UDPM-CĐ-MĐ167-HĐH TUYÊN BỐ BẢN QUYỀN Tài liệu này thuộc loại sách giáo trình nên các nguồn thông tin có thể được phép dùng nguyên bản hoặc trích dùng cho các mục đích về đào tạo và tham khảo. Mọi mục đích khác mang tính lệch lạc hoặc sử dụng với mục đích kinh doanh thiếu lành mạnh sẽ bị nghiêm cấm. 1 LỜI GIỚI THIỆU Mô đun 16: Hệ điều hành WinServer là mô đun đào tạo chuyên môn nghề được biên soạn theo hình thức tích hợp lý thuyết và thực hành. Trong quá trình thực hiện, nhóm biên soạn đã tham khảo nhiều tài liệu trong và ngoài nước, kết hợp với kinh nghiệm trong thực tế.
Mặc dầu có rất nhiều cố gắng, nhưng không tránh khỏi những khiếm khuyết, rất mong nhận được sự đóng góp ý kiến của độc giả để giáo trình được hoàn thiện hơn. Xin chân thành cảm ơn Cần Thơ, ngày 21 tháng 05 năm 2018 2 MỤC LỤC BÀI 1. TỔNG QUAN VỀ WINDOWS SERVER 2008 .Giới thiệu về Windows Server 2008 .Giới thiệu họ Windows Server 2008 .Các tính năng của Windows Server 2008 .Cài đặt và nâng cấp lên Windows Server 2008 .Các yêu cầu cài đặt .Yêu cầu phần cứng .Cấu hình hệ thống .Phân tích các yêu cầu .Yêu cầu phần cứng .Cấu hình hệ thống .Cài đặt từ CD-ROM .Gỡ rối quá trình cài đặt .Xếp đặt màn hình .Làm việc với bảng điều khiển MMC .Công cụ Task Scheduler .Các mô hình mạng trong môi trường MicroSoft .Mô hình Workgroup .Mô hình Domain .Giới thiệu Active Directory .Chức năng của Active Directory .Kiến trúc của Active Directory .Cấu trúc của Active Directory bao gồm 2 phần chính: .Cấu trúc luận lý của Active Directory bao gồm: .Cấu trúc vật lý của Active Directory .Cài đặt và cấu hình Active Directory .Nâng cấp Server thành Domain Controller.Gia nhập máy trạm vào Domain .Xây dựng các Domain Controller đồng hành .Xây dựng Subdomain .Xây dựng các OU .Thiết lập tài khoản có quyền quản trị trên OU: .Công cụ quản trị các đối tượng trong Active Directory .Định nghĩa tài khoản người dùng và tài khoản nhóm .Tài khoản người dùng .Tài khoản người dùng cục bộ.Yêu cầu về tài khoản người dùng.Tài khoản nhóm .Nhóm bảo mật.Nhóm phân phối.Qui tắc gia nhập nhóm.Chứng thực và kiểm soát truy cập.Các giao thức chứng thực .Số nhận diện bảo mật SID.Kiểm soát hoạt động truy cập của đối tượng .Các tài khoản tạo sẵn .Tài khoản người dùng tạo sẵn .Tài khoản nhóm Domain Local tạo sẵn.Tài khoản nhóm Global tạo sẵn .Các nhóm tạo sẵn đặc biệt .Quản lý tài khoản người dùng và nhóm cục bộ .Công cụ quản lý tài khoản người dùng cục bộ .Các thao tác cơ bản trên tài khoản người dùng cục bộ.Tạo tài khoản mới.Khóa tài khoản.Đổi tên tài khoản.Thay đổi mật khẩu.Quản lý tài khoản người dùng và nhóm trên Active Directory.Tạo mới tài khoản người dùng .Các thuộc tính của tài khoản người dung .Các thông tin mở rộng của người dùng .Tab Member Of.Tab Dial-in.Tạo mới tài khoản nhóm .Các tiện ích dòng lệnh quản lý tài khoản người dùng và tài khoản nhóm .Lệnh net user.Lệnh net group.Lệnh net localgroup.Các lệnh hỗ trợ dịch vụ Active Driectory trong môi trường Windows Server 2003. TẠO VÀ QUẢN LÝ THƯ MỤC DÙNG CHUNG .Tạo các thư mục dùng chung.Chia sẻ thư mục dùng chung .Cấu hình Share Permissions .Chia sẻ thư mục dùng lệnh netshare .Quản lý các thư mục dùng chung .Xem các thư mục dùng chung .Xem các phiên làm việc trên thư mục dùng chung .Xem các tập tin đang mở trong các thư mục dùng chung .Quyền truy cập NTFS .Các quyền truy cập của NTFS .Quyền Truy Cập NTFS Cá Thể: .Các mức quyền truy cập được dùng trong NTFS .So sánh hai loại DFS .Cài đặt Fault-tolerant DFS.
