Giáo trình Quản trị mạng Windows Server

BM31/QT02/NCKH

ỦY BAN NHÂN DÂN THÀNH PHỐ HỒ CHÍ MINH

TRƯỜNG CAO ĐẲNG KINH TẾ - KỸ THUẬT

THÀNH PHỐ HỒ CHÍ MINH

 

Trang bìa

GIÁO TRÌNH

QUẢN TRỊ MẠNG WINDOWS SERVER

BẬC

CAO ĐẲNG

Tp. Hồ Chí Minh - 2017

BM31/QT02/NCKH

ỦY BAN NHÂN DÂN THÀNH PHỐ HỒ CHÍ MINH

TRƯỜNG CAO ĐẲNG KINH TẾ - KỸ THUẬT

THÀNH PHỐ HỒ CHÍ MINH

 

Trang phụ bìa

GIÁO TRÌNH

QUẢN TRỊ MẠNG WINDOWS SERVER

THÔNG TIN NGƯỜI BIÊN SOẠN

Chủ biên: Lý Quốc Hùng

Học vị: Thạc sỹ

Thành viên tham dự

Học vị:

TRƯỞNG KHOA

TỔ TRƯỞNG

BỘ MÔN

CHỦ NHIỆM

ĐỀ TÀI

HIỆU TRƯỞNG

DUYỆT

LỜI NÓI ĐẦU

Như chúng ta đã biết khoa học máy tính ngày nay vô cùng phát triển, do

yêu cầu công việc muốn trao đổi thông tin với nhau thì người ta cần đến mạng

máy tính. Mạng máy tính giúp rút ngắn khoảng cách về địa lí dù bạn ở nơi đâu.

Điều đó đã kéo theo sự phát triển không ngừng của các mạng máy tính như: mạng

lan, mạng wan, mạng internet. Để đáp ứng yêu cầu trên trong giáo trình quản trị

mạng Window server 2008 này sẽ giúp các bạn hiểu rõ hơn về cơ chế vận hành,

quản trị mạng máy tính cũng như các phương thức thiết lập chính sách với nhu

cầu trao đổi thông tin nhằm bảo mật thông tin đó ngày càng tốt hơn. Window

server 2008 là một sự lựa chọn đúng đắn nhất.

Windows Server 2008 (tên mã là “Longhorn”) được xây dựng trên những

thành công và sức mạnh của Windows Server 2003 – là hệ điều hành vốn được

trao tặng nhiều giải thưởng và những cách tân có trong bản Service Pack

1 và Windows Server 2003 R2. Bổ sung thêm chức năng mới, Windows Server

2008 mang đến những cải tiến mạnh mẽ cho hệ điều hành cơ sở này.

Với những cải tiến đa dạng đã giúp người quản trị tiết kiệm thời gian, chi

phí và tận dụng triệt để cấu trúc hạ tầng. Với những tính năng tiên tiến

như Network Access Protectionvà Read-Only Domain Controller đã tăng cường

tính bảo mật và an toàn dữ liệu. Ngoài ra, Windows Server 2008 cũng cung cấp

các công cụ mới mạnh mẽ như IIS7, Windows Server Manager và Windows

PowerShell giúp đơn giản hóa công tác quản trị và cấu hình hệ thống. Ngoài

ra, Windows Server 2008 còn tích hợp thêm công cụ Web gắn trong và công nghệ

ảo hóa nâng cao tính tin cậy và linh động cho hệ thống.

Nói tóm lại, Windows Server 2008 là một cuộc các mạng mới về dòng sản

phẩm Server của Microsoft, giúp cho những người quản trị dễ dàng và chủ động

hơn trong việc quản lý, cấu hình các dịch vụ cũng như là quản trị môi trường

mạng.

