Đề cương thực hành mạng máy tính

Ngô Bá Hùng & Trn Th T Quyên – Khoa Công Ngh Thông Tin – i Hc Cn Th
1
TRNG I HC CN TH NG HÒA XÃ HI CH NGHA VIT NAM
KHOA CÔNG NGH THÔNG TIN&TT c lp - T do - Hnh phúc
B MÔN MMT&TT
***

 CNG CHI TIT

Môn hc: THC HÀNH NG MÁY TÍNH
Mã môn hc: CT112
 tín ch: 03
c k áp dng: c k I - Nm hc 2012-2013
i tng hc:  s tin hc,  nhân Lý tin – Toán tin

 cng môn hc ca nhng nm hc trc u không còn giá tr trong hc k này)

A. TÓM TT NI DUNG VÀ MC TIÊU CA MÔN HC
c ích: Môn hc này nhm trang b cho ngi hc các kin thc c bn v qun tr
ng Windows, bao gm các ni dung sau:
 Qun tr mng ngang hàng vi các máy tính cài t Windows 7
 Qun tr mng theo mô hình Min vi Active Directory trên Windows 2008 Server
Yêu cu: Sau khi thc tp ngi hc phi có c nhng kh nng sau:
 Trình bày c c m ca các hu hành thuc h MS-Windows
 Trình bày c kin trúc ca hu hành Windows 7
 Trình bày c nhng m mi ca Windows 7 so vi các hu hành trc ó
 Trình bày c s khác bit gia hai mô hình mng Workgroup và Domain
 Qun trc hu hành windows 7  nhng khía cnh sau:
o Bit cách thay i tên máy tính, tên nhóm, a ch IP ca máy tính
o Phân bit c nhng nhóm ngi dùng khác nhau ca h thng

o o tài khon ngi dùng mi
o Thay i thông tin v ngi dùng
o t li mt khu mi cho mt ngi dùng
o o các nhóm ngi dùng mi và thay i thành viên ca các nhóm ngi dùng
o Trình bày c các loi quyn khác nhau trên h thng tp tin NTFS
o Bit cách phân quyn trên tp tin hay th mc cho nhng ngi dùng khác nhau
o Trình bày c các quyn chia s tp tin
o Bit cách chia s tp tin theo nhng quyn truy cp khác nhau
o Tìm kim và truy cp c các tài nguyên c chia s trên mng
o Phân bit c s khác bit gia Quyn trên h thng tp tin và quyn chia s
p tin
 Cài t và qun tr min trên Windows 2008 Server, gm các ni dung c th sau:
o Cài t c dch v Active Directory
o a các máy tính trm vào min
o Cài t và cu hình c bn dch v Web, FTP Service trên nn IIS
o Thit lp và qun lý ngi dùng và nhóm ngi dùng trong min
o Thit lp chính sách an toàn cho min
o Qun lý chia s tài nguyn lu tr trong min

Ngô Bá Hùng & Trn Th T Quyên – Khoa Công Ngh Thông Tin – i Hc Cn Th
2
o Hin th các s kin kim toán
o Theo dõi và kim tra h thng

B. MÔN TIÊN QUYT:

C. PHNG PHÁP GING DY
Sinh viên tc lý thuyt có liên quan n phn thc hành. Các bui thc hành c
thit k theo nhng ch riêng vì th sinh viên phi i úng bui. Sinh viên phi c và
chun b trc các công vic phi làm theo yêu cu ca tng bui.

Sinh viên s dng USB 16GB tr lên  lu các images bài thc hành ca mình và s
ng trong tt c các bui thc hành.
Sinh viên vng 2 bui thc hành tr lên xem nh không hoàn thành môn hc.
Yêu cu phn mm:
- Virtual box
- Image máy o Windows ThinPC (hoc Windows 7)
- Image máy o Windows 2008 Server

D. HÌNH THC ÁNH GIÁ
- Thi thc hành: 10 m
- Thi trc tip trên images máy o ca sinh viên.

E. TÀI LIU THAM KHO
1. [Ngô Bá Hùng, Phm Th Phi], Giáo trình Mng máy tính, Khoa CNTT, 2005
2. [Tô Thanh Hi, Phng Lan], Qun tr Windows Server 2008, Nhà xut bn Phng
ông, 2008

F.  CNG CHI TIT

Bui

Ch Bài
1 Mng ngang hàng vi Windows 7 Bài 1 – 7
2 Cài t Active Directory Bài 8 – 10
3 Cài t và cu hình c bn Web, FTP services
trên nn IIS
Qun tr ngi dùng trong min
Bài 11 – 12

Bài 13 – 18

4 Chính sách an toàn trong min
Qun lý chia s tài nguyên lu tr
Bài 19 – 22
Bài 23
5 Theo dõi h thng Bài 24 – 28
6 Thi thc hành

(Xem chi tit các bài thc hành  trang tip theo)
Cán b biên son

TS Ngô Bá Hùng &
KS Trn Th T Quyên

Ngô Bá Hùng & Trn Th T Quyên – Khoa Công Ngh Thông Tin – i Hc Cn Th
3
C LC

 CNG CHI TIT 1

BUI 1: MNG NGANG HÀNG VI WINDOWS 7 4
Bài 1: Cài t máy o Windows ThinPC 4
Bài 2: i tên máy tính, tên nhóm, a ch IP ca máy tính 4
Bài 3: o tài khon cc b 6
Bài 4: Thay i thông tin v tài khon 7
Bài 5: Qun tr nhóm cc b 7
Bài 6: Quyn trên h thng tp tin NTFS 8
Bài 7: Chia s d liu 10

