Bài giảng Thực hành windows server 2008

Thông thường 1 máy tính không phải lúc nào cũng chỉ có 1 người sử dụng duy nhất mà trên thực tế trong gia đình ta đôi khi vẫn có ít nhất 2-3 người sử dụng. tuy nhiên nếu mỗi người đều sử dụng chung 1 tài khoản thì những dữ liệu riêng tư của người này thì người kia có thể hoàn toàn xem được.
Nội dung trích xuất từ tài liệu:
Bài giảng Thực hành windows server 2008Faculty of Computer Science and Engineering BÀI TẬP THỰC HÀNH QUẢN TRỊ MẠNG WINDOWS SERVER 2008BÀI 1: LOCAL USER ACCOUNT & GROUP ACCOUNTGiới thiệu: Thông thường một máy tính không phải lúc nào cũng chỉ có một người nàoñó sử dụng duy nhất mà trên thực tế ngay cả máy trong gia ñình chúng ta ñôi khi vẫncó ít nhất từ 2-3 người sử dụng. Tuy nhiên nếu tất cả mọi người ñều sử dụng chungmột tài khoản thì những dữ liệu riêng tư của người này người kia hoàn toàn có thể xemñược. Nhưng nếu máy tính là máy chung của công ty và vấn ñề ñặt ra là ta khôngmuốn tài liệu của người dùng này người dùng kia có thể xem tùy tiện ñược. Vậy cáchtốt nhất là cấp cho mỗi nhân viên một máy nhất ñịnh và yêu cầu họ ñặt password lênmáy của mình, nhưng như thế thì rất tốn kém và không ñược ưa chuộng. Chính vì thếngười quản trị mạng sẽ sử dụng công cụ Local Users and Groups ñể tạo các tài khoảnngười dùng trên cùng một máy, khi ñó dữ liệu của người này người kia không thể truycập ñược. Local User - ðể tạo ñược User local bạn phải có quyền ngang hàng vớiAdministrator của hệ thống. 1. Tạo Local user account B1: Mở chương trình Local user and group - Start chọn programs chọn Adminitrative tools chọn Computer Management chọn Local user and group - Cách 2: Vào Start chọn run gõ lệnh lusrmgr.mscB2: Click phải chuột vào user chọn New userB3: ðiền các thông số:Thực hành quản trị mạng Windows Server 2008 Trang 1Faculty of Computer Science and Engineering - user name: SV1 - Full name: Nguyen Van Nam - Desciption: Lop Truong - Password: abc@123 - Confim Password: abc@123 - Bỏ dấu check trước dòng user must chang password at next logon chọn Create B5: Làm các bước trên tạo user SV1,SV2,SV3 B6: Log on vào user SV1 2. Tạo Local Group Account B1: Vào Start chọn run gõ lệnh lusrmgr.msc B2: Click phải chuột vào Group chọn New group B3: Group name: SINHVIEN chọn addThực hành quản trị mạng Windows Server 2008 Trang 2Faculty of Computer Science and Engineering B4: Hộp thoại New group chọn add gõ SV1 chọn Check name chọn ok B5: Quan sát thấy user SV1 ñã ñược add vào Group SINHVIEN B6: Làm các bước trên tạo Group GIAOVIEN và add các user GV1, GV2 vàoBÀI 2: LOCAL POLICYGiới thiệu: Trong công tác quản trị mạng việc ứng dụng Group Policy vào công việclà ñiều không thể thiếu ñối với bất cứ nhà quả trị mạng nào. Với Group Policy ta cóthể tùy biến Windows theo chủ ý mà với người sử dụng thông thường không thể làmñượcChuẩn bị: - Mô hình bài lab gồm 1 máy - Tạo console Group policy Object - Tạo 3 user: U1, U2, U3 Với password abc@123 - Add user U1 vào Group administratorsThực hiện:1. Mở Group policy Object Editor B1: Mở Group policy Object Editor Start chọn Run gõ lệnh MMC B2: Màn hình console 1 chọn menu file chọn add/remove Snap-in B3: Màn hình add or Remove Snap-ins chọn Group policy Object Editor chọnaddThực hành quản trị mạng Windows Server 2008 Trang 3Faculty of Computer Science and Engineering B4: Chọn Finish B5: Màn hình add or Remove Snap-ins chọn Group policy Object Editor chọnadd B6: Chọn BrowseThực hành quản trị mạng Windows Server 2008 Trang 4Faculty of Computer Science and Engineering B7: Qua tab users chọn U2 chọn Finish B8: Làm lại B5-B6 Qua Tab user chọn Administrators chọn Finish B9: Làm lại B5-B6 Qua Tab user chọn Non- Administrators chọn Finish chọn Ok - Vào menu File- chọn Save lưu lại vào Desktop với tên là console1 2. ðiều chỉnh policy computer configuration B1: Log on vào máy bằng account administrator chọn Shutdown Xuất hiện bảng shutdown Enven tracker chọn Cancel - Cắm USB vào máy xuất hiện bảng Autorun B2: Mở console1 trên desktop chọn Local computer policy chọn computer configuration Chọn Administrative Templates chọn system cột bên phải Double click vào Display shutdown Enven tracker chọn DisableThực hành quản trị mạng Windows Server 2008 Trang 5Faculty of Computer Science and Engineering B3; cột bên trái mở theo ñường dẫn Local computer policy chọn computer configuration Chọn Administrative Templates chọn windows components chọn AutoPlay policies B4: Cột bên phải chọn Turn off Autoplay B5: Chọn Enabled chọn all drives chọn Ok B6: Mở Start chọn Run gõ lệng CMD Enter Tại màn hình command line gõ lệnh GPUPDATE/FORCE Chọn Enter Kiểm tra: Vào Start chọn shutdown không còn xuất hiện bảng shutdown Enven tracker Cắm USB vào máy không còn Autorun nữa 3. ðiều chỉnh policy user configuration - ðiều chỉnh policy ñể user không thể truy cập control Panel B1: Log on bằng account Administrators ...