LÀM VIỆC VỚI TÀI KHOẢN NGƯỜI DÙNG THỰC HÀNH 6: LÀM VIỆC VỚI TÀI KHOẢN NGƯỜI DÙNG Bài thực hành này gồm các bài tập sau: ■ Bài tập 6-1: Tạo và cấu trúc OU ■ Bài tập 6-2: Tạo tài khoản người dùng miền ■ Bài tập 6-2: Thêm thông tin vào tài khoản đã có ■ Bài tập 6-4: Chỉnh sửa hạn chế đăng nhập đối với người dùng ■ Bài tập 6-5: Quản lý đồng thời nhiều người dùng ■ Bài tập 6-6: Tạo tài khoản người dùng bằng cách nhập tài nhập vào từ tệp CSV ■ Bài tập 6-7: Di chuyển người dùng ■ Bài tập 6-8: Tạo và sử dụng tài khoản mẫu ■ Bài tập 6-9: Quản lý khái lược người dùng ■ Các câu hỏi tổng kết ■ Thực hành nâng cao 6-1: Sử dụng Dsadd.exe và Dsmod.exe Sau khi hoàn thành bài thực hành này, bạn có thể: ■ Tạo và chỉnh sửa tài khoản người dùng bằng cách sử dụng snap-in Active Directory Users And Computers ■ Tạo và chỉnh sửa tài khoản người dùng một cách tự độ ng ■ Nhập tài khoản người dùng Thời gian dự kiến: 92 phút QUẢN LÝ VÀ DUY TRÌ HỆ ĐIỀU HÀNH WINDOWS SERVER 2003 76 LÀM VIỆC VỚI TÀI KHOẢN NGƯỜI DÙNG BÀI TẬP 6-1: TẠO VÀ CẤU TRÚC OU Thời gian dự kiến: 5 phút Bạn hoàn thành thiết kế cấu trúc OU của công ty ACNA và bạn phải tạo các OU này tại Active Directory, tạo 4 OU là: Sales, Markerting, Accounts và Executives. 1. Đăng nhập vào máy tính bằng tài khoản Miền Administrator 2. Mở Active Directory Users and Computers từ Thực đơn Administative Tools 3. Nhấn chuột phải vào tên miền của bạn (ACNAxx.com) phía bên phải, trỏ tới New và nhấn Organizational Unit. Hộp thoại New Object - Organizational Unit xuất hiện 4. Tại trường Name gõ Sales. 5. Nhấn OK 6. Lặp lại các bước trên cho ba OU còn lại: Markerting, Accounts và Executives. BÀI TẬP 6-2: TẠO TÀI KHOẢN NGƯỜI DÙNG MIỀN Thời gian dự kiến: 10 phút Bộ phận nhân sự vừa gửi cho bạn danh sách cán bộ mới được tuyển dụng, những người này sẽ vào phòng Markerting. Bạn đã yêu cầu tạo các tài khoản mới cho những người mới được tuyển dụng. Công ty quyết định là những người dùng sẽ đăng nhập sử dụng ký tự đầu của tên kèm theo cùng với họ của mình. Mật khẩu củ a những người mới đến sẽ đưa cho họ vào ngày bắt đầu đi làm và và yêu cầu phải thay đổi lại, do công ty có chính sách yêu cầu mật khẩu dạng phức tạp. Mật khẩu có ít nhất 3 trong 4 nhân tố sau: Chữ hoa, chữ thường, số và ký tự đặc biệt. Những người mới đến được liệt kê theo bảng sau. Firt Name Middle Initial Last Name Stephen Y Jiang Brannon Jones QUẢN LÝ VÀ DUY TRÌ HỆ ĐIỀU HÀNH WINDOWS SERVER 2003 77 LÀM VIỆC VỚI TÀI KHOẢN NGƯỜI DÙNG Frank Lee Jeffrey L Ford Maria Hammond CÂU HỎI: Tên đăng nhập cho mỗi người mới đến này là gì? 1. Nhấn phải chuột vào OU Markerting tại Active Directory Users And Computers, trỏ tới New và nhấn vào User. Mở ra New Object – User wizad. 2. Tại hộp Firt Name gõ Stephen. Tại hộp Initial gõ Y. Tại hộp Last Name gõ Jiang. Tại hộp User Logon Name gõ tên đăng nhập cho Stephen Y. Jiang. Nhấn Next. 3. Tại hộp Password gõ MOAC@LH#1. Tại hộp Confirm Password gõ MOAC@LH#1. Bỏ chọn User Must Change Password At Next Logon. Chọn User Cannot Change Password. Nhấn Next. 4. Kiểm tra lại thông tin đã cung cấp tại New Object – User wizad và nhấn Finnish. 