BUI 2: CÀI T ACTIVE DIRECTORY 12
Bài 8: Cài t máy o Windows 2008 Server 12

Bài 9: Cài t Active Directory (AD) 12
Bài 10: Kho sát cây th mc AD 14

BUI 3: CÀI T VÀ CU HÌNH C BN DCH V WEB, FTP SERVICE
TRÊN NN IIS 16
Bài 11: Cài t và cu hình IIS vi single Website 16
Bài 12: Cài t và cu hình c bn FTP Service 17

QUN TR NGI DÙNG TRONG MIN 20
Bài 13: o các n v t chc 20
Bài 14: u chnh Policy cho phép t password n gin 20
Bài 15: o tài khon ngi dùng trong các n v t chc 21
Bài 16: Xem thông tin mc nh v mt tài khon ngi dùng 22
Bài 17: Gán u khin (Delegating Control) 23
Bài 18: Qun tr ngi dùng trong mt n v t chc 24

BUI 4: CHÍNH SÁCH AN TOÀN TRONG MIN 26
Bài 19: Tìm hiu kiu nhóm và phm vi ca nhóm 26
Bài 20: o mt chính sách nhóm (Group Policy) 27
Bài 21: Kim tra chính sách nhóm 28
Bài 22: Hu liên kt GPO khi các i tng và xoá GPO 29
Bài 23:  dng File Service Resource 29

BUI 5: THEO DÕI H THNG 33
Bài 24: Xem s kin (Event Viewer) 33
Bài 25: t ch kim toán cho server 33
Bài 26: t ch kim toán  cp i tng tp tin 34
Bài 27: o ra các s kin kim toán 35
Bài 28: Xem các s kin kim toán 35

Ngô Bá Hùng & Trn Th T Quyên – Khoa Công Ngh Thông Tin – i Hc Cn Th
4

BUI 1: MNG NGANG HÀNG VI WINDOWS 7

Bài 1: o máy o Windows ThinPC
Windows ThinPC là phiên bn Windows 7 nh gn, do Microsoft cung cp, lc b
t s tính nng  phù hp vi máy tính có cu hình thp. To máy o Windows ThinPC
trên virtualbox t image ã có sn (Giáo viên hng dn cung cp) vi thông s cài t nh
sau:
- Base RAM memory size: 512 MB
- Virtual disk file size: 4GB
- Setting \ Network \ Attached to: Chn Host-Only Adapter  to mng LAN riêng
gia các máy o (Hình 1)

Hình 1 Ca s Settings (Cài t cho máy o Windows ThinPC)
- User administrator name: THMMT
- Password user THMMT: thmmt

Bài 2: i tên máy tính, tên nhóm, a ch IP ca máy tính
- Vào Start \ Nhp chut phi lên biu tng My Computer \ Chn Properties \ Chn
Change settings trong phn Computer name, domain, and workgroup settings  m
a s System Properties \ Chn Change cho phép thay i thông tin v Tên
(Computer Name) và tên Min (Domain) hay Tên nhóm (Workgroup): (Hình 2 và Hình
3)

Hình 2 Ca s System (Xem thông tin h thng)

Ngô Bá Hùng & Trn Th T Quyên – Khoa Công Ngh Thông Tin – i Hc Cn Th
5

 Hãy i tên máy thành: MXXXXXXX vi XXXXXXX là MSSV ca bn. Ví
 bn có MSSV là 1071701 thì tên máy ca bn s là: M1071701
 i tên nhóm (Workgroup) thành: NhomN, vi N là s th t nhóm thc tp
a bn
 Restart li máy o  áp dng các thay i.

Hình 3 Ca s System Properties và Computer Name/Domain
Changes (Thay i tên máy và tên nhóm)

- Chn Menu Start \ Control Panel \ Network and Internet \ Local Area Connection \
Properties \ Internet Protocol Version 4 (TCP/IPv4) \ Properties  m ca s cu
hình a ch IP cho máy tính: (Hình 4 và Hình 5)

Hình 4 Ca s Network And Sharing Center và Local Area
Connection Status (Xem thông tin v Network Connection)

Hình 5 Ca s Local Area Connection Properties và
Internet Protocol Version 4 (TCP/IPv4) Properties (Thay
i cu hình a ch IPv4)

Ngô Bá Hùng & Trn Th T Quyên – Khoa Công Ngh Thông Tin – i Hc Cn Th
6

 t a ch IP ca máy là: 192.168.N.X, Vi N là s th t ca nhóm thc hành
a bn, X là s th t ca máy tính bn ang ngi. Ví d bn thuc nhóm 2 và
ang ngi  máy s 10, khi ó st a ch IP là 192.168.2.10
 Subnet mask: 255.255.255.0

Bài 3: o tài khon cc b

- ng nhp vào máy tính Windows 7 ThinPC vi tài khon ngi qun tr.
- Chn Menu Start \ Nhp chut phi vào My Computer \ Chn Management  m
a s Computer Management (Hình 6) cho phép qun tr máy tính hin ti:

Hình 6 Ca s Computer Management (Qun tr máy tính)
 Chn Local User and Groups \ Users, lit kê danh sách nhng ngi dùng ang
có trong h thng.
 Nhp chut phi lên th mc Users \ Chn New  m ca s New User cho phép
o ngi dùng mi (Hình 7).
 Gi s bn tên là Nguyn Vn A, hãy to tài khon cho bn vi các thông tin sau:
o User name: nva
o Full name: Nguyen Van A
o Description: Sinh vien thuc tap
o Password: <Tu chn ca bn>
o Tu chn User must change password at next logon bt buc ngi
dùng mi phi i mt khu  ln ng nhp k tip. Tu chn User
cannot change password không cho phép ngi dùng này thay i mt
khu. Tu chn Password never expires cho mt khu không bao gi
t hn. Tu chn Account is disabled  vô hiu hoá tài khon này.

Hình 7 Ca s New User (To ngi dung mi)
 Nhp chut phi vào ngi dùng va to \ Chn Properties  thay i thuc tính
tài khon ngi dùng này. Trong th Member of \ Chn Add  thêm ngi dùng

Ngô Bá Hùng & Trn Th T Quyên – Khoa Công Ngh Thông Tin – i Hc Cn Th
7
và nhóm khác (Hình 8).  thêm ngi dùng vào nhóm Administrators, nhp chn
Advanced \ Find now  tìm kim tt c các nhóm (tu chn Group) ang có trong
máy tính (Tu chn Locations) \ Administrators trong phn Search results \ OK
(Hình 9). Tài khon ngi dùng mi này ã c thêm vào nhóm qun tr viên.

Hình 8 Ca s User Properties và Select
Groups (Thêm tài khon vào nhóm khác)

Hình 9 Ca s Select Groups (Chn nhóm cho
ngi dùng)

- Logoff ra khi h thng.
- ng nhp li vi tài khon ngi dùng va c to. Ln ng nhp u tiên ca
ngi dùng mi s mt mt khong thi gian  h thng to ra tài nguyên cn thit
cho ngi dùng.
- o thêm hai tài khon mi:
 Tài khon có tên user thuc nhóm Users
 Tài khon superman thuc nhóm Power Users
- n lt ng nhp vào h thng bng các tài khon user và superman. Mi ln
ng nhp thc hin vic sa i gi h thng. Ghi nhn li trng hp nào thành
công, trng hp nào tht bi. a ra kt lun v mc  phân quyn ca 3 nhóm
ngi dùng Administrators, Power Users, Users.

Bài 4: Thay i thông tin v tài khon
- ng nhp vào máy Windows ThinPC bng tài khon ngi qun tr.
-  ca s Computer management \ M th mc Users. Nhp chut phi lên các
tài khon user ã to:
 Chn Set password t li mt khu mi cho user. Mt cnh báo a ra nhc
nh bn thn trng trc khi thay i mt khu ca ngi dùng này.
 Chn Rename: Thay i tên tài khon user thành tài khon user1
 Chn Properties: Trong th General, thay i Full Name ca ngi dùng
superman thành Nguoi Dung Cao Cap và t thuc tính yêu cu ngi
superman phi thay i mt khu k t ln ng nhp k tip
 n lt ng nhp vào h thng bng các tài khon user và superman.

Bài 5: Qun tr nhóm cc b
- ng nhp vào máy Windows ThinPC bng tài khon ngi qun tr.
-  ca s Computer Management cho phép qun tr máy tính hin ti. M th
c System Tools \ Local Users and Groups \ Groups:
Hãy lit kê các nhóm ang có trong h thng.

Ngô Bá Hùng & Trn Th T Quyên – Khoa Công Ngh Thông Tin – i Hc Cn Th
8
Nhp chut phi vào nhóm Administrators \ chn Properties: Lit kê tên các
thành viên ca nhóm Administrators.
Nhp chut phi lên th mc Groups \ Chn New Group m ca s New
Group cho phép to mt nhóm mi (Hình 10). Hãy to nhóm có tên SinhVien và
a các tài khon ã to  Bài 3 vào làm thành viên ca nhóm này (Thao tác
Add).

Hình 10 Ca s New Group và Select Users (To
nhóm mi và thêm ngi dùng vào nhóm)

u ý:
 n có th nhp trc tip tên tài khon ngi dùng vào phn Enter the
object names to select và nhp vào Check Namesn gin hoá thao
tác tìm kim.
 n có th s dng tin ích Manage Accounts (Start \ Control Panel \
User Accounts \ Add or remove user accounts)  d dàng qun lý tài
khon ngi dùng trên máy tính (Hình 11).

