GVHD: ThS.Nguyễn Minh Thi SVTT: Nguyễn Thênh Đặng Hữu Minh Trang 1 LỜI CẢM ƠN Để hoàn thành chương trình học của hệ Cao Đẳng và làm đề án tốt nghiệp này, chúng em đã nhận được sự hướng dẫn, giúp đỡ và gớp ý kiến nhiệt tình của quý thầy cô Trường Cao Đẳng Nguyễn Tất Thành và Trường Trung Cấp Kinh Tế- Kỹ Thuật Tân Việt. Trước hết, em xin chân thành cảm ơn đến quí thầy cô Trường Trung Cấp Kinh Tế- Kỹ Thuật Tân Việt, đặc biệt là những thầy cô đã tận tình dạy bảo cho chúng em suốt thời gian học tập tại trường. Em xin gửi lời biết ơn sâu sắc đến Thạc Sỉ - Nguyễn Minh Thi. Thầy đã dành rất nhiều thời gian và tâm huyết hướng dẫn nghiên cứu và giúp em hoàn hành đề án tốt nghiệp. Nhân đây, tôi xin chân thành cảm ơn Ban Giám hiệu Trường Trung Cấp Kinh Tế- Kỹ Thuật Tân Việt cùng quí thầy cô trong Khoa Công Nghệ Thông Tin đã tạo rất nhiều điều kiện để em học tập và hoàn thành tốt khóa học. Đồng thời, em cũng xin cảm ơn quí anh, chị và ban lãnh đạo Công Ty Cổ Phần SX – TM – DV Phúc Nguyên đã tạo điều kiện cho em khảo sát và thực tập qui trình làm việc của hệ thống để viết báo cáo tốt nghiệp và hoàn thành được đề án. Mặc dù em đã có nhiều cố gắng hoàn thiện đề án bằng tất cả sự nhiệt tình và năng lực của mình, tuy nhiên không thể tránh khỏi những thiếu sót. Rất mong được sự đóng góp quí báo của các thầy cô và các bạn. TP.HCM, ngày tháng 3 năm 2010 Sinh viên thực hiện Nguyễn Thênh Đặng Hữu Minh GVHD: ThS.Nguyễn Minh Thi SVTT: Nguyễn Thênh Đặng Hữu Minh Trang 2 ĐỀ CƯƠNG CHI TIẾT Tên Đề Tài: Tìm hiểu các tính năng và dịch vụ của windows server 2008 Giáo viên hướng dẫn: Thạc Sỉ - Nguyễn Minh Thi Thời gian thực hiện: Từ ngày 13/01/2010 đến ngày 13/03/2010 Sinh viên thực hiện: Nguyễn Thênh ,Đặng Hữu Minh Loại Đề Tài: Tìm hiểu các tính năng và dịch vụ của sever 2008 Nội dung đề tài: Tìm hiểu và nghiên cứu . Cài đặt và cấu hình các dich vụ trong windows như cung cấp địa chỉ ip (DHCP, DNS… ) Tìm hiểu về mạng ảo sever. Tìm hiểu về Active Directory Recycle Bin trong Windows Server 2008 R2. Tìm hiểu về Audit Policy. Hướng phát triển của windows server ngày càng bảo mật cao hơn để ngăn hacker tấn công vào hệ thống mạng. Kế hoạch thực hiện: Từ 13/01 – 20/02 tìm hiểu về windows server 2008 với các dịch vu . Từ 20/02 - 02/03 cài đặt windows sever 2008 và các dịch vu của mớ i trong windows server để triển khai hệ thống mạng. Từ 02/03 – 12/03 Tiến hành viết báo cáo về đề án windows server 2008. Ngày 13/03/2010 Nộp Đề Án. Xác nhận của GVHD Th.S Nguyễn Minh Thi Ngày 13 tháng 03 năm 2010 Sinh viên thực hiện Nguyễn Thênh Đặng Hữu Minh GVHD: ThS.Nguyễn Minh Thi SVTT: Nguyễn Thênh Đặng Hữu Minh Trang 3 Mục lục Chương 1 Mở Đầu 4 Chương 2 TỔNG QUÁT VỀ WINDOWS SERVER 2008 5 1) Windows Sever 2008 là gì ? 5 Chương 3 TÌM HIỂU VÀ NGHIÊN CỨU 8 1) Hệ Thống Windows Server 2008 Là gì ? 8 2) . Audit Policy là gì 9 3) Kiểm soát thành viên nhóm Administrator nội bộ 14 4) Thiết lập lại mật khẩu Administrator nội bộ 16 5) .UAC ( User Account Control) 19 6) Chính sách mật khẩu 20 7) Active Directory Recycle Bin trong Windows Server 2008 R2 LÀ GÌ? 27 Chương 4 CÀI ĐẶT WINDOWS SERVER 2008 ENTERPISE 32 1) Yêu cầu hệ thống 32 2) Quá trình cài đặt: 32 3) Xem các đối tượng đã xóa 40 4) .Xem Deleted Objects bằng tiện ích ldp.exe 41 5) Cách cài đặt Windows Virtualization Role trên Windows 2008? 