chuyên đề tốt nghiệp quản trị mạng windows server 2003

CHUYÊN ĐỀ THỰC TẬP

“Quản Trị Mạng Với Windows Server
2003 .”

SVTH: HOÀNG VĂN THỦY

Qu¶n TrÞ M¹ng Víi Windows Server 2003


Writened by: Hoμng V¨n Thuû.
All Right Reserver

Trang
- 1 -
MỤC LỤC
Lời nói đầu
Mục lục 1
Chương I – Cài đặt Windows Server 2003 7
I) Giới thiệu về hệ điều hành Windows Server 2003 7
1. Các phiên bản của họ HĐH Windows Server 2003 7
2. Những điểm mới của HĐH Windows Server 2003 7
3. Yêu cầu phần cứng cài đặt các phiên bản của Windows 2003 7
4. Các hệ điều hành cho phép nâng cấp thành Windows Server 2003 Enterprise
Edition 8
II) Cài đặt HĐH Windows Server 2003 8
Chương II – Các dịch mạng của HĐH Windows Server 2003 16
I) ACTIVE DIRECTORY 16
1. Giới thiệu về Active Directory 16
2. Các đối tượng trong Active Directory và quy ước đặt tên 16
2.1 Distinguished Name 17
2.2 Globally Unique Indentifier 18
2.3 Relative Distinguished Name 18
2.4 User Principal Name 18
3. Các kĩ thuật được hỗ trợ bởi Active Directory 18
4. Active Directory và DNS 19
5. Cấu trúc logic của Active Directory 20
5.1 Domain 20
5.2 Các Organizational Unit 21
5.3 Tree (cây) 22
5.4 Forest (Rừng) 22
6. Cấu trúc vật lý của Active Directory 22
6.1 Site 22

6.2 Domain Controller 23
Qu¶n TrÞ M¹ng Víi Windows Server 2003


Writened by: Hoμng V¨n Thuû.
All Right Reserver
Trang
- 2 -
7. Vai trò của Domain 24
7.1Global Catalog Server 24
7.2 Operation Master 25
8. Cài đặt Active Directory 27
II) Hệ thống tên miền DNS 37
1. Giới thiệu về DNS 38
2. Vùng 38
3. Máy chủ miền 39
4. Giải pháp đổi tên 39
5. DNS động 41
6. Cài đặt và cấu hình DNS 41
III) Dịch vụ DHCP 47
1. Giới thiệu về dịch vụ DHCP 47
2. Quá trình cấp phát động của DHCP 47
2.1 Yêu cầu cấp IP 47
2.2 Chấp nhận cấp IP 48
2.3 Chọn lựa cung cấp IP 48
2.4 Xác nhận cấp IP 48
3. Tiến trình thay mới 48
3.1 Thay mới tự động 48
3.2 Thay mới thủ công 49
4. Phạm vi cấp phát 49

5. Cài đặt và cấu hình dịch vụ DHCP 50
5.1 Yêu cầu cài đặt 50
5.2 Cài đặt dịch vụ DHCP 50
5.3 Cấu hình dịch vụ DHCP 51
5.4 Chứng thực DHCP 56
IV – Các loại User Account trong Windows Server 2003 57
1. Giới thiệu các loại User Account 57
Quản Trị Mạng Với Windows Server 2003


Writened by: Hong Văn Thuỷ.
All Right Reserver
Trang
- 3 -
1.1 Local User Account 58
1.2 Domain User Account 58
1.3 Built-in User Account 58
2. Cỏc quy tc v yờu cu khi to User Account mi 58
2.1 Quy tc t tờn User Account 58
2.2 Yờu cu mt khu 59
2.3 Cỏc tu chn Account 59
3. To cỏc Local User Account 60
4. To cỏc Domain User Account 61
4.1 Cỏc tựy chn khi khi to Domain User Account 61
4.2 Thit lp cho password 62
4.3 Thay i thuc tớnh ca User Account 63
V User Profile, Home Folder v Disk Quota 67
1. User Profile 67
1.1 User Profile mc nh 67
1.2 User Profile cc b 67

1.3 Roaming User Profile 67
1.4 To Roaming Profile 68
1.5 Mandatory User Profile 68
1.6 To User Profile loi Mandatory 69
1.7 Qun lý User Profile 69
1.8 Thit lp User Profile 70
1.9 B khoỏ cỏc User Account 70
2. Home Folder 70
2.1 Tớnh cht ca Home Folder 71
2.2 To Home Folder v User Profile trờn server 71
3. Disk Quota 77
3.1 Gii thiu v Disk Quota 77
3.2 Thit lp Disk quota cho Home Folder 77
Quản Trị Mạng Với Windows Server 2003