Hình 11 Tin ích Manage Accounts (Qun lý tài khon ngi dùng)

Bài 6: Quyn trên h thng tp tin NTFS

- ng nhp vào Windows ThinPC bng tài khon ngi qun tr.
- o th mc C:\NhomN , vi N là s th t nhóm thc tp ca bn
- Nhp chut phi lên th mc C:\NhomN \ Chn Properties \ Security  m ca s
cho phép thông tin v quyn trên th mc này (Hình 12):
 Hãy cho bit ngi dùng và nhóm ngi dùng nào có quyn gì trên th mc
C:\NhomN


Ngô Bá Hùng & Trn Th T Quyên – Khoa Công Ngh Thông Tin – i Hc Cn Th
9

Hình 12 Ca s Folder Properties –
Th Security (Xem thông tin quyn
ngi dùng trên th mc)
 Nhp chn Advanced \ Chn Change Permissions  thay i quyn trên th
c NhomN (Hình 13):
o  du chn trên tu chn Include inheritable permissions from the
object’s parent loi b các quyn trên th mc tha hng t th
c cha (C:\). Ca s cnh báo m ra, chn Add  gi li nhng
quyn ã tha k t th mc cha và tip tc chnh sa.
o Loi b (Remove) nhóm Authenticated Users ra khi danh sách nhóm
có quyn trên th mc C:\NhomN.

Hình 13 Ca s Advanced Security Settings for Folder (Thay i quyn
ngi dùng trên th mc)
  ca s Folder Properties \ Security \ Nhp chn Edit  m ca s
Permissions for Folder (Hình 14). Thêm (Add) ngi dùng superman có quyn
Modify, Write, Read & Execute, List folder content.

Ngô Bá Hùng & Trn Th T Quyên – Khoa Công Ngh Thông Tin – i Hc Cn Th 10

Hình 14 Ca s Permission for
Folder (Thêm quyn ngi dùng
trên th mc)
o Administrator mc nh có quyn Full Control vi th mc t to.
- n lt ng nhp vào h thng bng các tài khon user, superman. Mi ln ng
nhp thc hin vic to mt th mc con bt k trong th mc C:\NhomN. Ghi nhn
i trng hp thành công và trng hp tht bi. Gii thích lý do thành công hay tht
i.
- ng nhp tr li bng tài khon ngi qun tr.
- Trên th mc C:\NhomN phân thêm cho nhóm SinhVien ã to  Bài 5 quyn
Modify, Write, Read & Execute, List folder content.
- ng nhp tr li bng tài khon user. To mt th mc con trong th mc
C:\NhomN. Ghi nhn li kt qu và gii thích lý do thành công hay tht bi.

Bài 7: Chia s d liu
- ng nhp vào Windows ThinPC bng tài khon ngi qun tr.
- o th các th mc con nh sau: C:\NhomN\public, C:\NhomN\softs,
C:\NhomN\SinhVien, C:\NhomN\superman.
- Chia s các th mc trên nh sau:

Th mc Ngui/Nhóm ngi Full Change Read
D:\NhomN\public Everyone x
D:\NhomN\softs Everyone x
superman x
x
D:\NhomN\SinhVien SinhVien x
x
D:\NhomN\superman superman x
x

( HD:  chia s mt th mc nhp chut phi lên th mc \ chn Properties \ Chn
th Sharing \ Chn Share this folder \ Nhp tên mà th mc này sc nhìn thy t
các máy khác trong ô Share name. Chn Advanced Sharing \ Chn permission  m
a s Permission for Folder (Hình 15) phân quyn chia s cho th mc này)

Ngô Bá Hùng & Trn Th T Quyên – Khoa Công Ngh Thông Tin – i Hc Cn Th 11

Hình 15 Ca s Permissions for Folder (Phân quyn chia s cho th mc)
- n lt ng nhp vào máy tính vi các tài khon user, superman. Mi ln nh th
truy xut n 4 th mc c chia s trên máy ca bn là public, softs, SinhVien,
superman và thc hin vic to th mc con trong các th mc này. Ghi nhn li
trng hp thành công và trng hp tht bi.
- u ý: Truy cp n 4 th mc c chia s này bng tin ích : Network. Trc khi
 dng cn Turn on Network discovery and file sharing for all public network.

Hình 16 Ca s Network (Tài nguyên c chia s)

t lun bui 1:
 Phân quyn ca các nhóm ngi dùng:
- Administrators: Thành viên ca nhóm này có toàn quyn qun tr h thng.
- Guests: Là nhóm ngi s dng có quyn u tiên thp nht trong h thng.
- Power Users: Thành viên ca nhóm này có quyn qun tr h thng, tng t nh
thành viên ca nhóm Administrators, nhng không th chnh sa hay là thao tac i
i các thành viên ca nhóm Aministrators.
- Users: Là nhóm nhng ngi dùng thông thng, mc nh các User khi c to
ra s là thành viên ca nhóm này.
- Authenticated Users: Là nhóm ngi ã có login thành công (ã c chng thc).

Ngô Bá Hùng & Trn Th T Quyên – Khoa Công Ngh Thông Tin – i Hc Cn Th 12
BUI 2: CÀI T ACTIVE DIRECTORY


Bài 8: Cài t máy o Windows 2008 Server
Thông s cài t:
- Base RAM memory size: 512 MB
- Virtual disk file size: 8GB
- Password user Administrator: abcd@1234 (Mt khu ti thiu 8 ký t, phi bao
m c ch, s và ký tc bit)
- Key: < Giáo viên hng dn cung cp >
- Setting \ Network \ Attached to: Chn Host-Only Adapter  to mng LAN gia
các máy o.
- Khi ng nhp, dùng t hp phím Ctrl (phi) + Del thay th t hp Ctrl + Alt + Del.