48 6) Connection Manager Administration Kit 51 7) Thiết lập tường lửa và các mặc định bảo mật kết nối IPsec 70 8) Group Policy trong Windows Server 2008 84 9) Network Policy Server trong Windows Server 2008 là gì? 91 Chương 5 ĐỊNH HƯỚNG PHÁT TRIỂN 94 Chương 6 TÀI LIỆU THAM KHẢO 95 GVHD: ThS.Nguyễn Minh Thi SVTT: Nguyễn Thênh Đặng Hữu Minh Trang 4 Chương 1 Mở Đầu Ngày nay, ngành công nghệ thông tin trên thế giới ngày càng phát triển mạnh mẽ, và ngày càng ứng dụng vào nhiều lĩnh vực như : kinh tế, khoa học kĩ thuật, quân sự, y tế, giáo dục… và nó đã đáp ứng ngày càng nhiều yêu cầu của các lĩnh vực này, để phục vụ cho nhu cầu của con người. Với khả năng ứng dụng rộng rải của ngành công nghệ thông tin, với chính sách phát triển ngành công nghệ thông tin của nhà nước phù hợp và thiết thực. Cùng với sự phát triển của đất nước, cuốn theo đó là sự hình thành của các doanh nghiệp, với nhu cầu ngày càng mở rộng quy mô cơ sở. Trong quá trình quản lý nhân sự cũng như bảo mật thông tin quan trọng là một đòi hỏi vô cùng bức thiết với các doanh nghiệp đó. Sự phát tiển ngày càng cao của các hệ điều hành, cũng như các hổ trợ của nó trong việc quản lý cũng ngày càng phát triển. Nổi bật của Windows Server 2008 . Qua đề tài này, sẽ tìm hiểu đôi nét về các dịch vụ của nó, giúp cho người quản trị cũng như người sử dụng dễ dàng hơn trong thao tác khi làm việc trên môi trường củaWindowsServer2008 GVHD: ThS.Nguyễn Minh Thi SVTT: Nguyễn Thênh Đặng Hữu Minh Trang 5 Chương 2 TỔNG QUÁT VỀ WINDOWS SERVER 2008 1) Windows Sever 2008 là gì ? 27 tháng 2 năm 2008 Microsoft mới chính thức đưa ra bản Windows Server 2008, và bản SP1 cho Vista nhưng ngay từ lúc này những công nghệ của Windows Server 2008 đã bắt đầu được cộng đồng IT nghiên cứu. Dưới đây là 10 lý do đầu tiên để cài đặt Windows Server 2008. Mạng ảo( Windows Server Virtualization.) Windows Server 2008 sẽ bao gồm cả tính năng Windows Server Virtualization (WSV), một công cụ đầy hứa hẹn, đáp ứng yêu cầu tận dụng hiệu năng xử lý của thiết bị phần cứng, quản lý công nghệ ảo hoá dễ dàng, nhằm giảm thời gian và chi phí cho các ứng dụng. Nâng cao khả năng đáp ứng của hệ thống. Đặc biệt với những nhà nghiên cứu về công nghệ đây thực sự là một công cụ hữu dụng trong khi nghiên cứu, thử nghiệm Datacenters. Bảo mật và ứng dụng( A World-Class Web and Applications Platform.) Windows Server 2008 đáp ứng yêu cầu bảo mật, dễ dàng trong quản lý, phát triển và độ tin cậy lớn khi hosting các ứng dụng, dịch vụ trên nền Web. Các tính năng ao gồm: Đơn giản trong quản lý, nâng cao bảo mật, hiệu năng xử lý và hỗ trợ Web với Internet Information Service 7.0 (IIS7), ASP.NET, Windows Communication Foundation và Microsoft Windows SharePoint Services. Cải thiện hệ thống mạng( Improved Networking Performance). Windows Server 2008 được giới thiệu sẽ mang lại cải tiến lớn nhất về mạng từ khi ra đời Windows NT 4.0 cho đến nay. Các công nghệ như Receive Windows Autotuning, Receive Side Scaling, và