 ATHENA   Đề tài: NGHIÊN CỨU & TRIỂN KHAI CÁC DỊCH VỤ MẠNG TRÊN WINDOWNS SERVER 2008 Ngành :  .  . . . . Thành Phố Hồ Chí Minh. 2014  Nghiên cứu và triển khai các dịch vụ mạng trên Win Server 2008 2 o Qun Tr Mng & An Ninh Mng Quc T ATHENA NHẬN XÉT CỦA GIÁO VIÊN HƯỚNG DẪN ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ………………………………………………………………………………………  Nghiên cứu và triển khai các dịch vụ mạng trên Win Server 2008 3 o Qun Tr Mng & An Ninh Mng Quc T ATHENA  Sau một thời gian thực hiện, đề tài nghên cứu” Nghiên cứu và triển khai các dịch vụ mạng trên Windowns Server 2008” đã phần nào hoàn thành. Ngoài sự cố gắng của bản thân em còn nhận được sự giúp đỡ nhiệt tình từ thầy cô, bạn bè, các anh, chị nơi em thực tập. Trước hết em xin cảm ơn các thầy cô giáo bộ môn CÔNG NGHỆ THÔNG TIN TRƯỜNG ĐẠI HỌC CÔNG NGHIỆP TP.HỒ CHÍ MINH đã giúp đỡ em trong quá trình học tập. Đặc biệt là thầy PHẠM VIẾT KHA đã tận tình giúp đỡ em trong suốt quá trình thực hiện đề tài. Xin cảm ơn các quý thầy cô tại TRUNG TÂM ĐÀO TẠO QUẢN TRỊ MẠNG & AN NINH MẠNG QUỐC TẾ ATHENA, đặc biệt là thầy VÕ ĐỖ THẮNG đã tạo điều kiện cho em được thực tập và học hỏi các kinh nghiệm thực tế để hoàn thành đề tài này. Em xin chân thành cảm ơn !  Nghiên cứu và triển khai các dịch vụ mạng trên Win Server 2008 4 o Qun Tr Mng & An Ninh Mng Quc T ATHENA  NHẬN XÉT CỦA GIÁO VIÊN HƯỚNG DẪN    3  4  7 P CHUYÊN MÔN 8  ER 2008 10 2.1 Gi 10  10  12    WINDOWS SERVER 2008 15  15 3.1.1 Xác định yêu cầu phần cứng 15 3.1.2 Tiến hành cài đặt Windows Server 2008 15 3.2 Active Directory 22 3.2.1 Tổng quan về Active Directory Domain Service 22 3.2.2 Cài đặt Domain Controller 23 3.3 DNS Server 30 3.3.1 Giới thiệu về DNS Server 30 3.3.2 Cài đặt DNS Server 31 3.3.3 Cấu hình DNS server chính 33  39 3.4.1 Giới thiệu dịch vụ DHCP 39 3.4.2 Cài đặt 39  Nghiên cứu và triển khai các dịch vụ mạng trên Win Server 2008 5 o Qun Tr Mng & An Ninh Mng Quc T ATHENA  44 3.5.1 Giới thiệu về hệ thống mail 44 3.5.2 Giới thiệu chương trình Mail MDeamon 46  56 3.6.1 Nguyên tắc hoạt động của Web Server 56 3.6.2 Cơ chế nhận kết nối 57 3.6.3 Web Client 57 3.6.4 Cài đặt và cấu hình IIS 7.0 58 3.7  68 3.7.1 Khái niệm VPN 68 3.7.2 Phân loại VPN 69 3.7.3 Các yêu cầu cơ bản đối với một giải pháp VPN 70 3.7.4 Cài đặt và cấu hình VPN Client to Site 72  4:     TRÊN WINDOWS SERVER 2008 86  86 4.1.1 Giới thiệu về Server Manager 86 4.1.2 Các thành phần trong Server Manager 87 4.1.3 Quản trị hệ thống với Server Manager 88  90 4.2.1 Tài khoản người dung (User Acount) 90 4.2.2 Tài khoản máy tính (Computer Acount) 91 4.2.3 Nhóm (Group) 91 4.2.4 Đơn vị tổ chức (OU-Organizational Unit) 92  nhóm 93 4.4 Group Policy (GPO) trên Windows Server 2008 93 4.4.1 Khái niệm GPO 93 4.4.2 Sử dụng công cụ GPO 94 4.4.3 Cài đặt và cấu hinh GPO 94  97 4.5.1 Folder Permission 97 4.5.2 NTFS 97 4.6 