Giáo trình Tin Học: QUẢN TRỊ WINDOWS 2000 SERVER

Bài 1:Giới thiệu chung I.Giới thiệu về Active Directory: Có thể so sánh Active Directory với LanManager trong WinNT 4.0.Về căn bản Active Directory là 1 cơ sở dữ liệu của 1 tài nguyên trên mạng cũng như các hệ thống liên quan đến các đối tượng đó.Tuy vậy đây không phải là 1 khái niệm mới bởi Novell đã sử dụng dịch vụ thư mục(directory service) trong nhiều năm rồi. II.Domain: 1 khái niệm không thay đổi từ WinNT 4.0 là Domain.1 domain vẫn là trung tâm của 1 mạng trong Windows 2000,tuy nhiên lại được thiết lập khác...
Nội dung trích xuất từ tài liệu:
Giáo trình Tin Học: QUẢN TRỊ WINDOWS 2000 SERVER QUẢN TRỊ WINDOWS 2000 SERVERBài 1:Giới thiệu chungI.Giới thiệu về Active Directory: Có thể so sánh Active Directory với LanManager trong WinNT 4.0.Về căn bảnActive Directory là 1 cơ sở dữ liệu của 1 tài nguyên trên mạng cũng như các hệ thốngliên quan đến các đố i tượng đó.Tuy vậy đây không phải là 1 khái niệm mới bởi Novell đãsử dụng dịch vụ thư mục(directory service) trong nhiều năm rồ i.II.Domain: 1 khái niệm không thay đổ i từ WinNT 4.0 là Domain.1 domain vẫn là trung tâm của 1mạng trong Windows 2000,tuy nhiên lại được thiết lập khác đi.Các DC(domainController) không còn phân biệt PDC hay BDC .Bây giờ chỉ còn là DC.Theo mặc định tấtcả các má y khi mới cài Windows 2000 server đều là server độc lập(standaloneserver).DCPROMO.EXE chính là Active Directory Installation Wizard và được dùngđể thăng cấp 1 máy không phải là DC thành DC.III.Nâng cấp máy server bình thường thành DC: Bước 1:Chọn mneu Start/Run gõ DCPROMO rồi Enter. Bước 2:Hộp thoại Active Directory Installation Wizard xuất hiện.Nhấn Next để tiếptục. Bước 3:Trong hộp thoại Domain Controller Type,chọn mục Domain Controller fora new Domain và nhấn chọn Next.Nếu bạn muốn bổ sung máy điều khiển vùng vào 1domain có sẵn ,bạn chọn Additional domain controller for an existing domain. Bước 4:Trong hộp thoại Create Tree or Child Domain,chọn Create a new domaintree để tạo 1 cây domain mớ i.Nếu trên hệ thống mạng đã có sẵn Active Directory và bạnmuốn tạo domain con của cây domain sẵn có ,chọn Create a new child domain in anaxisting domain tree. Bước 5:Trong hộp thoại Create or Join Forest,chọn Create a new forest of domaintree,chọn next.Nếu bạn có sẵn Active Directory và bạn muốn đưa cây domain vào rừngsẵn có,bạn sẽ chọn Place this new domain tree in an existing forest. Bước 6:Trong hộp thoại New domain name,bạn có thể điền tên nào cũng được.Ví dụnhư:manguon.edu.vn(trường hợp đố i với mạng cục bộ LAN);và nếu máy chủ của bạ nđăng kí với nhà cung câp thì bạn sẽ lấy tên do bạn đăng kí.Sau đó nhấn Next. Bước 7:Hộp thoại Database and Log Locations cho phép bạn chỉ định nới lưu trữdatabase Active Directory và tập tin Log.Bạn muốn thay đổ i thì chọn Browse, ở đây tô ichọn Next.hehheheh Bước 8:Hộp thoại Shared System Volume chỉ định vị trí của thư mục SYSVOL.Lưuý thư mục này phải nằm trên đĩa có định dạng NTFS nếu không sẽ báo lỗ i.Chọn Next. Bước 9:Bạn sẽ thấy thông báo cho biết trên hệ thống của bạn chưa có DNS serverquản trị domain bạn định tạo.Nhấn OK để tiếp tục. Bước 10:Hộp thoại Configure DNS,bạn chọn “Yes,Install and Configure DNS onthis computer(recommended)” và chọn Next.Nếu bạn muốn tự cấu hình dịch vụ DNSbạn chọn mục còn lại. Bước 11:Trong hộp thoại Permission,bạn chọn giá trị Permission Compatible withpre-windows 2000 server khi hệ thống có các server phiên bản trước Windows2000.Nếu chọn Permission compatible only with windows 2000 servers khi hệ thốngmáy của bạn toàn là các server của Windows 2000. Bước 12:Nhập password bảo vệ hệ thống,sau đó nhấn Next rồi OK.Bạn sẽ phải chờkhỏang 10-15 phút để quá trình hoàn thành.Trong quá trình này có thể máy sẽ yêu cầubạn đưa đĩa nguồn của Windows 2000 server vào. Bước 13:Bước này thì quá dễ,bạn chỉ cần Restar Now.hehehe.Bài 2: Quản lí tài khỏan người dùng và nhóm Tên tài khoản M ô tả Môi trường Là tài khoản đặc biệt.BạnAdministrator Local và Domain có toàn quyền trên máy Là tài khoản khách,tàiGuest Local và Domain khoản này bị hạn chê rầt nhiều Là tài khoản được dùng choILS_Anonymous_USER Domain dịch vụ ILS.ILS hỗ trợ cho các ứng dụng Điện thoại có các đặ t ính như:ID,video conferencing…Muốn sử dụng dịch vụ này thì phả i cài đặt. Là tài khoản đặc biệt đượcIUSR_computer_name Local và Domain dùng trong các truy nhập dấu tên trong dịch vụ IIS. Là tài khoản dùng cho IISIWAM_computer_name Local và Domain khởi động các tiến trình của các ứng dụng trên máy có IIS. Là tài khoản đặc biệt đượcKrbtgt Domain dùng cho dịch vụ t ...