Đề tài Thực hành tìm hiểu mô hình mạng LAN

lập được tích hợp, tăng cường giám sát, quản lý thống nhất và truy cập từ xa. Standard Edition của SBS bao gồm Windows SharePoint Services, Microsoft Exchange cho máy chủ e-mail, fax Server, và Active Directory để quản lý người dùng Web Edition cho máy chủ web cơ bản Web Edition là chủ yếu để xây dựng và lưu trữ các ứng dụng web, các trang web, và các dịch vụ web XML. Nó được thiết kế để được sử dụng chủ yếu như là một máy chủ web IIS 6.0 và cung cấp một nền tảng cho phát triển nhanh và triển khai các dịch vụ Web XML và các ứng dụng sử dụng công nghệ ASP.NET, một phần quan trọng của NET Framework. Standard Edition cho các chương trình phục vụ nhỏ không cần tụ nhóm Standard Edition là nhằm hướng tới doanh nghiệp nhỏ đến các doanh nghiệp cỡ vừa. Standard Edition hỗ trợ chia sẻ tập tin và máy in, cung cấp kết nối Internet an toàn, và cho phép tập trung triển khai ứng dụng máy tính để bàn. Enterprise Edition cho các chương trình phục vụ lớn hơn, cho phép tụ nhóm (clustering) Enterprise Edition là nhằm hướng tới doanh nghiệp trung bình và các doanh nghiệp lớn. Nó là HĐH máy chủ với đầy đủ chức năng và hỗ trợ lên đến 8 bộ vi sử lý và cung cấp các tính năng sử dụng Microsoft Cluster Server (MSCS)và hỗ trợ lên đến 32 GB bộ nhớ thông qua PAE. Enterprise Edition cũng có trong các phiên bản 64-bit cho Itanium và kiến trúc x64. Các phiên bản 64-bit của Windows Server 2003 Datacenter Edition cho máy chủ mainframe Datacenter Edition được thiết kế cho các cơ sở hạ tầng yêu cầu bảo mật cao và độ tin cậy. Windows Server 2003, Datacenter Edition có hỗ trợ tốt hơn cho Storage Area Networks (SAN). Nó có tính năng sử dụng một dịch vụ mà Windows socket mô phỏng giao thức TCP / IP thông qua các nhà cung cấp dịch vụ có nguồn gốc SAN, do đó cho phép một SAN để được truy cập trên bất kỳ giao thức TCP / IP. Windows Server 2003, Datacenter Edition, cũng cho phép xử lý và hạn chế sử dụng bộ nhớ trên mỗi ứng dụng cơ sở. Windows Server 2003, Datacenter Edition, cũng hỗ trợ 8-node clustering. Tìm hiểu các phiên bản Server 2008 Tổng quan về các phiên bản: Windows Server 2008 Datacenter đem tới một nền tảng cấp doanh nghiệp để triển khai các ứng dụng quan trọng đối với hoạt động kinh doanh và ảo hóa ở quy mô lớn trên các máy chủ lớn và nhỏ. Phiên bản này cải thiện tính sẵn có nhờ các khả năng clustering và phân vùng phần cứng động, giảm bớt chi phí cho cơ sở hạ tầng hệ thống bằng cách hợp nhất các ứng dụng với các quyền cấp phép ảo hóa không hạn chế, và mở rộng từ 2 tới 64 bộ xử lý. Windows Server 2008 Datacenter mang lại một nền tảng để từ đó xây dựng các giải pháp mở rộng và ảo hóa cấp doanh nghiệp. Windows Server 2008 Enterprise đem tới một nền tảng cấp doanh nghiệp để triển khai các ứng dụng quan trọng đối với hoạt động kinh doanh. Phiên bản này giúp cải thiện tính sẵn có nhờ các khả năng clustering và cắm nóng bộ xử lý, giúp cải thiện tính bảo mật với các đặc tính được củng cố để quản lý nhận dạng, và giảm bớt chi phí cho cơ sở hạ tầng hệ thống bằng cách hợp nhất ứng dụng với các quyền