các thành phần của nó (ví dụ khởi
động lại)

• Các thay đổi tích cực vào chính sách bảo mật mạng
• Cần lập tài liệu tất cả các thay đổi và các bước sửa chữa

• Bảo đảm đã có chiến lược phục hồi lại trong
trường hợp kế hoạch sửa không hoạt động tốt

70-290: MCSE Guide to Managing a Microsoft 16

Windows Server 2003 Environment

Hiện thực kế hoạch, quan sát kết quả,

lập tài liệu theo dõi tất cả các thay
đổi và kết quả

• Thơng báo các user là khả năng mạng có thể bị
ảnh hưởng

• Khơng được tạo q nhiều thay đổi cấu hình cùng
1 lần

• Nếu kế hoạch không thực hiện được, lập tài liệu
về cái gì đã hồn tất và bắt đầu lại 1 lần nữa

• Lập tài liệu theo dõi tất cả các bước xử lý, thay đổi
cấu hình và kết quả

70-290: MCSE Guide to Managing a Microsoft 17

Windows Server 2003 Environment

Cấu hình Terminal Services và
Remote Desktop for
Administration

• 2 dịch vụ cung cấp truy cập từ xa vào server
desktop

• Terminal services cho phép các user kết nối vào
để chạy các ứng dụng

• Remote Desktop for Administration cho phép 1
administrator kết nối vào để chạy các dịch vụ quản
trị

70-290: MCSE Guide to Managing a Microsoft 18

Windows Server 2003 Environment

Kích hoạt Remote Desktop for
Administration

• Được cài đặt tự động như 1 phần của Windows
Server 2003

• Mặc định là khơng được kích hoạt
• Khi đã kích hoạt, chỉ có nhóm Administrators có

thể kết nối được theo mặc định

• Các user khác thêm vào có thể được chứng thực truy
cập

70-290: MCSE Guide to Managing a Microsoft 19

Windows Server 2003 Environment

Thực tập 10-7: Kích hoạt và kiểm tra
Remote Desktop for Administration

• Mục tiêu: Kích hoạt và kiểm tra Remote Desktop
for Administration

• Start  Control Panel  System  Remote tab
• Kích hoạt Remote Desktop for Administration trên

server
• Kết nối vào server dùng cơng cụ Remote Desktop

Connection
• Hủy kết nối phiên làm việc mở và sau đó hủy kết

nối đang đóng phiên làm việc

70-290: MCSE Guide to Managing a Microsoft 20

Windows Server 2003 Environment