5. Lặp lại các bước 1-4 để tạo các tài khoản cho bốn người dùng còn lại. BÀI TẬP 6-3: THÊM THÔNG TIN VÀO TÀI KHOẢN ĐÃ CÓ Thời gian dự kiến: 2 phút Maria Hammond mới lên chức quản lý Markerting. Bộ phận nhân sự yêu cầu bạn đưa tài khoản của cô ấy vào nhóm Account Operators và thay đổi tiêu đề thành Markerting Manager. 1. Tại Active Directory Users And Computers, chọn OU Markerting. 2. Nhấn phải chuột vào tài khoản người dùng của Maria Hammond và nhấn Properties. Xuất hiện hộp thoại Maria Hammond Properties . 3. Tại hộp Title của Organization Thẻ , gõ Markerting Manager. 4. Tại Thẻ Member Of, nhấn Add. Xuất hiện hộp thoại Select Group. 5. Tại hộp Enter Names To Select, gõ Account Operators. 6. Nhấn OK để đóng hộp thoại Select Group. Nhóm Account Operators đã được thêm vào danh sách Member Of. 7. Nhấn OK để đóng hộp thoại Maria Hammond Properties. QUẢN LÝ VÀ DUY TRÌ HỆ ĐIỀU HÀNH WINDOWS SERVER 2003 78 LÀM VIỆC VỚI TÀI KHOẢN NGƯỜI DÙNG BÀI TẬP 6-4: CHỈNH SỬA HẠN CHẾ ĐĂNG NHẬP ĐỐI VỚI NGƯỜI DÙNG Thời gian dự kiến: 5 phút Bạn vừa mới nhận được Email từ người quản lý Bộ phận nhân sự chỉ thị bạn phải đảm bảo chắc chắc là Frank Lee chỉ được phép đăng nhập vào mạng từ 3 A.M tới 5 A.M vào thứ hai và thứ sáu, đây cũng chính là giờ làm việc anh ấy. 1. Tại Active Directory Users And Computers, chọn OU Markerting. 2. Nhấn phải chuộ t vào tài khoản người dùng của Frank Lee và nhấn Properties. Xuất hiện hộp thoại Frank Lee Properties. 3. Nhấn vào nút Logon Hours tại Thẻ Account. Xuất hiện hộp thoại Logon Hours for Frank Lee. 4. Chọn lựa chọn Logon Dinied. 5. Chọn Monday, khoảng thời gian 3 A.M đến 5 A.M. Chọn lựa chọn Logon Permitted. Hộp thoại Logon Hours for Frank Lee sẽ nhìn thấy như sau: 6. Chon Wednesday, khoảng thời gian 3 A.M to 5 A.M trong khung chọn. 7. Chọn lựa chọn Logon Permitted. 8. Nhấn OK để đóng hộp thoại Logon Hours for Frank Lee . QUẢN LÝ VÀ DUY TRÌ HỆ ĐIỀU HÀNH WINDOWS SERVER 2003 79 LÀM VIỆC VỚI TÀI KHOẢN NGƯỜI DÙNG 9. Nhấn OK để đóng hộp thoại Frank Lee Properties. BÀI TẬP 6-5: QUẢN LÝ ĐỒNG THỜI NHIỀU NGƯỜI DÙNG Thời gian dự kiến: 10 phút Bạn cần phải làm một vài thay đổi với tất cả người dùng tại OU Markerting. Bộ phận nhân sự muốn họ phải có trường Department đặt là Markerting và trường Description đặt là Markerting Personnel. 1. Tại Active Directory Users And Computers, chọn OU Markerting. 2. Chọn tài khoản của Brannon Jones, giữ phím Shift và nhấn tài khoản của Stephen Y. Jiang. Tất cả năm người dùng trong OU Markerting đượ c chọn. 3. Nhấn chuột phải vào vùng đã chọn và nhấn Properties. Xuất hiện hộp thoại Properties On Multiple Object. 4. Tại Thẻ General, chọn Description. Hộp Description cho phép nhập thông tin. 5. Tại hộp văn bản Description, gõ Markerting Personnel . 6. Chọn Thẻ Organizational và chọn Department, hộp Department cho phép nhập thông tin. 7. Tại hộp văn bản Department, gõ Markerting. 