nguoibietkotronglonganhdaulam_t
New Member
Download miễn phí Tổng hợp các bài lab MCSA step by step
- Organizational Unit(đơn vịtổchức) : thay mặt cho một tổchức đơn lẻmà trong đó
chứa nhiều đơn vị(phòng ban) trong tổchức đó, hay được sửdụng đểphân biệt giữa
thành phần nào đó cùng tên nhưng khác đơn vịtổchức (OU). Ví dụ: user vietcuong
trong OU IT và user VietCuong trong OU Instructor
- Một OU có thểchứa 01 hay nhiều OU khác, có thểchứa các domain groups và domain
users
- Mục đích tạo một hay nhiều OU đểsau này giúp cho người quản trịdễdàng hơn trong
việc quản lý, dễtriển khai công việc đến các domain user. Ví dụ: Deploy softwares (cài
đặt từxa và thực thi 01 cách tự động), tạo network drive, áp các chính sách của hệthống
(policies) cho các domain user(s).
Để tải bản Đầy Đủ của tài liệu, xin Trả lời bài viết này, Mods sẽ gửi Link download cho bạn sớm nhất qua hòm tin nhắn.
Ai cần download tài liệu gì mà không tìm thấy ở đây, thì đăng yêu cầu down tại đây nhé:
Nhận download tài liệu miễn phí
Tóm tắt nội dung tài liệu:
Tổng hợp các bài lab MCSA step by step1. LAB CHI TIẾT STEP BY STEP NỘI DUNG CỦA CHỨNG CHỈ MCSA
:
BÀI 1: DOMAIN CONTROLLER :
- Để nâng cấp một máy đóng vai trò là 01 Domain Controller, ta phải có đầy đủ các điều
kiện sau :
Máy đóng vai trò là 01 Domain Controller (DC) phải được cài hệ điều hành windows
server (Vd: windows server 2000, 2003, 2008)
Địa chỉ máy DC phải được đặt địa chỉ IP tĩnh
Địa chỉ Preffered DNS Server phải được trỏ về địa chỉ của máy DC
- Nào chúng ta cùng bắt đầu thực hiện nhé:
*** Bước 01 : Đặt địa chỉ IP tĩnh cho máy DC
+ Vào Start / Settings / Network Connection
+ R.Click vào biểu tượng Local Area Connection / Properties
+ Đặt địa chỉ IP như hình bên dưới :
*** Bước 02 : Đổi computer name của máy DC
+ Vào cửa sổ system properties
+ Chọn Tab Computer name à click nút Change
+ Thay đổi tên máy tính tại dòng computer name như hình bên dưới
+ Restart lại máy tính để hiệu lực
*** Bước 03 : Khai báo DNS Suffix cho máy DC :
+ Vào cửa sổ system properties
+ Chọn tab computer name và click more
+ Khai báo DNS Suffix là tên miền các bạn muốn đặt cho hệ thống mạng của mình
Vd : ispace01.net
*** Bước 04 : Cài đặt dịch vụ DNS (Domain Name System):
+ Vào control panel
+ Chọn chức năng Add Remove Programs
+ Chọn Add-Remove windows components để cài đặt thêm chức năng cho máy DC
+ Chọn networking services và nhấn Detail (lưu ý : không check vào networking services
nhé, vì nếu check vào thì sẻ cài đặt rất nhiều dịch vụ, ngoài dịch vụ ta cần cài đặt là DNS)
+ Chọn Domain Name System và nhấn OK
+ Quá trình cài đặt dịch DNS đang diễn ra:
+ Click Finish để hoàn thành quá trình cài đặt dịch vụ DNS cho máy DC
+ Vào Start / Programs / Administrative Tools à Ta thấy dịch vụ DNS đã được cài đặt
+ Và đây là giao diện của dịch vụ DNS trên máy DC
*** Bước 05 : Tiến hành nâng cấp lên Domain Controller
Để nâng cấp 01 máy lên domain controller, ta sẻ dùng lệnh “dcpromo”
+ Vào Start / Run / dcpromo
+ Tại cửa sổ welcome…ta nhấn next để tiếp tục quá trình nâng cấp lên DC
+Nhấn next để tiếp tục
+ Chọn Domain controller for a new domain
+ Chọn Domain in a new forest như hình bên dưới:
+ Nhập tên đầy đủ của DNS name vào, tại đây ta sẻ nhận tên miền của chúng ta.
Ví dụ : ispace01.net
+ Để tên mặc định của NetBIOS name và nhấn next
+ Bước kế tiếp trong quá trình nâng cấp sẻ hỏi ta lưu cơ sở dữ liệu của AD và file log tại
đường dẫn như thế nào trên máy DC, mặc định sẻ có đường dẫn như hình bên dưới, nếu
các bạn không muốn thay đổi thì cứ việc nhấn next để tiếp tục quá trình nâng cấp lên DC
+ Bước kế tiếp sẻ yêu cầu ta khai báo đường dẫn chưa thư mục SYSVOL, thư mục
SYSVOL sẻ chứa toàn bộ public files của domain trên máy server, nếu các bạn không
muốn thay đổi đường dẫn khác, các bạn cứ nhấn next tại bước này.
