Báo cáo thực tập cuối kỳ

Nghiên Cứu Và Triển Khai Các Dịch Vụ Trên Windows Server 2008

SVTH: PHẠM HOÀNG THÂN 1

MỤC LỤC

LỜI MỞ ĐẦU ........................................................................................... 5

CHƯƠNG 1: SƠ LƯỢC VỀ ĐƠN VỊ THỰC TẬP ................................ 6

1.1. GIỚI THIỆU TRUNG TÂM ATHENA ........................................... 6

1.1.1. Trụ sở va cac chi nhanh .............................................................. 7

1.1.1.1. Trụ sở chính ......................................................................... 7

1.1.1.2. Cơ sơ 2_Tai TP Hồ Chí Minh ............................................... 8

1.1.2. Qua trinh hinh thanh va phat triển .............................................. 8

1.2. CÁC SẢN PHÂM VÀ GIẢI PHÁP................................................ 10

1.2.1 Các khóa học dai han ................................................................. 10

1.2.2. Cac khóa học ngắn han ............................................................. 11

1.2.2.1. Khóa Quan tri mang ........................................................... 11

1.2.2.2. Khóa thiết kế web và bảo mật mang ................................... 11

1.3. CƠ SƠ HẠ TÂNG ......................................................................... 11

1.4. CHINH SÁCH HỖ TRƠ ................................................................ 12

1.5. CÁC NHIỆM VỤ VÀ DỊCH VỤ CỦA BỘ PHẬN THỰC TẬP .... 12

1.6. CÔNG VIỆC VÀ NHIỆM VỤ ĐƢƠC PHÂN CÔNG ................... 12

CHƯƠNG 2: TỔNG QUAN VỀ WINDOWS SERVER 2008 ............. 13

2.1. GIỚI THIỆU VỀ WINDOWS SERVER 2008 ............................... 13

2.2. CÁC TINH NĂNG CỦA WINDOWS SERVER 2008 ................... 14

2.2.1. Công cụ quản trị Server Manager ............................................. 14

2.2.2. Windows Server Core............................................................... 14

2.2.3. PowerShell ............................................................................... 15

2.2.4. Windows Deloyment Services .................................................. 15

2.2.5. Terminal Services ..................................................................... 16

2.2.6. Network Access Protection....................................................... 16

2.2.7. Read-Only Domain Controllers ................................................ 17

2.2.8. Công nghệ Failover Clustering ................................................. 17



2.2.9. Windows Firewall with Advance Security ................................ 18

2.3. MỘT SỐ TINH NĂNG MỚI CỦA WINDOWS SERVER 2008 ... 18

2.3.1. Công nghệ ảo hóa Hyper-V ...................................................... 18

2.3.2. Processor Compatibility Mode ................................................. 19

2.3.3. File Classification Infrastructure............................................... 19

2.3.4. Quản lý trong ỗ đĩa va file ........................................................ 19

2.3.5. Cải tiến giao thức và mã hóa .................................................... 19

2.3.6. Một số tính năng khac .............................................................. 20

2.4. CÁC LƠI ÍCH CỦA WINDOWS SERVER 2008 .......................... 20

2.4.1. Web .......................................................................................... 20

2.4.2. Ảo hóa ...................................................................................... 20

2.4.3. Bảo mật .................................................................................... 21

2.4.3.1. Network Access Protection (NAP) ..................................... 21

2.4.3.2. Read-Only Domain Controller (RODC) ............................. 21

2.4.3.3. BitLocker ........................................................................... 22

2.4.3.4. Windows Firewall .............................................................. 22

2.5. CÁC PHIÊN BẢN CỦA SERVER 2008 ........................................ 22

2.5.1. Windows Server 2008 Standard Edition ................................... 22

2.5.2. Windows Server 2008 Enterprise Edition ................................. 23

2.5.3. Windows Server 2008 Datacenter Edition ................................ 23

2.5.4. Windows Web Server 2008 ...................................................... 23

CHƯƠNG 3: TRIỂN KHAI CÁC MÔ HÌNH DỊCH VỤ TRÊN

LOCAL HOST ....................................................................................... 25

3.1. CÀI ĐẶT WINDOWS SERVER 2008 TRÊN MÁY ẢO ............... 25

3.2. CÀI ĐẶT WINDOWS 7 TRÊN MÁY ẢO..................................... 25

3.3. UPGRADE WINDOWS SERVER 2008 LÊN DOMAIN

CONTROLLER .................................................................................... 25



3.4. JOIN MÁY ẢO WINDOWS 7 VÀO DOMAIN CỦA WINDOWS

SERVER 2008 ...................................................................................... 34

3.5. BACKUP VÀ RESTORE TRÊN WINDOWS SERVER 2008....... 40

3.5.1. Cai đặt ...................................................................................... 40

3.5.2. Backup ..................................................................................... 42

3.5.3. Restore ..................................................................................... 47

3.6. THIẾT LẬP MULTI MASTER TRÊN WINDOWS SERVER 2008

.............................................................................................................. 52

3.7. CÀI ĐẶT VÀ CẤU HÌNH CÁC DỊCH VỤ TRÊN WINDOWS

SERVER 2008 ...................................................................................... 62

3.7.1. DỊCH VỤ DNS ........................................................................ 62

3.7.1.1. Cai đặt ................................................................................ 62

3.7.1.2. Cấu hình ............................................................................. 64

3.7.1.3. Test .................................................................................... 74

3.7.2. DỊCH VỤ DHCP ...................................................................... 75

3.7.2.1. Cai đặt ................................................................................ 75

3.7.2.2. Cấu hình ............................................................................. 79

3.7.3. CÁC DỊCH VỤ IIS .................................................................. 85

3.7.3.1. Dịch vụ WEB ..................................................................... 85

3.7.3.1.1. Cai đặt .......................................................................... 85

3.7.3.1.2. Cấu hình ....................................................................... 88

3.7.3.2. Dịch vụ FTP ....................................................................... 93

3.7.3.2.1. Cai đặt .......................................................................... 93

3.7.3.2.2. Cấu hình ....................................................................... 95

3.7.4. DỊCH VỤ FILE SERVICES .................................................. 102

3.7.4.1. Cai đặt .............................................................................. 102

3.7.4.2. Cấu hình ........................................................................... 103

3.7.5. DỊCH VỤ VPN ...................................................................... 113



3.7.5.1. Cai đặt .............................................................................. 113

3.7.5.2. Cấu hình ........................................................................... 119

3.7.6. DỊCH VỤ MAIL SERVER .................................................... 131

3.7.6.1. Cai đặt Mdaemon ............................................................. 131

3.7.6.2. Tao account mới ............................................................... 136

3.7.6.3. Quá trình gửi – nhận mail giữa server - client ................... 138

3.7.7. THIẾT KẾ WEB ĐỘNG BẰNG JOOMLA TRÊN LOCAL .. 143

3.7.7.1. Cai đặt Xampp, Joomla .................................................... 143

3.7.7.2. Cai đặt Template cho trang web ....................................... 153

3.7.7.3. Cách thêm bài viết ............................................................ 157

3.7.7.4. Cach thêm cac thƣ mục .................................................... 158

3.7.7.5. Cách tao Menu ................................................................. 160

3.7.7.6. Cach đƣa Menu ra trang web ............................................ 164

3.7.7.7. Tao module trình diễn ảnh ................................................ 166

3.7.7.8. Tao module danh mục các tin tức ..................................... 173

3.7.7.9. Tao module tin mới .......................................................... 179

3.7.7.10. Tao module HTML custom để Quảng Cáo ..................... 181

3.7.7.11. Tao phần Footer cho trang web ...................................... 183

3.7.7.12. Tao module hỗ trợ trực tuyến ......................................... 185

3.7.7.13. Tao module Facebook .................................................... 188

3.7.7.14. Tao module Thống kê ngƣời truy cập ............................. 191

CHƯƠNG 4:TRIỂN KHAI MÔ HÌNH DỊCH VỤ TRÊN VPS ........ 194

4.1. CÁC BƢỚC CHUẨN BỊ TRƢỚC TRIỂN KHAI ........................ 194

4.2. TRIỂN KHAI CÁC DỊCH VỤ TRÊN VPS .................................. 200

4.2.1. DỊCH VỤ MAIL SERVER .................................................... 200

4.2.2. DỊCH VỤ VPN ...................................................................... 201

4.2.3. DỊCH VỤ WEB ..................................................................... 206

TÀI LIỆU THAM KHẢO.................................................................... 208



LỜI MỞ ĐẦU

Nhƣ chúng ta đã biết khoa học máy vi tính ngày nay vô cùng phát

triển, do nhu cầu trao đổi thông tin tăng lên không ngừng. Ngày nay máy vi

tính là một vật bất khả li thân của nhiều ngƣời, nó đi sâu vao đ ời sống và

giúp lƣu trữ, xử lý thông tin hết sức đơn giản. Nhƣng do yêu cầu công việc

muốn trao đổi thông tin với nhau thi ng ƣời ta cần đến một giao thức hết sức

quan trọng đó la giao th ức mang may tính . Mang vi tính giúp rút ngắn

khoảng cach đ ịa lí dù ban ở nơi đâu. Điều đó đã kéo theo sự phát triển đến

chóng mặt của cac mang may vi tính nh ƣ: mang LAN , mang WAN , mang

Internet,… Để đap ứng yêu cầu thời đai, Microsoft nhà cung cấp phần mềm

hang đ ầu trên Thế Giới đã tung ra nhiều hệ điều hanh nh ƣ: Windows

Server 2000, Windows Server 2003, Windows Server 2008,… để điều

hành, quản lý mang may vi tính . Cùng với nhu cầu trao đổi thông tin thì

cũng yêu cầu khả năng bảo mật thông tin đó ngay cang t ốt hơn. Windows

Server 2008 là một sự lựa chọn đúng đắn.