Writened by: Hong Văn Thuỷ.
All Right Reserver
Trang
- 4 -
VI Nhúm v Chớnh sỏch nhúm 79
1. Gii thiu cỏc nhúm trong Windows Server 2003 79
1.1 Cỏc nhúm trong Domain 80
1.2 Cỏc nhúm trong Workgroup 80
2. Chớnh sỏch nhúm 82
2.1 Cỏc Group Policy Containers 83
2.2 Cỏc Group Policy Templates 83
3. ng dng ca chớnh sỏch nhúm 83
4. Cu hỡnh chớnh sỏch nhúm 85
4.1 Computer Configuration 88

4.2 User Configuration 88
4.3 Cỏc thit lp Administrative Templates 89
4.4 Cỏc thit lp kch bn 89
4.5 Cỏc thit lp an ton 90
4.6 Trin khai thit lp chớnh sỏch nhúm 91
5. Software Installation Services 97
5.1 Mc ớch 97
5.2 Phng phỏp trin khai 98
VII Quyn truy cp NTFS 101
1. Gii thiu v NTFS 101
2. Cỏc quyn ca NTFS 102
2.1 ng dng ca NTFS Permission 103
2.2 Quyn bi NTFS 103
2.3 S tha k trong NTFS Permission 104
2.4 Sao chộp, di chuyn File v Folder 104
2.5 Gỏn quyn NTFS 105
2.6 Thit lp quyn tha k 107
2.7 Nhng quyn truy xut c bit trong NTFS 107
3. S an ton trờn cỏc h thng file chia s 108
Qu¶n TrÞ M¹ng Víi Windows Server 2003


Writened by: Hoμng V¨n Thuû.
All Right Reserver
Trang
- 5 -
3.1 Quyền cho phép đối với share folder 108
3.2 Ứng dụng những quyền share folder 109
3.3 Thực hiện share các folder 110
VIII – Internet Information Servives(IIS) 112

1. Đặc điểm của IIS 6.0 112
1.1 Nâng cao tính bảo mật 112
1.2 Hỗ trợ nhiều tính năng chứng thực 112
1.3 Hỗ trợ ứng dụng và các công cụ quản trị 113
2. Cài đặt và cấu hình IIS 6.0 114
2.1 Cài đặt IIS 6.0 114
2.2 Cấu hình IIS 6.0 117
3. Web Server 117
3.1 Một số thuộc tính cơ bản 117
3.2 Tạo Web site mới 119
4. FTP Server 124
4.1 Giới thiệu về FTP 124
4.2 Các thuộc tính của FTP Site 124
4.3 Tạo mới một FTP site 124
IX – Mail Server 128
1. Giới thiệu 128
2. Cài đặt Mail Mdeamon 129
3. Cấu hình Mail Mdeamon 133
3.1 Menu Setup 133
3.2 Menu Security 133
3.3 Menu Account 136
3.4 Sử dụng Mail trên client 139
X – Routing and Remote Access Services (RRAS) 141
1. Giới thiệu về Routing and Remote Access 141
2. Remote Access 142
Qu¶n TrÞ M¹ng Víi Windows Server 2003


Writened by: Hoμng V¨n Thuû.
All Right Reserver

Trang
- 6 -
3. Dial-up Remote Connection 144
4. Vitual Private Network(VPN) 144
4.1 Kĩ thuật đường hầm 147
4.2 Các giao thức VPN 147
5. Cài đặt và cấu hình RRAS 149
5.1 Cài đặt và cấu hình trên server 149
5.2 Truy cập trên client 153
Kết luận 157
Tài liệu tham khảo 159
Quản Trị Mạng Với Windows Server 2003


Writened by: Hong Văn Thuỷ.
All Right Reserver
Trang
- 7 -
CHNG I CI T HH WINDOWS SERVER 2003
I - GII THIU V H IU HNH WINDOWS SERVER 2003
1. Cỏc phiờn bn ca h H iu Hnh (HH) Windows Server 2003
- Windows Server 2003 Web Edition: ti u dnh cho cỏc mỏy ch web
- Windows Server 2003 Standard Edition: bn chun dnh cho cỏc doanh nghip,
cỏc t chc nh n va.
- Windows Server 2003 Enterprise Edition: bn nõng cao dnh cho cỏc t chc, cỏc
doanh nghip va n ln.
- Windows Server 2003 Datacenter Edittion: bn dnh riờng cho cỏc t chc ln,
cỏc tp on vớ d nh IBM, DELL.
2. Nhng im mi ca h HH Windows Server 2003
- Kh nng kt ni chựm v ci núng RAM

- H tr cho HH Windows XP tt hn
- Tớch hp sn Mail Server (POP3)
- Cú hai ch s dng giy phộp (license) l Per server licensing v Per device or
Per User licensing.
- H tr tt hn cu hỡnh a c bit: Vi cu trỳc a ng (Dynamic) cú cỏc
Volume nh Volume Simple, Spanned, Striped(RAID-0), Mirrored(RAID-1) v RAID-5.
Cỏc Volume ny cú tc truy xut v lu d liu nhanh, cú kh nng chng li cao.
Thay cho vic qun lý a bng Partiton a cng dng Basic.
3. Yờu cu phn cng ci t cỏc phiờn bn Windows Server 2003
c tớnh

