ỦY BAN NHÂN DÂN TỈNH AN GIANG TRƯỜNG CAO ĐẲNG NGHỀ AN GIANG GIÁO TRÌNH T NGHỀ UẢN TRỊ ẠNG ÁY TÍNH T ì h độ cao đẳ (Ban hành theo Quyết định số: /QĐ-CĐN ngày tháng năm 20 của Hiệu trưởng trường Cao đẳng nghề An Giang) Tên tác giả : Lê Thị Ngọc Trâm Năm ban hành: 2019 TUYÊN BỐ BẢN UYỀN Tài liệu này thuộc loại sách giáo trình nên các nguồn thông tin có thể được phép dùng nguyên bản hoặc trích dùng cho các mục đích về đào tạo và tham khảo. Mọi mục đích khác mang tính lệch lạc hoặc sử dụng với mục đích kinh doanh thiếu lành mạnh sẽ bị nghiêm cấm. LỜI GIỚI THIỆU Để thuận lợi trong quá trình tiếp thu các kiến thức và kỹ năng một cách đầy đủ, người học cần trang bị kiến thức cơ bản theo giáo trình “Quản trị mạng 1” thuộc chương trình khung Quản trị mạng máy tính Giáo trình cung cấp kiến thức và kỹ năng liên quan đến công tác giám sát mạng, triển khai và quản trị hệ thống từ xa; Ngoài ra, khả năng phát hiện và khôi phục khi server bị hỏng hóc cũng được đề cập đến. Bên cạnh đó, việc triển khai hệ thống mạng riêng ảo cho phép truy xuất tài nguyên khi người dùng không ở trong mạng nội bộ là công cụ tối ưu đối với người dùng.
Khi không ở trong mạng, vấn đề sử dụng tài khoản của mình để gửi nhận mail trong mạng cục bộ cũng là công việc cấp thiết. Tài liệu gồm các nội dung chính sau: - Bài 1: Dịch vụ Windows Terminal Service - Bài 2: Tinh chỉnh và giám sát mạng Windows server - Bài 3: Khôi phục server khi bị hỏng - Bài 4: Cài đặt và quản lý remote access services ( RAS) trong Windows server - Bài 5: Mạng VPN Mặc dù đã có những cố gắng để hoàn thành giáo trình theo kế hoạch, nhưng do hạn chế về thời gian và kinh nghiệm, nên tài liệu chắc chắn còn những khiếm khuyết. Rất mong nhận được sự đóng góp ý kiến của các thầy cô trong Khoa. Xin chân thành cảm ơn mọi người đã tham khảo giáo trình này! An Giang, ngày tháng 12 năm 2019 Tham gia biên soạn 1.Chủ biên: Lê Thị Ngọc Trâm 2.
Phản biện: Ngô Thị Tím 1 MỤC LỤC ĐỀ MỤC TRANG Lời giới thiệu.2 BÀI 1: DỊCH VỤ WINDOWS TERMINAL SERVICE. Giới thiệu về Terminal Service. Cài đặt, gỡ bỏ các phần mềm hỗ trợ cho Terminal Service.6 BÀI 2: TINH CHỈNH VÀ GIÁM SÁT MẠNG WINDOWS SERVER. Tổng quan về công cụ tinh chỉnh.
Quan sát các đường biểu diễn hiệu năng bằng System Monitor. Giải quyết trục trặc bằng Event Viewer. Sử dụng Task Manager. 22 BÀI 3: KHÔI PHỤC SERVER KHI BỊ HỎNG.
Các biện pháp phòng ngừa. Các phương pháp sao lưu dự phòng. Tìm và quản trị Pan phần cứng bằng công cụ System Information. Giải quyết các trục trặc trong quá trình khởi động.
29 BÀI 4: CÀI ĐẶT VÀ QUẢN LÝ REMOTE ACCESS SERVICES ( RAS) TRONG WINDOWS SERVER. Giới thiệu về remote access services ( RAS) trong Windows server. Triển khai cài đặt và quản lý remote access services ( RAS) trong Windows server. 37 BÀI 5: MẠNG VPN.
Giới thiệu mạng VPN. Triển khai mạng VPN. 48 Các thuật ngữ chuyên môn. 86 Tài liệu tham khảo.