Trust relationship trên Windows Server 2008 98 4.6.1 Khái niệm Trust relationship 98 4.6.2 Tạo forest trust: 101  Nghiên cứu và triển khai các dịch vụ mạng trên Win Server 2008 6 o Qun Tr Mng & An Ninh Mng Quc T ATHENA 4.7 Backup trong Windows Server 2008 114  119  120  Nghiên cứu và triển khai các dịch vụ mạng trên Win Server 2008 7 o Qun Tr Mng & An Ninh Mng Quc T ATHENA  Như chúng ta đã biết khoa học máy vi tính ngày nay vô cùng phát triển, do nhu cầu trao đổi thông tin tăng lên không ngừng .Ngày nay máy vi tính là một vật bất khả li thân của nhiều người, nó đi sâu vào đời sống và giúp lưu trữ, xử lý thông tin hết sức đơn giản. Nhưng do yêu cầu công việc muốn trao đổi thông tin với nhau thì người ta cần đến một giao thức hết sức quan trọng đó là giao thức mạng máy tính. Mạng vi tính giúp rút ngắn khoảng cách về địa lí dù bạn ở nơi đâu. Điều đó đã kéo theo sự phát triển đến chóng mặt của các mạng máy vi tính như:mạng Lan, mạng Wan, mạng Internet…Để đáp ứng yêu cầu thời đại, Microsoft là nhà cung cấp phần mềm hàng đầu trên thề giới đã tung ra nhiều hệ điều hành như: Windows Server 2000, window server 2003, window server 2008 để điều hành ,quản lý mạng máy vi tính. Cùng với nhu cầu trao đổi thông tin thì cũng yêu cầu khả năng bảo mật thông tin đó ngày càng tốt hơn. Window server 2008 là một sự lựa chọn đúng đắn Windows Server 2008 xây dựng trên sự thành công và sức mạnh của hệ điều hành đã có trước đó là Windows Server 2003 và những cách tân có trong bản Service Pack 1 và Windows Server 2003 R2. Mặc dù vậy Windows Server 2008 hoàn toàn hơn hẳn các hệ điều hành tiền nhiệm. Windows Server 2008 được thiết kế để cung cấp cho các tổ chức có được nền tảng sản xuất tốt nhất cho ứng dụng, mạng và các dịch vụ web từ nhóm làm việc đến những trung tâm dữ liệu với tính năng động, tính năng mới có giá trị và những cải thiện mạnh mẽ cho hệ điều hành cơ bản.  Nghiên cứu và triển khai các dịch vụ mạng trên Win Server 2008 8 o Qun Tr Mng & An Ninh Mng Quc T ATHENA    CHUYÊN MÔN Trung Tâm Đào Tạo Quản Trị Mạng & An Ninh Mạng Quốc Tế ATHENA được thành lập từ năm 2004, là một tổ chức qui tụ nhiều trí thức trẻ Việt Nam đầy năng động, nhiệt huyết và kinh nghiệm trong lãnh vực CNTT, với tâm huyết góp phần vào công cuộc thúc đẩy tiến trình đưa công nghệ thông tin là ngành kinh tế mũi nhọn, góp phần phát triển nước nhà. Lĩnh vực hoạt động chính:  Trung tâm ATHENA đã và đang tập trung chủ yếu vào đào tạo chuyên sâu quản trị mạng, an ninh mạng, thương mại điện tử theo các tiêu chuẩn quốc tế của các hãng nổi tiếng như Microsoft, Cisco, Oracle, Linux LPI , CEH, Song song đó, trung tâm ATHENA còn có những chương trình đào tạo cao cấp dành riêng theo đơn đặt hàng của các đơn vị như Bộ Quốc Phòng, Bộ Công An , ngân hàng, doanh nghiệp, các cơ quan chính phủ, tổ chức tài chính…  Sau gần 10 năm hoạt động, nhiều