1

MỤC LỤC

Chương 1. T Ổ NG QUAN V Ề H Ệ ĐIỀ U HÀNH WINDOWS SERVER 2008

1.1 Gi ớ i thi ệu và cài đặt windows server 200 8 ....................................... 11

1.1.1 T ổ ng quan v ề h ệ điều hành Windows Server 2008 ...............1 1

1.1.2 Các công c ụ qu ả n tr ị trên Windows server 200 8 ...................1 1

1.1.3 Chu ẩ n b ị cài đặt Windows server 2008 .................................1 5

1.1.4 Nâng cấp lên Windows server 2008 ......................................1 6

1.1.5 Câu hỏ i và bài t ậ p...................................................................1 7

1.2 Cài đặt windows server 2008 ............................................................ 17

1.2.1 Cài đặ t th ủ công .....................................................................1 7

1.2.2 Kh ở i t ạ o c ấ u hìn h ...................................................................2 1

1.2.3 Cài đặt thêm tính năng ...........................................................2 3

1.2.4 Cài đặt Server Manager .........................................................2 4

1.2.5 Cài đặ t t ự độ n g .......................................................................2 4

1.2.6 Câu hỏ i và bài t ậ p...................................................................2 6

Chương 2 .THI Ế T L Ậ P VÀ QU Ả N TR Ị H Ệ TH Ố NG M Ạ NG

2.1 Các mô hình m ạng trong môi trườ ng microsoft................................ 28

2.1.1 Mô hình m ạ ng Workgroup.....................................................28

2.1.2 Gi ớ i thi ệu Active Directory ...................................................3 1

2.1.3 Các thành ph ần cơ bả n và ch ức năng của Active Directory ..3 2

2.1.4 Cài đặ t và c ấu hình Active Directory .....................................3 6

2.1.5 Gia nh ậ p máy tr ạ m vào Domai n ............................................4 1

2.1.6 Xây dự ng Organizational Unit...............................................4 2

2.1.7 Tài kho ản người dùng User acount ........................................4 3

2.1.8 Tài kho ản người dùng nhóm (Groups) ..................................4 4

2.1.9 Câu hỏ i và bài t ậ p...................................................................4 6

2.2 Qu ả n lý tài kho ả n ng ười dùng và nhó m ............................................ 46

2.2.1 Tài kho ản ngườ i dùng c ụ c b ộ .................................................4 6

2

2.2.2 Tài kho ản ngườ i dùng mi ề n ...................................................4 7

2.2.3 Ch ứ ng th ự c và ki ể m soát truy c ậ p .........................................48

2.2.4 Các tài kho ả n t ạ o s ẵ n .............................................................5 0

2.2.5 Tài kho ản nhóm Domain Local tạ o s ẵ n .................................5 1

2.2.6 Tài kho ản nhóm Global tạ o s ẵ n .............................................5 4

2.2.7 Các nhóm tạ o s ẵn đặ c bi ệ t .....................................................5 4

2.2.8 Chính sách tài kho ản ngườ i dùng ..........................................5 5

2.2.9 Chính sách khóa tài khoản (Account Lockout Policy) ..........5 7

2.2.10 Chính sách c ụ c b ộ (Local Policies)........................................58

2.2.11 Chính sách ki ể m toán.............................................................58

2.2.12 Quy ề n h ệ th ố ng c ủa ngườ i dùn g ............................................6 0

2.2.13 Các l ự a ch ọ n b ả o m ậ t.............................................................6 6

2.2.14 Chính sách tài kho ả n ng ười dùng nhóm (Group Policy ).......6 7

2.2.15 Tri ể n khai m ột chính sách nhóm trên miề n ...........................6 9

2.2.16 Xem chính sách cụ c b ộ c ủ a m ộ t máy tính ở xa .....................7 0

2.2.17 T ạ o các chính sách mi ề n ........................................................7 0

2.2.18 Khai báo m ột logon script dùng chính sách nhóm ................7 1

2.2.19 H ạ n ch ế ch ức năng của Internet Explorer ..............................7 3

2.2.20 Ch ỉ cho phép mộ t s ố ứ ng d ụng đượ c thi hàn h .......................7 3

2.2.21 Cài đặ t ph ầ n m ề m ứ ng d ụng (Deploy software)....................7 4

2.2.22 Câu hỏ i và bài t ậ p...................................................................7 7

2.3 Qu ả n lý các th ư m ụ c dung chung...................................................... 78

2.3.1 Chia s ẻ d ữ li ệ u (Share Permision) .........................................78

2.3.2 C ấ u hình Share Permissions ..................................................7 9

2.3.3 Chia s ẻ thư mụ c dùng l ệnh net share .....................................80

2.3.4 Quy ề n truy c ậ p NTFS ............................................................81

2.3.5 Các quy ề n truy c ậ p c ủ a NTFS ...............................................81

2.3.6 Các m ứ c quy ề n truy c ập đượ c dùng trong NTF S ..................82

2.3.7 Gán quy ề n truy c ập NTFS trên thư mụ c dùng chun g ............83

3

2.3.8 K ế th ừ a và thay th ế quy ề n c ủa đối tượ ng con........................85

2.3.9 Thay đổ i quy ề n khi di chuy ển thư mụ c và t ậ p tin .................86

2.3.10 Giám sát ngườ i dùng truy c ập thư mụ c..................................86

