Nghiên cứu và triển khai các dịch vụ trên windows server 2008

BÁO CÁO THỰC TẬP







DECEMBER 3, 2014
TRUNG TÂM ĐÀO TẠO QUẢN LÝ VÀ AN NINH MẠNG ATHENA
92 Nguyễn Đình Chiểu P. Dakao Q.1
Sinh Viên Thc Tp : Lý Hu Tài
i Hc Công Ngh nh
ng Dn: Th Thng
Nghiên Cứu Và Triển Khai Các Dịch Vụ Trên Windows Server 2008

1




BÁO CÁO THỰC TẬP







DECEMBER 3, 2014

TRUNG TÂM ĐÀO TẠO QUẢN LÝ VÀ AN NINH MẠNG ATHENA
92 Nguyễn Đình Chiểu P. Dakao Q.1
Sinh Viên Thc Tp : Lý Hu Tài
i Hc Công Ngh nh
ng Dn: Th Thng
Nghiên Cứu Và Triển Khai Các Dịch Vụ Trên Windows Server 2008

2

LỜI CẢM ƠN

Xin chân thành cy cô c
h tr cho tôi mu ki có mng thc tp tt nht.
Xin ct c quý tht lòng quan tâm, dy d và trang
b cho tôi nhng kin thc quý báu.
c bit, xin cy Võ  Thng  c tip
ng dn tôi trong quá trình trin khai và thc hi tài này. Cm
ng d trong quá trình
thc hi tài.
Cui cùng, chân thánh ct c b
ng viên, khích l c tôi hoàn thành
t tài ca mình


Sinh viên thực hiện


Lý Hu Tài

Nghiên Cứu Và Triển Khai Các Dịch Vụ Trên Windows Server 2008

3


Tài liệu thực tập
Slideshare:
/>gdu?utm_source=ss&utm_medium=upload&utm_campaign=quick-view

Link demo:
/>s65gx3x9Kg




Nghiên Cứu Và Triển Khai Các Dịch Vụ Trên Windows Server 2008

4

A  THC TP
1.  tác phong trong thi gian thc tp:




2. Kin thc chuyên môn:

3. Nhn thc thc t:




4. 




5. t qu thc tp:





………………, ngày ……… tháng ……… năm …………
 thc tp
Nghiên Cứu Và Triển Khai Các Dịch Vụ Trên Windows Server 2008

5

(Ký tênu)
Nghiên Cứu Và Triển Khai Các Dịch Vụ Trên Windows Server 2008

6

A GING DN
1.  tác phong trong thi gian thc tp:




2. Kin thc chuyên môn:




3. Nhn thc thc t:









5. t qu thc tp:




………………, ngày ……… tháng ……… năm …………
Ging viêng dn
(Ký tên, ghi rõ h tên)

Nghiên Cứu Và Triển Khai Các Dịch Vụ Trên Windows Server 2008

7

GIỚI THIỆU TRUNG TÂM ĐÀO TẠO & QUẢN TRỊ
MẠNG VÀ AN NINH MẠNG QUỐC TẾ ATHENA
o Qun Tr Mng & An Ninh Mng Quc
T ATHENA c thành lp t t t chc qui t nhiu trí thc
tr Vit ng, nhit huyt và kinh nghim trong lãnh vc
CNTT, vi tâm huyt góp phn vào công cuy ti
ngh thông tin là ngành kinh t n, góp phn phát tric nhà.
Lĩnh vực hoạt động chính:
Trung tâm ATHENA p trung ch yo chuyên
sâu qun tr mng, an ninh mn t theo các tiêu chun
quc t ca các hãng ni ti
 ATHENA còn có nho
to cao cp dành riêng t hàng c  Quc Phòng,
B Công An , ngân hàng, doanh nghi, t chc tài
chính
Sau gn 10 ng,nhiu hc viên tt nghip trung tâm ATHENA 
m nhn công tác qun lý h thng mng, an ninh mng cho
nhiu b c Công Ngh Thông Tin - B Quc Phòng , B Công
An, S Thông Tin Truyn Thông các tn các tnh,.,
o, Trung tâm ATHENA còn có nhi
hp tác i công ngh vi nhii hc li hc Bách Khoa
Thành Ph H CHính Minh, Hc Vin An Ninh Nhân Dân( Th c), Hc
Vin Thông, Hip hi an toàn thông tin (VNISA), Vin K
Thut Quân S ,
Đội ngũ giảng viên :