Quality of Service (QOS) cho phép tổ chức khai thác hết các tính năng từ công nghệ mạng Gigabit Network. Kết hợp với IPSec và tính năng Windows Firewall với Advanced Security đáp ứng yêu cầu bảo mật hệ thống và quá trình truyền thông tin trên mạng. Tăng cường bảo mật và tuân thủ (Enhanced Security and Compliance). Windows Server 2008 được phát triển trong thời điểm yêu cầu bảo mật hệ thống là GVHD: ThS.Nguyễn Minh Thi SVTT: Nguyễn Thênh Đặng Hữu Minh Trang 6 vô cùng quan trọng. Luôn được bảo vệ, Windows Server 2008 chỉ cài đặt những services nào cần thiết cho máy chủ đáp ứng yêu cầu nào đó nhằm nâng cao hiệu năng và tính bảo mật. Ghi lại các quá trình xảy ra trong hệ thống (System Auditing) và mã hoá ổ cứng, Right Management Service đáp ứng yêu cầu bảo mật ngày càng cao, tính tiện lợi cho các doanh nghiệp sử dụng. Bback up các dữ liệu( Take Back Control Over Your Branch Offices). Việc quản lý các máy chủ, các dịch vụ, và bảo mật khi truy cập từ xa là yêu cầu của các nhà quản trị chuyên nghiệp. Windows Server 2008 với những tính năng cao cấp nhưng cũng cải thiện đáng kể việc quản trị, mang đến những công cụ đơn giản hiệu quả trong quản lý, bảo dưỡng hệ thống. Cac dịch vụ như Active Directory, bao gồm Read-Only Domain Controllers và Administrative role. Quản lý (Server Management Made Easier). Ngày qua ngày máy chủ của bạn dữ liệu ngày một nhiều hơn, các dịch vụ đôi khi cũng không chạy trơn tru nữa và bạn là nhà quản trị phải điều khiển từ xa để giám sát và giải quyết những sự cố liên quan. Tăng cường công tác Scripting và Tự động hóa (Enhanced Scripting and Task Automation. Một trong những công nghệ mới được cộng đồng IT đánh giá cao đó là: Công cụ quản trị dòng lệnh mới Windows PowerShell, hỗ trợ đầy đủ ngôn ngữ Scripting, giúp các nhà quản trị thực hiện các công việc một cách tự động. Với trọng tâm là ngôn ngữ scripting cho các nhà quản trị, với hơn 120 công cụ dòng lệnh, với các cấu trúc rõ dàng cho các ứng dụng cụ thể, Windows PowerShell cho phép người quản trị dễ dàng hơn trong việc quản lý, quản trị hệ thống và lên lịch cho những tác vụ cần chạy tự động. Tập trung ứng dụng truy cập (Centralized Application Access.) Với Window Server 2008, người dung sẽ được bảo mật trong khi truy cập vào các ứng dụng qua các port cơ bản trên firewall. Với Windows Server Terminal Service RemoteApp, chỉ cho một vài ứng dụng trên Windows, không cho phép điều khiển toàn bộ màn hình, và chạy các ứng dụng từ việc remote từ một máy client. GVHD: ThS.Nguyễn Minh Thi SVTT: Nguyễn Thênh Đặng Hữu Minh Trang 7 Bảo vệ tính không lành mạnh từ Bước vào mạng. (Protect Unhealthy Computers from Entering the Network.) Network Access Protection (NAP) được sử dụng dể đảm bảo mọi máy tính kết nối vào hệ thống mạng của công ty đều phải chịu chính sách kiểm tra "healthy - sức khoẻ", nhằm giới hạn các máy tính không đáp ứng yêu cầu bảo mật truy cập vào hệ thống gây ảnh hưởng tới các máy tính khác. Khi một máy tính muốn truy cập vào hệ thống trước tiên phải đảm bảo các yêu cầu về trạng thái hệ thống, điều này cũng ngăn chặn việc Virus phát tán qua mạng Internal gây ảnh hưởng cho hệ thống mạng