2.3.11 Thay đổi ngườ i s ở h ữu thư mụ c.............................................87

2.3.12 Câu hỏ i và bài t ậ p...................................................................88

2.4 Home directory, roaming profile & quota ......................................... 89

2.4.1 Khái ni ệm Profil e ...................................................................89

2.4.2 Gi ớ i thi ệ u v ề Home Directory ...............................................9 1

2.4.3 M ục đích sử d ụng Home Directory .......................................9 1

2.4.4 Gi ớ i thi ệu Roaming profil e ....................................................9 1

2.4.5 M ục đích sử d ụ ng c ủa Roaming Profile ................................9 1

2.4.6 D ị ch v ụ t ập tin (File Services) ...............................................9 1

2.4.7 Qu ả n lý Quot a ........................................................................9 3

2.4.8 Qu ả n lý các báo cáo ...............................................................9 5

2.4.9 Câu hỏ i và bài t ậ p...................................................................9 5

2.5 Qu ả n lý in ấ n ..................................................................................... 96

2.5.1 Cài đặ t máy in ........................................................................9 6

2.5.2 Qu ả n lý thu ộ c tính máy in......................................................9 7

2.5.3 Gi ấ y và ch ất lượ ng in.............................................................98

2.5.4 Các thông s ố m ở r ộ ng ............................................................9 9

2.5.5 C ấ u hình chia s ẻ máy in .........................................................9 9

2.5.6 C ấ u hình thông s ố port cho máy i n ......................................1 00

2.5.7 C ấ u hình các thông s ố trong Tab Port ..................................1 00

2.5.8 Kh ả năng sẵ n sàng ph ụ c v ụ c ủ a máy i n ...............................1 02

2.5.9 Độ ưu tiên (Printer Priority).................................................1 02

2.5.10 Câu hỏ i và bài t ậ p.................................................................1 03

4

DANH MỤC HÌNH ẢNH

Hình 1-1. Thi ế t l ậ p ngôn ng ữ .................................................................... 18

Hình 1-2. Nh ập khóa kích hoạ t s ả n ph ẩ m h ợ p l ệ ...................................... 18

Hình 1-3. Lự a ch ọ n b ản Windows Server 2008 để cài đặ t....................... 19

Hình 1-4. Tùy ch ọn Upgrade đã bị vô hi ệ u khi kh ởi độ ng máy t ừ đĩa cài

đặ t H ệ điề u hành ....................................................................................... 19

Hình 1-5. Ch ọ n thi ế t b ị lưu trữ và phân chia ổ đĩa Logic ......................... 20

Hình 1-6. Initial Configuration Tasks Wizard.......................................... 21

Hình 1-7. Lự a ch ọn tính năng bạ n mu ốn cài đặ t ...................................... 23

Hình 1-8. Cài đặt Server Manage r ............................................................ 24

Hình 1-9. M ột đoạn trong file unattend.xml ............................................. 26

Hình 2-1. Mô hình m ạ ng Workgrou p ....................................................... 28

Hình 2-2. Mô hình m ạng Client/Serve r .................................................... 30

Hình 2-3. Active Directory trên Windows Server 2008 ........................... 32

Hình 2-4. Mô tả Organization Unit - đơn vị tổ chức dữ liệu.................... 32

Hình 2-5. Mô t ả vi ệ c qu ản lý các đối tượ ng trong Domain...................... 33

Hình 2-6. C ấu trúc cơ sở d ữ li ệ u c ủ a Domai n .......................................... 34

Hình 2-7. Thành ph ầ n c ố t l ỗ i ki ến trúc Active Directory ......................... 34

Hình 2-8. Sysvol trong kiến trúc Active Directory ................................... 35

Hình 2-9. Add Roles khi nâng cấ p Domain.............................................. 36

Hình 2-10. Trang h ộ p tho ại Before You Begi n ........................................ 36

Hình 2-11. H ộ p tho ại cài đặt Server Role s ............................................... 37

Hình 2-12. Create a new domain in a new forest ..................................... 37

Hình 2-13. H ộ p tho ại điề n tên mi ền khi nâng c ấ p Domain...................... 38

Hình 2-14. H ộ p tho ạ i ch ọn Forest Function Leve l ................................... 38

Hình 2-15. H ộ p tho ại Add thêm dị ch v ụ DNS ......................................... 39

Hình 2-16. H ộ p tho ạ i xác th ực Add thêm dị ch v ụ DNS........................... 39

Hình 2-17. H ộ p tho ại đườ ng d ẫn lưu trữ Database Active Directory ...... 40

5

Hình 2-18. Hộ p tho ạ i thi ế t l ậ p m ậ t kh ẩ u ph ụ c h ồi sơ sở d ữ li ệ u c ủa Active

Diretor y ..................................................................................................... 40

Hình 2-19. H ộ p tho ạ i di ễn ra quá trình nâng cấ p Domain ....................... 41

Hình 2-20. Đặt IP cho máy trạ m............................................................... 41

Hình 2-21. H ộ p tho ạ i gia nh ậ p máy tr ạ m vào Domain ............................ 42