Web
Edition
Standard
Edition
Enterprise
Edition
Datacenter
Edition
Dung lng RAM
ti thiu
128MB 128MB 128MB 256MB
Dung lng RAM
khuyn cỏo
256MB 256MB 256MB 1GB
Dung lng RAM h
tr ti a
2GB 4GB 32GB cho mỏy dũng x86 v
64GB cho dũng Itanium
64GB cho mỏy dũng x86

v 512GB cho mỏy dũng
Qu¶n TrÞ M¹ng Víi Windows Server 2003


Writened by: Hoμng V¨n Thuû.
All Right Reserver
Trang
- 8 -
Itanium
Tốc độ tối thiểu cho
CPU
133Mhz 133Mhz 133Mhz cho máy dòng x86,
733Mhz cho máy dòng
Itanium
400Mhz cho máy dòng
x86, 733 cho máy dòng
Itanium
Tốc độ CPU khuyến
cáo
550Mhz 550Mhz 733Mhz 733Mhz
Số CPU hỗ trợ 2 4 8 8 đến 32 CPU cho máy
dòng x86, 64 CPU cho
máy dòng Itanium
Dung lượng đĩa
trống
1,5GB 1,5GB 1,5GB cho máy dòng x86,
2GB cho máy dòng Itanium
1,5GB cho máy dòng x86,
2GB cho máy dòng
Itanium

Số máy kết nối trong
dịch vụ cluster
Không
hỗ trợ
Không hỗ
trợ
8 máy 8 máy

4. Các hệ điều hành cho phép nâng cấp thành Windows Server 2003 Enterprise
Edition
- Windows NT Server 4.0 với Services Pack 5 hoặc lớn hơn.
- Windows NT Server 4.0, Terminal Server Edition, với Services Pack 5 hoặc lớn
hơn.
- Windows NT Server 4.0, Enterprise Edition, với Services Pack 5 hoặc lớn hơn.
- Windows 2000 Server
- Windows 2000 Advanced Server
- Windows Server 2003 Standard Edition
II – CÀI ĐẶT HĐH WINDOWS SERVER 2003
Có nhiều cách cài đặt Windows Server 2003 như:
- Cài đặt từ đĩa CD/DVD
- Cài đặt qua một thư mục chia sẻ: cách cài đặt này không thể format được ổ đĩa
cài đặt (thường là ổ C).
- Cài đặt tự động thông qua Setup Manager Wizard: để cài đặt tự động chúng ta
phải tạo ra file trả lời tự động từ trước. Dùng chương trình Setup Manager Wizard tạo ra
Qu¶n TrÞ M¹ng Víi Windows Server 2003


Writened by: Hoμng V¨n Thuû.
All Right Reserver
Trang

- 9 -
hai file trả lời tự động là Unattend.bat và Unattend.txt, hai file này chứa thông tin mà
trong khi cài đặt HĐH sẽ hỏi, thay vì chúng ta phải gõ vào thì chúng ta tạo ra trước và
HĐH sẽ lấy những thông tin được nhập vào từ hai file này.
Thông thường nhất chúng ta vẫn dùng cách cài đặt từ đĩa CD/DVD. Sau đây là một
số hình ảnh về việc cài đặt HĐH Windows Server 2003.
Cho đĩa Windows Server 2003 vào ổ CD, cho máy boot từ ổ CD đầu tiên, sau khi
ấn một phím bất kì để boot từ CD, hệ thống sẽ load tất cả những phần cứng có trên máy.

Ấn Enter để tiếp tục cài đặt.

Ấn F8 để đồng ý đăng kí license trong quá trình cài đặt
Qu¶n TrÞ M¹ng Víi Windows Server 2003


Writened by: Hoμng V¨n Thuû.
All Right Reserver
Trang
- 10 -

Chọn ổ cứng và phân vùng trên ổ cứng đó để chứa bộ cài đặt, sau đó ấn Enter để tiếp tục

Chọn chế độ format cho phân vùng được cài đặt, nên dùng phân vùng định dạng
NTFS cho Windows Server 2003. Sau đó ấn Enter để hệ thống format phân vùng theo
định dạng đã chọn.

Qu¶n TrÞ M¹ng Víi Windows Server 2003


Writened by: Hoμng V¨n Thuû.

All Right Reserver
Trang
- 11 -
Sau đó hệ thống sẽ copy dữ liệu từ đĩa CD vào phân vùng cài đặt

Sau khi copy dữ liệu xong và khởi động lại máy, tiếp theo sẽ là quá trình bung dữ
liêu ra từ phân vùng cài đặt.

