Bài giảng Quản trị mạng: Chương 3 - Phan Thị Thu Hồng

Bài giảng chương 2 trình bày những nội dung liên quan đến quản trị Active Directory như: Quản trị người dùng và nhóm người dùng, chính sách (Group Policy, System Policy). Mời các bạn cùng tham khảo.
Nội dung trích xuất từ tài liệu:
Bài giảng Quản trị mạng: Chương 3 - Phan Thị Thu Hồng Phan Thị Thu Hồng2/28/2015 1Nội dung chính  Quản trị người dùng và nhóm người dùng  Quản trị OU  Chính sách (Group Policy, System Policy)2/28/2015 2Quản lý User  Tài khoản người dùng - user account :  Là một đối tượng quan trọng đại diện cho người dùng  Phân biệt với nhau thông qua chuỗi nhận dạng username  User account:  Dùng để user đăng nhập vào máy hay domain  Công dụng:  Authentication – Xác thực  Authorization – Cấp quyền  Được cấp quyền truy xuất tài nguyên  Auditing – Kiểm tra  Theo dõi việc truy xuất tài nguyên2/28/2015 3Tài khoản người dùng cục bộ - local user account  Được tạo, lưu và chỉ được phép logon trên máy cục bộ.  Truy xuất các tài nguyên trên máy tính cục bộ.  Được tạo với công cụ Local Users and Group trong Computer Management (COMPMGMT.MSC).  Các tài khoản cục bộ (stand-alone server, member server, các máy trạm) được lưu trữ trong tập tin cơ sở dữ liệu SAM (Security Accounts Manager) trong thư mục Windowssystem32config. 2/28/2015 4Tài khoản người dùng miền - domain user account  Được định nghĩa trên Active Directory và được phép đăng nhập (logon) vào mạng trên bất kỳ máy trạm nào thuộc vùng.  Được quản lý tập trung  Tài khoản người dùng miền được tạo bằng công cụ Active Directory Users and Computer (DSA.MSC).  Tài khoản người dùng miền chứa trong tập tin NTDS.DIT, theo mặc định thì tập tin này chứa trong thư mục WindowsNTDS.2/28/2015 5Các yêu cầu đối với tài khoản người dùng  Mỗi username phải từ 1 đến 20 ký tự  Mỗi username là chuỗi duy nhất của mỗi người dùng  tất cả tên của người dùng và nhóm không được trùng nhau.  Username không chứa các ký tự sau: “ / [ ] : ; | = , + * ? < >  Username có thể chứa các ký tự đặc biệt: ., khoảng trắng, -, _ Nên tránh các khoảng trắng vì những tên như thế phải đặt trong dấu ngoặc khi dùng các kịch bản hay dòng lệnh.2/28/2015 62/28/2015 72/28/2015 8Công cụ quản lý tài khoản cục bộ  Tổ chức và quản lý người dùng cục bộ bằng công cụ Local Users and Groups, cho phép xóa, sửa các tài khoản người dùng và thay đổi mật mã.  Phương thức truy cập đến công cụ Local Users and Groups:  Dùng như một MMC (Microsoft Management Console) snap-in.  Dùng thông qua công cụ Computer Management.  Khởi động Computer Management  Rightclick My Computer / Manage/ System Tools/ Local Users and Groups2/28/2015 9Công cụ quản lý tài khoản cục bộ  Công cụ Computer Management2/28/2015 10Các thao tác cơ bản trên tài khoản cục bộ  Tạo tài khoản mới  Xóa tài khoản  Khóa tài khoản  Đổi tên tài khoản  Thay đổi mật khẩu2/28/2015 11Tạo tài khoản mới  Chọn Local Users and Groups, rightclick Users/ New User, Trong hộp thoại New User nhập các thông tin cần thiết vào, riêng mục Username là bắt buộc phải có.2/28/2015 12Xóa tài khoản Nên xóa tài khoản người dùng khi chắc tài khoản này không bao giờ cần dùng lại nữa. Thực hiện chọn Local Users and Groups, chọn tài khoản người dùng cần xóa, nhấp phải chuột và chọn Delete hoặc vào menu Action  Delete.2/28/2015 13Khóa một tài khoản Khi một tài khoản không sử dụng trong thời gian dài thì nên khóa lại vì lý do bảo mật và an toàn hệ thống. Trong công cụ Local Users and Groups , nháy kép vào tài khoản cần khóa, chọn Properties / Tab General/ Account is disabled.2/28/2015 14Đổi tên tài khoản  Có thể đổi tên bất kỳ một tài khoản người dùng  Có thể điều chỉnh các thông tin của tài khoản người dùng.  Ưu điểm: Khi thay đổi tên người dùng thì SID của tài khoản vẫn không thay đổi.  Muốn thay đổi tên tài khoản người dùng: mở công cụ Local Users and Groups, chọn tài khoản người dùng cần thay đổi tên, nhấp phải chuột và chọn Rename.2/28/2015 15Thay đổi mật khẩu  Muốn đổi mật mã của người dùng mở công cụ Local Users and Groups:  Chọn tài khoản người dùng cần thay đổi mật mã  Nhấp phải chuột và chọn Reset password.2/28/2015 16Thiết lập tính chất của local account  Các tính chất chính: ...