cấp phép ảo hóa. Windows Server 2008 Enterprise mang lại nền tảng cho một cơ sở hạ tầng CNTT có độ năng động và khả năng mở rộng cao. Windows Server 2008 Standard là hệ điều hành Windows Server mạnh nhất hiện nay. Với các khả năng ảo hóa và Web dựng sẵn và tăng cường, phiên bản này được thiết kế để tăng độ tin cậy và linh hoạt của cơ sở hạ tầng máy chủ của bạn đồng thời giúp tiết kiệm thời gian và giảm chi phí. Các công cụ mạnh mẽ giúp bạn kiểm soát máy chủ tốt hơn, và sắp xếp hợp lý các tác vụ cấu hình và quản lý. Thêm vào đó, các tính năng bảo mật được cải tiến làm tăng sức mạnh cho hệ điều hành để giúp bạn bảo vệ dữ liệu và mạng, và tạo ra một nền tảng vững chắc và đáng tin cậy cho doanh nghiệp của bạn. Windows Web Server 2008 dành cho các hệ thống dựa trên bộ xử lý Itanium được tối ưu hóa cho các trung tâm dữ liệu lớn, các ứng dụng nghiệp vụ riêng, ứng dụng tùy biến mang lại độ sẵn sàng và khả năng mở rộng cao cho tới 64 bộ xử lý để đáp ứng nhu cầu cho các giải pháp khắt khe và quan trọng. Windows HPC Server 2008,được xây dựng trên nền Windows Server 2008, công nghệ 64 bit và có thể mở rộng một cách hiệu quả tới hàng nghìn lõi xử lý với tính năng có sẵn để cải thiện hiệu suất, và giảm tính phức tạp của môi trường HPC. Windows HPC Server 2008 cho phép áp dụng rộng rãi hơn nhờ cung cấp một trải nghiệm người dùng phong phú và tích hợp, từ ứng dụng dành cho máy để bàn tới các cụm máy, và chứa một bộ toàn diện các công cụ triển khai, quản trị, và giám sát. Các công cụ này dễ triển khai, quản lý và tích hợp với hạ tầng CNTT hiện có của bạn. Windows HPC Server 2008, thế hệ kế tiếp của tính toán hiệu năng cao (HPC), cung cấp các công cụ cấp doanh nghiệp cho một môi trường HPC hiệu suất cao. Được xây dựng dựa trên Windows Server 2008, công nghệ 64-bit, Windows HPC Server 2008 có thể mở rộng tới hàng nghìn lõi xử lý và chứa các console quản lý giúp bạn chủ động theo dõi và duy trì tình trạng an toàn và tính ổn định của hệ thống. Khả năng tương kết và linh hoạt trong điều khiển công việc cho phép tích hợp giữa các nền tảng HPC trên nền Windows và Linux, hỗ trợ các tải làm việc theo mẻ và các tải làm việc theo ứng dụng hướng dịch vụ (SOA). Năng suất được cải thiện, hiệu năng có thể tùy biến, và dễ sử dụng là một số đặc trưng khiến Windows HPC Server 2008 trở thành sản phẩm tốt nhất cho các môi trường Windows. Windows Server 2008 for Itanium-Based Systems dành cho các hệ thống dựa trên bộ xử lý Itanium được tối ưu hóa cho các trung tâm dữ liệu lớn, các ứng dụng nghiệp vụ riêng, ứng dụng tùy biến mang lại độ sẵn sàng và khả năng mở rộng cao cho tới 64 bộ xử lý để đáp ứng nhu cầu cho các giải pháp khắt khe và quan trọng. Windows Server 2008 Standard không có Hyper-V. Windows Server 2008 Enterprise không có Hyper-V. Windows Server 2008 Datacenter không có Hyper-V. Tìm hiểu các phần mềm hổ trợ quản lý Server LANSWEEPER: ĐẶC TÍNH: GIÁM SÁT HỆ THỐNG SERVER CỦA HỆ THỐNG MẠNG KIỂM TRA ĐƯỢC SỐ LƯỢNG SERVER, PC SCLIENT TRONG HỆ THỐNG MẠNG . KIỂM TRA ĐƯỢC HỆ ĐIỀU HÀNH MÁY TÍNH ĐANG HOẠT ĐỘNG. KIỂM TRA ĐƯỢC PHÂN VÙNG