Windows Server 2008 xây dựng trên sự thành công và sức manh của

hệ điều hanh đã có tr ƣớc đó la Windows Server 2003 va những cách tân có

trong bản Service Pack 1 và Windows Server 2003 R2. Mặc dù vậy

Windows Server 2008 hoan toan hơn h ẳn các hệ điều hành tiền nhiệm.

Windows Server 2008 đƣợc thiết kế để cung cấp cho các tổ chức có đƣợc

nền tảng sản xuất tốt nhất cho ứng dụng, mang va cac d ịch vụ web từ nhóm

làm việc đến những trung tâm dữ liệu với tính năng động, tính năng mới có

giá trị và những cải thiện manh mẽ cho hệ điều hanh cơ bản.



CHƯƠNG 1: SƠ LƯỢC VỀ ĐƠN VỊ THỰC TẬP

1.1. GIỚI THIỆU TRUNG TÂM ATHENA

Trung Tâm Đao Tao Quản Tri M ang và An Ninh Mang Quốc Tế

ATHENA Tiền thân la Công ty TNHH Tƣ vấn va Đao tao quản tri

mang Việt Năng, (tên thƣơng hiệu viết tăt la TRUNG TÂM ĐÀO

TẠO ATHENA), đƣợc chính thức thành lập theo giấy phép kinh

doanh số 4104006757 của Sơ K ế Hoach Đầu Tƣ Tp Hồ Chí Minh

cấp ngày 04 thang 11 năm 2008.

Tên công ty viết bằng tiếng nƣớc ngoài: ATHENA ADVICE

TRAINING NETWORK SECURITY COMPANY LIMITED.

ATHENA là một tô ch ức quy tụ nhiều trí thức trẻ Việt Nam đầy

năng động, nhiệt huyết và kinh nghiệm trong lĩnh vực công nghệ

thông tin. Với quyết tâm góp phần vào công cuộc thúc đây ti ến trình

tin học hóa của nƣớc nha. ATHENA đã va đang tập trung chủ yếu

vào các họat động sau:

o Đao tao chuyên sâu quản tri m ang, an ninh mang, thƣơng mai

điện tử theo cac tiêu chuân qu ốc tế của cac hãng nô i tiếng nhƣ

Microsoft, Cisco, Oracle, Linux LPI , CEH,... Song song đó,

trung tâm ATHENA còn có những chƣơng trinh đao tao cao

cấp danh riêng theo đơn đặt hàng của cac đơn vi nhƣ B ộ Quốc

Phòng, Bộ Công An , ngân hàng, doanh nghiệp, cac cơ quan

chính phủ, tô chức tai chính..Qua đó cung cấp nguồn nhân lực

trong lĩnh vực công nghệ thông tin, đặc biệt là chuyên gia về

mang máy tính và bảo mật mang đat trinh độ quốc tế cho các

tô chức, doanh nghiệp có nhu cầu.

o Tƣ vấn va hô tr ợ cho doanh nghiệp ứng dụng hiệu quả tin học

vào hoat động sản xuất kinh doanh.



o Tiến hành các hoat động nghiên cứu nâng cao kiến thức tin

học và phát triển cơ sơ dữ liệu thông tin về các ứng dụng và sự

cố mang.

o Tiến hanh cac dich v ụ ứng cứu khân c ấp cho doanh nghiệp

trong trƣờng hợp xảy ra sự cố máy tính.

Sau gần 10 năm hoat động,nhiều học viên tốt nghiệp trung tâm

ATHENA đã la chuyên gia đảm nhận công tác quản lý hệ thống

mang, an ninh mang cho nhiều bộ nganh nhƣ Cục Công Nghệ Thông

Tin - Bộ Quốc Phòng , Bộ Công An, Sơ Thông Tin Truy ền Thông

các tỉnh, bƣu điện các tỉnh,…

Ngoài ra, Trung tâm ATHENA còn có nhiều chƣơng trinh hợp tác và

trao đôi công ngh ệ với nhiều đai học lớn nhƣ đai học Bách Khoa

Thành Phố Hồ Chí Minh, Học Viện An Ninh Nhân Dân( Thủ Đức),

Học Viện Bƣu Chính Viễn Thông, Hiệp hội an toàn thông tin

(VNISA), Viện Kỹ Thuật Quân Sự...

1.1.1. Tru sơ va cac chi nhanh

1.1.1.1. Tru sơ chính


ATHENA.

Số 2 Bis Đinh Tiên Hoang, Phƣờng Đa Kao, Tp Hồ Chí Minh, Việt

Nam.

Điện thoai: ( 84-8 ) 3824 4041

Hotline: 0943 23 00 99



1.1.1.2. Cơ sơ 2_Tai TP Hồ Chí Minh


ATHENA

92 Nguyễn Đinh Chiểu ,Phƣờng Đa Kao,Quận 1, Tp Hồ Chí Minh,

Việt Nam.