Tt c các ging viên trung tâm ATHENA u tt nghip t i
hi Hi Hc Khoa Hc T
Nhiên Tt c ging viên ATHENA u phi có các chng ch quc t 
MCSA, MCSE, CCNA, CCNP, Security+, CEH,có bnm Quc t
(Microsoft Certified Trainerng ch chuyên môn bt bu 
u kin tham gia ging dy ti trung tâm ATHENA
Nghiên Cứu Và Triển Khai Các Dịch Vụ Trên Windows Server 2008

8

Bên cCác ging viên ATHENA p và cp nht kin
thc công ngh mi t c tiên tin  , Pháp, Hà Lan,
Singapore, và truyt các công ngh m
to ti trung tâm ATHENA
Cơ sở vật chất:
Thit b  và hii
p nht liên tc, bm hc viên luôn tip cn vi nhng
công ngh mi nht.
Phòng máy rng rãi, thoáng mát
Dịch vụ hỗ trợ:
m bo vic làm cho hc viên tt nghip khoá dài hn
Gii thiu vic làm cho mi hc viên
Thc tc viên khá gii
Ngoài gi hc chính thc, hc thc hành thêm min phí, không gii
hn thi gian.
H tr k thut không thi hn trong tt c n máy
tính, mng máy tính, bo mt mng
H tr thi Chng ch Quc t.

Nghiên Cứu Và Triển Khai Các Dịch Vụ Trên Windows Server 2008

9



Cơ sở 1: 92 Nguyễn Đình Chiểu, phường Đa Kao, Q1
Điện thoại: (08)38244041 - 090 78 79 477-094 323 00 99(Gần ngã tư Đinh
Tiên Hoàng - Nguyễn Đình Chiểu).
Cơ sở 2: 2 Bis Đinh Tiên Hoàng, phường Đa Kao, Q1.
Điện thoại: (08)22103801 - 094 320 00 88(Cạnh sân vận động Hoa Lư - Cách
đài truyền hình Tp HTV 50 mét).
Website: -
E-mail : -






Nghiên Cứu Và Triển Khai Các Dịch Vụ Trên Windows Server 2008

10

Nhận Xét Của Giáo Viên
…………………………………………………………………………………
…………………………………………………………………………………
…………………………………………………………………………………
………………… ………………………………………………………………
…………………………………………………………………………………

…………………………………………………………………………………
…………………………………………………………………………………
…………………………………………………………………………………
…………………………………………………………………………………
…………………………………………………………………………………
…………………………………………………………………………………
…………………………………………………………………………………
…………………………………………………………………………………
…………………………………………………………………………………
…………………………………………………………………………………
…………………………………………………………………………………
…………………………………………………………………………………
…………………………………………………………………………………
…………………………………………………………………………………
…………………………………………………………………………………
…………………………………………………………………………………
…………………………………………………………………………………
…………………………………………………………………………………
…………………………………………………………………………………
…………………………………………………………………………………
…………………………………………………………………………………
…………………………………………………………………………………
…………………………………………………………………………………
…………………………………………………………………………………
…………………………………………………………………………………
…………………………………………………………………………………
…………………………………………………………………………………
…………………………………………………………………………………
…………………………………………………………………………………
Nghiên Cứu Và Triển Khai Các Dịch Vụ Trên Windows Server 2008

11

…………………………………………………………………………………
…………………………………………………………………………………
Nghiên Cứu Và Triển Khai Các Dịch Vụ Trên Windows Server 2008

12

Mục Lục
 Ni Dung Báo Cáo Thc Tp 15
Phn 1. Gii thiu tng quan windows server 2008. 15
I. Gii Thiu V Windows Server 2008 15
a windows server 2008. 18
1. Công c qun tr Server Manager. 18
2. Windows Server Core. 19
3. PowerShell. 19
4. Windows Deloyment Services. 19
5. Terminal Services. 20
6. Network Access Protection. 20
7. Read-Only Domain Controllers. 21
8. Công ngh Failover Clustering. 21
9. Windows Firewall with Advance Security. 21
i ca windows server 2008. 22
1. Hyper-V scales higher. 22
2. Processor Compatibility Mode. 22
3. File Classification Infrastructure. 22
4. File Classification Infrastructure. 22
5. Qun lý trong   22
6. Ci tin giao thc và mã hóa. 22

