TRƯỜNG CĐ CNTT HỮU NGHỊ VIỆT-HÀN Giảng viên: DƯƠNG THỊ THU HIỀN Email: thuhienkt81@yahoo.com Website: www.viethanit.edu.vn Hệ điều hành Windows Sever 2003 - 2 - Bài 5: ACTIVE DIRECTORY  Giới thiệu về AD  Cài đặt AD  User và Group trong môi trường AD  Tạo và quản lý OU  Chính sách mật khẩu trong một miền AD - 3 - Bài 5: ACTIVE DIRECTORY  Giới thiệu về AD  Giới thiệu mô hình mạng trong môi trường Windows  Chức năng và những thành phần chính - 4 - Bài 5: ACTIVE DIRECTORY  Giới thiệu về AD  Giới thiệu mô hình mạng trong môi trường Windows  Mô hình Workgroup  Mô hình Domain Windows Server 2003 Domain Windows Server 2003 Domain - 5 -  Mô hình mạng trong môi trường Windows Bài 5: ACTIVE DIRECTORY - 6 - Bài 5: ACTIVE DIRECTORY  Mô hình mạng trong môi trường Windows - 7 - Bài 5: ACTIVE DIRECTORY  Mô hình mạng trong môi trường Windows - 8 - Bài 5: ACTIVE DIRECTORY  Giới thiệu về AD  Giới thiệu mô hình mạng trong môi trường Windows  Chức năng và các thành phần chính - 9 - Bài 5: ACTIVE DIRECTORY  Chức năng của AD AD là một cơ sở dữ liệu của các tài nguyên mạng (user, group, computer,…) cũng như các thông tin liên quan đến các đối tượng đó. AD có các chức năng sau: – Tạo ra và lưu trữ một danh sách tập trung: Các tên User, mật khẩu tương ứng và các tài khoản máy tính với những mức độ quyền hạn khác nhau. – Cung cấp một Server đóng vai trò chứng thực (authentication server) hoặc server quản lý đăng nhập (logon server), Server này còn được gọi là Domain Controller (máy điều khiển vùng). – Dò tìm nhanh một tài nguyên nào đó trên các máy tính khác trong vùng. – Cho phép bạn chia nhỏ miền của mình ra thành các miền con (Subdomain) hay các đơn vị tổ chức OU (Organizational Unit). - 10 - Bài 5: ACTIVE DIRECTORY  Các thành phần chính của AD – User: – Group: – OU (Organization unit): OU là những tập đối tượng dùng để tổ chức các đối tượng trong một miền thành những nhóm quản trị lôgic nhỏ hơn. Một OU có thể chứa các đối tượng: Users, Group, Computers, Sub OU, Share folders. [...]... DCs hoặc Domain - 30 - Bài 5: ACTIVE DIRECTORY  Cài đặt AD • Tổng kết các thông tin mà bạn đã khai báo trong quá trình cài đặt, click vào “Next” để tiếp tục: - 31 - Bài 5: ACTIVE DIRECTORY  Cài đặt AD • Quá trình xử lý cho việc cài đặt AD được tiến hành: - 32 - Bài 5: ACTIVE DIRECTORY  Cài đặt AD • Tiếp theo click vào nút “Finish” để kết thúc quá trình cài đặt: - 33 - Bài 5: ACTIVE DIRECTORY  Cài... nút “OK” - 19 - Bài 5: ACTIVE DIRECTORY  Cài đặt AD • Xuất hiện hộp thoại AD Installation Wizard, click “Next” để tiếp tục: - 20 - Bài 5: ACTIVE DIRECTORY  Cài đặt AD • Tiếp tục click chọn “Next” ở hộp thoại sau để tiếp tục: - 21 - Bài 5: ACTIVE DIRECTORY  Cài đặt AD • Chọn “Domain controller for a new domain”, sau đó tiếp tục click chọn “Next” để tiếp tục: - 22 - Bài 5: ACTIVE DIRECTORY  Cài đặt.. .Bài 5: ACTIVE DIRECTORY  Các thành phần chính của AD – OU: – Domain: Domain Tree: Forest: – – - 11 - Bài 5: ACTIVE DIRECTORY  Các thành phần chính của AD - 12 - Bài 5: ACTIVE DIRECTORY  Các thành phần chính của AD - 13 - Bài 5: ACTIVE DIRECTORY  Domain Controllers (DC): – – Là máy chủ quản lý miền Dịch vụ AD được cài... nhau Đảm bảo tính nhất quán dữ liệu trong Domain - 14 - Bài 5: ACTIVE DIRECTORY Cài đặt và cấu hình Active Directory  