CỦA ĐĨA CỨNG. KIỂM TRA ĐƯỢC CÁC ỨNG DỰNG ĐANG CHẠY TRÊN MÁY TÍNH QUẢN LÍ CƠ SỞ DỮ LIỆU CỦA MÁY TÍNH ..V…V…… REMOTELY ANYWHERE V9.0.856 SERVER EDITION ĐẶC TÍNH : Nhanh chóng, an toàn hệ thống quản lý từ bất kỳ nơi đâu RemotelyAnywhere là công cụ quản trị từ xa hiệu quả , nhanh chóng và an toàn ở mọi nơi. RemotelyAnywhere 9 hộ trợ cho các nhà quản lý và điều hành an ninh công cụ quản trị từ xa . kết nối hàng ngàn công ti nhỏ lại với nhau để đảm bảo sự liên kết toàn diện nhất cho hệ thống mà họ quản lý. Phiên bản Workstation Edition giúp các nhà quản trị hệ thống điều hành tốt hơn việc quản trị và người dùng trong mạng hài lòng hơn thông qua việc hỗ trợ chức năng kết nối từ xa mạnh mẽ . giúp các nhân viên có thể phát hiện, điều trị và giải quyết nhanh chóng các vấn đề phát sinh hơn các mạng chỉ dùng chức năng có sẵn của hệ điều hành tương ứng . chức năng kết nối ẩn sẽ không gây ảnh hưởng đến người dùng trong mạng. Phiên bản server edition cung cấp thông tin chi tiết và đầy đủ về phần cứng , registry , các liên kết và cả phần hiển thị vì vậy bạn sẽ biết chính xác cái gì đang diễn ra và khi nào. phiên bản này cung cấp sự liên kết chặt chẽ trong hệ thống do đó bạn có thể kiểm tra chuẩn đoán hệ thống để đảm bảo rằng mọi chuyện đang suôn sẽ NET TOOL 5.0.70 TÍNH NĂNG: Nhóm công cụ ứng dụng mạng Internet và mạng nội bộ (NetWork Tools): Phần này cung cấp cho bạn các công cụ ứng dụng như là: kiểm tra đường truyền Internet, kiểm ra IP, Port, Ping, Trace, đồng bộ thời gian trên máy tính với thời gian trên Internet, Chat trong mạng nội bộ, gửi mail cho nhiều người cùng lúc, kiểm tra Trojan, điều khiển máy tính từ xa... Nhóm công cụ quản lý file (File Tools): Đây là nhóm công cụ giúp bạn có thể cắt, ráp file, kiểm tra file trùng lập, đổi tên, mã hóa và giải mã các file… Nhóm công cụ khác (Misc Tools): Gồm các công cụ như là: giải cứu lại password, kiểm tra thẻ tín dụng, chuyển đổi các mã nhị phân, khởi động lại máy tính nhanh… Nhóm công cụ tạo lập một IRC server (Exterior Tools): Phần này cho phép bạn tạo lập một IRC server để Chat. Và nhiều tính năng khác. Triển khai hệ thống Server: Mô Hình : -Gồm 6 server -1 Domain Controller 192.168.1.2 -1 A Domain 192.168.1.3 -1 Printer Server 192.168.1.4 -1 Mail Server 192.168.1.5 -1 File Server 192.168.1.6 -1 ISA server 192.168.1.7 I)Xây dựng hệ thống Domain Controller để quản lý Mạng LAN 1) Xây Dựng Hệ Thống Server với tên miền : TAKAKOVIETNAM.COM.VN Cài Đặt DHCP server -Vào Star è program è Administrator Tools èDHCP -Click chuột phải vào domain.takakovietnam.com.vn è New Scope -Đặt tên cho Scope -Điền dãy IP cho máy cấp phát tự động -Điền những IP muốn loại trừ ( không được cấp tự động ) -Điền thời gian tồn tại của IP (thời gian xin cấp lại ) -Chọn Yes, để cấu hình DCHP option -Điền địa chỉ IP của Router -Điền tên domain ,tên máy ,IP máy làm domain controller -Chọn Yes è Để Active Scope vừa tạo -Và Finish -Tạo DNS -Lên Domain controller Chuẩn bị: -Tại máy chủ Windows Server 2003: Right click My Computer/Properties/Thẻ Computer name -Chọn: ChangeèĐổi Computer name: DomainèChọn: More -Thay đổi DNS suffix thành: takakovietnam.com.vn (Các máy khác làm tương tự, chỉ thay đổi Computer name) è OK -Restart máy để thay đổi có hiệu lực Tiến hành: -Tại máy chủ cài window server 2003 vào Start/Run/ gõ dcpromo -Chọn: Domain controller for a new domain -Chọn: Domain in a new forest -Gõ tên domain: takakovietnam.com.vn -Tiếp tục chọn Next đến khi xuất hiện cửa sổ sau: -Chọn Install and configure the DNS … (Trường hợp đặt DNS trên DC) -Điền password cho máy chủ Server: -Sau đó Restart máy để việc thực thi có hiệu lực: -Bây giờ máy DC đã trở thành máy Domain Controller, đăng nhập tài khoản có quyền quản trị để vào: 2)Cài đặt Additional Domain Controller -Chuẩn bị máy server 2003 .Đặt tên là domain2 Và Join vào Domain : takakovietnam.com.vn -Sau đó logon vào máy với user quyền Admin -Vào Run è Gõ dcpromo để tiến hành nâng cấp thành Additional Domain Controller -Chọn Additional domain controller -Điền tài khoản quản trị vào -Chọn next -Chọn nơi lưu dữ liệu database của domain (lúc nãy ta chọn mặc định nên giờ giữ nguyên ) -Next -Điền password domain vào -và Next chờ cho nó cài đặt -Sau khi cài đặt xong khởi đông lại máy là hoàn tất . II)Thiết lập các chính sách để kiểm soát hệ thống Domain 1)Tạo các user ,ou và Group để quản lý Start è program èAdministrator Tools èActive Directory Users and Computers -Gia nhập User vào Group Các nhân viên vào Group nhanvien Trưởng phòng & Phó phòng vào Group quantri -Vậy là ta đã hoàn thành phần tạo OU ,GROUP ,User cho domain 2)Triển Khai File Server cho Công ty TNHH Takako Việt Nam Trong công ty gồm các phòng ban :Giám đốc ,kế toán ,nhân sự ,kinh doanh ,thiết kế sản phẩm ,phòng sản xuất 1 ,phòng sản xuất 2 , tinh luyện sản phẩm ,phòng kỹ thuật , kho và vật liệu . Ta sẽ tạo trên File Server 1 folder TAKAKOVIETNAM và trong folder TAKAKOVIETNAM tạo cho mỗi phòng ban 1 Folder tương ứng ,và phân quyền cho trưởng phòng và nhân viên cụ thể Ở đây ta chọn phòng kỹ thuật :Phòng kỹ thuật có 2 Group là quantri và group nhanvien . -Ta tạo Folder TAKAKOVIETNAM è Properitesè Tab Sharing èPermissions Cho mọi người quyền full control -Tab security : add Everyone và cho quyền như hình -Sau đó ta tạo từng Folder cho mỗi Phòng ban -Click chuột phải vào Folder kythuat è Properties è tab Security è tab Advance -Bỏ quyền thừa hưởng từ folder takakovietnam èBỏ check như hình và click REMOVE -Ta tiếp tục add Group quantri với quyền full control Và cuối cùng Add group nhanvien với quyền như hình : -Làm tương tự với các Folder của phòng ban khác .Khi đó chỉ có User của chính phòng ban mới truy cập được vào Folder của phòng ban mình .Và Group quantri (trưởng phòng và Phó phòng ) sẽ toàn quyền trên toàn bộ Folder của Phòng ban mình và Group nhanvien chỉ được đọc và Full trên chính thư mục mình tạo ra è Vậy là ta đã hoàn thành File Server cho domain 3)Quản lý dung lượng ổ đĩa sử dụng của User –Quota -Chọn ổ đĩa chứa Folder TAKAKOVIETNAM .