Tốt hơn Cùng với Windows Vista (Better Together with Windows Vista.) XP ra đời đồng nghĩa với dòng Server của nó là Windows Server 2003, Vista ra đời sẽ được kết hợp với Windows Server 2008. Cả hai đều là một phần trong một dự án của Microsoft, và chia sẻ nhau khá nhiều công nghệ: Bảo mật, lưu trữ, quản lý, mạng… Và Microsoft sẽ kết hợp hai hệ điều hành này nhằm tạo ra một hệ thống an toàn từ Client cho tới Server. Đây là giải pháp Client – Server của Microsoft.Ngày nay khi công việc càng ngày càng nhiều khi mà con người không còn thời gian để tập luyện thể thao thì các công ty tung ra các công cụ, máy móc giúp con người tiết kiệm thời gian mà vẫn có thể có một cơ thể khỏe mạnh một đầu óc minh mẫn để làm việc. GVHD: ThS.Nguyễn Minh Thi SVTT: Nguyễn Thênh Đặng Hữu Minh Trang 8 Chương 3 TÌM HIỂU VÀ NGHIÊN CỨU 1) Hệ Thống Windows Server 2008 Là gì ? a) Giới thiệu về Windows Server 2008 Hệ điều hành Windows Server 2008 là sản phẩm kế thừa những điểm mạnh của những phiên bản Windows Server trước đó. Ngoài ra hệ điều hành mới này cũng bổ sung những tính năng mới và những điểm cải tiến vượt trội như công nghệ ảo hóa, tăng cường tính năng bảo mật, công cụ hỗ trợ quản trị hệ thống…Giúp tiết kiệm thời gian, giảm chi phí, góp phần củng cố hạ tầng công nghệ thông tin tại các tổ chức và doanh nghiệp. Các phiên bản của Windows Server 2008: Windows Server 2008 gồm có 8 phiên bản: Windows Server 2008 Standard là phiên bản bao gồm các tính năng sẵn có, bổ sung những cải tiến về Web và khả năng ảo hóa. Phiên bản này mang nền tảng Server mềm dẻo và tin cậy, giúp tết kiệm thời gian và giảm chi phí; những công cụ quản lý mạnh mẽ giúp người quản trị dễ dàng thực hiện hầu hết các nhiệm vụ quản trị. Đồng thời, phiên bản này cũng đảm bảo tốt nhiệm vụ bảo mật, bảo vệ hệ thống mạng. Windows Server 2008 Enterprise là nền tảng thích hợp với hệ thống mạng và các ứng dụng ở qui mô xí nghiệp, đặt biệt là những đơn vị có hạ tầng công nghệ thông tin yêu cầu cao về khả năng thay đổi và mở rộng. Windows Server 2008 Datacenter là phiên bản phù hợp với qui mô xí nghiệp, đặt biệt là yêu cầu về mở rộng của khả năng ảo hóa. Windows Web Server 2008 là phiên bản được thiết kế để xây dựng nên các Web Server. Tích hợp với Microsoft .NET Framework, phiên bản này cho phép bạn chạy nhanh chóng triển khai các ứng dụng Web và Web Services. Windows Server 2008 for Itanium-Based Systems phù hợp với những cơ sở dữ liệu lớn, những ứng dụng yêu cầu tính sẵn sàng và những khả năng mở rộng cao với số bộ vi sử lý có thể lên tới 64. GVHD: ThS.Nguyễn Minh Thi SVTT: Nguyễn Thênh Đặng Hữu Minh Trang 9 Windows Server 2008 Standard without Hyper-V là Windows Server 2008 Standard không bao gồm Windows Server Hyper-V. Windows Server 2008 Enterpise là Windows Server 2008 Enterpise không bao gồm Windows Server Hyper-V. Windows Server 2008 Datacenter without Hyper-V là Windows Server Datacenter không bao gồm Windows Server Hyper-V. 2) . Audit Policy là gì Computer Configuration\Policies\Windows Settings\Security Settings\Local Policies\Audit Policy. Khi mở rộng nút này, ta sẽ thấy một danh sách các hạng mục thẩm định có thể cấu hình, như thể hiện trong hình 1 bên dưới. Hình.1: Các mục chính sách thẩm định Audit Policy cho phép ta chỉ định vùng bảo mật nào mình muốn ghi GVHD: ThS.Nguyễn Minh Thi SVTT: Nguyễn Thênh Đặng Hữu Minh Trang 10 Hình.2: Mỗi một chính sách thẩm định cần phải được định nghĩa trước, sau đó kiểu thẩm định được cấu hình. a) .