QUẢN TRỊ WINDOWS 2000 SERVER

Bài 1:Giới thiệu chung I.Giới thiệu về Active Directory: Có thể so sánh Active Directory với LanManager trong WinNT 4.0.Về căn bản Active Directory là 1 cơ sở dữ liệu của 1 tài nguyên trên mạng cũng như các hệ thống liên quan đến các đối tượng đó.Tuy vậy đây không phải là 1 khái niệm mới bởi Novell đã sử dụng dịch vụ thư mục(directory service) trong nhiều năm rồi. II.Domain: 1 khái niệm không thay đổi từ WinNT 4.0 là Domain.1 domain vẫn là trung tâm của 1 mạng trong Windows 2000,tuy nhiên lại được thiết lập khác...
Nội dung trích xuất từ tài liệu:
QUẢN TRỊ WINDOWS 2000 SERVER QUẢN TRỊ WINDOWS 2000 SERVERBài 1:Giới thiệu chungI.Giới thiệu về Active Directory: Có thể so sánh Active Directory với LanManager trong WinNT 4.0.Về căn bảnActive Directory là 1 cơ sở dữ liệu của 1 tài nguyên trên mạng cũng như các hệ thốngliên quan đến các đối tượng đó.Tuy vậy đây không phải là 1 khái niệm mới bởi Novellđã sử dụng dịch vụ thư mục(directory service) trong nhiều năm rồi.II.Domain: 1 khái niệm không thay đổi từ WinNT 4.0 là Domain.1 domain vẫn là trung tâm của1 mạng trong Windows 2000,tuy nhiên lại được thiết lập khác đi.Các DC(domainController) không còn phân biệt PDC hay BDC .Bây giờ chỉ còn là DC.Theo mặc địnhtất cả các máy khi mới cài Windows 2000 server đều là server độc lập(standaloneserver).DCPROMO.EXE chính là Active Directory Installation Wizard và được dùngđể thăng cấp 1 máy không phải là DC thành DC.III.Nâng cấp máy server bình thường thành DC: Bước 1:Chọn mneu Start/Run gõ DCPROMO rồi Enter. Bước 2:Hộp thoại Active Directory Installation Wizard xuất hiện.Nhấn Next đểtiếp tục. Bước 3:Trong hộp thoại Domain Controller Type,chọn mục Domain Controllerfor a new Domain và nhấn chọn Next.Nếu bạn muốn bổ sung máy điều khiển vùngvào 1 domain có sẵn ,bạn chọn Additional domain controller for an existing domain. Bước 4:Trong hộp thoại Create Tree or Child Domain,chọn Create a new domaintree để tạo 1 cây domain mới.Nếu trên hệ thống mạng đã có sẵn Active Directory vàbạn muốn tạo domain con của cây domain sẵn có ,chọn Create a new child domain inan axisting domain tree. Bước 5:Trong hộp thoại Create or Join Forest,chọn Create a new forest ofdomain tree,chọn next.Nếu bạn có sẵn Active Directory và bạn muốn đưa cây domainvào rừng sẵn có,bạn sẽ chọn Place this new domain tree in an existing forest. Bước 6:Trong hộp thoại New domain name,bạn có thể điền tên nào cũng được.Vídụ như:manguon.edu.vn(trường hợp đối với mạng cục bộ LAN);và nếu máy chủ củabạn đăng kí với nhà cung câp thì bạn sẽ lấy tên do bạn đăng kí.Sau đó nhấn Next. Bước 7:Hộp thoại Database and Log Locations cho phép bạn chỉ định nới lưu trữdatabase Active Directory và tập tin Log.Bạn muốn thay đổi thì chọn Browse, ở đây tôichọn Next.hehheheh Bước 8:Hộp thoại Shared System Volume chỉ định vị trí của thư mụcSYSVOL.Lưu ý thư mục này phải nằm trên đĩa có định dạng NTFS nếu không sẽ báolỗi.Chọn Next. Bước 9:Bạn sẽ thấy thông báo cho biết trên hệ thống của bạn chưa có DNS serverquản trị domain bạn định tạo.Nhấn OK để tiếp tục. Bước 10:Hộp thoại Configure DNS,bạn chọn “Yes,Install and Configure DNS onthis computer(recommended)” và chọn Next.Nếu bạn muốn tự cấu hình dịch vụDNS bạn chọn mục còn lại. Bước 11:Trong hộp thoại Permission,bạn chọn giá trị Permission Compatible withpre-windows 2000 server khi hệ thống có các server phiên bản trước Windows2000.Nếu chọn Permission compatible only with windows 2000 servers khi hệ thốngmáy của bạn toàn là các server của Windows 2000. Bước 12:Nhập password bảo vệ hệ thống,sau đó nhấn Next rồi OK.Bạn sẽ phảichờ khỏang 10-15 phút để quá trình hoàn thành.Trong quá trình này có thể máy sẽ yêucầu bạn đưa đĩa nguồn của Windows 2000 server vào. Bước 13:Bước này thì quá dễ,bạn chỉ cần Restar Now.hehehe.Bài 2: Quản lí tài khỏan người dùng và nhóm Tên tài khoản Mô tả Môi trườngAdministrator Là tài khoản đặc biệt.Bạn Local và Domain có toàn quyền trên máyGuest Là tài khoản khách,tài Local và Domain khoản này bị hạn chê rầt nhiềuILS_Anonymous_USER Là tài khoản được dùng Domain cho dịch vụ ILS.ILS hỗ trợ cho các ứng dụng Điện thoại có các đặ tính như:ID,video conferencing…Muốn sử dụng dịch vụ này thì phải cài đặt.IUSR_computer_name Là tài khoản đặc biệt được Local và Domain dùng trong các truy nhập dấu tên trong dịch vụ IIS.IWAM_computer_name Là tài khoản dùng cho IIS Local và Domain khởi động các tiến trình của các ứng dụng trên máy có IIS.Krbtgt Là tài khoản đặc biệt được Domain dùng cho dịch vụ trung tâm phân phối khoá(Key Distribution Center)TSinternetUser Là tài khoản dùng cho Domain Terminal servicesTài khoản nhóm cài sẵn: Tên nhóm Mô tả Môi trườngAccount Ope ...