CHÍNH SÁCH HỆ THỐNG .Chính sách tài khoản người dùng .Chính sách mật khẩu .Chính sách khóa tài khoản. Account lockout policy.Chính sách cục bộ .User rights assignment: .Chính sách kiểm toán .Quyền hệ thống của người dùng .Các lựa chọn bảo mật.Các tác động bảo mật .Các bộ lọc IPSec. CHÍNH SÁCH NHÓM .So sánh giữa System Policy và Group Policy .Chức năng của Group Policy.Triển khai một chính sách nhóm trên miền .Xem lại chính sách cục bộ của một máy tính ở xa .Tạo các chính sách trên miền.Một số hình minh họa GPO trên người dùng và cấu hình máy .Khai báo một Logon script dùng chính sách nhóm .Hạn chế chức năng của Internet Explorer .Chỉ cho phép một số ứng dụng được thi hành. QUẢN LÝ ĐĨA VÀ DỮ LIỆU .Cấu hình hệ thống tập tin .Cấu hình đĩa lưu trữ .Sử dụng chương trình Disk Manager .Xem thuộc tính của đĩa .Xem thuộc tính của volume hoặc đĩa cục bộ.
CÁC DỊCH VỤ MẠNG .Dịch vụ DHCP .Giới thiệu dịch vụ DHCP .Hoạt động của giao thức DHCP .Cài đặt dịch vụ DHCP .Chứng thực dịch vụ DHCP trong Active Directory.Cấu hình dịch vụ DHCP Scope .Thay đổi options của Scope .Thay đổi Server options.Cấu hình các tùy chọn DHCP .Cấu hình dành riêng địa chỉ .Dịch vụ WINS .Triển khai WINS .Dịch vụ DNS .Hệ thống tên miền .Cài đặt dịch vụ DNS .Giám sát dịch vụ DNS Server .Cấu hình địa chỉ DNS Server trên máy Client .Bổ sung các bản ghi DNS vào DNS Server .Dịch vụ FTP .Giới thiệu về FTP .Chương trình FTP Client .Cài đặt và cấu hình FTP Server .Giao thức HTTP.Kết nối HTTP .Qui trình hoạt động của kết nối HTTP bền vững: .Thông điệp HTTP .Thông điệp HTTP yêu cầu: .Nguyên tắc hoạt động của Web Server.Đặc điểm của IIS 7.Cài đặt và cấu hình IIS 6. 168 TÀI LIỆU THAM KHẢO. 172 8 CHƯƠNG TRÌNH MÔ ĐUN HỆ ĐIỀU HÀNH WINDOWS SERVER Tên mô đun: HỆ ĐIỀU HÀNH WINDOWS SERVER Mã mô đun: MĐ 16 Thời gian thực hiện mô đun: 90 giờ; (Lý thuyết: 30 giờ; Thực hành: 54 giờ; Kiểm tra: 4 giờ) I. VỊ TRÍ, TÍNH CHẤT CỦA MÔ ĐUN: Vị trí: là mô đun được bố trí giảng dạy sau các môn cơ sở nghề.
Tính chất: là mô đun bắt buộc thuộc chuyên môn nghề của chương trình đào tạo Cao đẳng (ứng dụng phần mềm). MỤC TIÊU CỦA MÔ ĐUN: Kiến thức: Biết cài đặt hệ điều hành Windows Server 2008; Biết quản trị trên hệ điều hành Windows Server 2008; Nâng cấp được máy chủ lên domain; Quản trị tài nguyên mạng; Cấu hình được DHCP và DNS; Phân quyền cho các người dùng trên hệ thống mạng; Kỹ năng: Rèn tính bao quát, tổng hợp, phân tích, quản trị, cẩn thận, chính xác và linh hoạt. Năng lực tự chủ và trách nhiệm: Coi việc học môn này là một nền tảng cho các môn học chuyên môn tiếp theo, nghiêm túc và tích cực trong việc học lý thuyết và làm bài tập, chủ động tìm kiếm các nguồn tài liệu liên quan đến môn học. NỘI DUNG MÔ ĐUN: 1.