học viên tốt nghiệp trung tâm ATHENA đã là chuyên gia đảm nhận công tác quản lý hệ thống mạng, an ninh mạng cho nhiều bộ ngành như Cục Công Nghệ Thông Tin - Bộ Quốc Phòng , Bộ Công An, Sở Thông Tin Truyền Thông các tỉnh, bưu điện các tỉnh,  Ngoài chương trình đào tạo, Trung tâm ATHENA còn có nhiều chương trình hợp tác và trao đổi công nghệ với nhiều đại học lớn như Đại học Bách Khoa Thành Phố Hồ Chí Minh, Học Viện An Ninh Nhân Dân( Thủ Đức), Học Viện Bưu Chính Viễn Thông, Hiệp hội an toàn thông tin (VNISA), Viện Kỹ Thuật Quân Sự,  Nghiên cứu và triển khai các dịch vụ mạng trên Win Server 2008 9 o Qun Tr Mng & An Ninh Mng Quc T ATHENA Đội ngũ giảng viên :  Tất cả các giảng viên trung tâm ATHENA có đều tốt nghiệp từ các trường đại học hàng đầu trong nước Tất cả giảng viên ATHENA đều phải có các chứng chỉ quốc tế như MCSA, MCSE, CCNA, CCNP, Security+, CEH, có bằng sư phạm Quốc tế (Microsoft Certified Trainer). Đây là các chứng chỉ chuyên môn bắt buộc để đủ điều kiện tham gia giảng dạy tại trung tâm ATHENA.  Bên cạnh đó, các giảng viên ATHENA thường đi tu nghiệp và cập nhật kiến thức công nghệ mới từ các nước tiên tiến như Mỹ , Pháp, Hà Lan, Singapore, và truyền đạt các công nghệ mới này trong các chương trình đào tạo tại trung tâm ATHENA. Cơ sở vật chất:  Thiết bị đầy đủ và hiện đại.  Chương trình cập nhật liên tục, bảo đảm học viên luôn tiếp cận với những công nghệ mới nhất.  Phòng máy rộng rãi, thoáng mát. Dịch vụ hỗ trợ:  Đảm bảo việc làm cho học viên tốt nghiệp khoá dài hạn.  Giới thiệu việc làm cho mọi học viên.  Thực tập có lương cho học viên khá giỏi.  Ngoài giờ học chính thức, học viên được thực hành thêm miễn phí, không giới hạn thời gian.  Hỗ trợ kỹ thuật không thời hạn trong tất cả các lĩnh vực liên quan đến máy tính, mạng máy tính, bảo mật mạng.  Hỗ trợ thi Chứng chỉ Quốc tế. Qua thời gian thực tập tại Trung Tâm Đào Tạo Quản Trị Mạng & An Ninh Mạng Quốc Tế ATHENA, cá nhân em được tiếp xúc với một môi trường năng động và  Nghiên cứu và triển khai các dịch vụ mạng trên Win Server 2008 10 o Qun Tr Mng & An Ninh Mng Quc T ATHENA sáng tạo. Sinh viên được rèn luyện kiến thức, học hỏi thêm các kinh nghiệm thực tế. Nhờ đó, biết được năng lực của cá nhân và yêu cầu của xã hội để cố gắng và phấn đấu nhiều hơn nữa.  2.1 Gii thiu v Windows Server 2008 Window Server 2008 là hệ điều hành Windows Server xuất sắc nhất trong lĩnh vực máy chủ cho tới thời điểm hiện nay, được thiết kế nhằm tăng sức mạnh cho các mạng, ứng dụng và dịch vụ Web thế hệ mới. Với Windows Server 2008, bạn có thể phát triển, cung cấp và quản lý các trải nghiệm người dùng và ứng dụng phong phú, đem tới một hạ tầng mạng có tính bảo mật cao, và tăng cường hiệu quả về mặt công nghệ và giá trị trong phạm vi tổ chức của mình. Windows Server 2008 được xây dựng dựa trên sự thành công và những thế mạnh của hệ điều hành đã từng được giải thưởng Windows Server 2003 cũng như những đổi mới công nghệ trong Service Pack 1 của Windows Server 2003 và Windows Server 2003 R2. Tuy vậy, Windows Server 2008 không chỉ dừng lại là bản tinh chỉnh của các hệ điều hành nói trên. Windows Server 2008 còn cung cấp những tính năng mới có giá trị và những cải tiến mạnh mẽ cho hệ điều hành lõi, nhờ đó, các tổ chức với những quy mô khác nhau có thể tăng khả năng quản lý và kiểm soát, nâng cao tính sẵn có và sự linh hoạt để đáp ứng được những nhu cầu kinh doanh ngày một thay đổi. a Windows Server 2008 Active Directory được mở rộng với các dịch vụ nhận dạng, chứng thực và quản lý quyền. AD dưới phiên bản Windows Server trước kia cho phép người quản trị có thể quản lý tập trung các máy tính trong mạng, để thiết lập các chính sách cho các nhóm & người dùng, và để triển khai tập trung các ứng dụng tới các máy tính. Vai trò này trong Windows Server 2008 được chuyển sang tên Active Directory Domain Services (ADDS). Một loạt các dịch vụ khác được giới thiệu trong phiên bản này [...]... Trị Mạng & An Ninh Mạng Quốc Tế ATHENA THỰC TẬP CHUYÊN MÔN Nghiên cứu và triển khai các dịch vụ mạng trên Win Server 2008 tác vụ cấu hình và quản lý Thêm vào đó, các tính năng bảo mật được cải tiến làm tăng sức mạnh cho hệ điều hành để giúp bạn bảo vệ dữ liệu và mạng, và tạo ra một nền tảng vững chắc và đáng tin cậy cho doanh nghiệp của bạn • Windows Server 2008 Standard without Hyper-V • Windows Server. .. Ninh Mạng Quốc Tế ATHENA THỰC TẬP CHUYÊN MÔN Nghiên cứu và triển khai các dịch vụ mạng trên Win Server 2008 Hình 3.30 Hộp thoại Zone Name - Trong hộp thoại Dynamic Update, chọn Allow both nonsecure and secure dynamic updates, chọn Next Hình 3.31 Hộp thoại Dynamic Update 35 Trung T m Đào Tạo Quản Trị Mạng & An Ninh Mạng Quốc Tế ATHENA THỰC TẬP CHUYÊN MÔN Nghiên cứu và triển khai các dịch vụ mạng trên. .. trợ các tải làm việc theo mẻ và các tải làm việc theo ứng dụng hướng dịch vụ (SOA) Năng suất được cải thiện, hiệu năng có thể tùy biến, và dễ sử dụng là một số đặc trưng khiến Windows HPC Server 2008 trở thành sản phẩm tốt nhất cho các môi trường Windows 14 Trung T m Đào Tạo Quản Trị Mạng & An Ninh Mạng Quốc Tế ATHENA THỰC TẬP CHUYÊN MÔN Nghiên cứu và triển khai các dịch vụ mạng trên Win Server 2008. .. & An Ninh Mạng Quốc Tế ATHENA THỰC TẬP CHUYÊN MÔN Nghiên cứu và triển khai các dịch vụ mạng trên Win Server 2008 Hyper – V: là một hệ thống ảo hóa cho phép tạo ra các server ảo trên hệ thống ở mức hệ điều hành Nó có thể hiểu là một máy chủ vật lý được chia làm nhiều máy tính nhỏ hơn, và các hệ điều hành chạy độc lập trên các máy tính đó Phiên bản này chỉ cung cấp khả năng hoạt động trên các kiến trúc... 2008 Toàn bộ việc cài đặt Windows Server 2008 chỉ qua ba phần: - 15 Cài đặt hệ điều hành Trung T m Đào Tạo Quản Trị Mạng & An