Nâng cấp Server thành Domain Controller  Gia nhập máy trạm vào Domain  Xây dựng các Domain Controller đồng hành  Xây dựng Subdomain - 15 - Bài 5: ACTIVE DIRECTORY  Cài đặt AD  Các yêu cầu và chuẩn bị trước khi cài đặt: - Trên hệ thống server của bạn phải có ít nhất một phân khu... tục - 27 - Bài 5: ACTIVE DIRECTORY  Cài đặt AD • Chọn “Install and configure the DNS server on this computer, and set this computer to use this DNS server as its preferred DNS server”, click vào “Next” để tiếp tục : - 28 - Bài 5: ACTIVE DIRECTORY  Cài đặt AD • Chọn “Permissions compatible only with Windows 2000 or Windows Server 2003 operating systems”, click vào “Next” để tiếp tục: - 29 - Bài 5: ACTIVE. .. Edition - Phải có quyền Administrator cục bộ trên máy nếu cài đặt DC thứ nhất cho miền, đòi hỏi phải có thêm quyền thuộc nhóm Domain Admins nếu như cài đặt thêm DC thứ 2 trở đi cho miền - 17 - Bài 5: ACTIVE DIRECTORY  Cài đặt AD • Đổi IP • Đổi tên máy • DNS - 18 - Bài 5: ACTIVE DIRECTORY  Cài đặt AD • Click vào menu Start, chọn Run, trong hộp hội thoại Run, gõ lệnh “dcpromo” và click vào nút “OK” - 19 -. .. tục: - 23 - Bài 5: ACTIVE DIRECTORY  Cài đặt AD • Nhập tên đầy đủ DNS cho domain mới Ví dụ này: “VIETHAN.EDU.VN”, sau đó tiếp tục click chọn “Next” để tiếp tục: - 24 - Bài 5: ACTIVE DIRECTORY  Cài đặt AD • Nhập tên Domain theo chuẩn NetBIOS để tương thích với các máy WinNT Mặc định, tên Domain NetBIOS giống phần đầu của tên FullDNS Ví dụ: “VIETHAN”, và click vào “Next” để tiếp tục: - 25 - Bài 5: ACTIVE. .. ACTIVE DIRECTORY  Cài đặt AD • Cuối cùng click chọn “Restart Now” để khởi động lại hệ thống: - 34 - Bài 5: ACTIVE DIRECTORY  Gia nhập máy trạm vào Domain • Thực hiện đổi IP ở máy trạm: (Administrator) - 35 - Bài 5: ACTIVE DIRECTORY  Gia nhập máy trạm vào Domain • Đổi tên máy và khai báo tên miền: - 36 - ... (partition) dùng hệ thống file NTFS có đủ dung lượng cần dùng - Trên hệ thống mạng đã cài đặt DNS server (có thể được cài lên chính máy làm DC) - Dự trù tên miền mà bạn muốn sử dụng Vd: VIETHAN.EDU.VN - 16 - Bài 5: ACTIVE DIRECTORY  Cài đặt AD  Các yêu cầu và chuẩn bị trước khi cài đặt - Card mạng phải luôn được nối kết mạng trong suốt quá trình cài đặt AD - Việc cài đặt phải được thực hiện trên một trong các... giống phần đầu của tên FullDNS Ví dụ: “VIETHAN”, và click vào “Next” để tiếp tục: - 25 - Bài 5: ACTIVE DIRECTORY  Cài đặt AD • Tại giao diện của hộp hội thoại này cho phép bạn chỉ định nơi lưu trữ cơ sở dữ liệu của AD và các tập tin log, sau đó tiếp tục click chọn “Next” để tiếp tục: - 26 - Bài 5: ACTIVE DIRECTORY  Cài đặt AD • Nhập vào địa chỉ nơi chứa thư mục “SYSVOL” Thư mục này phải nằm trên một NTFS . Windows Bài 5: ACTIVE DIRECTORY - 6 - Bài 5: ACTIVE DIRECTORY  Mô hình mạng trong môi trường Windows - 7 - Bài 5: ACTIVE DIRECTORY  Mô hình mạng trong môi trường Windows - 8 - Bài 5: ACTIVE DIRECTORY  . Sever 2003 - 2 - Bài 5: ACTIVE DIRECTORY  Giới thiệu về AD  Cài đặt AD  User và Group trong môi trường AD  Tạo và quản lý OU  Chính sách mật khẩu trong một miền AD - 3 - Bài 5: ACTIVE DIRECTORY  . 4 - Bài 5: ACTIVE DIRECTORY  Giới thiệu về AD  Giới thiệu mô hình mạng trong môi trường Windows  Mô hình Workgroup  Mô hình Domain Windows Server 2003 Domain Windows Server 2003 Domain -