Tài liệu Những nội dung chính đào tạo quản trị mạng docx

NHỮNG NỘI DUNG CHÍNH ĐÀO TẠO QUẢN TRỊ MẠNG
I> Windows XP:
Bài 1: Kết nối các máy tính vào mạng
A>Đ ặ t tên máy tính và đ ặ t đ ịa chỉ IP
1>Đặt tên máy tính.
2>Đặt địa chỉ IP
3>Kiểm tra hiện trạng mạng
B>Giới thiệu hệ thống tập tin và quản lý phân vùng đ ĩa cứng trên Windows
1>FAT
2>NTFS
3>Phương pháp chuyển đổi từ FAT sang NTFS
4>Tạo và quản lý phân vùng dựa trên Dick Management
C>Chia sẻ tài nguyên giữa các máy tính
1>Phương pháp chia sẻ tài nguyên (Và chia sẻ ẩn)
2>Phương pháp lấy thư mục chia sẻ từ máy khác
3>Quản lý thư mục chia sẻ
4>Ánh xạ ổ đĩa mạng
Bài 2: Quản lý User and Group và NTFS Permission
A>Quản lý User
-Username: Tên đăng nhập(tối đa 20 ky tự từ a-z, A-Z,0-9 và không
được trùng, không phân biệt kiểu chữ)
-Password: mật khẩu đăng nhập(chiều dài 128 ký tự, mật khẩu có
phân biệt chữ hoa chữ thường, số ký tự đặc biệt)
1>Tạo User
-Administrator: Tài khoản người quản trị(Toàn quyền)
-Guest: tài khoản có quyền thấp nhất trong hệ thống, thường sử dụng
cho khách vãng lai.
-ILS-Anonymous: Tài khoản lạc danh, cho phep truy cập server ILS.
2>Xoá User
3>Đổi tên user
4>Thay đổi mật khẩu của user

B>Quản lý Group
-Mặc định khi tạo user thì sẽ nằm trong nhóm Users
-Administrators: thành viên của nhóm này có Toàn quyền quản trị hệ thống.
-BackupOperator:Thành viên của nhóm này có thể backup dữ liệu
-Guests: là nhóm người sử dụng có quyền ưu tien thấp nhất trong hệ thống
-Power Users: Thành viên của nhóm này có quyền quản trị hệ thống, tương tự như
thành viên của nhóm Administrators, nhưng không thể chỉnh sửa hay là thao tac đối
với các thành viên của nhóm Aministrators.
Users:Là nhóm những người dùng thông thường, mặc đình các User khi được tạo
ra sẽ là thành viên của nhóm này.
1>Tạo Group
2>Xoá Group
3> Đổi tên group
C> NTFS Permission
-Quyền NTFS với thư mục:
-Read: Xem ND thư mục
-Excute: Chuyển đổi thư mục
-Delete: quyền xóa thư mục
-write:có quyền tạo file hoặc thư mục con
-modify: chỉnh sửa, xóa các tập tin và thư mục con.
-Fullcontrol: Toàn quyền.
-Quyền NTFS với Tệp
-Phân quyền NTFS nên phân quyền cho nhóm người sử dụng, không nên gán quyền trực
tiếp cho người sử dụng(Trong trường hợp đặc biệt có thể gán trực tiếp cho người sử dụng),
+>Phân quyền.
1>Thừa kế Folder
-Quyền NTFS có thể thực hiện theo cách từ thư mục cha xuống thư mục con.
2>Thừa kế nhóm
-Nhóm có quyền gì thì các thành viên trong nhóm có quyền đấy, trong trường hợp 1 user là
thành viên của nhiều nhóm thì nhóm nào có quyền cao nhất đối với thư mục thì user đấy

cũng sẽ có quyền cao nhất đối với thư mục đấy.
3>Sở hữu cá nhân<Take Owner Ship>
-ok
D>Mã hóa(Encrypt) data và Hạn ngạch(Quota)
1 Mã Hóa Data(Encrypt)
2 Hạn ngạch(Quota)
Bài 3: Chính sách nhóm Group Policy và các phần mềm Remote Desktop
A>Chính sách nhóm
1>Giới thiệu về chính sách nhóm
-Quản lý các chính sách mật khẩu cũng như tài khoản của người dùng trên
hệ thống. Các chính sách đối với người dùng cũng như hệ thống.
2>phương pháp thiết lập
+>Password Policy:
-Enforce password history: bắt buộc hệ thống nhớ sẽ có bao nhiêu mật
khẩu trung nhau bao nhiêu lần thì không cho phép.
-Maximum password age: thời gian tồn tại lâu nhất của mật khẩu
-Minimum password age: thời gian tồn tại nhỏ nhất của mật khẩu
-Minimum password length: chiều dài tối thiểu của mật khẩu.
-Password must meet complexity requirements: yêu cầu mật khẩu phức tạp]
-store password using…: Lưu mật khẩu của người dùng dưới dạng mã hóa
+> Account Policy(chính sách khóa tài khoản)
-Account lockout duration: Qui định thời gian khóa tài khoản.
-Account lockout threshould: Qui định người dùng đăng nhập sai sẽ bị khóa
sau bao nhiêu lần.
-Reset Account lockout computer after: qui định thời gian mà sau đó một tài
khoản bị khóa sẽ hoạt động trở lại sau thời gian….
+>local policies(Chính sách cục bộ):
-Audit Policy(chính sách kiểm toán): ghi lại các sự kiện của hệ thống và người
dùng, và có thể xem lại nhật ký của hệ thống thông qua công cụ even viewer
-Account management: ghi lại các sự kiện lien quan đến quản lý tài khoản