Tiếp theo hệ thống yêu cầu thiết đặt tên, tổ chức và các tuỳ chọn khác như ngôn
ngữ, giờ, múi giờ, định dạng ngày…
Qu¶n TrÞ M¹ng Víi Windows Server 2003


Writened by: Hoμng V¨n Thuû.
All Right Reserver
Trang
- 12 -

Đặt tên và tổ chức cho quá trình cài đặt

Nhập Product Key khi hệ thống yêu cầu

Qu¶n TrÞ M¹ng Víi Windows Server 2003


Writened by: Hoμng V¨n Thuû.
All Right Reserver
Trang
- 13 -
Chọn chế độ cấp giấy phép(license), có hai chế độ cấp giấy phép trong khi cài đặt

Windows Server 2003 là:
+ Per Server: Đăng kí giấy phép cho máy Server được phép quản lý bao
nhiêu máy trạm (cho bao nhiêu máy trạm kết nối tới). Cách này là đăng kí giấy
phép cho chính máy Server. Mặc định Windows server 2003 cho phép 5 máy trạm
kết nối miễn phí tới nó, nếu muốn nhiều hơn 5 máy chúng ta phải mua thêm.
+ Per Device or User: Đăng kí giấy phép cho các máy trạm hoặc người
dùng kết nối tới. Với cách này thì những máy muốn kết nối tới máy Server phải có
đăng kí giấy phép. Còn Server có thể không cần có giấy phép.

Tiếp theo là đặt tên cho máy Server và password cho tài khoản Administrator
Qu¶n TrÞ M¹ng Víi Windows Server 2003


Writened by: Hoμng V¨n Thuû.
All Right Reserver
Trang
- 14 -

Tiếp theo là đặt ngày, giờ và chọn múi giờ cho hệ thống, chọn múi giờ GMT+7

Tiếp theo là thiết đặt cho kết nối mạng và tên nhóm làm việc Workgroup, chọn
Typical settings và đặt tên nhóm mạng.
Quản Trị Mạng Với Windows Server 2003


Writened by: Hong Văn Thuỷ.
All Right Reserver
Trang
- 15 -

Sau ú n Next h thng tip tc vic ci t. Khi h thng ci t xong v khi
ng li mỏy mt ln na l chỳng ta hon thnh vic ci t Windows Server 2003.

Giao din logon ca Windows Server 2003

Quản Trị Mạng Với Windows Server 2003


Writened by: Hong Văn Thuỷ.
All Right Reserver
Trang
- 16 -
CHNG II CC DCH V MNG CA HH WINDOWS
SERVER 2003


I ACTIVE DIRECTORY
1. Gii Thiu V Active Directory
Active Directory (AD) l ni lu tr cỏc thụng tin v ti nguyờn khỏc nhau trờn
mng. Cỏc ti nguyờn c Active Directory lu tr v theo dừi bao gm File Server,
Printer, Fax Service, Application, Data, User, Group v Web Server. Thụng tin nú lu tr
c s dng v truy cp cỏc ti nguyờn trờn mng. S khỏc nhau gia Active Directory
v Active Directory Service ú l cỏc hỡnh thc lu tr v qun lý thụng tin ti nguyờn.
Thụng qua Active Directory ngi dựng cú th tỡm chi tit ca bt k mt ti nguyờn
no da trờn mt hay nhiu thuc tớnh ca nú. Vỡ vy m khụng cn phi nh tt c ng
dn v a ch ni ti nguyờn ang c nh v, mi thit b v ti nguyờn trờn mng s
c ỏnh x n mt tờn cú kh nng nhn din y v nú. Tờn ny s c lu tr li
trong Active Directory cựng vi v trớ nguyờn thu ca ti nguyờn. Ngi s dng cú th
truy cp n ti nguyờn ny nu h c phộp thụng qua Active Directory .
Active Directory cú kh nng:

ắ Cho cỏc thụng tin v ti nguyờn da trờn cỏc thuc tớnh ca nú.
ắ Duy trỡ d liu ca nú trong mt mụi trng an ton, vỡ chc chn rng d liu
s khụng c cung cp cho cỏc ngi khụng c quyn truy cp n nú.
ắ T nú phõn tỏn n cỏc mỏy tớnh trờn mng
ắ T nhõn bn. õy l c ch bo v Active Directory trong trng hp b li
ắ Nú giỳp ngi s dng xa tham chiu n mt bn sao c nhõn bn, c
nh v mt ni khụng xa, thay vỡ phi tham chiu n bn sao nguyờn thu.
ắ T phõn vựng thnh nhiu phn lu tr. Active Directory cú th c phõn
tỏn trờn cỏc mỏy khỏc nhau vỡ th nú tng thờm kh nng lu tr mt s lng
ln cỏc i tng cú trờn cỏc mng ln
2. Cỏc i tng trong Active Directory v quy c t tờn
Qu¶n TrÞ M¹ng Víi Windows Server 2003