90 2 GIÁO TRÌNH MÔ ĐUN Tên mô đun: QUẢN TRỊ MẠNG 2 Mã mô đun: MĐ 21 Vị trí, tính chất, ý nghĩa và vai trò của mô đun: - Vị trí: Mô đun được bố trí sau khi sinh viên học xong môn học, mô đun Mạng máy tính, Quản trị mạng 1 - Tính chất: Là môn học chuyên ngành bắt buộc. - Ý nghĩa và vai trò của mô đun: Mục tiêu của mô đun: - Về Kiến thức: + Triển khai được dịch vụ Routing and Remote Access (RRAS) + Có khả năng phát hiện và khôi phục Server bị hỏng + Có khả năng cài đặt và quản lý máy tính từ xa thông qua RAS - Về kỹ năng: + Xây dựng được một mạng riêng ảo VPN + Thực hiện được các Rule theo yêu cầu; - Về năng lực tự chủ và trách nhiệm: Bố trí làm việc khoa học đảm bảo an toàn cho người và phương tiện học tập. Nội dung của mô đun: được thể hiện qua các bài sau: - Bài 1: Dịch vụ Windows Terminal Service - Bài 2: Tinh chỉnh và giám sát mạng Windows server - Bài 3: Khôi phục server khi bị hỏng - Bài 4: Cài đặt và quản lý remote access services ( RAS) trong Windows server - Bài 5: Mạng VPN 3 BÀI 1: DỊCH VỤ WINDOWS TERMINAL SERVICE Giới thiệu: Windows Server 2008 giới thiệu một số tính năng mới trong Terminal Services để kết nối đến các máy tính và ứng dụng từ xa, cho phép người dùng có thể truy cập vào các máy trạm điều khiển xa và ứng dụng từ xa thông qua HTTPS theo tường lửa thân thiện. Qua bài này trình bày được dịch vụ Windows Terminal Service.
Mục tiêu: - Có khả năng cài đặt và gỡ bỏ các phần mềm hổ trợ. - Có khả năng tạo máy khách Terminal Services. - Quản lý được các dịch vụ của Terminal Services. - Thực hiện các thao tác an toàn với máy tính.
Nội dung chính: I. GIỚI THIỆU VỀ TERMINAL SERVICE 1. Tại sao phải dùng Terminal Services - Là một hệ dịch vụ đầu cuối. - Hệ dịch vụ trạm truyền dữ liệu.
- Là một thành phần của Windows Server. Đối với Win SV 2000 thì phải cài đặt riêng, đối với Windows Server 2008 thì cài đặt mặc định trong hệ điều hành. - Terminal có chức năng hỗ trợ máy khách. - Được dùng để truy cập đến các máy tính ở xa nhằm thực hiện các tác vụ quản trị mà không cần khả năng chia sẻ ứng dụng.
+ Ở Windows Server 2008 thì gọi đó là tính năng: Remote Desktop For Administransion (Màn hình quản trị từ xa). + Hệ điều hành cho phép tối đa 2 kết nối: Remote Desktop For Administransion đồng thời mà không yêu cầu bất kỳ giấy phép nào và sử dụng rất ít tài nguyên hệ thống. - Cửa sổ màn hình máy khách thì hiển thị màn hình của máy chủ, cho phép người dùng có thể truy cập đến mọi công cụ và điều khiển tiêu chuẩn trên máy chủ, thậm chí còn có thể chạy được các ứng dụng trên máy chủ này. - Terminal Services có 2 chế độ hoạt động.
+ Remote Administransion: Cho phép quản lý các Server windows từ phía bên kia mạng mà không bắt buộc phải truy cập vào những công cụ bên trong Microsoft Managerment Console (MMC). + Application Server: Yểm trợ các máy khách. - Terminal Services giúp đơn giản hóa việc triển khai các ứng dụng đến máy khách. - Yểm trợ những môi trường làm việc không thân thiện với PC nhưng vẫn cần truy cập vào các ứng dụng trong Windows.
+ Các trạm xuất nhập hàng dành cho xe tải không người theo dõi. + Cửa hàng, Club, Bar. 4 - Đòi hỏi ít năng lực xử lý hơn trên máy khách. - Đơn giản hóa giao diện người dùng.