Đây là một giới thiệu vắn tắt về mỗi hạng mục điều khiển những gì: Audit account logon events(Kiểm toán tài khoản đăng nhập các sự kiện) – Hạng mục này sẽ thẩm định mỗi khi người dùng đăng nhập hoặc đăng xuất từ một máy tính được sử dụng để hợp lệ hóa tài khoản. Ví dụ dễ hiểu nhất cho tình huống này là khi một người dùng đăng nhập vào máy tính chạy hệ điều hành Windows XP Professional nhưng lại được thẩm định bởi domain controller. Do domain controller sẽ hợp lệ hóa người dùng, khi đó sự kiện sẽ được tạo trên domain controller. Thiết lập này không có trong bất cứ hệ điều hành nào, ngoại trừ Windows Server 2003 domain controller, thành phần được cấu hình để thẩm định sự thành công của các sự kiện. Đây cũng chính là cách tốt nhất để tất cả các máy chủ và domain controller thẩm định các sự kiện này. Tuy nhiên giải pháp này cũng xuất hiện trong nhiều môi trường, nơi các máy khách cũng được cấu hình để thẩm định các sự kiện này. Audit account management(quản lý tài khoản) – Hạng mục này sẽ thẩm định mỗi sự kiện có liên quan đến người dùng đang quản lý tài khoản (user, group hoặc computer) trong cơ sở dữ liệu của người dùng trên máy tính được cấu hình thẩm định. Những ví dụ cho các sự kiện này: Tạo một tài khoản người dùng [...]... hiệu và làm việc đối với cả lưu lượng mạng vào và ra • Một số cải thiện về IPSec g) Có thể bổ sung các tính năng và role dịch vụ mạng Điểm mới trong Windows Server 2008 là bạn có thể bổ sung thêm một số dịch vụ mạng, tuy nhiên bạn vẫn cần add chúng với tư cách một role hoặc một tính năng (feature) Cho ví dụ, DNS và DHCP là các role, bạn có thể xem thêm trong hình 1 bên dưới Mặt khác, các tính năng. .. forest đều đã được cài đặt Windows Server 2008 R2 và tất cả các miền trong forest đều có mức chức năng domain của Windows Server 2008 R2 Active Directory Recycle Bin là một tính năng forest rộng mạng tính tùy chọn, có thể sử dụng cho tất cả các miền trong forest khi được kích hoạt Tính năng này bị vô hiệu hóa mặc định cho dù mức chức năng forest được thiết lập là Windows Server 2008 R2 Bạn có thể kích... nên nhớ rằng Windows 2008 Hyper-V khác rất nhiều so với Microsoft Virtual Server 2005 Virtual Server là một ứng dụng được cài đặt và chạy – cung cấp các dịch vụ ảo hóa Trong khi đó Hyper-V là một tính năng được xây dựng trong hệ điều hành, nó hiệu quả hơn và cung cấp nhiều tính năng hơn so với Virtual Server d) Những tính năng chính của Windows 2008 Hyper-V là gì? 1 Hỗ trợ cho các mạng LAN ảo 2 Số... hãy đi tìm hiểu trong bài này Các dịch vụ và giao thức mạng nào bị remove trong Windows Server 2008? Trang 24 GVHD: ThS.Nguyễn Minh Thi SVTT: Nguyễn Thênh Đặng Hữu Minh Dưới đây là các dịch vụ mạng và các giao thức mạng truyền thống vẫn được sử dụng trong các phiên bản hệ điều hành máy chủ khác nhưng không có trong Windows Server 