Hình 2-22. H ộ p thông báo gia nh ậ p máy tr ạ m vào Domain thành công.. 42

Hình 2-23. C ấu trúc cây OU ..................................................................... 43

Hình 2-24. H ộ p tho ại tao User Acoun t ..................................................... 44

Hình 2-25. H ộ p tho ạ i t ạo nhóm ................................................................ 45

Hình 2-26. H ộ p tho ại thêm tài khoàn người dùng vào trong nhóm ......... 45

Hình 2-27. T ổ ch ứ c tài kho ản ngườ i dùng c ụ c b ộ .................................... 47

Hình 2-28. Tổ ch ứ c tài kho ản ngườ i dùng mi ề n....................................... 48

Hình 2-29. Giao di ệ n chính sách tài kho ản ngườ i dùn g ........................... 56

Hình 2-30. Giao di ệ n chính sách m ậ t kh ẩ u............................................... 56

Hình 2-31. Giao di ệ n chính sách ki ể m toán ............................................. 59

Hình 2-32. Giao di ệ n truy c ậ p quy ề n h ệ th ố ng c ủa ngườ i dùng............... 61

Hình 2-33. C ấ p quy ền cho User thay đổ i gi ờ h ệ th ố ng ............................ 61

Hình 2-34. Giao di ệ n chính sách b ả o m ậ t................................................. 66

Hình 2-35. Giao di ệ n t ạ o chính sách mi ề n ............................................... 70

Hình 2-36. Giao di ện khai báo logon script dùng chính sách nhóm ........ 72

Hình 2-37. H ộ p tho ạ i t ạ o k ị ch b ả n logon script........................................ 72

Hình 2-38. Hộ p tho ạ i h ạ n ch ế ch ức năng Explorer .................................. 73

Hình 2-39. Giao di ện cho phép mộ t s ố ứ ng d ụng đượ c thi hành.............. 74

Hình 2-40. H ộ p tho ại Share Permissions .................................................. 78

Hình 2-41. Các quy ền Share Permissions ................................................. 80

Hình 2-42. Tab Security để add ng ườ i dùng và nhóm ............................. 84

Hình 2-43. Tab Security để c ấ p quy ề n cho các ng ườ i dùng ................... 84

Hình 2-44. H ộ p tho ạ i ki ểm tra và phân quyề n chi ti ế t ............................. 85

6

Hình 2-45. H ộ p tho ại phân quyề n chi ti ết cho ngườ i dùng ...................... 86

Hình 2-46. H ộ p tho ạ i ch ọn ngườ i dùng làm giám sát .............................. 87

Hình 2-47. H ộ p tho ại thay đổ i quy ề n s ở h ữu ngườ i dùn g ........................ 87

Hình 2-48. Hộ p tho ạ i c ấu hình Profile path và xây dự ng k ị ch b ả n .......... 90

Hình 2-49. H ộ p tho ại cài đặ t d ị ch v ụ thư mụ c ......................................... 92

Hình 2-50. Cài đặ t Quot a .......................................................................... 92

Hình 2-51. T ạ o m ột Quota Template ........................................................ 93

Hình 2-52. H ộ p tho ạ i l ự a ch ọ n c ậ p nh ậ t Quot a ........................................ 94

Hình 2-53. Điề u ch ỉ nh trang i n ................................................................. 98

Hình 2-54. Ch ọn độ s ắc nét và màu (n ếu có) củ a máy in......................... 98

Hình 2-55. H ộ p tho ại điề u ch ỉ nh thông s ố m ở r ộ ng c ủ a máy in .............. 99

Hình 2-56. H ộ p tho ạ i chia s ẻ máy in ...................................................... 100

Hình 2-57. H ộ p tho ạ i c ấu hình Port củ a máy in ..................................... 101

Hình 2-58. Hộ p tho ạ i b ậ t ch ức năng Printer pool ................................... 101

Hình 2-59. Set độ ưu tiên củ a máy in ..................................................... 102

7

DANH MỤC BẢNG

B ả ng 1-1.Yêu cầ u ph ầ n c ứ ng.................................................................... 15

B ả ng 1-2. Loạ i h ệ điều hành nâng cấ p lên Windows server 2008. .......... 16

B ả ng 2-1. B ả ng mô t ả các tài kho ả n ng ườ i dùng đượ c t ạ o s ẵ n .............. 50

B ả ng 2-2. B ả ng mô t ả tài kho ản nhóm Domain Local tạ o s ẵ n................. 51

B ả ng 2-3. B ả ng l ự a ch ọ n trong chính sách m ậ t kh ẩ u ............................... 57

B ả ng 2-4. B ả ng l ự a ch ọ n trong chính sách khoá m ậ t kh ẩ u ...................... 58

B ả ng 2-5. B ả ng l ự a ch ọ n trong chính sách ki ể m toán ............................. 59