7. Mt s  23
IV. Các li ích ca windows server 2008. 23
1. Không gian   23
2. Hyper-V 3.0. 24
3. PowerShell 3.0. 25
4. Failover clusters. 25
5. ng trùng    26
Nghiên Cứu Và Triển Khai Các Dịch Vụ Trên Windows Server 2008

13

6. SMB 3.0. 26
7. Web. 27
8. o hóa. 27
9. Bo mt. 28
V. Các Phiên bn ca Windows Server 2008. 29
 30
t windows server 2008 trên máy o VMware. 30
t windows 7. 30
III. Nâng cp server 2008 thành domain controller. 30
IV. Join máy o windows 7 vào domain controller. 39
V. To User,Ou, Group trên server và thit l client có th thay
i ngày gi h thng. 47
VI. Thit lp Multi master trên Windows server 2008. 56
VII. Backup cho server. 64
ng 64
b. Restore khi không th khng windows b
2008 79
c. Backup AD 85
VIII. Các dch v trên windows server 2008 88

a. Dch v DNS 88
b. Dch v DHCP 103
c. Dch v mail 119
d. dch v IIS ( web server và FTP ) 125
e. File services và Resource Manager 141
f. VPN 153
IX. To Web bng Joomla 2.5 trên local 188
t xampp, joomla trên nn windows server 2008 188
b. Cách thêm bài vic bài vit và cách to menu trong joomla.
201
Nghiên Cứu Và Triển Khai Các Dịch Vụ Trên Windows Server 2008

14

c. To menu cho website. 205
d. To module trình din nh, tin mm tin tc. 211
e. To module danh m qung cáo và h tr
online 221
f. To module simple youtube, facebook, thng kê truy cp và FOOTER
231
Phn 3: Trin khai các mô hình dch v 
VPS 239
1. Chun b: 239
2. Mail server trên VPS. 241
3. Trin khai web joomla trên VPS. 243
4. Trin khai VPN trên VPS. 245
Phn 4: Nghiên cu bo mt cho server 245
1. Ti sao cn bo mt cho server 245
2. Loi dch v cc bo mt 245
3. Các cách bo mn 246

a. Truy cp Group Policy Objects (GPO) 246
b. Access Control List 246
c. Ch  khng dch v 249
d. Tài khon dch v 250
e. Mt khu tài khon dch v 252


Nghiên Cứu Và Triển Khai Các Dịch Vụ Trên Windows Server 2008

15


 Nội Dung Báo Cáo Thực Tập
Phn 1: Gii thiu tng quan v windows server 2008
Phn 2: Trin khai các mô hình dch v trên local
Phn 3: Trin khai các mô hình dch v 
VPS
Phn 4: Nghiên cu bo mt cho server
 Tài liu kham kho:
 Tài liu thit k web joomla ca Athena
 Tài liu MCSA ca Athena
 Tài ling dn system hacking ca Athena
 Wikipedia
 Thegioitinhoc.vn
 Sách kham kho.
 ng dn
Th Thng - Athena
Phần 1. Giới thiệu tổng quan windows server 2008.
I. Giới Thiệu Về Windows Server 2008
Nhm mi ca windows server 2008

 Windows Server 2008 






g.

 Ứng dụng nền tảng WEB:
Nghiên Cứu Và Triển Khai Các Dịch Vụ Trên Windows Server 2008

16

Windows Server 2008 tp hp nhng ci tin mnh m dành cho nn tng ng
du cp nht cho web server role, Internet Information
Services (IIS) 7.5 , h tr ti ra cho .NET trên nn server core. Thit k tp
trung vào ci tii qun tr Web d dàng trin khai và
qun lý các ng d   tin cy và kh   rng d dàng.
 p xp hp lý và cung cp nhiu kh
ng Web.
 Ảo hóa:





 Linh hoạt và khả năng mở rộng:

Windows Server 2008 ch h tr trên nn vi x 

tn dng t  lý và kh p hi
hn cho hong ca h thng. Mt loc cp nht sn có
trong windows, bao gm tn dng c   n h
thng, ci thin hiu sut và kh   rng cho ng dng  dch v.
Hyper-t này, kh 
thích này cho phép các máy o di chuyn gia các h thng khác nhau ch cn
kin trúc b vi x lý trong h thng di chuyn và h th
sn xut.