Writened by: Hoμng V¨n Thuû.
All Right Reserver
Trang
- 17 -
Các tài nguyên trên mạng được ghi trong Active Directory được gọi là Object - đối
tượng. Một object được định nghĩa như là một tập riêng biệt của các thuộc tính để mô tả
về một tài nguyên trên mạng. Các object có các Attribute - thuộc tính. Các thuộc tính là
các đặc tính của các tài nguyên được ghi trong Active Directory.
Classes là một nhóm logic của các đối tượng trong Active Directory. Ví dụ, một
classes bao gồm : các Computer, các User, các Group và các Domain. Thuộc tính và
classes cũng được tham chiếu như là các Schema Object hoặc Metadata. Các thuộc tính
có thể được định nghĩa một là nhưng được sử dụng trong nhiều lớp. Mỗi đối tượng trong
Active Directory được định nghĩa bởi một cái tên, Active Directory hỗ trợ các quy ước
đặt tên. Các quy ước đặt tên khác nhau được sủ dụng bởi Active Directory là :
¾ Distinguished Name (DN)
¾ Globally unique Indentifier (GUID)

¾ Relative Distingished Name (RDN)
¾ User Principal Name (UPN)
2.1 D
istinguished Name (DN)

Mỗi object trong Active Directory sẽ có một tên duy nhất. Đây là tên được xem như
là DN. Nó chứa đầy đủ các thông tin về đối tượng bao gồm tên của domain nơi lưu trữ đối
tượng và đường dẫn đầy đủ mà thông qua đó đối tượng có thể được chỉ ra. Xét DN dưới
đây: /DC=com/DC=haui/OU=Dev/CN=Users/CN=Pham Van Hiep
Đây là tên duy nhất định danh cho đối tượng user là Pham Van Hiep, trong
domain haui.com
2.2 Globally Unique Indentifier (GUID)
Các GUID là các số 128 bít và là duy nhất. Đây là định dạng được gắn cho đối tượng
tạo thời điểm được tạo ra nó. Chỉ được tạo 1 lần. GUID không bao giờ thay đổi ngay cả
khi đối tượng được đổi tên hay di chuyển. Cũng vậy, GUID không thay đổi ngay cả khi
DN của đối tượng thay đổi. Vì thế User và các ứng dụng có thể truy xuất đến một đối
tượng với 1 GUID của nó ngay cả khi đối tượng thay đổi thành định danh khác.
Khái niệm GUID của windows 2003 là tương tự như một SID (security
Indentifiers) trong windows NT. Một SID được tạo bên trong một domain. Điều này có
Qu¶n TrÞ M¹ng Víi Windows Server 2003


Writened by: Hoμng V¨n Thuû.
All Right Reserver
Trang
- 18 -
nghĩa rằng SID có thể trở nên duy nhất chỉ dưới một domain. GUID là một tổng thể duy
nhất. Điều này có nghĩa rằng nếu di chuyển một đối tượng xuyên qua các domain thì
GUID của đối tượng không thay đổi. Nó là duy nhất trên tất cả các domain.
2.3 Relative Distinguished name (RDN)

Relative Distinguished name (RDN) của một đối tượng là một thuộc tính của chính
đối tượng đó. Active Directory hỗ trợ truy vấn bằng thuộc tính. Vì thế mỗi đối tượng có
thể được xác định ngay cả khi không biết về DN của nó. Một thuộc tính quan trọng được
sử dụng để truy vấn trong Active Directory là RDN.
2.4 User Principal Name (UPN)
UPN là tên thân thiện của đối tượng User. Nó là kết nối của một tên ngắn và DNS của
domain nơi lưu trữ đối tượng. Tên ngắn thường được sử dụng là tên logon của tên user.
3. Các kỹ thuật được hỗ trợ bởi Active Directory
Mục đích của Active Directory là cung cấp một điểm dịch vụ trên mạng. Do đó nó
được thiết kế đặc biệt để làm việc chặt chẽ với các thư mục khác. Nó cũng hỗ trợ một
phạm vi lớn các kỹ thuật. Active Directory tích hợp khái niệm không gian tên miền trong
Internet với Windows 2003. Kết quả của điều này là nó có khả năng quản lý thống nhất
các không gian tên miền khác nhau đang tồn tại trong các môi trường hỗn tạp của hệ
thống mạng khác nhau. Active Directory sử dụng dịch vụ DNS cho giải pháp chuyển đổi
tên của nó có thể giao tiếp với bất kỳ một thư mục nào hỗ trợ LDAP (Light Weight
Directory Access Protocol) hoặc HTTP. Active Directory cung cấp API để giao tiếp với
các thư mục khác.
Các giao thức khác nhau được hỗ trợ bởi Active Directory là:
¾ Dynamic Host Configuration Protocol (DHCP): DHCP chịu trách nhiệm cho
việc gán địa chỉ IP động đến các Host trong mạng. Điều này có nghĩa là một máy
trên mạng luôn được gán địa chỉ IP nhưng địa chỉ này có thể khác nhau ở các lần
logon khác. Active Directory hỗ trợ DHCP cho việc quản lý địa chỉ trên mạng. Để
nhận được nhiều thông tin hơn thì sử dụng RFC (Request For Comment) 2131.
Quản Trị Mạng Với Windows Server 2003


