Bài giảng Quản trị mạng: Chương 8 - ThS. Nguyễn Thị Phong Dung

Bài giảng Quản trị mạng: Chương 8 Triển khai và quản trị mạng AD-DS tại doanh nghiệp, được biên soạn gồm các nội dung chính sau: Quy trình triển khai hệ quản trị mạng; Triển khai hệ thống AD-DS đơn giản; Quản trị các tình huống phát sinh; Tăng cường bảo mật hệ thống; Duy trì hoạt động của AD-DS; Triển khai AD-DS quy mô lớn. Mời các bạn cùng tham khảo!
Nội dung trích xuất từ tài liệu:
Bài giảng Quản trị mạng: Chương 8 - ThS. Nguyễn Thị Phong Dung TRƯỜNG ĐẠI HỌC NGUYỄN TẤT THÀNH KHOA CÔNG NGHỆ THÔNG TIN Bài giảng môn học: QUẢN TRỊ MẠNG Chương 8: TRIỂN KHAI và QUẢN TRỊ MẠNG AD-DS TẠI DOANH NGHIỆP Số tín chỉ: 3 Số tiết: 60 tiết GV: ThS. Nguyễn Thị Phong Dung (30 LT + 30 TH) Email : ntpdung@ntt.edu.vn 1 NỘI DUNG • Quy trình triển khai hệ quản trị mạng. • Triển khai hệ thống AD-DS đơn giản. • Quản trị các tình huống phát sinh. • Tăng cường bảo mật hệ thống. • Duy trì hoạt động của AD-DS. • Triển khai AD-DS quy mô lớn. 2 Quy trình triển khai hệ quản trị mạng • Nguyên tắc: • Hệ quản trị mạng được triển khai trên nền hạ tầng có sẵn: • Hạ tầng truyền dẫn có sẵn. • Máy tính và người dùng có sẵn. • Server có sẵn hoặc mua mới theo dự án. • Đảm bảo vấn đề bản quyền của Hệ điều hành Windows Server. • Tận dụng tối đa các tính năng có sẵn của hệ AD-DS trên Windows Server cho các giải pháp. 3 Quy trình triển khai hệ quản trị mạng • Quy trình triển khai hệ quản trị mạng Khảo sát và thu thập nhu cầu. Đề xuất giải pháp quản trị mạng. Triển khai giải pháp. Vận hành thử. Bàn giao. Giám sát, bảo trì, nâng cấp. 4 Quy trình triển khai hệ quản trị mạng • Khảo sát và thu thập nhu cầu. • Khảo sát hiện trạng: • Số lượng máy tính, server. • Số lượng người dùng. • Cấu trúc tổ chức hành chánh, quyền hạn người dùng • Thu thập nhu cầu: • Các nhu cầu sử dụng của người dùng. • Các nhu cầu của phần mềm. • Các nhu cầu bảo mật. • Các nhu cầu quản trị mạng. 5 Quy trình triển khai hệ quản trị mạng • Đề xuất giải pháp quản trị mạng. • Giải pháp: • Mô hình mạng. • Số lượng máy Server kèm theo mục đích sử dụng. • Mô hình tổ chức quản trị, • Các công nghệ, kỹ thuật đáp ứng nhu cầu. • Tài liệu hướng dẫn, tập huấn. • Chi phí: • Chi phí máy móc, thiết bị. • Chi phí bản quyền. • Chi phí triển khai, tập huấn, bảo tri, hỗ trợ kỹ thuật... • Đàm phán và ký kết hợp đồng. • Đề cao khả năng đáp ứng nhu cầu của giải pháp. • Các khả năng mở rộng trong tương lai. 6 Quy trình triển khai hệ quản trị mạng • Triển khai giải pháp. • Mua sắm, lắp đặt máy tính, server, mạng... • Cài đặt và cấu hình. • Triển khai các công nghệ của giải pháp. • Vận hành thử. • Vận hành thử hệ quản mạng. • Giả lập nhu cầu – cấu hình đáp ứng nhu cầu. • Giả lập sự cố - đánh giá khả năng khắc phục. • Lập báo cáo đánh giá vận hành. • Bàn giao. • Bàn giao các tài liệu triển khai, quản trị • Tập huấn, hỗ trợ vận hành, quản lý... 7 Triển khai hệ thống AD-DS đơn giản • Khảo sát và thu thập nhu cầu: • Công ty ABC có 30 máy tính và 50 người dùng. • Các phòng ban: Giám đốc, Kế toán, Kinh doanh, Thiết kế… • Một số máy tính có nhiều người dùng chung (theo ca làm việc) • Tất cả được dùng internet. • Nhu cầu lưu trữ dữ liệu: • Có những dữ liệu dùng chung toàn công ty. • Có dữ liệu chỉ dành cho Kế toán và Kinh doanh. • Có những dữ liệu dành riêng của Phòng, ban. • Có dữ liệu cá nhân. • Đa phần, dữ liệu là Excel, Word, PDF, hình ảnh… 8 Triển khai hệ thống AD-DS đơn giản • Giải pháp quản trị mạng: • Mô hình mạng: • Mô hình quản trị AD-DS: 9 Triển khai hệ thống AD-DS đơn giản • Giải pháp quản trị mạng: • Tổ chức OU, Users, Group: • Mỗi đơn vị hành chánh là 1 OU (Organization Unit). • Các máy tính (đã join vào domain) được di chuyển vào OU tương ứng theo đơn vị hành chánh. • Các tài khoản Users tạo và đặt trong các OU tương ứng. • Tạo các Groups tương ứng đơn vị hành chánh. Ghi danh các Users của đơn vị vào group. 10 Triển khai hệ thống AD-DS đơn giản • Giải pháp quản trị mạng: • Giải pháp cho File Server: • Dùng máy DC kiêm nhiệm File Server. • Một Folder chia sẻ và phân quyền cho toàn Công ty dùng chung. • Một Folder dành riêng cho Phòng Kế toán và Kinh Doanh. • Mỗi đơn vị hành chánh có 1 Folder dùng riêng. • Mỗi người dùng có 1 Folder lưu trữ dữ liệu cá nhân. 11 Triển khai hệ thống AD-DS đơn giản • Triển khai hệ quản trị mạng AD-DS: • Thăng cấp máy Windows Server lên thành DC: • Cài đặt bộ dịch vụ “Active Directory – Domain Service (AD-DS)” • Tiến hành thăng cấp lên thành Domain Controller. • Gia nhập (join) tất cả máy trạm vào Domain. • Tạo cấu trúc và các đối tượng mạng: • Tạo cấu trúc OU. • Tạo Users. • Tạo Groups và ghi danh Users vào Group. • Di chuyển các đối tượng Computers vào OU tương ứng. 12 Triển khai hệ thống AD-DS đơn giản • Triển khai hệ quản trị mạng AD-DS: • Chia sẻ dữ liệu từ File Server (máy DC kiêm nhiệm): • Tạo Folder trên File Server • Chia sẻ và phân quyền truy cập theo đúng nhu cầu. • Minh họa: : Folder DUNG-CHUNG: Share permissions: Domain Users – Full control Folder KE_TOAN: Share permissions: Ke-toan-group – Full control Folder THIET-KE: Share permissions: Thiet-ke-group – Full control 13 Triển khai hệ thống ...