Ở đây là ổ E è Properties è tab Quota Chọn Enable quota management è để bật chức năng quota Deny disk space to users exceeding quota limit è Cấm sữ dụng khi hết ổ đĩa cho phép -Chọn Quota Entries : để gán quota cho từng user cụ thể -Chọn tab Quotaè New Quota Entry è Add user cần tạo quota +Limit disk space to : cho User sử dụng tối đa bao nhiêu dung lượng ổ đĩa (ở đây là 20 GB ) +Ser warning level to : Cảnh báo khi User sử dụng còn ( ở đây là 2 GB ) 4)Thiết Lập Printer Server -Để thiết lập lập printer server cho công ty . Ở mỗi phòng ban ta đặt một máy in (máy in Vật lý ) và cài đặt 2 máy logic .Để ưu tiên Trưởng Phòng và Phó Phòng có quyền in trước Nhân viên .Ở máy in dành cho trưởng phòng và phó phòng set quyền ưu tiên cao (50 ) 1 máy in dành cho nhân viên set quyến ưu tiên thấp (20 ) . Thực Hiện : Ta kêt nối máy in vào một máy PC bất kỳ cài Win server thuộc phòng ban Kỹ Thuật .Sau đó logon vào máy với quyền Administrator Và cài đặt 2 máy in logic . -Cài đặt máy in Logic : name TruongPhongKT. -Vào Start èSettings èPrinter and Faxes èChọn Add a Printer èchọn Local printer attached to this computer -Chọn Cổng kết nối của Printer -Chọn dòng sản phẩm của Printer cần cài driver -Đặt tên cho Printer -Chọn shared è Đặt Shared name cho Printer -Chú Thích về máy in thuộc phòng ban nào Và Finish để hoàn tất cài đặt -Cài đặt máy in logic name :nhanvienKT .Ta chọn cùng loại máy in với Printer TruongPhongKT và cài đặt như hình -sử dụng Driver cũ của Printer TruongPhongKT -Đặt tên Printer và chọn Set default printer là No -Chọn shared và đặt tên cho Printer -Chú thích máy in -Và nhấn Finish để hoàn tất -Set quyền ưu tiên cho Printer local -Vào Start èSettings è Printer and Faxes -Chuột phải vào Máy in : TruongPhong è Properties è tab Advance -Đặt lại quyền ưu tiên (Priority ) là 50 -Tab Security Remove Group EveryOne Add Group quanly vào và cho quyền full -Chuột phải vào Máy in : nhanvienKT è Properties è tab Advance -Đặt lại quyền ưu tiên (Priority ) là 20 -Tab Security è Remove Group EveryOne và add Group nvkt với quyền như hình . Các phòng ban khác làm tương tự . èVậy là ta đã hoàn thành Printer server 5)Thiết lập các chính sách cho từng User cụ thể GPO a)Triển khai Scipt chào mừng khi user logon vào Hệ thống Trên máy Domain Controller èStart èProgram èAdministrator Tools è Domain Security Policy -chọn : Message text for users attempting to log on : Tiêu đề của công ty Message title for users attempting to log on : nội dung của phần chào mừng -Ta click vào vào điền nội dung è OK -Và -Sau đó test thử b)Triển khai các chương trình sau cho cả công ty :MS office ,Winrar, FoxitReader ,Unikey và FireFox -Để triển khai các chương trình cho cả công ty . Ta sẽ sữ dụng chính sách nhóm GPO và Deloy software cho một OU tiêu biểu . -Triển khai Foxit Reader trên OU kỹ thuật -Tạo File MSI bằng phần mềm “Veritas Discover.MSI” -Sao khi cài đặt vào Start è Program è -Đặt tên cho File MSI và nơi lưu file MSI -Next -Chọn Ổ đĩa Scan -Chọn Next -Đang tiến hành Scan -Hoàn tất quá trình Scan -Tiến hành cài đặt -Sau khi cài đặt xong ta vào Start èPramgramèWinInstall Discovery một lần nữa .Chọn Next -Nó sẽ kiểm tra 1 lần nữa -Và hoàn tất -Sau đó ta Shared thư mục chứa File MSI