Writened by: Hong Văn Thuỷ.
All Right Reserver
Trang
- 19 -

ắ Domain Naming Service (DNS): DNS c s dng cho gii phỏp i tờn trong
mng. Active Directory s dng dich v DNS nh l tờn domain v dch v nh v
ca nú.
ắ Kerberos: l giao thc xỏc thc nú chu trỏch nhim v vn an ton trong
windows 2003. Active Directory s dng nú sỏc nh thc ngi s dng ca
mng khi h yờu cu c truy cp n cỏc ti nguyờn .
ắ LDAP: Schema Active Directory cu hỡnh t cỏc thuc tớnh v lp. LDAP cú
nhiu tin ớch khỏc nhau nú c a ra h tr cho Active Directory trong cỏc
cỏch khỏc nhau nh :
LDAP v3 Directory Access (RFC 2551)
LDAP Directory Schema (RFC 2247,2252,2256)
LDAP C Directory Synchronization (IEIF Internet Engineering Task
Force Draft)
LDIF l ch vit tt ca LDAP Data Interchange Format.
ắ Simple Netword Time Protocol (SNTP): SNTP c s dng trong vic ng b
v gi ca cỏc mỏy trờn mng. Active Directory s dng cỏc gúi d liu trờn mng.
Active Directory h tr TCP/IP trong vic truyn d liu trờn mng.
ắ X.509 v3 Certificates: Tng t Kerberos, X.509 Certificate cng c s dng
trong cỏc mc ớch xỏc thc. Active Directory h tr X.509 Certificates.
4. Active Directory v DNS
Dch v DNS tớch hp viActive Directory. Cú 3 dch v chớnh thc a ra bi
DNS cho Active Directory l :
ắ Name Resolution : õy l mt chc nng c s ca DNS server. Nú thc hin
vic chuyn i tờn host thnh a ch IP tng ng.
ắ Name Space Definition: Windows 2003 s dng dch v DNS quy c tờn
cho thnh viờn trong domain ca nú. Active Directory cng h tr s quy c
tờn ny.
ắ Physical Compoments of Active Directory : Cỏc thnh viờn ca domain
Windows 2003 phi hiu v domain controller v Server Global Catalog trong
Quản Trị Mạng Với Windows Server 2003

Writened by: Hong Văn Thuỷ.
All Right Reserver
Trang
- 20 -
domain. Ch khi ú chỳng mi cú th logon n mng v truy vn Active
Directory. C s d liu DNS cha trong DNS Server hoc Global Catalog
Server. Nhn thụng tin ny cỏc thnh viờn cú th trc tip truy vn n tng
Server riờng.
5. Cu Trỳc Logic ca ADS
Nhúm ti nguyờn logic giỳp tỡm kim cỏc ti nguyờn d dng hn vic tỡm kim
trong v trớ vt lý ca nú. Vỡ th Active Directory cng cú cu trỳc logic mụ t cu trỳc
th mc ca cỏc t chc. Mt im tin b quan trng khỏc ca nhúm cỏc i tng logic
Active Directory l s ci t vt lý ca mng cú th c n i vi ngi s dng.
Cỏc thnh phn Logic ca cu trỳc Active Directory l :
ắ Cỏc Domain
ắ Cỏc n v t chc (OU)
ắ Cỏc cõy (Tree)
ắ Cỏc Rng (Rorest)
5.1 Domain
n v logic u tiờn ca mng Windows 2003 l domain. Nú l mt tp cỏc mỏy
tớnh c nh ngha bi ngi qun tr mng. Tt c cỏc mỏy tớnh trong domain chia s
chung mt c s d liu Active Directory.
Mc ớch chớnh ca vic to domain l to mt ranh gii an ton trong mt mng
windows 2003. ngi qun tr domain iu khin cỏc mỏy tớnh trong domain. Ch tr khi
c gn quyn, nu khụng thỡ ngi qun tr mng trong domain ny khụng th iu
khin cỏc domain khỏc. Mi mt domain thỡ cú cỏc qun v cỏc chớnh sỏch an ton riờng,
nú c thiờt lp bi ngi qun tr.
Tt c domain cotroller trong mt domain u duy trỡ mt bn sao c s d liu ca

domain, do ú cỏc domain l cỏc n v nhõn bn v c s d liu Active Directory l
c nhõn bn n tt c cỏc domain controller trong domain. Windows 2003 Active
Directory s dng mụ hỡnh nhõn bn Multi - master. Trong mụ hỡnh ny bt k mt
domain controller no trong domain u cú kh nng nhn s thay i c to ra t c
s d liu Active Directory. Thay i c to s c nhõn bn n cỏc domain
Qu¶n TrÞ M¹ng Víi Windows Server 2003