B ả ng 2-6. Danh sách các quy ề n h ệ th ố ng c ấp cho người dùng và nhóm . 62

B ả ng 2-7. B ả ng l ự a ch ọ n b ả o m ậ t thông d ụ ng ......................................... 67

B ả ng 2-8. Ý ngh ĩ a c ủ a các m ụ c trong Tab Sharing.................................. 79

B ả ng 2-9. Quy ề n truy c ậ p c ủ a NTFS........................................................ 81

B ả ng 2-10. B ảng phân quyề n truy c ập đượ c dùng trong NTF S ............... 82

8

Chương 1: Tổng quan về hệ điều hành Windows Server 2008

Chương 1. TỔNG QUAN VỀ HỆ ĐIỀU HÀNH WINDOWS

SERVER 2008

 Giới thiệu chương:

- Trong chương này nhằm giúp cho sinh viên hiểu rõ hơn về

Microsoft Windows Server 2008 là thế hệ kế tiếp của hệ điều hành Windows

Server, có thể giúp các chuyên gia công nghệ thông tin có thể kiểm soát tối

đa cơ sở hạ tầng của họ và cung cấp khả năng quản lý và hiệu lực chưa từng

có, là sản phẩm hơn hẳn trong việc đảm bảo độ an toàn, khả năng tin cậy và

môi trường máy chủ vững chắc hơn các phiên bản trước đây. - Windows

Server 2008 cung cấp những giá trị mới cho các tổ chức bằng việc bảo đảm

tất cả người dùng đều có thể có được những thành phần bổ sung từ các dịch

vụ từ mạng. Windows Server 2008 cũng cung cấp nhiều tính năng vượt trội

bên trong hệ điều hành và khả năng chuẩn đoán, cho phép các quản trị viên

tăng được thời gian hỗ trợ cho các doanh nghiệp. Windows Server 2008

được thiết kế để cung cấp cho các tổ chức có được nền tảng sản xuất tốt nhất

cho ứng dụng, mạng và các dịch vụ web từ nhóm làm việc đến những trung

tâm dữ liệu với tính năng động, tính năng mới có giá trị và những cải thiện

mạnh mẽ cho hệ điều hành cơ bản.

- Cải thiện hệ điều hành cho máy chủ Windows. Thêm vào tính năng

mới, Windows Server 2008 cung cấp nhiều cải thiệm tốt hơn cho hệ điều

hành cơ bản so với hệ điều hành Windows Server 2003.

- Những cải thiện có thể thấy được gồm có các vấn đề về mạng, các

tính năng bảo mật nâng cao, truy cập ứng dụng từ xa, quản lý role máy chủ

tập trung, các công cụ kiểm tra độ tin cậy và hiệu suất, nhóm chuyển đổi dự

phòng, sự triển khai và hệ thống file.

 Mục tiêu chương:

KHOA CÔNG NGHỆ THÔNG TIN

Trang 9

Chương 1: Tổng quan về hệ điều hành Windows Server 2008

- Trình bày chính xác các tính năng của hệ điều hành Windows Server

2008

- Phát biểu chính xác phương pháp tự động hóa quá trình cài đặt

- Cài đặt được điều hành Windows Server 2008 R2

- Thiết lập cài đặt tự động hệ điều hành Windows XP/Server 2003 và

Windows 7/Server 2008 R2.

- Tự tin thiết kế, sửa chữa, khắc phục lỗi trong hệ thống mạng.

- Có tính cẩn trọng khi triển khai hệ thống mạng và an toàn điện.

KHOA CÔNG NGHỆ THÔNG TIN

10

Chương 1: Tổng quan về hệ điều hành Windows Server 2008

1.1 Giới thiệu và cài đặt windows server 2008

1.1.1 Tổng quan về hệ điều hành Windows Server 2008

- Microsoft Windows Server 2008 là thế hệ kế tiếp của hệ điều hành

Windows Server, có thể giúp các chuyên gia công nghệ thông tin có thể kiểm

soát tối đa cơ sở hạ tầng của họ và cung cấp khả năng quản lý và hiệu lực chưa

từng có, là sản phẩm hơn hẳn trong việc đảm bảo độ an toàn, khả năng tin cậy

và môi trường máy chủ vững chắc hơn các phiên bản trước đây. Windows

Server 2008 cung cấp những giá trị mới cho các tổ chức bằng việc bảo đảm tất

cả người dùng đều có thể có được những thành phần bổ sung từ các dịch vụ từ

mạng. Windows Server 2008 cũng cung cấp nhiều tính năng vượt trội bên trong

hệ điều hành và khả năng chuẩn đoán, cho phép các quản trị viên tăng được

thời gian hỗ trợ cho công việc của doanh nghiệp.