Bài 9: Cài t Active Directory (AD)
- ng nhp vào Windows 2008 Server vi tài khon Administrator.
-  ca s Local Area Connection Properties, b du check  mc Internet Protocol
Version 6 (TCP/IPv6)  vô hiu hoá giao thc IPv6.
- Hãy i tên máy server thành: SXXXXXXX vi XXXXXXX là MSSV ca bn. Ví
 bn có MSSV là 1071701 thì tên máy server ca bn s là: S1071701
- t a ch IP cho server:
 IP address: 192.168.X.100 (X là s nhóm ca bn)
 Subnet mask: 255.255.255.0
 Preferrede DNS: 127.0.0.1 (Chính server s cài t dch v DNS)
- Cài t Active Directory Domain Service:
 Vào Start \ Server Manager \ Role \ Nhp chn Add role \ Nhp chn Next
 Check vào dòng Active Directory Domain Services \ Nhp chn Next \ Nhp
chn Next \ Nhp chn Install  cài t dch v AD. Sau khi cài xong, nhp

chn Close.
 Vào Start \ run \ Gõ dcpromo \ OK. H thng s bt u kim tra xem dch v
Active Directory Domain Services ã c cài hay cha, sau ó s tin hành cài
t.
 Trong màn hình Active Directory Domain Services Installation Wizard, chn
Next.
 i bng Operating System Compatibility cho bit tính tng thích ca
Windows 2008 Server \ chn Next.
 i bng Choose a Deployment Configuration có 2 la chn: To mt domain
i trong mt forest mi (Create a new domain in a new forest) hoc to mt
domain mi trong mt forest ã có (Existing forest). Chn Create a new domain
in a new forest \ Chn Next.
 i bng Name the Forest Root Domain: nhp tên domain theo quy tc
MXX.nhomN (XX là s máy ca bn, N là s nhóm) \ Nhp chn Next  h
thng kim tra domain này ã tn ti hay cha.
 Trong bng Set Forest Functional Level, chn functional là Windows 2008
Server  có y  tính nng mi nht trên Windows Server 2008 \ Nhp
chn Next.

Ngô Bá Hùng & Trn Th T Quyên – Khoa Công Ngh Thông Tin – i Hc Cn Th 13
 Tip theo h thng s kim tra và thông báo v dch v DNS ã c cài t
hay cha. Ti ca s Additional Domain Controller Options, mc nh chn cài
t dch v DNS Server, chn Next.
 ây là Domain Controller u tiên trong min nên khi cài t s xut hin bng
nh báo nh Hình 17, chn Yes.

Hình 17 Cnh báo v dch v DNS khi cài
t DC u tiên trong min
 ng tip theo là ng dn th mc mc nh cha các file h thng gm
Database folder, Log files Folder, SYSVOL folder,  mc nh \ Chn Next.

 Tip theo cn phi to mt khu dành cho công n khôi phc li h thng
ADDS . Mt khu phi theo quy tc nh mt khu ca Administrator. Trong bài
thc hành s dng mt khu là abcd@4321 \ Nhp chn Next  kim tra li
thông s khi to ban u \ Nhp chn Next  tin hành cài t dch v \ Chn
Finish và restart li server. Sau quá trình này, c dch v Active Directory
Domain Service và Domain Name System Service u c cài t trên server.
- Thc thi chng trình Active Directory Users And Computer:
 Click Start \ Programs\Administrative Tools\ Active Directory Users and
Computers.
 Kho sát cây th mc Active Directory Users And Computers, lit kê các thành
phn ang có trong cây th mc này.
- Kim tra hot ng ca dch v DNS:
 Khi ng và ng nhp Windows ThinPC bng tài khon ngi qun tr.
 Trong Windows ThinPC, vào ca s Internet Protocol Version 4 (TCP/IPv4)
Properties  khai báo s dng DNS server va cài t (Hình 18).

Hình 18 Khai báo a ch DNS Server
  Start \ Command Promt \ Ping n các tên server trong min và kim tra kt qu
(Hình 19)

Ngô Bá Hùng & Trn Th T Quyên – Khoa Công Ngh Thông Tin – i Hc Cn Th 14

Hình 19 Kim tra dch v DNS trên máy Windows ThinPC
- a máy tính Windows ThinPC vào min va to:
 ng nhp vào Windows ThinPC mun a vào min bng tài khon ngi
qun tr.
  Ca s System Properties và Computer Name/Domain Changes. Trong
phn Member of, chn Domain và nhp tên domain ã to ra (MXX.nhomN) \
Chn OK.

Hình 20 Gia nhp máy trm vào min
 Nhp tài khon mt khu ca ngi dùng trong min có quyn a máy tính
vào min. Trong trng hp này hãy nhp tài khon Administrator ca min.
 Sau khi gia nhp min thành công, Wimdows ThinPC s yêu cu bn restart li
máy.
- Trên Windows 2008 Server, kim tra li máy tính Windows ThinPC va a vào
min trên cây th mc Active Directory Users And Computer; trong th mc
Computer

Bài 10: Kho sát cây th mc AD
Trong bài hc này bn s s dng AD  hin th các thit t mc nh trên các tài
khon ngi dùng mi c to ra. Bn s to mt s các n v t chc (OU –
Organization Unit). Mt n v t chc óng vai trò nh mt ni cha ng các i tng
nh ngi dùng chng hn.
- ng nhp vào Windows 2008 Server vi tài khon ngi qun tr.
- Click Start \ Administrative Tools \ Active Directory Users and Computers.
- Double-click the Builtin object. Cho bit tên các nhóm mc nh và kiu ca chúng?
- Double-click the Administrators group, Chn th Member. Ai là thành viên ca
nhóm Administrators?