 Hoạt động tốt hơn khi kết hợp với Client Windows 7:
Windows Server 2008 có mt vài tính  c thit k c bit dành cho
client s dng Windows 7 , to s tin li ti  và an toàn cho i dùng
da trên công ngh mi.
 Đơn giản hóa các kết nối từ xa cho các máy tính sử dụng tính
năng DirectAccess:




ess trong Windows Server 2008 cho phép các máy
Nghiên Cứu Và Triển Khai Các Dịch Vụ Trên Windows Server 2008

17



 Đảm bảo kết nối bảo mật cho máy tính cá nhân và công cộng:





            



 Cải thiện hiệu suất làm việc cho các văn phòng chi nhánh:



 


Tính  BranchCache trong Windows Server 2008 và Windows 7 giúp
  liên  WAN  cách  xuyên   thông tin   
 cho các  dùng  các  phòng chi nhánh. Khi  dùng  
phòng chi nhánh  yêu      các  phòng trung tâm  ho,
  sao  dung      sao     phòng chi nhánh.
Yêu   theo    dung     thì  dùng  theo
  cung    thông qua Cache   phòng chi nhánh, qua 
      WAN   chi phí  

 Yêu cầu phần cứng dùng cài Windows Server 2008:



Nghiên Cứu Và Triển Khai Các Dịch Vụ Trên Windows Server 2008

18

II. Các tính năng của windows server 2008.
1. Công cụ quản trị Server Manager.
Server Manager là mt giao diu khic thit k  t chc và qun lý
mt server chy h i qun tr có th s
dng Server Manager vi nhng nhiu m
- Qung nht trên mt server
- Hin th trng thái hin ti ca server
- Nhn ra các v gp phi vt mt cách d dàng

- Qun lý các role trên server, bao gm vic thêm và xóa role
- Thêm và xóa b 
- Chu hiu bng
- Cu hình server: có 4 công c ( Task Scheduler, Windows Firewall, Services
và WMI Control).
- C: các công c giúp bn lý  
u nm trên Server Manager.
Nghiên Cứu Và Triển Khai Các Dịch Vụ Trên Windows Server 2008

19

2. Windows Server Core.
- Server Core là mi trong Windows Server 2008. Nó cho phép
có th t vi m tr c bit và c th i vi mt s role.
- Tt c c thông qua các dòng lnh.
Server Core mang li nhng li ích sau:
+Gim thic phn mm, vì th vic s dng  c
gim. Ch tn khot.
+ Bi vì gim thic phn mm nên vic cp nhu.
+ Gim thiu tng hành vi xâm nhp vào h thng thông qua các port

c m mnh.
+ D dàng qun lý.
- Server Core không bao gm tt c n trong nhng phiên bn
t Server khác. Ví d c Internet Explorer.
3. PowerShell.
- PowerShell là mt tp hp lnh. Nó kt ni nhng dòng lnh shell vi mt
ngôn ng          dòng lc gi là
cmdlets).Hin ti, có th s dng PowerShell trong:
+ Exchange Server
+ SQL Server
+ Terminal Services
+ Active Directory Domain Services.
+ Qun tr các dch v, x lý và registry.
- Mt. Tuy nhiên bn có th cài
t nó mt cách d dàng bng cách s dng công c qun tr Server Manager và
chn Features > Add Features
4. Windows Deloyment Services.
-    c tích hp trong Windows Server 2008
cho phép bt h u hành t xa cho các máy client mà không cn phi
t trc tip. WDS cho phép bt t xa thông qua Image ly t DVD
Nghiên Cứu Và Triển Khai Các Dịch Vụ Trên Windows Server 2008

20

 t. Ngoài ra, WDS còn h tr to Image t      t sn
 các ng dng khác.
- Windows Deployment Serviece s dnh dng Windows Image (WIM).
Mt ci tic bit vi WIM so vi RIS là WIM có th làm vic tt vi nhiu
nn tng phn cng khác nhau.