8. Nhấn OK để đóng hộ p thoại Properties on Multiple Object. 9. Đóng Active Directory Users And Computers BÀI TẬP 6-6: TẠO TÀI KHOẢN NGƯỜI DÙNG BẰNG CÁCH NHẬP VÀO TỪ TỆP CSV Thời gian dự kiến: 10 phút Bạn nhận được tệp CSV từ người điều hành hệ thống máy tính cũ. Tệp này chứa một số tài khoản người dùng mới mà cần chuyển vào Active Directory. Tệp này đã được kiểm tra với hệ thống cũ nhưng chưa được kiểm tra trên Windows Sever 2003, để chắc chắn là bất cứ lỗi nào trong tệp này đều được bỏ qua, bạn dùng tham số –k khi nhập tài khoản người dùng từ tệp CSV. 1. Mở Windows Explore và mở D:\VIRTUALPC\’TENLOP’\Lab Manual\Lab 06\Labwork. QUẢN LÝ VÀ DUY TRÌ HỆ ĐIỀU HÀNH WINDOWS SERVER 2003 80 LÀM VIỆC VỚI TÀI KHOẢN NGƯỜI DÙNG 2. Nhấn đúp ACNAxx.csv để mở tệp CSV. Tệp ACNAxx.csv mở tại Notepad. 3. Bạn cần sửa tệp CSV để xác định miền của bạn. Thay thế tất cả các lần xuất hiện của ACNAxx.csv (tất cả là 14) bằng tên miền của bạn. 4. Tại Thực đơn File, chọn Save as. Lưu tệp tên miền củ a bạn. Ví dụ, nếu mã số của bạn là 01 lưu tệp với tên là của ACNA01.csv. 5. Đóng Notepad 6. Mở dấu nhắc Command từ Thực đơn Start. 7. Tại dấu nhắc, gõ cd “D:\VIRTUALPC\’TENLOP’\Lab Manual\Lab 06\Labwork” và ấn Enter. 8. Tại dấu nhắc, gõ csvde –i –f ACNAxx.csv –k và sau đó ấn Enter. CÂU HỎI: Có bao nhiêu tài khoản mới được thêm vào Active Directory? 9. Tại dấu nhắc, gõ Exit và sau đó ấn Enter. 10. Mở Active Directory Users And Computers và chọn OU Accounts CÂU HỎI: Bao nhiêu tài khoản được liệt kê trong OU Accounts. 11. Chọn OU Sales CÂU HỎI: Bao nhiêu tài khoản được liệt kê trong OU Sales. BÀI TẬP 6-7: DI CHUYỂN NGƯỜI DÙNG Thời gian dự kiến: 10 phút Người quản lý ra quyết định tách riênh các OU cho Sales và Markerting là không cần thiết và yêu cầu bạn di chuyển tất cả tài khoản người dùng từ Sales sang OU Markerting. 1. Tại Active Directory Users And Computers, chọn OU Sales 2. Chọn tài khoản của David Campbell, giữ phím Shift và nhấn tài khoản cho Wendy Kahn. Tất cả bốn tài khoản trong OU Sales đã được chọn. 3. Nhấn phả i chuột vào tài khoản bất kỳ này và nhấn Move. Xuất hiện hộp thoại Move. 4. Tại cây folder Move Object Into Container, chọn Markerting 5. Nhấn OK để đóng hộp thoại Move 6. Tại Active Directory Users And Computers, chọn OU Markerting QUẢN LÝ VÀ DUY TRÌ HỆ ĐIỀU HÀNH WINDOWS SERVER 2003 81 LÀM VIỆC VỚI TÀI KHOẢN NGƯỜI DÙNG CÂU HỎI: Bao nhiêu tài khoản liệt kê trong OU Markerting. BÀI TẬP 6-8:TẠO VÀ SỬ DỤNG TÀI KHOẢN MẪU Thời gian dự kiến: 15 phút Trong vài tháng tới bạn sẽ phải tạo các tài khoản mới tại OU Executives. Tất các các tài khoản sẽ có trường Department đặt là Executives, trường Company đặt là ACNA và trường Title đặt là Company Executives. Để đơn giản công việc bạn quyết định tạo một tài khoản mẫu. Thực hành 1: Tại tài khoản mẫu 1. Mở Active Directory Users And Computers. 2. Mở OU Executives. 3. Nhấn phải vào OU Executives, trỏ tới New và nhấn User. Xuât hiện New Object – User wizad. 