Website: www.Athena.Edu.Vn

Điện thoai: ( 84-8 ) 2210 3801

Hotline: 0943 20 00 88

1.1.2. Qua trinh hinh thanh va phat triên

Một nhóm các thành viên là những doanh nhân tai năng va thanh

công trong lĩnh vực công nghệ thông tin đã nhận ra tiềm năng phat

triển của việc đao tao nền công nghệ thông tin nƣớc nhà. Họ là

những ca nhân có trinh độ chuyên môn cao va có đầu óc lãnh đao

cùng với tầm nhìn xa về tƣơng lai của ngành công nghệ thông tin

trong tƣơng lai, họ đã quy tụ đƣợc một lực lƣợng lớn đội ngũ công

nghệ thông tin trƣớc hết là làm nhiệm vụ ứng cứu máy tính cho các

doanh nghiệp, cá nhân có nhu cầu. Bƣớc phát triển tiếp theo la vƣơn

tầm đao đao đội ngũ can bộ công nghệ thông tin cho đất nƣớc và xã

hội.

Các thành viên sáng lập trung tâm gồm:

o Ông Nguyễn Thế Đông: Cựu giam đốc trung tâm ứng cứu máy

tính Athena, hiện tai la giam đốc dự án của công ty Siemen

Telecom.

o Ông Hứa Văn Thế Phúc: Phó Giam đốc Phát triển Thƣơng mai

Công ty EIS, Phó Tông công ty FPT .

o Ông Nghiêm Sỹ Thăng: Phó Tông giam đ ốc Ngân hàng Liên

Việt, chịu trach nhiệm công nghệ thông tin của Ngân hàng.



o Ông Vo Đô Thăng : Hiện đang la giam đốc Trung tâm đao tao

quản tri va an ninh m ang Athena.

Đến năm 2003, bốn thành viên sáng lập cùng với với đội ngũ ứng

cứu máy tính gần 100 thành viên hoat động nhƣ la một nhóm, một tô

chức ứng cứu máy tính miền Nam.

Từ năm 2004- 2006: Trung tâm có nhiều bƣớc phát triển và chuyển

mình. Trung tâm trơ thanh m ột trong những đia chỉ tin cậy của nhiều

doanh nghiệp nhằm cai đặt hệ thống an ninh mang va đao tao cho đội

ngũ nhân viên của các doanh nghiệp về cac chƣơng trinh quản lý dự

án MS Project 2003, kỹ năng thƣơng mai điện tử, bảo mật web… va

la đia ch ỉ tin cậy của nhiều học sinh_sinh viên đến đăng kí học. Đòi

hỏi cấp thiết trong thời gian này của Trung tâm la nâng cao hơn nữa

đội ngũ giảng viên cũng nhƣ cơ sơ đ ể đap ứng nhu cầu ngày càng

cao về công nghệ thông tin của đất nƣớc nói chung, các doanh

nghiệp, cá nhân nói riêng .Năm 2004, công ty mơ r ộng hoat động

cung cấp giải pháp, dịch vụ cho khu vực miền Trung thông qua việc

thành lập văn phòng đai diện tai Đa Nẵng.

Đến năm 2006: Trung tâm đao tao quản tri va an ninh m ang Athena

mơ ra thêm m ột chi nhánh tai Cƣ xa Nguyễn Văn Trôi . Đồng thời

tiếp tục tuyển dụng đội ngũ giảng viên là những chuyên gia an ninh

mang tốt nghiệp cac trƣờng đai học và học viện công nghệ thông tin

uy tín trên toàn quốc, đồng thời trong thời gian này Athena có nhiều

chính sach ƣu đãi nhằm thu hút đội ngũ nhân lực công nghệ thông tin

lành nghề từ các doanh nghiệp, tô chức, lam giau thêm đội ngũ giảng

viên của trung tâm.

Đến năm 2008: Hang loat cac trung tâm đao tao quản tri va an ninh

mang mọc lên, cùng với khủng hoảng kinh tế tài chính toàn cầu đã

lam cho Trung tâm rơi vao nhiều khó khăn. Ông Nguyễn Thế Đông



cùng Ông Hứa Văn Thế Phúc rút vốn khỏi công ty gây nên sự hoang

man cho toàn bộ hệ thống trung tâm. Cộng thêm chi nhánh tai Cƣ xã

Nguyễn Văn Trôi ho at động không còn hiệu quả phải đóng cửa làm

cho trung tâm rơi từ khó khăn nay đến khó khăn khac. Lúc nay, với

quyết tâm khôi phục lai công ty cũng nhƣ tiếp tục sứ mang góp phần

vào tiến trình tin học hóa của đất nƣớc. Ông Vo Đô Thăng mua l ai cô

phần của hai nha đầu tƣ lên lam giam đốc và xây dựng lai trung tâm.

Đây la một bƣớc chuyển mình có ý nghĩa chiến lƣợc của trung tâm.