5. Terminal Services.
- Terminal Services là mt thành phn chính trên Windows Server 2009 cho
phép user có th truy c s dng nhng phn mm.
- i qun tr trin khai và bo trì h thng phn mm
trong doanh nghip mt cách hiu qui qun tr có th 
trình phn mm lên Terminal Server mà không ct trên h thng máy
client, vì th vic cp nht và bo trì phn mm tr nên d 
- Terminal Services cung cp 2 s khác bii qun tr i dùng
cui :
- i qun tr: cho phép qun tr có th kt ni t xa h thng qun
tr bng vic s dng Remote Desktop Connection hoc Remote Desktop.
- i dùng cui dùng cui có th ch
trình t Terminal Services server.
6. Network Access Protection.
- 
Policy Enf
2008.
- 


ient không
  

+ NAP giúp bo v h thng mng t các client.
        
cho phép các nhà

Nghiên Cứu Và Triển Khai Các Dịch Vụ Trên Windows Server 2008

21

7. Read-Only Domain Controllers.
- Read-Only Domain Controller (RODC) là mt kiu Domain Controller mi
trên Windows Server 2008.Vi RODC, doanh nghip có th d dàng trin khai
các Domain Controller  nh s bo mm bo v bo
mt. RODC là mt phn d liu ca Active Directory Domain Services.
- Vì RODC là mt phn d liu c mng, thuc
tính và các chính sách git khu thì b
ngoi tr.
8. Công nghệ Failover Clustering.
- Clustering là công ngh cho phép s dng hai hay nhiu server kt hp vi
  to thành mt c    ng tính  nh trong vn
hành.Nng thì server khác trong cm s m nhn
nhim v c hin nhm mt
ng ca h thng vng. Quá trình chuyên giao gi là fail-over.
Nhng phiên bn sau h tr:
. Windows Server 2008 Enterprise
. Windows Server 2008 Datacenter
. Windows Server 2008 Itanium
9. Windows Firewall with Advance Security.
- Windows Firewall with Advance Si qun tr có th cu
 ng tính bo mt cho h thng.
- Windows Firewall with Advance Security có nhm mi:
+ Kim soát cht ch các kt ni vào và ra trên h thng (inbound và outbound)
+ IPsec c thay th bng khái nim Connection Security Rule, giúp bn có
th kim soát và qung thi giám sát trên firewall. Kt
hp vi Active Directory.
+ H tr  IPv6.
Nghiên Cứu Và Triển Khai Các Dịch Vụ Trên Windows Server 2008

22

III. Các tính năng mới của windows server 2008.
1. Hyper-V scales higher.



- 
2. Processor Compatibility Mode.
               
             
  - ác


3. File Classification Infrastructure.
-
 


4. File Classification Infrastructure.
FCI là m-in cho phép các chuyên gia CNTT phân loi
và qun lý d liu trong các máy ch file. D liu có th c phân loi vi
ng doanh nghip mc thp, cao hoi dùng có
th backup các d liu quan trng nht d u qu 
5. Quản lý trong ỗ đĩa và file.
 Cung cp kh nng thay i kich thc phân vùng.
 Shadow Copy h tr  a quang,  a mng.
 Distributed File System c ci tin.
 Ci tin Failover Clustering.
 Internet Storage Naming Server cho phép ng ký, hy ng

ký tp trung và truy xut ti các  a cng iSCS.
6. Cải tiến giao thức và mã hóa.
o H tr mã hóa 128 và 256 bit cho giao thc chng thc Keberos.
o Hàm API mã hóa mi h tr mã hóa vòng elip và ci tin qun lý
chng ch.
Nghiên Cứu Và Triển Khai Các Dịch Vụ Trên Windows Server 2008