4. Tại hộp Firt Name gõ Executives 5. Tại hộp Last Name gõ Template 6. Tại hộp Full Name gõ ký tự _ trước Executives Template 7. Tại hộp User Logon Name gõ Executives 8. Nhấn Next. 9. Tại hộ p Password gõ MOAC@LH#1 10. Tại hộp Confirm Password gõ MOAC@LH#1 11. Xoá ô chọn User Must Change Password At Next Logon 12. Chọn ô User Cannot Change Password 13. Chọn ô Account is Disable 14. Chọn Next 15. Kiểm tra lại thông tin tại trang tóm tắt của New Object – User wizad và bấn Finnish. CÂU HỎI: Tại sao bạn nghĩ chúng ta đặt dấu _ trước Full Name của Executives Template? 16. Nhấn phải chuột vào tài khoản _Executives Template và nhấ n chọn Properties. Xuất hiện hộp thoại _Executives Template Properties. QUẢN LÝ VÀ DUY TRÌ HỆ ĐIỀU HÀNH WINDOWS SERVER 2003 82 LÀM VIỆC VỚI TÀI KHOẢN NGƯỜI DÙNG 17. Chọn Thẻ Organization. 18. Tại hộp Title gõ Company Executives 19. Tại hộp Department gõ Executives 20. Tại hộp Company gõ ACNA. 21. Nhấn OK để đóng hộp thoại _Executives Template Properties. Thực hành 2: Sử dụng tài khoản mẫu Sử dụng tài khoản mẫu để tạo tài khoản người dùng mới tại OU Executives. 1. Nhấn chuột phải vào tài khoản _Executives Template và nhấn Copy. Mở ra Copy Object – User Wizard. 2. Tại hộp Firt Name gõ Eric 3. Tại hộp Last Name gõ Parkinton 4. Tại hộp User Logon Name gõ eparkinton 5. Nhấn Next. CÂU HỎI: Tại sao hộp Account is Disable được chọn? 6. Tại h ộp Password gõ MOAC@LH#1 7. Tại hộp Confirm Password gõ MOAC@LH#1 8. Xoá ô chọn ô Account is Disable. 9. Chọn Next. 10. Kiểm tra lại thông tin tại trang tóm tắt của New Object – User wizad và bấn Finnish. 11. Tại Active Directory Users And Computers, nhấn phải tài khoản của Eric Parkinton, chọn Properties. Xuất hiện hộp thoại Eric Parkinton Properties. 12. Chọn Thẻ Organization. CÂU HỎI: Có ba thuộc tính (Title, Company và Department) chúng ta thiết lập tại tài khoản Executives Template được sao chép tới tài khoản mới này không? QUẢN LÝ VÀ DUY TRÌ HỆ ĐIỀU HÀNH WINDOWS SERVER 2003 83 LÀM VIỆC VỚI TÀI KHOẢN NGƯỜI DÙNG BÀI TẬP 6-9: QUẢN LÝ KHÁI LƯỢC NGƯỜI DÙNG Thời gian dự kiến: 20 phút Nhiều người dùng trong công ty dùng chung máy tính, bởi vậy bạn đang xem xét các thiết lập nền của họ được lưu giữ và làm thế nào để dễ dàng cho người dùng khi họ di chuyển giữa các máy tính khác nhau. 1. Mở Windows Explore và mở đến thư mục C:\Documents And Settings. CÂU HỎI: Những thư mục nào được liệt kê dưới thư mục Documents And Settings? 2. Đóng tất cả các cửa sổ và các ứng dụng đang mở. 3. Đăng xuất ra khỏi máy tính của bạn. 4. Đăng nhập vào bằng tài khoản Maria Hamond (mhammond), sử dụng mật khẩu là MOAC@LH#1. 5. Đăng xuất ra khỏi máy tính. 6. Đăng nhập vào bằng tài khoản Administrator sử dụng mật khẩu MOAC@LH#. 7. Mở Windows Explore và mở đến thư mục C:\Documents And Settings. CÂU HỎI: Những thư mục nào được liệt kê dưới thư mục Documents And Settings? 