+ Khi các bạn khai báo đầy đủ các bước trên, thì mặc định đến bước này option “Install
and configure DNS server, và tại bước này, nếu ta chọn option này đồng nghĩa với việc ta
sẻ lấy địa chỉ của Prefferred DNS Server để phân giải tên miền thành địa chỉ IP và ngược
lại
+ Bước kế tiếp liên quan đến quyền của domain users và domain groups trong DC, nếu ta
chọn option như hình bên dưới, các quyền đó sẻ tương thích với các máy server cài đặt hệ
điều hành windows server 2000 hay 2003
+ Bước này sẻ yêu cầu ta đặt password cho user administrator khi vì một lí do nào đó ta
muốn restore lại hệ thống, và bước này khuyến cáo ta nên đặt password khác với
password của user administator khi ta logon vào domain, nếu các bạn không muốn đặt
password thì trong quá trình restore, các bạn không cần nhập password. Và theo tui các
bạn không nên đặt vì lỡ mai sau này các bạn quên password thì sẻ rất khó khăn để các
bạn restore
+ Bước kế tiếp sẻ summary lại đường dẫn lưu cơ sở dữ liệu của AD, đường dẫn của thư
mục SYSVOL mà ta đã khai báo tại các bước trước đó
+ Quá trình cấu hình AD đang diễn ra, đến đây các bạn đi mua một ly café vừa uống vừa
đợi nhé (smile *_^)
+ Thế là quá trình cấu hình thành công, các bạn restart lại máy tính nhe,
+ Và đây là màn hình logon vào môi trường domain, lưu ý tại logon to : các bạn chọn tên
NetBIOS name của mình nhé
Đến đây tui đã hướng dẫn các bạn hoàn tất quá trình nâng cấp từ một máy tính đang ở
môi trường Peer – To – Peer sang môi trường Domain và đóng vai trò là một Domain
Controller rồi nhé,
Chúc các bạn thành công nhé,
Cám ơn,
------------------------------------------------------------------------------------------------------------
----------
Đón đọc Bài 02 : Organizaional Unit - Domain Group - Domain User - Join to domain
nhé
Last edited by caubemetinhoc; 01-09-2011 at 03:20 PM.
Thanks and Regards.
Huỳnh Việt Cường
Tel : 0938 938 925
Email : [email protected] or [email protected]
Blog :
Sửa máy tính tại nhà :
Reply With Quote
2. 01-09-2011, 10:18 AM#2
caubemetinhoc
Senior MemberSenior Member
Join Date
Nov 2003
Location
viet nam
Posts
118
Bài 02 : Organizational unit (ou) - domain group & user - join to domain
BÀI 02 : ORGANIZATIONAL UNIT - DOMAIN GROUP & USER - JOIN TO
DOMAIN
Tiếp theo bài 01 : DOMAIN CONTROLLER, hôm nay tui sẻ hướng dẫn các bạn cách
tạo một Organizational Unit (viết tắt là OU), Domain Group và Domain User. Ngoài ra,
các bạn còn biết cách join một (hay nhiều) máy clients vào domain,
Nào chúng ta bắt đầu nhé,
Đầu tiên, chúng ta cần phân biệt giữa Local Group - Domain Group ; Local User và
Domain User
****Local User****
- Local user(s) là user(s) chỉ tồn tại trên chính máy client đó, user(s) đó chỉ có thể đăng
nhập (logon) trên chính máy tính đó và sẻ không thể đăng nhập vào máy tính khác với
user(s) đó,
****Domain User****
- Domain user(s) là user(s) được tạo trên AD của máy tính đóng vai trò là 01 Domain
Controller, domain user(s) có thể đăng nhập vào bất kì máy tính trong hệ thống mạng
(với điều kiện, máy tính đó được join vào domain)
Đến đây, chúng ta đã phân biệt được sự khác nhau giữa local user(s) và domain user(s)
rồi nhé
****Local Group****
- Cũng tương tự như local user, local group chỉ tồn tại trên máy tính đó, và để dễ quản lý,
local group sẻ chứa những local user cùng nhóm (group) với mình
Vd: NhanSu_Group; KeToan_Group; KinhDoanh_Group; ...
****Domain Group****
- Cũng tương tự như Domain user(s), domain group(s) tồn tại trên AD máy DC và chứa
các domain user(s) tương ứng để giúp cho người quản trị hệ thống dễ quản lý
***Organization Unit***
- Organizational Unit (đơn vị tổ chức) : thay mặt cho một tổ chức đơn lẻ mà trong đó
chứa nhiều đơn vị (phòng ban) trong tổ chức đó, hay được sử dụng để phân biệt giữa
thành phần nào đó cùng tên nhưng khác đơn vị tổ chức (OU). Ví dụ : user vietcuong
trong OU IT và user VietCuong trong OU Instructor
- Một OU có thể chứa 01 hay nhiều OU khác, có thể chứa các domain groups và domain
users
- Mục đích tạo một hay nhiều OU để sau này giúp cho người quản trị dễ dàng hơn trong
việc quản lý, dễ triển khai công việc đến các domain user. Ví dụ : Deploy softwares (cài
đặt từ xa và thực thi 01 cách tự động), tạo network drive, áp các chính sách của hệ thống
(policies) cho các domain user(s)...
Nói dài dòng quá, bây giờ chúng ta bắt đầu thực hành nhé *_^
Đầu tiên các bạn đăng ...