23

o Giao thc VPN mi Secure Socket Tunneling Protocol.
o AuthIP c s dng trong mng VPN Ipsec.
o Giao thc Server Message Block 2.0 cung cp các ci tin trong
truyn thông.
7. Một số tính năng khác.
 Windows Deployment Services thay th cho Automated
Deployment Services và Remote Installation Services.
 IIS 7 thay th IIS 6, tng cng kh nng bo mt, ci tin công
c chun oán, h tr qun lý.
 Có thành phn "Desktop Experience" cung cp kh nng ci tin
giao din.
IV. Các lợi ích của windows server 2008.
Windows Server 2012 là th h k tip ca h u hành dành cho máy
ch ca Microsoft, bao gm h thng tp tin mi, kh  kim soát truy cp
cao cp  H u hành mi này c thit k nhm ng n mc 
giúp cho i dùng có mt h thng bo m mc  liên tc hot ng
trong mt khong thi gian nh sn (tính sn sàng cao), giúp gim thiu chi
phí h tng và chi phí qun lý, theo nhiu cách khác nhau. Windows Server
2012 c tha ng nhng công ngh  vit ca nhng phiên bn c và
c trang b thêm nhiu bn nâng cp 3.0 ca các tính  Hyper-
V, PowerShell, SMB,  vit sau s gii thiu n các bn sáu tính 

 tit ki ca h u hành Windows Server 2012  có thêm nhiu
thông tin  c khi quyt nh nâng cp.
1. Không gian lưu trữ.
Mt trong nhng m ni bt ca Windows Server 2012 là kh 
phc hi tt c các ngun tài nguyên, thông qua hai tính  mi là Resilient
File System (ReFS) và Storage Spaces. nh dng tp tin h thng NTFS 
c Microsoft s dng  19  và n gn  nh dng này  c b
sung   ng nhiu  các yêu cu ca công ngh o hóa, n toán 
mây. Kt qu là th h tip theo ca NTFS  xut hin, mang tên ReFS.
ReFS h tr tp tin và kích c  mc ln  (tên tp tin,  mc vi s
kí t lên n 32000, có th  tr các tp tin lên n kích c 16 triu TB),
dn dp   ci thin hiu  h tr o hóa nâng cao, h tr  pháp
kim tra tính toàn vn ca d liu (Integrity Streams), v.v. c bit, ReFS có
Nghiên Cứu Và Triển Khai Các Dịch Vụ Trên Windows Server 2008

24

th t ng sa li d liu mà không cn dng toàn b hot ng ca h
thng. Ngoài ra, ReFS có kh   thích c vi NTFS
nên Windows Server 2012 chc chn s tip tc h tr NTFS cho nhng 
tip theo.
ng dng CHKDSK  c tha ng nhng ci tin ca h
thng tp tin mi. Nó s quét   theo hai c: dò li và ghi li li (không
cn khi ng li h thng) ri sa li d liu. S khác bit gia phiên bn
CHKDSK ci tin và phiên bn truyn thng là thi gian  hoàn tt các hot
ng ch trong vài giây, thay vì phi mt nhiu phút hoc thm chí vài gi i
vi các   ln)  các phiên bn Windows Server c 
Vi tính  mi Storage Spaces, bn có th kt ni nhiu   vt lý
thành mt   o và có th to ra vùng  tr có dung ng ln  dung
ng thc t ca  cng. Storage Spaces có th nhân bn d liu trên nhiu 

  d phòng hoc kt hp nhiu   vt lý vào mt khu vc  tr duy
nht. Tính  Spaces giúp tit kim  k chi phí so vi công
ngh RAID.
2. Hyper-V 3.0.
Hyper-V c Microsoft phát hành cùng vi phiên bn Windows
Server 2008, cung cp nhio hóa cn thii
dùng doanh nghip mà không cn phi mua thêm phn mm ca hãng th ba.
Gi  Hyper-V 3.0 c m rng rt nhiu thông s k thut so vi các
phiên b có th ngang bng vi nn tng o hóa VMware. Trong
s nhng ci tió là nâng gii hn t x lý logic
cho mi host, m rng các cm chuyi d 
c ca mt cluster và chy các máy n 4000 cho mi cm và có
n 1024 bt ngun cho máy o trên mt host.Hyper-V 3.0  tr c
  tp tin SMB (Server Message Block), cùng v   
tr iSCSI i khác bao gm Hyper-V switch
o (h tr máy o kt ni vi các mng vt lý, máy o và máy ch Hyper-V
hoc mt tp hp con ca các máy o) và SAN o. SAN o gm có kh 
s dng kênh o hóa cáp quang (Fibre Channel  kt ni mt máy o trc
tin mt b chuyi máy ch vt lý giúp ci thin hi
Hyper-V Replica là m   i trong Hyper-V 3.0, nó cho
phép sao ng b các máy o gia các máy ch vt lý vi nhau