Mơ ra m ột làn gió mới và một giai đoan mới, cùng với quyết tâm

manh mẽ và một tinh thần thép đã giúp ông Thăng vƣ ợt qua nhiều

khó khăn ban đầu, giúp trung tâm đứng vững trong thời kì khủng

hoảng.

Từ năm 2009 – nay: Cùng với sự lãnh đao tai tinh va đầu óc chiến

lƣợc. Trung tâm đao tao quản tri va an ninh m ang dần đƣợc phục hồi

va trơ l ai quỹ đao hoat động của minh. Đến nay , Trung tâm đã trơ

thành một trong những trung tâm đao tao quản tri m ang hang đầu

Việt Nam. Cùng với sự liên kết của rất nhiều công ty , tô chức doanh

nghiệp, trung tâm trơ thanh nơi đao t ao và cung cấp nguồn nhân lực

công nghệ thông tin cho xã hội. Từng bƣớc thực hiện mục tiêu góp

phần vào tiến trình tin học hóa nƣớc nhà.

1.2. CÁC SẢN PHÂM VÀ GIẢI PHÁP

1.2.1 Cac khóa học dai han

Chƣơng trinh đao tao chuyên gia an ninh mang. ( AN2S) Athena

network security specialist.

Chƣơng trinh Quản tri viên an ninh m ang (ANST) Athena netuwork

security Technician.

Chuyên viên quản tri m ang nâng cao (ANMA) Athena network

manager Administrator.



1.2.2. Cac khóa học ngắn han

1.2.2.1. Khóa Quan tri mang

Quản tri mang Microsoft căn bản ACBN

Phần cứng máy tính, laptop, server

Quản tri hệ thống mang Microsoft MCSA Security.

Quản tri mang Microsoft nâng cao MCSE

Quản tri window Vista

Quản tri hệ thống Window Server 2008, 2012

Lớp Master Exchange Mail Server

Quản tri mang quốc tế Cissco CCNA

Quản tri hệ thống mang Linux 1 và Linux 2.

1.2.2.2. Khóa thiết kế web và bảo mật mang

Xây dựng, quản tri web thƣơng mai điện tử với Joomla và VirtuMart

Lập trình web với Php và MySQL

Bảo mật mang quốc tế ACNS

Hacker mũ trăng

Athena Mastering Firewall Security

Bảo mật website.

1.3. CƠ SƠ HẠ TÂNG

Thiết bi đầy đủ và hiện đai.

Chƣơng trinh cập nhật liên tục, bảo đảm học viên luôn tiếp cận với

những công nghệ mới nhất.

Phòng máy rộng rãi, thoáng mát.



1.4. CHINH SÁCH HỖ TRỢ

Đảm bảo việc làm cho học viên tốt nghiệp khoá dài han

Giới thiệu việc làm cho mọi học viên

Thực tập có lƣơng cho học viên khá giỏi

Ngoài giờ học chính thức, học viên đƣợc thực hành thêm miễn phí,

không giới han thời gian

Hô tr ợ kỹ thuật không thời han trong tất cả cac lĩnh vực liên quan

đến máy tính, mang máy tính, bảo mật mang

Hô trợ thi Chứng chỉ Quốc tế

1.5. CÁC NHIỆM VỤ VÀ DỊCH VỤ CUA BỘ PHẬN THỰC TẬP

Bộ phận thực tập : Bộ phận triển khai kỹ thuật.

Nhiệm vụ va dich vụ:

Triển khai lăp đặt hệ thống mang.

Bảo trì hệ thống mang.

Tƣ vấn hô trợ quản tri hệ thống mang.

1.6. CÔNG VIỆC VÀ NHIỆM VỤ ĐƯƠC PHÂN CÔNG

Nghiên cứu cac dich vụ mang trên Windows Server 2008.

Triển khai cac dich vụ mang trên Windows Server 2008.

Yêu cầu nhiệm vụ: Có kiến thức tốt về Network, System, Security.



CHƯƠNG 2: TỔNG QUAN VỀ WINDOWS SERVER 2008

2.1. GIỚI THIỆU VỀ WINDOWS SERVER 2008

Microsoft Windows Server 2008 là thế hệ kế tiếp của hệ điều hành

Windows Server, có thể giúp các chuyên gia công nghệ thông tin có

thể kiểm soát tối đa cơ sở ha tầng của họ và cung cấp khả năng quản

lý và hiệu lực chƣa từng có, là sản phẩm hơn hẳn trong việc đảm bảo

độ an toàn, khả năng tin cậy va môi trƣờng máy chủ vững chắc hơn

các phiên bản trƣớc đây.

Windows Server 2008 cung cấp những giá trị mới cho các tổ chức

bằng việc bảo đảm tất cả ngƣời dùng đều có thể có đƣợc những

thành phần bổ sung từ các dịch vụ từ mang. Windows Server 2008

cũng cung cấp nhiều tính năng vƣợt trội bên trong hệ điều hành và

khả năng chuẩn đoan, cho phép cac quản trị viên tăng đƣợc thời gian

hỗ trợ cho các doanh nghiệp.