Writened by: Hoμng V¨n Thuû.
All Right Reserver
Trang
- 21 -
controller khác trong domain. Từ đó, tất cả domain controller có thể trở thành tại bất kỳ
thời điểm nào, mô hình này được gọi là mô hình multi – master.
Domain Active Directory có thể tồn tại một trong hai mô hình là : Native hoặc
Mixed, hệ điều hành ở trên các domain controller sẽ quyết định domain hoạt động theo
mô hình nào. Mô hình Native là mô hình được sử dụng trong tất cả các domain controller
chạy trong windows 2003. Trong mô hình Mixed, các domain controller có thể sử dụng
một trong hai hệ điều hành là windows 2003 và windows NT 4.0. Tại thời điểm cài đặt
và ngay sau khi cài đặt Active Directory hoạt động ở mô hình Mixed. Đây là sự cung cấp
hỗ trợ cho domain controller hiện tại trong domain mà không được cập nhật trở thành
windows 2003.
5.2 Các Organizational Unit (OU)
Trong phạm vi domain các đối tượng được tổ chức sử dụng các đơn vị tổ chức. OU là
đối tượng chứa. Nó chứa các đối tượng như là User, computer, print, group và các OU
khác.
Về cơ bản OU giúp nhóm các đối tượng tổ chức logic phù hợp với kiểu nào đó. Các
đối tượng có thể được nhóm từ một OU.
¾ Hoặc dự trên cấu trúc của tổ chức
¾ Hoặc phù hợp với mô hình quản trị mạng. Mỗi domain có thể được tổ chức dựa

vào người quản trị mạng và giới hạn người điều khiển nó. Máy của người quản trị
sẽ điều khiển domain và các máy tính của tất cả những người dưới sự điều khiển
của người quản trị mạng sẽ nằm trong domain.
Hệ thống phân cấp OU có thể được biến đổi từ domain này sang domain khác. Đó
là mỗi domain có thể được cài đặt một hệ thống phân cấp riêng của nó. Sự điều khiển của
một OU có thể được cấp trong phạm vi của OU.
Lợi ích chính của OU là tránh sự phúc tạp của hệ thống mạng với kiến trúc đa
domain . Các công ty có thể tạo ra một domain đơn và một trạng thái khác của các OU
phù hợp với yêu cầu bằng cách tạo ra một cấu trúc domain. Các OU có thể được bổ sung
mới như là khi chúng cần xuất hiện trong một domain. Các OU cũng có thể được lồng vào
Quản Trị Mạng Với Windows Server 2003


Writened by: Hong Văn Thuỷ.
All Right Reserver
Trang
- 22 -
theo nhiu cỏch. Tuy nhiờn mt cu trỳc domain n vi nhiu OU a ra tt c cỏc thun
li c a ra bi mụ hỡnh a domain.
5.3 Cõy (Tree)
mt vi nguyờn nhõn ti sao mụ hỡnh a domain l c a thớch :
ắ Phõn quyn qun tr mng
ắ Cỏc tờn min Internet khỏc nhau.
ắ Yờu cu v password khỏc nhau
ắ D iu khin vic nhõn bn
ắ Mt s lng ln cỏc i tng
ắ Nhiu cp iu khin vi nhiu nhỏnh
Mụ hỡnh a domain bao gm mt hoc nhiu hn mt cu trỳc logic trong Active
Directory - Tree . Mt cõy l mt s sp xp phõn cp ca cỏc domain windows 2003 m
nú chia s mt khụng gian tờn lin k.

5.4 Rng (Forest)
Trong mụ hỡnh a domain, Rng (Forset) l mt cu trỳc logic khỏc m trong ú cỏc
cõy khụng chia s cỏc khụng gian tờn lin k.
6. Cu trỳc vt lý ca ADS
Cu trỳc logic ca mt Active Directory l c tỏch ra t cu trỳc vt lý ca nú, v
hon ton tỏch bit vi cu trỳc vt lý. Cu trỳc vt lý c s dng t chc vic trao
i trờn mng trong khi ú cu trỳc logic c s dng t chc cỏc ti nguyờn cú sn
trờn mng. Cu trỳc vt lý ca mt Active Directory bao gm :
ắ Site
ắ Domain Controllers
ắ Global Catalog Server
Cu trỳc vt lý ca mt Active Directory mụ t ni no v khi no thỡ s logon v
nhõn bn s xut hin. Do ú gii quyt cỏc vn v logon v nhõn bn thỡ trc ht
phi hiu v cỏc thnh phn ca cu trỳc vt lý ca Active Directory.
6.1 Sites
Qu¶n TrÞ M¹ng Víi Windows Server 2003