và Soucre Winrar -Vào Group Policy Manager èChọn OU kyhuat èCreat and Link a GPO here … èĐặt tên cho GPO -Sau đó Click chuột phải vào GPO vừa tạo chọn è Edit -Cửa sổ Group Policy Object Editor hiện ra èChọn Software èNew èPackage -Sau đó tìm đến file winrar.MSI vừa tạo (tìm theo đường trên Mạng ) -Chọn Assigned -Và OK để hoàn tất quá trình deloy Winrar cho OU kythuat -Vào Run gõ lệnh gpupdate /force để cho máy cập nhật lại -Tại thư mục shared winrar add thêm nhóm Everyone -Để sử dụng ta logon với User thuộc OU kythuat trên máy client -Chương trình winrar c)Giới hạn OU kho và Vật liệu chỉ sử dụng được MS Offices và Unikey -Vào Group Policy Manager èChọn OU kho -Đặt tên cho GPO -Sau đó chuột phải vào GPO vừa tạo è Edit -Cửa sổ GPO Editor mở ra -Chọn Run only allowed Windows applications .Chọn Enabled è Show… -Click Add è add những phần mềm muốn cho User được quyền sử dụng è OK - D)Không cho Icon xuất hiện trên Desktop của nhân viên và không cho truy xuất vào Control Panel -Xuất hiện Group Policy Manager èChọn User Configuration èAdministrative Templates èDesktop -Tab Control Panel -Và ta đã hoàn tất cầm cho Hiện Icon trên máy nhân viên E) Tạo Roaming Profiles cho Trưởng Phòng -Log on vào máy Domain .Tạo Folder chứa Profiles ở ổ C:\ -Cick chuột phải vào è Properties èChọn Sharingè Chọn Shared è Permissions cho quyền Full Control cho Group quantri - Sau đó vào Active Directory Computers and UsersèVào ou Kythuat è chọn User “truongphong “ èchọn Propertiesè Tab Profiles èNhập đường dẫn chứa profiles vào è Với các trưởng phòng thuộc phòng ban khác ta làm tương tự F) -Map ổ đĩa mạng tự đông cho User mỗi khi Logon vào Domain -Chọn ScriptsèLogon -Chọn Show File -Tạo 1 file .bat trong thư mục mới xuất hiện -Có nội dung như sau Tùy theo tên mỗi phòng mà tùy biến ở đây vd là phòng kỹ thuật -Chọn Add -Browse đến chỗ file .bat -Chọn Apply , Ok -Qua máy Client để test  BACKUP DỮ LIỆU CHO CÔNG TY Backup và Restore là một trong những kiến thức vô cùng quan trọng trong việc đảm bảo hệ thống hoạt động một cách hiệu quả, và tránh được những sự cố đáng tiếc xảy ra. Trong Windows Server 2003 có sử dụng một công cụ backup dữ liệu đó là: ntbackup Đầu tiên ta click vào Start -> Program ->Accessories->system tools->Backup hoặc có thể vào Start->Run->đánh lệnh ntlookup. Một bảng thông báo xuất hiện ta chọn Advanced Mode. Xuất hiện bảng Backup utility ta chuyển qua tab Backup bên cửa sổ bên trái là nơi ta chọn ổ đĩa hoặc những file quan trọng cần backup Chọn file cần backup xong ta nhấn start backup Xuất hiện bảng Backup job information ( đây là bảng hiệu chỉnh nâng cao cho việc backup). Gồm có 2 mục quan trọng là Scheduled và Avanced Trong mục Scheduled đây là nơi lập lịch backup dữ liệu cho công ty, có thể backup hằng ngày, hàng tuần…vào ngày nào trong tuần và lúc mấy giờ… Còn bên tab Advanced đây là nơi lựa chọn kiểu backup, ta chọn kiểu Differential để khi gặp sự cố thì có thể phục hồi một cách nhanh chóng Sau khi thiết lập xong ta nhấn start backup để tiến hành backup Quá trình backup đang diển ra. Quá trình backup đã hoàn