Windows Server 2008 đƣợc thiết kế để cung cấp cho các tổ chức có

đƣợc nền tảng sản xuất tốt nhất cho ứng dụng, mang và các dịch vụ

web từ nhóm làm việc đến những trung tâm dữ liệu với tính năng

động, tính năng mới có giá trị và những cải thiện manh mẽ cho hệ

điều hanh cơ bản.

Cải thiện hệ điều hành cho máy chủ Windows.Thêm vao tính năng

mới, Windows Server 2008 cung cấp nhiều cải thiệm tốt hơn cho hệ

điều hanh cơ bản so với hệ điều hành Windows Server 2003.

Những cải thiện có thể thấy đƣợc gồm có các vấn đề về mang, các

tính năng bảo mật nâng cao, truy cập ứng dụng từ xa, quản lý role

máy chủ tập trung, các công cụ kiểm tra độ tin cậy và hiệu suất,

nhóm chuyển đổi dự phòng, sự triển khai và hệ thống file.



2.2. CÁC TINH NĂNG CỦA WINDOWS SERVER 2008

2.2.1. Công cu quản trị Server Manager

Server Manager là một giao diện điều khiển đƣợc thiết kế để tổ chức

và quản lý một server chay hệ điều hành Windows Server 2008. Ngƣời

quản trị có thể sử dụng Server Manager với những nhiều mục đích khac

nhau.

Quản lý đồng nhất trên một server

Hiển thị trang thái hiện tai của server

Nhận ra các vấn đề gặp phải đối với cac role đã đƣợc cai đặt một

cách dễ dang hơn

Quản lý các role trên server, bao gồm việc thêm và xóa role

Thêm và xóa bỏ cac tính năng

Chẩn đoan cac dấu hiệu bất thƣờng

Cấu hình server: có 4 công cụ ( Task Scheduler, Windows Firewall,

Services và WMI Control).

Cấu hinh sao lƣu va lƣu trữ: các công cụ giúp ban sao lƣu va quản lý

ổ đĩa la Windows Server Backup va Disk Management đều nằm trên

Server Manager.

2.2.2. Windows Server Core

Server Core là một tính năng mới trong Windows Server 2008. Nó

cho phép có thể cai đặt với mục đích hỗ trợ đặc biệt và cụ thể đối

với một số role.

Tất cả cac tƣơng tac với Server Core đƣợc thông qua các dòng lệnh.

Server Core mang lai những lợi ích sau:

Giảm thiểu đƣợc phần mềm, vì thế việc sử dụng dung lƣợng ổ

đĩa cũng đƣợc giảm. Chỉ tốn khoảng 1GB khi cai đặt.



Bởi vì giảm thiểu đƣợc phần mềm nên việc cập nhật cũng không

nhiều.

Giảm thiểu tối đa những hành vi xâm nhập vào hệ thống thông

qua cac port đƣợc mở mặc định.

Dễ dàng quản lý.

Server Core không bao gồm tất cả cac tính năng có sẵn trong những

phiên bản cai đặt Server khác. Ví dụ nhƣ .NET Framework hoặc

Internet Explorer.

2.2.3. PowerShell

PowerShell là một tập hợp lệnh. Nó kết nối những dòng lệnh shell

với một ngôn ngữ script va thêm vao đó hơn 130 công cụ dòng

lệnh(đƣợc gọi là cmdlets).Hiện tai, có thể sử dụng PowerShell trong:

Exchange Server

SQL Server

Terminal Services

Active Directory Domain Services.

Quản trị các dịch vụ, xử lý và registry.

Mặc định, Windows PowerShell chƣa đƣợc cai đặt. Tuy nhiên ban

có thể cai đặt nó một cách dễ dàng bằng cách sử dụng công cụ quản

trị Server Manager và chọn Features > Add Features

2.2.4. Windows Deloyment Services

Windows Deployment Services đƣợc tích hợp trong Windows Server

2008 cho phép ban cai đặt hệ điều hành từ xa cho các máy client mà

không cần phải cai đặt trực tiếp. WDS cho phép ban cai đặt từ xa

thông qua Image lấy từ DVD cai đặt. Ngoài ra, WDS còn hỗ trợ tao

Image từ 1 may tính đã cai đặt sẵn Windows va đầy đủ các ứng dụng

khác.



Windows Deployment Serviece sử dụng định dang Windows Image

(WIM). Một cải tiến đặc biệt với WIM so với RIS là WIM có thể

làm việc tốt với nhiều nền tảng phần cứng khác nhau.

2.2.5. Terminal Services

Terminal Services là một thành phần chính trên Windows Server

2009 cho phép user có thể truy cập vao server để sử dụng những

phần mềm.