Writened by: Hoμng V¨n Thuû.
All Right Reserver
Trang
- 23 -
Một site là một sự kết hợp của một hoặc nhiều các subnet IP mà nó được kết nối bởi
các đường truyền tốc độ cao. Các site được định nghĩa để tạo ra sự thuận lợi đặc biệt cho
chiến lược truy cập và nhân bản một Active Directory. Các mục đích chính của việc định
nghĩa có thể kể ra dưới đây:
¾ Cho phép các kết nối tin cậy và tốc độ cao giữa các domain controller.
¾ Tối ưu việc truyền tải trên mạng
Sự khác nhau cơ bản giữa site và domain đó là domain mô tả cấu trúc logic của
sự tổ chức mạng trong khi đó site mô tả cấu trúc vật lý mạng. Theo trên thì cấu trúc logic

và cấu trúc vật lý của Active Directory là tách rời nhau. Vì thế,
¾ Không cần có sự tương quan giữa cấu trúc vật lý của mạng và cấu trúc domain
của nó.
¾ Không gian tên của site và domain không cần tương quan
¾ Active Directory cho phép nhiều site trong một domain cũng giống như nhiều
domain trong một site
Không gian giữa tên logic chứa các Computer, các domain và các OU, không có các site.
Một site chứa thông tin về các đối tượng computer và các đối tượng connection.
6.2 Domain Controller
Thành phần vật lý thứ 2 trong Active Directory là domain controller. một domain
controller là một máy tính chay windows 2003 server và nó chứa 1 bản sao của Active
Directory. Cơ sở dữ liệu chứa các thông tin về domain cục bộ.
Có thể có nhiều hơn một domain controller trong một domain. Tất cả các domain
controller trong domain đều duy trì một bản sao active directory. Các tổ chức nhỏ với một
client chỉ cần một domain đơn với chỉ hai domain controller. Controller thứ hai sẽ là
server trong trường hợp controller thứ nhất bị lỗi. Do đó cả hai domain controller đều
chứa cùng một bản sao khác nhau của Active Directory. Nhưng đôi khi các domain
controller có thể chứa các bản sao khác nhau của Active Directory. Điều này xảy ra khi có
sự bất đồng bộ giữa các cơ sở dữ liệu directory trong các domain controller. Tuy nhiên
trong các tổ chức lớn, mỗi vị trí địa lý cần phải có các domain controller tách biệt để cung
cấp đầy đủ khả năng sẵn sàng và khả năng chịu lỗi.
Quản Trị Mạng Với Windows Server 2003


Writened by: Hong Văn Thuỷ.
All Right Reserver
Trang
- 24 -
Cỏc chc nng khỏc nhau domain controller bao gm :
ắ Duy trỡ mt bn sao ca c s d liờu directory.

ắ Duy trỡ cỏc thụng tin ca Active Directory.
ắ Nhõn bn cỏc thụng tin c cp nht n cỏc domain controller trong domain:
Khi to ra mt s thay i trong domain thỡ phi cp nht thc t ny n
Active Directory ca mt domain controller. Domain controller s nhõn bn s
thay i ny n cỏc domain controller khỏc trong domain. Thụng lng ca
vic nhõn bn ny cú th c iu khin mt cỏch c bit sao cho m bo
tc truyn v khụng xy ra li. S nhõn bn ny chc chn s thay i ngay
lp tc. Vớ d, nu mt user account b khoỏ nú c thay th lp tc n cỏc
domain controller khỏc, nú s dng thay th multi master. iu ny cú ngha
l khụng c nh domain controller vi vai trũ master. Domain controller c
cp nht s thay i u tiờn s tr thnh domain controller master v nú s
thc hin vic nhõn bn s thay i ny n tt c cỏc domain controller khỏc
trong domain, do ú mụ hỡnh ny c gi l multi master.
ắ Qun lý v giỳp ngi s dng trong vic tỡm kim cỏc i tng trong
Active Directory. Nú kim tra tớch hp l ca vic logon ca ngi s dng
truy cp ti nguyờn c yờu cu.
ắ Cung cp kh nng chu li trong mụi trng a domain controller.
7. Vai trũ ca domain
Cỏc vai trũ c gỏn cho domain controller l :
ắ Global Catalog Servers
ắ Operation Masters
Cỏc vai trũ ny l rt quan trng bi vỡ nu cỏc domain controller vi cỏc vai trũ
c bit l khụng sn sng thỡ chc nng c th ca cỏc vai trũ ny s khụng sn sng cho
domain.
7.1 Global Catalog Servers
Mt global catalog l b lu tr m nú lu tr mt tp con thụng tin v tt c cỏc
i tng trong Active Directory. Phn ln,global catalog l lu tr thụng tin ú l cỏc