tất Qúa trình retore diễn ra tương tự như backup ta chọn tab retore Chọn file retore và tiến hành retore lại dữ liệu  CÁC TÁC VỤ HẰNG NGÀY CỦA NGƯỜI QUẢN TRỊ HỆ THỐNG MẠNG GIÁM SÁT HOẠT ĐỘNG CỦA HỆ THỐNG SERVER VÀ SỮA CHỮA KHI XẢY RA SỰ CỐ. KIỂM TRA HỆ THỐNG KẾT NỐI CỦA HỆ THỐNG MẠNG. KIỂM TRA GIÁM SÁT HOẠT ĐỘNG SAO LƯU DỮ LIỆU HẰNG NGÀY . GIÁM SÁT MỌI HOẠT ĐỘNG CỦA SERVER KHI TRUY XUẤT TÀI NGUYEN MẠNG. GIÁM SÁT VẬN HÀNH CỦA MÁY CHỦ SERVER 2003. Sử dụng Runas: Khi người quản trị đang nhập vào hệ thống mạng với tài khoản user thường, có thể sử dụng lệnh runas để thực hiện công việc quản trị, như mở trình quản lý Active Directory Users and Computers, Computer Management,… Computer Management: Vào Start – Run gõ lệnh: runas /user:sg\administrator “mmc %windir%\system32\ compmgmt.msc”. Tại cửa sổ này người quản trị thực hiện các công việc quản trị như đăng nhập chính tài khoản Administrator. Device Management: Vào Start – Run gõ lệnh: runas /user:sg\administrator “mmc %windir%\system32\ devmgmt.msc”. Quản lý các thiết bị trong server. Disk Management: Vào Start – Run gõ lệnh: runas /user:sg\administrator “mmc %windir%\system32\ diskmgmt.msc”. Quản lý các ổ đĩa trong Server Active Directory Users and Computers Vào Start – Run gõ lệnh: runas /user:sg\administrator “mmc %windir%\system32\ dsa.msc”. Quản lý User, Groups, OU, Computers… Command Promt: Vào Start – Run gõ lệnh: runas /user:sg\administrator cmd Tại đây người quản trị có thể gọi các chức năng khác: ADUC, Computer management,,… Remote Desktop Connections Giám sát hệ thống với Event View Giám sát với Performance and Log Tiến hành update cho máy chủ Domain controller lên windows server 2008 Cách Thực Hiện và chuẩn bị : Giả sử bạn đã có 1 hệ thống mạng đang hoạt động tốt.có đầy đủ các service đang chạy -Trong Acive director hiện nay có 2 OU là ketoan va ky thuat -Trong OU ketoan có user Ketoan1-trong OU kythuat có user kythuat1 -Chuẩn bị :-Backup lại hệ thống trước khi làm -Đĩa DVD chứa Win 2k8 -up raise functional level hệ thống win 2k3 khỏi mix mode. - Kiểm tra xem version của Win2k3 là gì ( Standar hay Enterprise ) phiên bản bao nhiêu bit . vì khi chúng ta up lên 2k8 chúng ta củng phải chọn đúng phiên bản. Bước 1: Kiễm tra hệ thống Bước 2 : raise functional level lên win2k3 cho hệ thống Adprep Hệ thống cho phù hợp với Win2k8 Bước 1 : Cho DVD 2k8 vào ổ DVD Bước 2: Start > run >CMD enter Bước 3 : đánh vào D:\sources\adprerp\adprep.exe /forestprep (D:\ là ổ dia DVD) -> xuất hiện thông báo, tiếp tục nhấn chử “C” và enter Bước 4: đánh tiếp D:\sources\adprerp\adprep.exe /domainprep Bước 5 : đánh tiếp D:\sources\adprerp\adprep.exe /domainprep /gpprep Bước 6 : tắt của sổ CMD, vào DVD chạy file setup.exe Chọn install now Chọn Accept the license terms Chọn Đúng loại version của WIn2k3 đã cài trước. Win2k3 là Enterprise thì chọn là Enterprise. Chọn upgrade Next Sau khi UpGrade thành Công chúng ta thử login vào hệ thống kiễm tra xem các cấu hình OU và user có thay đổi gì không  Vào Active directory computer kiễm tra lại OU và User của Winserver 2k3 có còn không