Terminal Services giúp ngƣời quản trị triển khai và bảo trì hệ thống

phần mềm trong doanh nghiệp một cách hiệu quả. Ngƣời quản trị có

thể cai đặt cac chƣơng trinh phần mềm lên Terminal Server mà

không cần cai đặt trên hệ thống máy client, vì thế việc cập nhật và

bảo trì phần mềm trở nên dễ dang hơn.

Terminal Services cung cấp 2 sự khác biệt cho ngƣời quản trị và

ngƣời dùng cuối :

Danh cho ngƣời quản trị: cho phép quản trị có thể kết nối từ xa

hệ thống quản trị bằng việc sử dụng Remote Desktop Connection

hoặc Remote Desktop.

Danh cho ngƣời dùng cuối: cho phép ngƣời dùng cuối có thể

chay cac chƣơng trinh từ Terminal Services server.

2.2.6. Network Access Protection

Network Access Protection (NAP) là một hệ thống chính sách thi

hanh (Health Policy Enforcement) đƣợc xây dựng trong các hệ điều

hành Windows Server 2008.

Cơ chế thực thi của NAP:

Kiểm tra tình trang an toàn của client.

Giới han truy cập đối với các máy client không an toàn.



NAP sẽ cập nhật những thành phần cần thiết cho các máy client

không an toàn, cho đến khi client đủ điều kiện an toàn.Cho phép

client kết nối nếu client đã thỏa điều kiện.

NAP giúp bảo vệ hệ thống mang từ các client.

NAP cung cấp bộ thƣ viên API (Application Programming

Interface), cho phép các nhàquản trị lập trình nhằm tăng tính bảo

mật cho mình.

2.2.7. Read-Only Domain Controllers

Read-Only Domain Controller (RODC) là một kiểu Domain

Controller mới trên Windows Server 2008.Với RODC, doanh nghiệp

có thể dễ dàng triển khai các Domain Controller ở những nơi ma sự

bảo mật không đƣợc đảm bảo về bảo mật. RODC là một phần dữ

liệu của Active Directory Domain Services.

Vì RODC là một phần dữ liệu của ADDS nên nó lƣu trữ mọi đối

tƣợng, thuộc tính và các chính sách giống nhƣ domain controller, tuy

nhiên mật khẩu thì bị ngoai trừ.

2.2.8. Công nghệ Failover Clustering

Clustering là công nghệ cho phép sử dụng hai hay nhiều server kết

hợp với nhau để tao thành một cụm server để tăng cƣờng tính ổn

định trong vận hành.Nếu server nay ngƣng hoat động thì server khác

trong cụm sẽ đảm nhận nhiệm vụ mà server ngƣng hoat động đó

đang thực hiện nhằm mục đích hoat động của hệ thống vẫn bình

thƣờng. Quá trình chuyên giao gọi là fail-over.

Những phiên bản sau hỗ trợ:

Windows Server 2008 Enterprise.

Windows Server 2008 Datacenter.

Windows Server 2008 Itanium.



2.2.9. Windows Firewall with Advance Security

Windows Firewall with Advance Security cho phép ngƣời quản trị

có thể cấu hinh đa dang va nâng cao để tăng cƣờng tính bảo mật cho

hệ thống.

Windows Firewall with Advance Security có những điểm mới:

Kiểm soát chặt chẽ các kết nối vào và ra trên hệ thống (inbound

và outbound)

IPsec đƣợc thay thế bằng khái niệm Connection Security Rule,

giúp ban có thể kiểm soát và quản lý cac chính sach, đồng thời

giám sát trên firewall. Kết hợp với Active Directory.

Hỗ trợ đầy đủ IPv6.

2.3. MỘT SỐ TINH NĂNG MỚI CỦA WINDOWS SERVER 2008

2.3.1. Công nghệ ảo hóa Hyper-V

Hyper-V là công nghệ ảo hóa server thế hệ mới của Microsoft, sự

thay đổi lớn nhất mà Microsoft mang lai so với phiên bản Windows Server

2003. Hyper-V hoat động trên nền hệ điều hành 64-bit. Với Hyper-V,

ngƣời sử dụng có thể sở hữu một nền tảng ảo hóa linh hoat, bảo mật, tối đa

hiệu suất và tiết kiệm chi phí:

Hyper-V có thể thích nghi với doanh nghiệp lớn với hàng nghìn máy

tính hoặc các doanh nghiệp nhỏ hay văn phòng chi nhanh. Hyper-V hỗ trợ

bộ nhớ ảo lên đến 64GB, đa bộ vi xử lý.

Khả năng bảo mật giống nhƣ cac server vật lý. Kết hợp các cộng cụ

bảo mật Windows Firewall, Network Access Protection…do đó tính bảo

mật tốt nhƣ môi trƣờng thật.

Hyper-V giúp khai thác tối đa hiệu suất sử dụng phần cứng server.

Bằng việc hợp nhất server, cho phép một server vật lý có thể đóng nhiều

vai trò của nhiều server. Từ đó, tiết kiệm đƣợc chi phí từ các khoảng mua

server, điện, không gian và bảo trì.