-privilege use: kiểm soát việc thay đổi thứ tự ưu tiên
-process tracking: kiểm soát các tiến trình đang chạy của hệ thống.
3>Lab Thiết lập Group Policy
B>Các phần mềm Remote Desktop
1>Radmin(2 version for server and client)
2>Remote Desktop Connection(Windows XP)
3>Logmein(logmein.com)
4>UltraVNC
Bài4: Cài đặt tự động và cài đặt nhân bản Windows XP

A>Cài đ ặt tự đ ộng Windows XP
*>Phương pháp cài đặt tự động Windows XP
B> Nhân bản Windows XP(Sysprep)
*>Phương pháp cài đặt nhân bản
C>Phương pháp và th ực hành bấm dây mạng
1>Phương pháp bấm dây mạng
2>Thực hành bấm dây mạng
II>Windows Server 2003
Bài 5: Giới thiệu và cài đặt Windows server 2K3 và Active Directory
A>Giới thiệ u và cài đ ặt Windows server 2k3
1>giới thiệu về hệ điều hành
-Windows server 2k3 la mot san pham cua microsoft. co the ho tro tot hon cho windows
xp, duoc tich hop rat nhieu cac cach dich vu ve server nhu la printing server, dhcp server,
dns server…. Va cac dich vu truy cap tu xa tot hon, ho tro moi truong quan tri server.
Windows server 2k3 co rat nhieu phien ban khac nhau. Trong chuong trinh hoc nay chung
ta se tap chung nghien cuu ve phien ban windows server 2k3 enterprise.
2>Cách thức cài đặt windows server 2k3
B>Active Directory
Cac mo hinh mang trong moi truong window
a>workgruop: la mo hinh mang trong do

cac may tinh co vai tro nhu nhau duoc ket noi voi nhau.cac du lieu va tai nguyen duoc luu
tru phan tan tai cac may cuc bo, cac may tinh phai tu quan ly tai nguyen tren may tinh cua
minh. Trong he thong mang nay khong co tinh chuyen cung cap dich vu va he thong mang.
Mo hinh nay chi phu hop voi cac he thong mang nho duoi 10 may tinh va khong yeu cau
bao mat cao.
B> Domain: khc voi mo hinh workgroup, mo hinh domain hoat
dong theo co che client- server, trong he thong mang phai co it nhat mot
may tinh lam chuc nang dieu khien vung. Viec chung thuc nguoi dung va quan ly tai
nguyen mang duoc tap trung lai tai cac server trong mien. Mo hinh nay duoc ap dung cho
cac cong ty vua va lon.
- trong mo hinh domain cua windows server 2k3 thi cac thong tin nguoi dung duoc tap
trung lai do dich vu active directory quan ly va duoc luu tru tren may tinh dieu khien vung.
1>Giới thiệu về AD
-active directory la mot co so du lieu cua cac tai nguyen tren mang. Luu tru mot tap cac tai
khoang nguoi dung, mat khau tuong ung va cac tai khoan may tinh. Cung cap mot server
dong vai tro chung thuc hoac nhu la quan ly dang nhap.
-cho phep chung ta co the tao ra nhung tai khoan nguoi dung voi nhung muc do quyen khac
nhau nhu : toan quyen tren he thong, chi co quyen backup du lieu hay la shutdown he thong
tu xa.
-cho phep chung ta chia nho mien cua minh ra thanh cac mien con hay cac don vi to chuc.
2>Cấu Trúc AD
-organnizational
units(OU): la don vi nho nhat trong he thong AD, no
duoc xem la mot vat chua cac doi tuong, duoc dung de sap xep cac doi tuong khac nhau
phuc vu cho muc dich quan ly khac nhau.
-Domain: la don vi chuc nang nong cot cua cau truc logic AD.
No la phuong tien de qui dinh mot tap hop nhung nguoi dun, may tinh, tai nguyen chia se
co nhung qui tat bao mat giong nhau tu do giup cho viec quan ly truy cap vao server de
dang hon.
-Domain tree: la cau truc bao gom nhieu domain

duocsap xep co cap bac theo cau truc hinh cay. Domain dau tien duoc tao ra duoc goi la
domain root va nam o goc cua cay thu muc. Tat ca cac domain
duoc tao ra sau domain root duoc goi la cac domain
child. Ten cua cac domain phai khac biet nhau.
-Forest: duoc xay dung tren 1 hoac nhieu
domain tree, noi cach khac forest la tap hop cac domain
tree.
3>Cấu hình AD
-truoc khi cai dat can cau hinh dia chi ip.
C>Xây dự ng Server đ ồng hành(server backup)
1>Mục đích xây dựng server đồng hành
-domain controller la may tinh dieu khien moi hoat dong cua mang neu may nay co su co
thi toan bo he thong mang bi te liet. Do tinh nang quan nay nen trong mot he thong mang
phai can it nhat la hai may tinh dieu khien mien(Domain Controller). Hai may tinh dieu
khien mien nay co vai tro ngang nhau va cung nhau tham gia chung thuc tai khoan cua
nguoi dung. Cac may tinh dieu khien vung la hoat dong dong thoi. Mot may dieu khien
vung bi gap su co thi ngay lap tuc may dieu khien vung con lai se thay the va dam duong
luon nhiem vu cua may gap su co ma khong xay ra bat cu mot truc trac nao.