Quá trình update cho máy chủ Domain controller lên windows server 2008 đã thành công. Các bước tiến hành nâng cấp di trú từ Winsdow XP sang Winsdow Vista. Ta dowsload windows easy transfer về cài đăt. Sau đây là các bước cài đặt: .Ta chọn next. Sau khi cài đặt xong chương trình sẽ có giao diện như bên dưới ta tiếp tục chọn next. Sau đó ta chọn transfer directy, using a network connection. Để di trú qua mạng. Tiếp đến ta chọn copy to and from a network location. Xong ta nhập pass->next. Ta chọn nhiều người dùng hay 1 người cũng được. Nhấn transfer là nó sẽ lưu lại cấu hình của máy tính bạn. Xong ta qua windows vista đăng nhập vào. Nó sẽ hiện ra như hình bên dưới ta lick chuột vào như hình dưới. Nó ra đường link và bắt ta nhập pass lúc đầu ta đặt Nhấn next. Ok next. Nó sẽ bắt ta điền user account bên máy xp. Next xong tới transter Ok thì nó sẽ hiện ra như hình dưới ta bấm close. Đợi tý nó sẽ restart máy.. xong ta đăng nhập vào kiểm tra như hình bên dưới là ok. Còn dưới đây là hình lúc đầu bên windows xp lúc đầu. Các bước nâng cấp từ windows xp lên windows 7 Kiểm tra hệ thống bằng công cụ Windows7UpgradeAdvisor Quá trình cài đặt tool sẽ fải cài thêm dịch vụ .NET frameword 2.0, nếu máy có kết nối internet thì cứ install trực tuyến qua mạng. Sau khi cài xong .NET framework ta tiến hành cài đặt Lần chạy đầu tiên của tools, nó sẽ check xem hệ thống của chúng ta có đủ chuẩn để nâng cấp hay không. Click vào Start Check để bắt đầu Sau khi check hệ thống, nó sẽ đưa ra cho chúng những giải pháp để tối ưu nhất khi nâng cấp, như trên hình ta thấy rằng, hệ thống cần được backup data, RAM tối ưu được thì fải 1GB, và hdd còn trống fải trên 20GB.v.v… Ta tiến hành nâng cấp phần cứng cho phù hợp. Backup với WET của window 7 Truy cập vào đĩa DVD tìm đến thư mục Support -> Migwiz và kích hoạt file migsetup.exe Khi đó giao diện của tool Windows Easy Transfer xuất hiện. Nó cho phép ta lưu lại các profile như trên hình, Video, Email, Muisc v.v… Ấn next tiếp tục. Lúc này nó sẽ yêu cầu ta chọn những thiết bị phù hợp để backup Sau khi chọn nơi lưu trữ, tool sẽ bắt đầu check kiểm tra các data profile có trong máy Yêu cầu ta nhập pass để an toàn cho file backup. Sau đó ta nhấn Save và chọn nơi lưu trữ lại một lần nữa. Quá trình diễn ra nhanh hay chậm tùy thuộc vào phần cứng, và dung lượng của profile. Update Window 7 Quá trình cập nhật các thiết bị các bản vá lỗi từ hãng bắt đầu chạy, và thời gian cập nhật có thể xẩy ra hàng giờ. Sau khi quá trình cập nhật hoàn tất, ta sẽ tiến hành chọn phiên bản phù hợp với nhu cầu sử dụng của nhân viên. Ta sẽ chọn upgrade để nâng cấp phiên bản Quá trình upgrade sẽ diễn ra. Và việc còn lại của chúng là ta phải đợi. Quá trình copy và upgrate file đã xong, window bắt đầu check phần cứng để khởi động Sau check xong. Ta nhập lại tên user và pass nếu cần thiết. Window yêu cầu chúng ta nhập key để active, nhập key bản quyền vào và active online Sau các bước khai báo thì chúng ta sẽ vui mừng đón chào màn hình như thế này. Sau khi window khởi động xong, ta tiến hành update lại driver còn thiếu, hoặc k