8. Đăng xuất ra khỏi máy tính của bạn. 9. Đăng nhập vào bằng tài khoản Maria Hamond (mhammond), sử dụng mật khẩu là MOAC@LH#1. 10. Nhấn phải vào màn hình nền và nhấn chọn Properties. Xuất hiện hộp thoại Display Properties. 11. Chọn Thẻ Desktop. 12. Từ danh sách Bacground, chọn Friend. 13. Nhấn OK. Bạ n sẽ nhìn thấy nền của màn hình nền đã thay đổi. 14. Đăng xuất ra khỏi máy tính. 15. Đăng nhập vào bằng tài khoản Administrator sử dụng mật khẩu của bạn. QUẢN LÝ VÀ DUY TRÌ HỆ ĐIỀU HÀNH WINDOWS SERVER 2003 84 LÀM VIỆC VỚI TÀI KHOẢN NGƯỜI DÙNG CÂU HỎI: Màn hình nền của Administrator có thay đổi không? Tại sao? CÁC CÂU HỎI TỔNG KẾT 1. Lợi ích mang lại cho bạn của việc tạo tài khoản mẫu là gì? 2. Mục đích của tham số - k khi sử dụng CSVDE là gì? 3. Bạn cần di chuyển tài khoản người dùng từ một OU sang OU khác. Các bước bạn thực hiện là gì? 4. Mật khẩu phức tạp là gì? THỰC HÀNH NÂNG CAO 6-1: SỬ DỤNG DSADD.EXE VÀ DSMOD.EXE Thời gian dự kiến: 25 phút Bạn được yêu cầu tìm hiểu kỹ việc sử dụng Dsadd và Dsmod để quản lý tài khoản người dùng trên mạng của bạn. Bạn sẽ tạo người dùng mới trong OU Sales có tên là David So. Tên đăng nhập của David So là dso và tên hiển thị là David So. Thủ tục ví dụ cho bài thực hành nâng cao 6-1: Sử dụng Dsadd và Dsmod 1. Mở cửa số lệnh và gõ vào như sau (với xx là số của máy tính) dsadd user “CN=David So,OU=Sales, DC=ACNAxx=com” - samid dso – ln So –fn David –upn dso@ACNAxx.com 2. Ấn Enter. 3. Bạn đã tạo tài khoản cho David tại Active Directory sử dụng Dsadd, và bạn muốn thay đổi thuộc tính Descrtiption của anh ta thành Sales Manager. Gõ theo dòng lệnh sau (với với xx là số của máy tính) dsmod user “CN=David So,OU=Sales, DC=ACNAxx=com” –desc “Sales Manager” 4. Ấn Enter. 5. Mở Active Directory Users And Computers và kiểm tra tài khoản của David So đã đượ c tạo và thuộc tính Descrtiption được đặt là Sales Manager. QUẢN LÝ VÀ DUY TRÌ HỆ ĐIỀU HÀNH WINDOWS SERVER 2003 85 [...]...LÀM VIỆC VỚI TÀI KHOẢN NGƯỜI DÙNG 6 Hiện tại bạn cần tạo thêm người dùng khác có tên là Wendy Wheeler trong OU Markerting Thuộc tính Description sẽ đặt là Sales Executives, thuộc tính Department đặt là Markerting và thuộc tính Company đặt là ACNA Mật khẩu của cô ấy cần được đặt là MOAC@LM#1 và tài khoản của cô ấy cần được đặt ở trạng thái cho phép CÂU HỎI: Viết dòng lệnh bạn sử dụng để thực hiện việc... ở trạng thái cho phép CÂU HỎI: Viết dòng lệnh bạn sử dụng để thực hiện việc này 7 Mở cửa sổ lệnh và tạo người dùng có tên Wendy Wheeler sử dụng dòng lệnh mà bạn mới viết Chụp màn hình chỉ ra tài khoản trong Active Directory Users And Computers kiểm tra lại tài khoản đã được tạo Lưu màn hình chụp với tên là D:\VIRTUALPC\’TENLOP’\Lab Manual\Lab 06\Labwork\Challenge61.bmp QUẢN LÝ VÀ DUY TRÌ HỆ ĐIỀU HÀNH . LÀM VIỆC VỚI TÀI KHOẢN NGƯỜI DÙNG THỰC HÀNH 6: LÀM VIỆC VỚI TÀI KHOẢN NGƯỜI DÙNG Bài thực hành này gồm các bài tập. SERVER 2003 81 LÀM VIỆC VỚI TÀI KHOẢN NGƯỜI DÙNG CÂU HỎI: Bao nhiêu tài khoản liệt kê trong OU Markerting. BÀI TẬP 6-8:TẠO VÀ SỬ DỤNG TÀI KHOẢN MẪU Thời