- Windows Server 2008 xây dựng trên sự thành công và sức mạnh của hệ

điều hành đã có trước đó là Windows Server 2003 và những cách tân có trong

bản Service Pack 1 và Windows Server 2003 R2. Mặc dù vậy Windows Server

2008 hoàn toàn hơn hẳn các hệ điều hành tiền nhiệm. Windows Server 2008

được thiết kế để cung cấp cho các tổ chức có được nền tảng sản xuất tốt nhất

cho ứng dụng, mạng và các dịch vụ web từ nhóm làm việc đến những trung tâm

dữ liệu với tính năng động, tính năng mới có giá trị và những cải thiện mạnh

mẽ cho hệ điều hành cơ bản.

1.1.2 Các công cụ quản trị trên Windows server 2008

Server Manager là một giao diện điều khiển được thiết kế để tổ chức và

quản lý một server chạy hệ điều hành Windows Server 2008. Người quản trị có

thể sử dụng Server Manager với những nhiều mục đích khác nhau.

- Quản lý đồng nhất trên một server

- Hiển thị trạng thái hiện tại của server

- Nhận ra các vấn đề gặp phải đối với các role đã đợc cài đặt một cách dễ

dàng hơn

- Quản lý các role trên server, bao gồm việc thêm và xóa role

- Thêm và xóa bỏ các tính năng

KHOA CÔNG NGHỆ THÔNG TIN

11

Chương 1: Tổng quan về hệ điều hành Windows Server 2008

- Chẩn đoán các dấu hiệu bất thường

- Cấu hình server: có 4 công cụ (Task Scheduler, Windows Firewall,

Services và WMI Control).

- Cấu hình sao lưu và lưu trữ: các công cụ giúp bạn sao lưu và quản lý ổ

đĩa là Windows Server Backup và Disk Management đều nằm trên Server

Manager.

1.1.2.1 Windows Server Core

- Server Core là một tính năng mới trong Windows Server 2008. Nó cho

phép có thể cài đặt với mục đích hỗ trợ đặc biệt và cụ thể đối với một số role.

- Tất cả các tương tác với Server Core được thông qua các dòng lệnh.

Server Core mang lại những lợi ích sau:

+ Giảm thiểu được phần mềm, vì thế việc sử dụng dung lượng ổ đĩa

cũng được giảm. Chỉ tốn khoảng 1GB khi cài đặt.

+ Bởi vì giảm thiểu được phần mềm nên việc cập nhật cũng không nhiều.

+ Giảm thiểu tối đa những hành vi xâm nhập vào hệ thống thông qua các

port được mở mặc định.

+ Dễ dàng quản lý.

- Server Core không bao gồm tất cả các tính năng có sẵn trong những phiên

bản cài đặt Server khác. Ví dụ như .NET Framework hoặc Internet Explorer.

1.1.2.2 PowerShell

- PowerShell là một tập hợp lệnh. Nó kết nối những dòng lệnh shell với

một ngôn ngữ script và thêm vào đó hơn 130 công cụ dòng lệnh(được gọi là

cmdlets).Hiện tại, có thể sử dụng PowerShell trong:

+ Exchange Server

+ SQL Server

+ Terminal Services

KHOA CÔNG NGHỆ THÔNG TIN

12

Chương 1: Tổng quan về hệ điều hành Windows Server 2008

+ Active Directory Domain Services.

+ Quản trị các dịch vụ, xử lý và registry.

- Mặc định, Windows PowerShell chưa được cài đặt. Tuy nhiên bạn có thể

cài đặt nó một cách dễ dàng bằng cách sử dụng công cụ quản trị Server Manager

và chọn Features > Add Features

1.1.2.3 Windows Deloyment Services.

- Windows Deployment Services được tích hợp trong Windows Server

2008 cho phép bạn cài đặt hệ điều hành từ xa cho các máy client mà không cần

phải cài đặt trực tiếp. WDS cho phép bạn cài đặt từ xa thông qua Image lấy từ

DVD cài đặt. Ngoài ra, WDS còn hỗ trợ tạo Image từ 1 máy tính đã cài đặt sẵn

Windows và đầy đủ các ứng dụng khác.

- Windows Deployment Serviece sử dụng định dạng Windows Image

(WIM). Một cải tiến đặc biệt với WIM so với RIS là WIM có thể làm việc tốt

với nhiều nền tảng phần cứng khác nhau.

1.1.2.4 Terminal Services.

- Terminal Services là một thành phần chính trên Windows Server 2009

cho phép user có thể truy cập vào server để sử dụng những phần mềm.

- Terminal Services giúp người quản trị triển khai và bảo trì hệ thống phần

mềm trong doanh nghiệp một cách hiệu quả. Người quản trị có thể cài đặt các

chương trình phần mềm lên Terminal Server mà không cần cài đặt trên hệ thống

máy client, vì thế việc cập nhật và bảo trì phần mềm trở nên dễ dàng hơn.