Ninh Mạng Quốc Tế ATHENA THỰC TẬP CHUYÊN MÔN Nghiên cứu và triển khai các dịch vụ mạng trên Win Server 2008 - Khởi tạo cấu hình Initial Configuration Tasks - Cài đặt Server Manager * Cài đặt hệ điều hành  Cho đĩa cài đặt Windows Server 2008 vào ổ và khởi động máy chủ từ đĩa cài... cho các hệ thống dựa trên bộ xử lý Itanium được tối ưu hóa cho các trung tâm dữ liệu lớn, các ứng dụng nghiệp vụ riêng, ứng dụng tùy biến mang lại độ sẵn sàng và khả năng mở rộng cao cho tới 64 bộ xử lý để đáp ứng nhu cầu cho các giải pháp khắt khe và quan trọng 13 Trung T m Đào Tạo Quản Trị Mạng & An Ninh Mạng Quốc Tế ATHENA THỰC TẬP CHUYÊN MÔN • Nghiên cứu và triển khai các dịch vụ mạng trên Win Server. .. Trị Mạng & An Ninh Mạng Quốc Tế ATHENA THỰC TẬP CHUYÊN MÔN Nghiên cứu và triển khai các dịch vụ mạng trên Win Server 2008 Hình 3.26 Kết thúc quá trình cài đặt 3.3.3 Cấu hình DNS server chính - Vào Start >AdministrativeTools >DNS - Right -click vào Forward Lookup Zones và chọn New Zone Hình 3.27 Giao diện DNS server - Tại bảng Welcome to the New Zone Wizard, chọn Next 33 Trung T m Đào Tạo Quản Trị Mạng. .. 3.3 DNS Server 3.3.1 Giới thiệu về DNS Server • DNS (Domain Name System) Server là 1 máy chủ được dùng để phân giải (forward) tên máy thành địa chỉ IP và ngược lại (reverse) VD: www: daihockinhbac 192.168.1.100 30 Trung T m Đào Tạo Quản Trị Mạng & An Ninh Mạng Quốc Tế ATHENA THỰC TẬP CHUYÊN MÔN • Nghiên cứu và triển khai các dịch vụ mạng trên Win Server 2008 Về cách thức hoạt động, DNS Server lưu... Chọn Active Directory Domain Services 24 Trung T m Đào Tạo Quản Trị Mạng & An Ninh Mạng Quốc Tế ATHENA THỰC TẬP CHUYÊN MÔN Nghiên cứu và triển khai các dịch vụ mạng trên Win Server 2008 - Sau khi chọn Active Directory DC Server Role, bạn sẽ thấy các thông tin về Server Role Hình 3.14 Thông tin về Server Role - Kích Install để cài đặt các file yêu cầu nhằm chạy dcpromo Hình 3.15 Màn hình cài đặt - Cài... tên miền 27 Trung T m Đào Tạo Quản Trị Mạng & An Ninh Mạng Quốc Tế ATHENA THỰC TẬP CHUYÊN MÔN Nghiên cứu và triển khai các dịch vụ mạng trên Win Server 2008 - Trong trang Set Forest Functional Level, chọn tùy chọn Windows Server 2008 Hình 3.19 Tùy chọn Windows Server 2008 - Trong trang Additional Domain Controller Options, chúng ta chỉ có một lựa chọn đó là DNS server Tùy chọn Global catalog được tích . thời gian và giảm chi phí. Các công cụ mạnh mẽ giúp bạn kiểm soát máy chủ tốt hơn, và sắp xếp hợp lý các  Nghiên cứu và triển khai các dịch vụ mạng trên Win Server 2008 13. relationship trên Windows Server 2008 98 4.6.1 Khái niệm Trust relationship 98 4.6.2 Tạo forest trust: 101  Nghiên cứu và triển khai các dịch vụ mạng trên Win Server 2008 6. Domain Services (ADDS). Một loạt các dịch vụ khác được giới thiệu trong phiên bản này  Nghiên cứu và triển khai các dịch vụ mạng trên Win Server 2008 11 o