Ngô Bá Hùng & Trn Th T Quyên – Khoa Công Ngh Thông Tin – i Hc Cn Th 15
- Double-click lên nhóm Users. Click lên th Managed By. Click Change, xut hin ca
 Select User, Contact, or Group. u này có ngha là bn có th gán quyn qun
tr lên mt nhóm. Click Cancel.
- Click lên biu tng ca Min  chn nó.
- Click chut phi lên i tng Users và chn View, Advanced Features.
- Click chut phi lên i tng Users và chn Properties. Chn th Security. Ghi nhn
i ngi nào có quyn gì trên i tng Users này.
- Click Cancel.

Ngô Bá Hùng & Trn Th T Quyên – Khoa Công Ngh Thông Tin – i Hc Cn Th 16
BUI 3: CÀI T VÀ CU HÌNH C BN DCH V WEB, FTP
SERVICE TRÊN NN IIS
Bài 11: Cài t và cu hình IIS vi single Website
o d liu và ni dung website:
- ng nhp vào Windows 2008 Server vi tài khon ngi qun tr.
- o th mc C:\WebsiteTHMMT.
- o file index.htm trong th mc C:\WebsiteTHMMT có ni dung nh sau:
<html>
<body>
<h3><center>Bai thuc hanh mon MMT</center><h3>
</body>
</html>
Cài t IIS
-  công c Server Manager \ Roles \ Add roles.
- i ca s “Before You Begin”, Chn Next.
- i ca s “ Select Server Roles”, chn Web Server (IIS).
- i ca s Add features required for Web Server (IIS)? , chn Add Required
Features \ Tr v ca s “ Select Server Roles”, chn Next \ Next.
- i ca s “ Select Role Service”, ngoài các tu chn mc nh, chn thêm
các Option Security \ Chn Next.

Hình 21 Tu chn cài t IIS
- i ca s “Confirm Installation Selections”, chn Install  thc hin vic cài t \
Close khi hoàn tt.
Kim tra tên min và hot ng ca dch v DNS:
- ng nhp Windows ThinPC.
- Vào Start \ Command Prompt \ Dùng lnh “nslookup sXXXXXXX.mXX.nhomN”

 phân gii tên min và a ch server

Hình 22 Kim tra hot ng ca dch v DNS

Ngô Bá Hùng & Trn Th T Quyên – Khoa Công Ngh Thông Tin – i Hc Cn Th 17
u hình IIS:
- ng nhp Windows 2008 Server vi tài khon Administrator.
- Chn Start \ Programs \ Administrative Tools \ Internet Information Service (IIS)
Manager.
- i ca s “Internet Information Service (IIS) Manager” \ Site \ Default website \
Chn View \ Stop  dng dch v web IIS mc nh.
- i ca s “Internet Information Service (IIS) Manager”, chut phi vào Site \ chn
Add Web Site…(Hình 23)


Hình 23 Add Web Site cho IIS

Hình 24 Thông tin Add Web Site
- i ca s “Add Web Site”, nhp các thông tin (Hình 24):
 Site name: To Hosting Web Site trên IIS vi tên: thmmt
 Physical path: Browse ti d liu và ni dung WebSite t trên  C
 Hostname: SXXXXXXX.mXX.nhomN
 Chn OK
- Double click vào Sites \ thmmt \ Double vào Default Document \ Chn index.htm \
Chn Move Up  di chuyn trang index.htm lên v trí u tiên trên cùng.
- Double click vào Sites \ thmmt \ Chn Restart.
Kim tra website và hot ng ca IIS:
- ng nhp vào Windows ThinPC.
-  trình duyt IE, nhp a ch website ca server sXXXXXXX.mXX.nhomN, kim
tra truy nhp thành công hay không.

Hình 25 Website THMMT
Bài 12: Cài t và cu hình c bn FTP Service
Cài t FTP (File Transfer Protocol) - Giao thc truyn file.
- ng nhp vào Windows 2008 Server vi tài khon ngi qun tr.
-  công c Server Manager \ Roles \ Click chut phi vào Web Server (IIS) \ Chn
Add Role Services.

Ngô Bá Hùng & Trn Th T Quyên – Khoa Công Ngh Thông Tin – i Hc Cn Th 18
- i ca s Add Role Services, nhp chn FTP Publishing Service. Bng thông báo
Add roles Services required for FTP Publishing Service? xut hin yêu cu cài t
các dch v kèm theo, chn Add Required Role Services.
- Chn Next \ Install \ Close khi cài t hoàn tt.
u hình FTP: To FTP site
- o th mc C:\FTPSite và C:\FTPSite\Hello cùng vi file C:\FTPSite\Hello.txt.
- Vào Start \ Administrative Tools \ Internet Information Services (IIS) 6.0 Manager.
- Vào FTP Sites \ Click chut phi lên Default FTP Sites \ Chn New \ FTP Site…