- Terminal Services cung cấp 2 sự khác biệt cho người quản trị và người

dùng cuối:

- Dành cho người quản trị: cho phép quản trị có thể kết nối từ xa hệ thống

quản trị bằng việc sử dụng Remote Desktop Connection hoặc Remote Desktop.

- Dành cho ngời dùng cuối: cho phép người dùng cuối có thể chạy các

chương trình từ Terminal Services server.

KHOA CÔNG NGHỆ THÔNG TIN

13

Chương 1: Tổng quan về hệ điều hành Windows Server 2008

1.1.2.5 Network Access Protection

- Network Access Protection (NAP) là một hệ thống chính sách thi hành

(Health Policy Enforcement) được xây dựng trong các hệ điều hành Windows

Server 2008.

- Cơ chế thực thi của NAP:

+ Kiểm tra tình trạng an toàn của client.

+ Giới hạn truy cập đối với các máy client không an toàn.

+ NAP sẽ cập nhật những thành phần cần thiết cho các máy client không

an toàn, cho đến khi client đủ điều kiện an toàn.Cho phép client kết nối nếu

client đã thỏa điều kiện.

+ NAP giúp bảo vệ hệ thống mạng từ các client.

+ NAP cung cấp bộ thư viên API (Application Programming Interface),

cho phép các nhà quản trị lập trình nhằm tăng tính bảo mật cho mình

1.1.2.6 Read-Only Domain Controllers

- Read-Only Domain Controller (RODC) là một kiểu Domain Controller

mới trên Windows Server 2008.Với RODC, doanh nghiệp có thể dễ dàng triển

khai các Domain Controller ở những nơi mà sự bảo mật không được đảm bảo

về bảo mật. RODC là một phần dữ liệu của Active Directory Domain Services.

- Vì RODC là một phần dữ liệu của ADDS nên nó lưu trữ mọi đối tượng,

thuộc tính và các chính sách giống như domain controller, tuy nhiên mật khẩu

thì bị ngoại trừ.

1.1.2.7 Công nghệ Failover Clustering.

- Clustering là công nghệ cho phép sử dụng hai hay nhiều server kết hợp

với nhau để tạo thành một cụm server để tăng cường tính ổn định trong vận

hành.Nếu server này ngưng hoạt động thì server khác trong cụm sẽ đảm nhận

nhiệm vụ mà server ngưng hoạt động đó đang thực hiện nhằm mục đích hoạt

động của hệ thống vẫn bình thường. Quá trình chuyên giao gọi là failover.

Những phiên bản sau hỗ trợ:

KHOA CÔNG NGHỆ THÔNG TIN

14

Chương 1: Tổng quan về hệ điều hành Windows Server 2008

- Windows Server 2008 Enterprise

- Windows Server 2008 Datacenter

- Windows Server 2008 Itanium

1.1.2.8 Windows Firewall with Advance Security

- Windows Firewall with Advance Security cho phép người quản trị có thể

cấu hình đa dạng và nâng cao để tăng cường tính bảo mật cho hệ thống.

- Windows Firewall with Advance Security có những điểm mới:

+ Kiểm soát chặt chẽ các kết nối vào và ra trên hệ thống (inbound và

outbound)

+ IPsec được thay thế bằng khái niệm Connection Security Rule, giúp

bạn có thể kiểm soát và quản lý các chính sách, đồng thời giám sát trên firewall.

Kết hợp với Active Directory.

1.1.3 Chuẩn bị cài đặt Windows server 2008

1.1.3.1 Yêu cầu phần cứng

Bảng 1-1.Yêu cầu phần cứng

Phần cứng

Bộ vi xử lý

Yêu cầu tối thiểu

1 Ghz (x86), 1,4 Ghz 2Ghz hoặc lớn hơn

Đề nghị

(x64)

RAM

512MB RAM

2GB

Dung lượng trống

15GB

40GB

Windows Server 2008 hỗ trợ cả 2 cấu trúc vi xử lý 32-bit và 64-bit. Tuy

nhiên, phiên bản mới nhất là Windows Server 2008 R2, Windows Midmarket

Server và Windows Small Business với những tính năng đa dịch vụ, các phiên

bản này chỉ hỗ trợ cấu trúc vi xử lý 64-bit.