2008: • Bandwidth Allocation Protocol (BAP) – BAP được sử dụng cho các kết... tải mạng giữa các máy ảo 9 Tích hợp với Microsoft Virtual Machine Manager (VMM) sau này như một nền tảng quản lý tập trung e) Các dịch vụ mạng Nếu bạn đã có một thời gian dài dùng Windows Server có thể đã quen với một số tính năng hoặc giao thức mạng, tuy nhiên trong phiên bản mới Windows Server 2008 lại không thấy có Vậy những dịch vụ và giao thức nào của Windows Server đã bị remove và những gì sẽ... EAP-MD5-CHAP, và MS-CHAP (cũng được biết đến với tên MSCHAP v1) cho các kết nối PPP – các kết nối này đã được sử dụng với kết nối PPP và chúng đã được thay thế bằng một giao thức mới có nhiều tùy chọn hơn f) Các dịch vụ mạng mới hiện có trong Windows Server 2008 Chúng ta hãy xem trong Windows Server 2008 có các dịch vụ mạng mới gì để thay thế cho các dịch vụ mạng trên Trang 25 GVHD: ThS.Nguyễn Minh Thi SVTT: Nguyễn... chế này, tuy nhiên nó sẽ ngăn không cho bạn sử dụng các tính năng mới khác trong Windows Server 2008 R2, ví dụ như khả năng “roll back” (hành động nhằm đưa trở về trạng thái trước đó) hoặc hạ thấp các mức chức năng domain và forest Hai tính năng này thường loại trừ lẫn nhau: Để “roll back” hoặc hạ thấp các mức chức năng, tất cả các tính năng tùy chọn của Active Directory phải được vô hiệu hóa Sự trớ... Trong lần đầu tiên chạy cài đặt Windows Server 2008, bạn có 2 tùy chọn cài đặt là: Windows Server 2008 Enterprise (Full Installation) Windows Server 2008 Enterprise (Server Core Installation) Quá trình cài đặt Windows Server 2008 Enterpise như sau: Khởi động máy tính từ đĩa DVD Windows Server 2008 Enterpise Lựa chọn ngôn ngữ dùng để cài đặt cùng những thông tin liên quan và bấm Next Trang 32 GVHD: ThS.Nguyễn... tôi sẽ cùng các bạn đi tìm hiểu về tính năng này và cách sử dụng nó như thế nào Windows Server 2008 R2 có một tính năng Active Directory Recycle Bin mới, đây là tính năng mà bạn có thể sử dụng để “undo” những gì bị xóa do vô tình cho cả Active Directory Domain Services (AD DS) và Active Directory Lightweight Directory Services (AD LDS) Active Directory Recycle Bin cho phép bạn khôi phục các đối tượng... lầm của mình Các phần dưới đây sẽ cung cấp các thông tin chi tiết về cách kích hoạt Active Directory Recycle Bin, cách xem các đối tượng trong trạng thái Deleted và cách khôi phục các đối tượng bị xóa do vô tình Trang 31 GVHD: ThS.Nguyễn Minh Thi Chương 4 SVTT: Nguyễn Thênh Đặng Hữu Minh CÀI ĐẶT WINDOWS SERVER 2008 ENTERPISE 1) Yêu cầu hệ thống a) Để cài đặt Windows Server 2008 cấu hình phần cứng của . Tài: Tìm hiểu các tính năng và dịch vụ của sever 2008 Nội dung đề tài: Tìm hiểu và nghiên cứu . Cài đặt và cấu hình các dich vụ trong windows như cung cấp địa chỉ ip (DHCP, DNS… ) Tìm hiểu. thông tin tại các tổ chức và doanh nghiệp. Các phiên bản của Windows Server 2008: Windows Server 2008 gồm có 8 phiên bản: Windows Server 2008 Standard là phiên bản bao gồm các tính năng sẵn có,. thực hiện: Từ 13/01 – 20/02 tìm hiểu về windows server 2008 với các dịch vu . Từ 20/02 - 02/03 cài đặt windows sever 2008 và các dịch vu của mớ i trong windows server để triển khai hệ thống