Hình 26 To mi FTP Site




Hình 27 Mô t FTP Site

- Trong ca s FTP Site Creation Wizard, chn Next.
- Nhp mô t cho FTP site trong ca s FTP Site Description: FTP Site MXX.NhomN
(XX là s máy, N là s nhóm ca bn) \ Next.
- Trong ca s IP Address and Port Settings, chn a ch IP ca Server và cng mc

nh là Port 21 \ Next.
- Chn các mc bo v file và ngn chn truy cp trong ca s FTP Isolation:
 Do not isolate users : cho phép tt c user ng nhp vào FTP site (Mc nh)
 Isolate users : mi user s tc a vào th mc chnh
 Isolate users using Active Directory : Cho phep user ng nhp vào FTP site
nhng phi có account  Active Directory.
 Chn Do not isolate users \ Next
- Trong FTP Site Home Directiory, nhp ng dn n th mc cn publish:
C:\FTPSite \ Next.
- Trong ca s FTP Site Access Permission, thit lp quyn hn cho ngi truy cp i
i file là Read.
- Sau khi cài t hoàn tt, chn Finish.
Khi ng dch v FTP:
- Vào Start \ Administrative Tools \ Internet Information Services (IIS) 6.0 Manager.
- Click chut phi ln FTP Site va to, chn Start.

Ngô Bá Hùng & Trn Th T Quyên – Khoa Công Ngh Thông Tin – i Hc Cn Th 19

Hình 28 Khi ng dch v FTP
Kim tra dch v:
-  trình duyt IE.
- Nhp a ch ftp://192.168.X.100 (a ch ca server)

Hình 29 Kim tra FTP Site

Ngô Bá Hùng & Trn Th T Quyên – Khoa Công Ngh Thông Tin – i Hc Cn Th 20
QUN TR NGI DÙNG TRONG MIN

Bài 13: o các n v t chc
o các n v t chc cho phép bn t ngi dùng trc tip vào trong các n v này

và thc hin vic gán quyn da trên các n v này. u này cho phép vic qun trc
linh hot hn vì ta có th thc hin vic phân cp qun lý.
Khi mt ngi dùng nào ó thay i n v làm vic, ta ch cn chuyn tài khon ca
 sang n v t chc mi tng ng nhó h có  các quyn cn thit cho công vic
a n v mi.
1. ng nhp vào Windows 2008 Server vi tài khon ngi qun tr.
2. Click Start \ Administrative Tools \ Active Directory Users and Computers.
3. Trên thanh menu, chn Action, New, Organizational Unit to 3 n v t chc
i có tên là: Sales, Marketing và Production.

Hình 30 Ca s New Object – Organization Unit
(to n v t chc mi)

Bài 14: u chnh Policy cho phép t password n gin
1. Vào Start \ Administrative Tools \ Group Policy Management.
2. Vào th mc Forest \ Domains \ mXX.nhomN \ Nhp chut phi vào Defaut
Domain Policy \ Chn Edit.
3. Vào Computer Configuration \ Policies \ Windows Settings \ Security Setting \
Password Policy
 Double Click và Password must meet complexity requirements \ Chn Disable
và OK (Hình 31).

Hình 31 u chnh Policy cho phép t password n gin
 Double Click vào Maximum password age \ n 0 days (Hình 32) \ OK.

Ngô Bá Hùng & Trn Th T Quyên – Khoa Công Ngh Thông Tin – i Hc Cn Th 21
 Double Click vào Minimun password length \ n 0 characters  không quy
nh chiu dài password.
 Double Click vào Enforce password history \ n 0 vào passwords
remembered \ OK

Hình 32 u chnh Policy cho phép t password cò  dài
không bt buc
4. Vào Command Promt dùng lnh gpupdate/force  áp dng thay i trên chính
sách này.
Bài 15: o tài khon ngi dùng trong các n v t chc
 d dàng cho vic qun tr, ta nên to ngi dùng trong các n v t chc hn là 
 trong nhóm Users tng quát.
1. ng nhp vào Windows 2008 Server vi tài khon ngi qun tr.
2. Click Start \ Administrative Tools \ Active Directory Users and Computers.
3. Chn OU Salesã c to ra trong Bài 11.
4. To các tài khon cho Jon và Linda thuc OU này bng các bc sau:
- Click chut phi trên OU Sales và chn New \ User trên menu
- Nhp các thông tin chi tit sau cho Jon

First Name

Last Name

Full Name

User logon name

Jon Lyons Jon Lyons

jon.lyons

- Click Next
- Nhp mt khu là jon. Chn Check boxes “User cannot change password” và
“Password never expires”, ri chn Next.

- Chn Finish  to ngi dùng mi Jon.
- Tip tc to ngi dùng th hai Linda có các thuc tính sau:

First Name
Linda
Last Name
Seconi
Full Name
Linda Seconi

User logon name

linda.seconi
Password
linda
User cannot change password

Password never expires

5. To tài khon ngi dùng trong OU Marketing theo các thông tin sau:


Ngô Bá Hùng & Trn Th T Quyên – Khoa Công Ngh Thông Tin – i Hc Cn Th 22
First Name
Joe
Last Name
Smith
Full Name
Joe Smith
User logon name

joe.smith

Password
joe

User cannot change password

Password never expires
6. To 3 tài khon ngi dùng trong OU Production theo các thông tin sau:




7. Click chut phi lên ngi dùng Bob Addy và chn Move  chuyn sang OU Sales.
8. M rng OU Sales kim tra ngi dùng Bob Addy có là thành viên không.