RAM hỗ trợ tối đa cho hệ thống 32-bit là 4GB khi chạy phiên bản

Standard Edition và 64GB khi chạy phiên bản Enterprise và Datacenter. Nếu

chạy hệ thống 64-bit, bộ nhớ RAM có thể hỗ trợ lên dến 32GB và 2 Tb RAM

KHOA CÔNG NGHỆ THÔNG TIN

15

Chương 1: Tổng quan về hệ điều hành Windows Server 2008

cho phiên bản Enterprise và Datacenter. Thêm vào đó, Windows Server 2008

hỗ trợ hệ thống Itanium, tuy nhiên chip xử lí Intel Itanium 2 nhân là cần thiết.

1.1.4 Nâng cấp lên Windows server 2008

Bảng 1-2. Loại hệ điều hành nâng cấp lên Windows server 2008.

Nâng cấp lên

Những phiên bản trước

Windows Server

2008

Microsoft Windows Server 2003 R2 Hỗ trợ đầy đủ

Standard,

Enterprise hoặc DatacenterEdition

Microsoft Windows Server 2003 Service Hỗ trợ đầy đủ

Pack 1(SP1) Standard, Enterprise hoặc

Datacenter Edition

Microsoft Windows Server 2003 Service Hỗ trợ đầy đủ

Pack 2 (SP2) Standard, Enterprise hoặc

Datacenter Edition

Windows NT 4.0

Windows 2000 Server

Windows XP

Windows Vista

Windows 7

Không hỗ trợ

Để nâng cấp lên phiên bản Windows Server 2008, cần phải chạy các hệ

điều hành ở cấp độ server. Không thể nâng cấp các phiên bản Windows dành

cho người dùng như Windows XP hoặc Windows Vista lên Windows Server

2008. Để nâng cấp lên Windows Server 2008, hệ thống của bạn phải

chạy Windows Server 2003. Việc nâng cấp từ Windows NT 4.0 và Windows

2000 Server không được hỗ trợ. Việc nâng cấp từ những phiên bản Windows

Server 2003 lên phiên bản Windows Server 2008 Server Core không được hỗ

trợ. Việc nâng cấp chỉ thực hiện được ở những phiên bản giống nhau. Khi nâng

cấp lên phiên bản Windows Server 2008, mọi cấu hình thiết lập, file và các

chương trình đều được giữ lại.

KHOA CÔNG NGHỆ THÔNG TIN

16

Chương 1: Tổng quan về hệ điều hành Windows Server 2008

1.1.5 Câu hỏi và bài tập

 Trình bày các yêu cầu phần cứng khi cài đặt Windows Server 2008?

 Phân loại hệ điều hành ở các phiên bản củ có thể nâng cấp Windows

Server 2008?

1.2 Cài đặt windows server 2008

1.2.1 Cài đặt thủ công

Tiến trình cài đặt Windows Server 2008 được tổ chức rất hợp lý. Nếu đã

từng cài đặt Windows Server 2003 hẳn bạn vẫn còn nhớ rằng trong quá trình

cài đặt, bạn được yêu cầu trả lời những câu hỏi về cấu hình. Với Windows

Server 2008, những yêu cầu này đã được chuyển tới phần Initial Configuration

Tasks Wizard xuất hiện khi hoàn tất cài đặt. Sau đây là danh sách những thông

tin bạn cần cung cấp trong quá trình cài đặt:

• Ngôn ngữ, đơn vị tiền tệ và thông tin bàn phím (ngôn ngữ nhập liệu)

• Khóa kích hoạt sản phẩm hợp lệ

• Vị trí cài đặt

• Ấn bản hệ điều hành sắp cài đặt (nếu không nhập khóa sản phẩm)

• Cài đặt nâng cấp hay cài đặt mới

Toàn bộ việc cài đặt Windows Server 2008 chỉ qua ba phần:

• Cài đặt hệ điều hành, bao gồm cả xác nhận mã khóa hợp lệ

• Khởi tạo cấu hình Initial Configuration Tasks

• Cài đặt Server Manager

• Cho đĩa cài đặt Windows Server 2008 vào ổ và khởi động máy chủ từ

đĩa cài.

• Khi được yêu cầu chọn ngôn ngữ, thời gian, đơn vị tiền tệ và thông tin

bàn phím, bạn hãy đưa ra lựa chọn thích hợp rồi click Next.

KHOA CÔNG NGHỆ THÔNG TIN

17

Chương 1: Tổng quan về hệ điều hành Windows Server 2008

Hình 1-1. Thiết lập ngôn ngữ

• Tùy chọn Install Now xuất hiện. Nếu chưa chắc chắn về yêu cầu phần

cứng, bạn có thể click vào liên kết What to Know Before Installing

Windows để biết thêm chi tiết.

• Nhập khóa kích hoạt sản phẩm (product key) và đánh dấu kiểm vào

ô Automatically Activate Windows When I’m Online. Click Next.

Hình 1-2. Nhập khóa kích hoạt sản phẩm hợp lệ

KHOA CÔNG NGHỆ THÔNG TIN

18