Nội dung tổng quát và phân bổ thời gian: Số Thời gian TT Tên các bài trong mô đun Tổng Lý Thực Kiểm số thuyết hành tra* Bài tập (LT hoặc TH) 1. Bài 1: Tổng quan về Windows Server 2008 5 2 3 0 2. Bài 2: Active Directory 15 3 12 0 3. Bài 3: Quản lý người dùng và quản lý nhóm 16 3 12 1 4.
Bài 4: Tạo và quản lý thư mục dùng chung 9 3 5 1 5. Bài 5: Chính sách hệ thống 8 3 5 0 6. Bài 6: Chính sách nhóm 8 3 4 1 7. Bài 7: Quản lý đĩa và dữ liệu 7 3 4 0 8.
Bài 8: Các dịch vụ mạng 22 10 11 1 Tổng cộng 90 30 56 4 2. Nội dung chi tiết: 10 BÀI 1. TỔNG QUAN VỀ WINDOWS SERVER 2008 Mã bài: MĐ16-01 Thời gian: 5 giờ (LT: 2 giờ; TH:3 giờ) Mục tiêu: Biết các tính năng của hệ điều hành Windows Server 2014; Biết cách cài đặt hệ điều hành Windows Server 2014; Cài đặt được hệ điều hành Windows Server 2014; Rèn luyện tính cẩn thận, chính xác, khoa học. Nội dung bài: I.Giới thiệu về Windows Server 2008 Microsoft Windows Server 2008 là thế hệ kế tiếp của hệ điều hành Windows Server, có thể giúp các chuyên gia công nghệ thông tin có thể kiểm soát tối đa cơ sở hạ tầng của họ và cung cấp khả năng quản lý và hiệu lực chưa từng có, là sản phẩm hơn hẳn trong việc đảm bảo độ an toàn, khả năng tin cậy và môi trường máy chủ vững chắc hơn các phiên bản trước đây.
Windows Server 2008 cung cấp những giá trị mới cho các tổ chức bằng việc bảo đảm tất cả người dùng đều có thể có được những thành phần bổ sung từ các dịch vụ từ mạng. Windows Server 2008 cũng cung cấp nhiều tính năng vượt trội bên trong hệ điều hành và khả năng chuẩn đoán, cho phép các quản trị viên tăng được thời gian hỗ trợ cho công việc của doanh nghiệp. Windows Server 2008 xây dựng trên sự thành công và sức mạnh của hệ điều hành đã có trước đó là Windows Server 2003 và những cách tân có trong bản Service Pack 1 và Windows Server 2003 R2. Mặc dù vậy Windows Server 2008 hoàn toàn hơn hẳn các hệ điều hành tiền nhiệm.
Windows Server 2008 được thiết kế để cung cấp cho các tổ chức có được nền tảng sản xuất tốt nhất cho ứng dụng, mạng và các dịch vụ web từ nhóm làm việc đến những trung tâm dữ liệu với tính năng động, tính năng mới có giá trị và những cải thiện mạnh mẽ cho hệ điều hành cơ bản.Giới thiệu họ Windows Server 2008 Windows Server 2008 (tên mã là “Longhorn”) được xây dựng trên những thành công và sức mạnh của Windows Server 2003 – là hệ điều hành vốn được trao tặng nhiều giải thưởng và những cách tân có trong bản Service Pack 1 và Windows Server 2003 R2. Bổ sung thêm chức năng mới, Windows Server 2008 mang đến những cải tiến mạnh mẽ cho hệ điều hành cơ sở này.Các tính năng của Windows Server 2008 Các chuyên gia CNTT - những người đang quản trị cơ sở hạ tầng Windows Vista/Windows Server 2008 sẽ thấy được nhiều cải thiện trong cách họ kiểm soát và quản ký môi trường. Việc bảo trì rất đơn giản bằng sử dụng chế độ cập nhật một lần cho các nâng cấp mới và các gói dịch vụ qua máy chủ và khách. Các máy khách có thể kiểm tra sự kiện nào đó và chuyển tiếp tới Windows Server 2008 để kiểm tra và báo cáo tập trung.
Windows Deployment Services cho phép triển khai hệ điều hành được nhanh hơn và tin cậy hơn. Các tính năng của Network Access Protection trên Windows Server 2008 bảo đảm rằng máy khách Windows Vista kết nối vào mạng phải tuân theo các chính sách bảo mật nếu không sẽ bị hạn chế truy cập vào tài nguyên mạng. Những đáp ứng toàn diện và khả năng tin cậy, khả năng nâng cấp của cơ sở hạ tầng được tăng bằng những cải thiện được thực hiện cho cả hai hệ điều hành.