Bài 16: Xem thông tin mc nh v mt tài khon ngi dùng
Sau khi ng nhp vào min vi tài khon Administrator và m công c Active
Directory Users and Computers, hãy thc hin các công vic sau:
1. Double-click lên ngi dùng Bob Addy trong OU Sales.
2. Nhp vào các thông tin chi tit sau:
Office D202
Telephone Number

9708939
E-Mail

Title (Organization)

Mr.

Department Information Technology

Company Acme Computing
3. Click OK  chp nhn thay i.
4. Double-click lên ngi dùng Jon Lyons trong OU Sales, ngn cm ging nhp
vào min t th hai n th sáu, t 8am n 5pm (Chn th Account \ Logon
Hours…Hình 33). Lu ý: Nên kim tra li gi h thng trc khi thc hin.
First Name Sam Sue Bob
Last Name
Jones Brown Addy
Full Name
Sam Jones Sue Brown Bob Addy
User logon name

sam.jones sue.brown bob.addy
Password
sam sue
bob

User cannot
change password
User cannot
change password
User must change
password at next
logon

Password never
expires
Password never

expires
Account is
disabled

Ngô Bá Hùng & Trn Th T Quyên – Khoa Công Ngh Thông Tin – i Hc Cn Th 23

Hình 33 Quy nh ging nhp cho users
5. Log off ra khi server
6. Logon vào min vi tài khon jon.lyons t máy Windows ThinPC. Thành công hay
tht bi? Có thông báo gì hin th ra ? Nu không thng nhp c, hãy cho bit lý do.
7. Bn có thng nhp vào min vi các tài khon khác mà bn ã to? Là nhng tài
khon nào?

Bài 17: Gán u khin (Delegating Control)
Trong bài tp này bn s cho Linda.Seconi thành ngi qun tr ca OU Sales. Khi ã
tr thành nhà qun tr ca OU Sales, Linda có th thay i các tài khon ngi dùng trong
OU Sales.
1. ng nhp vào Windows 2008 Server vi tài khon ngi qun tr.
2. Chy công c Active Directory for Users and Computers.
3. M min hin ti.
4. Nhp chut phi lên OU Sales và chn Delegate Control.
5. Trên form Delegation of Control Wizard chn Next (Hình 34).
6. Click nút Add  hin th ca s Select Users, Computers or Groups. Nhp linda và
chn Check Names  tìm ngi dùng Linda (Hình 35) \ OK \ Next.
7. Cp tt c các quyn nh hình (Hình 36) \ Click Next \ Click Finish


Hình 34 Ca s Delegation of Control
Wizard

Hình 35 Ca s chn ngi dùng


Ngô Bá Hùng & Trn Th T Quyên – Khoa Công Ngh Thông Tin – i Hc Cn Th 24

Hình 36 Ca s chn quyn u khin

Bài 18: Qun tr ngi dùng trong mt n v t chc
Trong phn này bn sng nhp vào min vi tài khon Linda.Seconi và thc hin
vic qun tr ngi dùng.
1. ng nhp vào Windows 2008 Server vi tài khon ca Linda.Seconi. Bn s nhn
c thông báo li vì mc nhiên ngi dùng bình thng không c phép ng
nhp vào min t máy Server
2.  cho phép ngi dùng trong min có thng nhp vào server hãy thc hin các
c sau:
 u chnh Policy cho phép Group Users logon trên máy Domain
Controller
- Vào Start \ Administrative Tools \ Group Policy Management.
- Vào th mc Forest \ Domains \ mXX.nhomN \ Domain Controllers \ Nhp
chut phi vào Defaut Domain Controllers Policy \ Chn Edit.
- Vào Computer Configuration \ Policies \ Windows Settings \ Security
Settings \ Local Policies \ User Rights Assignment \ Double click vào Allow
log on locally.
- Trong ca s Allow logon locally Properties, nhp vào Add User or Group \
Trong ca s Add user or group, nhp tên nhóm USERS \ OK \ OK.
- Vào Command Promt dùng lnh gpupdate/force áp dng thay i trên
chính sách này.
3. ng nhp vào Windows 2008 Server vi tài khon Linda.Seconi
4. Thc thi công c Directory for Users and Computers. Server s yêu cu nhp
password ca Linda  xác thc quyn u khin.

5. Chn min \ Chn OU Sales:
- Double-click lên ngi dùng Jon Lyons.
Click lên thanh Account.
- Double-click vào nút Logon Hours và thay i ging nhp ca Jon thành
 8am n 5pm t th hai n th sáu.
- Click Ok.
- Vic thay i trên có thành công không ?
6. Chn OU Production. Double-click lên tài khon ngi dùng Sam Jones  hin th
các thuc tính ca ngi dùng này.
- Th thay i ging nhp ca ngi dùng này. Thông báo gì s xut hin?
- Gii thích ti sao bn không th thay i tài khon này?

Ngô Bá Hùng & Trn Th T Quyên – Khoa Công Ngh Thông Tin – i Hc Cn Th 25
7. Chn OU Sales. Click chut phi trên tài khon Jon Lyons và chn Reset
Password. Ca s Reset Password xut hin cho phép bn t li mt khu cho Jon
Lyons. Click Cancel.
8. Log off ra khi tài khon Linda.Seconi.