- Cung cấp sự trợ giúp kỹ thuật cho bạn. Yêu cầu đối với Server của máy khách Các yêu cầu phần cứng cho một Terminal server phụ thuộc vào bao nhiêu client sẽ cùng connect một lúc và nhu cầu sử dụng của client. Sau đây là một số hướng dẫn: - Một Terminal server cần ít nhất một bộ xử lý Pentium và 128MB RAM để hoạt động được đầy đủ. Bạn cần phải cung cấp thêm 10 hay 20MB RAM cho mỗi kết nối của client, tuỳ thuộc vào ứng dụng mà client sử dụng.
Một Terminal server chia sẻ các tài nguyên có khả thi giữa các người dùng, do vậy bộ nhớ cần cho các người dùng bổ sung chạy cùng ứng dụng ít hơn bộ nhớ cần cho người dùng đầu tiên tải chương trình. - Bạn nên sử dụng một kiến trúc bus hoạt động cao như là EISA, MCA, hay PCI. Bus ISA(AT) không thể chuyển đầy đủ dữ liệu cho kiểu lưu thông mạng sinh ra do một cách cài đặt Terminal Services thông thường. - Bạn phải cân nhắc việc sử dụng ổ đĩa SCSI, hay loại tốt hơn là FAST SCSI hay SCSI-2.
Để hoạt động tốt nhất thì nên dùng loại đĩa SCSI với RAID sẽ tăng thời gian truy cập đĩa bằng cách đặt dữ liệu lên trên nhiều đĩa. - Bởi vì nhiều người dùng có thể truy cập vào Terminal server cùng một lúc, bạn nên sử dụng bộ điều hợp mạng tốc độ cao. Giải pháp tốt nhất là cài đặt 2 bộ điều hợp trong máy và dành một cái cho lưu thông mạng RDP. Terminal Services client chạy tốt trên nhiều máy khác nhau kể cả các máy lỗi thời và các thiết bị đầu cuối đã cũ không thể cài đặt hay chạy Windows 2000.
Phần mềm phía client phải chạy trên các máy sau: - Các thiết bị đầu cuối nền Windows (nhúng). - Các máy nền Intel và Alpha chạy Windows for Workgroup 3.11, Windows 95, Windows 98, Windows NT 3.0, Windows 2000 + Các máy Macintosh và Unix (vơí các phần mềm của các hãng thứ 3) 3. Mô hình xử lý Terminal Services Hình 1: Mô hình xử lý Terminal Services 5 Khi Windows Server 2008 khởi động Terminal Server và tải hệ thống điều hành lõi, dịch vụ Terminal Server (termsrv.exe) được bắt đầu và bắt đầu chờ đợi cho các kết nối phiên. Mỗi kết nối là một định danh phiên độc đáo hoặc "sessionid" để đại diện cho một phiên làm việc cá nhân đến Terminal Server, và mỗi tiến trình được tạo ra trong một phiên "gắn thẻ" với sessionid liên quan đến sự khác biệt cho không gian tên của nó từ bất kỳ không gian tên phiên khác.
CÀI ĐẶT, GỠ BỎ CÁC PHẦN MỀM HỖ TRỢ CHO TERMINAL SERVICE 1. Cài đặt các phần mềm hỗ trợ cho Terminal Service - Bước 1: Chọn Start >Settings>Control Panel. Nhấp đúp chuột vào biểu tượng Add/Remove Program. - Bước 2: Cửa sổ Add/Remove Program xuất hiện.
Nhấp chuột vào tuỳ chọn Add/Remove Windows Components. - Bước 3: Windows Components Wizard bắt đầu. Đánh dấu ô Terminal Services và nhấp nút Next. - Bước 4: Hộp thoại Terminal Services Setup xuất hiện như hình 2.
Kiểm tra xem Remote Administration mode đã được chọn và nhấp nút Next. - Bước 5: Hộp thoại Configuring Components xuất hiện. Nếu đĩa CD cài Windows 2000 Server không có trong ổ CD-ROM thì bạn sẽ được nhắc đặt đĩa Windows 2000 Server vào. Các file sẽ được sao chép, và các thành phần của Terminal Services sẽ được cấu hình.
Việc này phải mất vài phút. - Bước 6: Hộp thoại Completing the Windows Components Wizard xuất hiện. Nhập chuột vào nút Finish. - Bước 7: Bạn sẽ được nhắc khởi động lại máy để các thay đổi có tác dụng.
Nhấp nút Yes để khởi động lại máy tính của bạn. Hình 2: Hộp thoại Terminal Services Setup 6 Cài đặt Terminal Services trong chế độ Application server. - Bước 1: Chọn Start>Settings>Control Panel.