Hyper-V chỉ có thể hỗ trợ đến 32 bộ vi xử lý.

2.3.2. Processor Compatibility Mode

Cho phép di trú các máy ảo sang một máy chủ vật lý khác với một

phiên bản CPU khac (nhƣng không phải là CPU của nhà sản xuất khác).

Trƣớc đây, để chuyển một máy ảo Hyper-V sang một phần cứng khác, các

CPU phải giống nhau, điều đó yêu cầu ngƣời dùng thƣờng phải mua lai

phần cứng mới.

2.3.3. File Classification Infrastructure

FCI là một tính năng built-in cho phép các chuyên gia CNTT phân

loai và quản lý dữ liệu trong các máy chủ file. Dữ liệu có thể đƣợc phân

loai với tac động doanh nghiệp mức thấp, cao hoặc trung binh, sau đó

ngƣời dùng có thể backup các dữ liệu quan trọng nhất dễ dang hơn va hiệu

quả hơn.

2.3.4. Quản lý trong ỗ đĩa va file

Cung cấp khả năng thay đổi kich thƣớc phân vùng.

Shadow Copy hỗ trợ ổ đĩa quang, ổ đĩa mang.

Distributed File System đƣợc cải tiến.

Cải tiến Failover Clustering.

Internet Storage Naming Server cho phép đăng ký, hủy đăng ký tập

trung và truy xuất tới các ổ đĩa cứng iSCS.

2.3.5. Cải tiến giao thức và mã hóa

o Hỗ trợ mã hóa 128 và 256 bit cho giao thức chứng thực Keberos.

o Hàm API mã hóa mới hỗ trợ mã hóa vòng elip và cải tiến quản lý

chứng chỉ.

o Giao thức VPN mới Secure Socket Tunneling Protocol.

o AuthIP đƣợc sử dụng trong mang VPN Ipsec.

o Giao thức Server Message Block 2.0 cung cấp các cải tiến trong

truyền thông.



2.3.6. Một số tính năng khac

Windows Deployment Services thay thế cho Automated Deployment

Services và Remote Installation Services.

IIS 7 thay thế IIS 6, tăng cƣờng khả năng bảo mật, cải tiến công cụ

chuẩn đoan, hỗ trợ quản lý.

Có thành phần "Desktop Experience" cung cấp khả năng cải tiến

giao diện.

2.4. CÁC LỢI ICH CỦA WINDOWS SERVER 2008

Windows Server 2008 mang đến lợi ích trong bốn lĩnh vực:Web, Ảo

hóa, Bảo mật, Nền tảng vững chắc cho các hoat động của tổ chức

2.4.1. Web

Windows Server 2008 cung cấp một nền tảng đồng nhất để triển khai

dịch vụ Web nhờ tích hợp IIS7.0,ASP.NET,Windows

Communication Foundation và Microsoft Windows SharePoint

Services.

Lợi ich của IIS 7.0:

Tinh năng phân tích

Quản trị hiệu quả.

Nâng cao tính bảo mật.

Giảm chi phí hỗ trợ.

Giao diện thân thiện và tiện dụng

Hỗ trợ việc sao chép giữa các site.

Copy dễ dàng các thiết lập của trang web giữa các máy chủ web

khác nhau mà không cần phải thiết lập gì thêm.

Chính sách phân quyền quản trị các ứng dụng và các site rõ ràng

2.4.2. Ảo hóa

Phiên bản 64 bit của Windows Server 2008 đƣợc tích hợp sẵn công

nghệ ảo hóa hypervisor:



Cho phép máy ảo tƣơng tac trực tiếp với phần cứng máy chủ hiệu

quả hơn.

Có khả năng ảo hóa nhiều hệ điều hành khác nhau trên cùng 1 phần

cứng máy chủ sẽ làm giảm chi phí, tăng hiệu suất sử dụng phần

cứng, tối ƣu hóa ha tầng, nâng cao tính sẵn sàng của máy chủ.

Tiết kiệm chi phí mua sắm bản quyền phần mềm.

Tich hợp và tập trung các ứng dụng phục vụ cho việc truy cập từ xa

một cách dễ dàng bằng cách sử dụng Terminal Services.

2.4.3. Bảo mật

Cac tính năng an ninh bao gồm: Network Access Protection, Read-

Only Domain Controller, BitLocker, Windows Firewall… cung cấp các

mức bảo vệ chƣa từng có cho hệ thống mang, dữ liệu và công việc của tổ

chức.

2.4.3.1. Network Access Protection (NAP)

NAP dùng để thiết lập chính sách mang đối với các máy tram khi

máy tram đó muốn kết nối váo hệ thống mang của tổ chức. Yêu cầu an ninh

đối với máy tram đƣợc kết nối với hệ thống mang:

o Đã cai đặt phầm mềm diệt virus.

o Đã cập nhật phiên bản mới.

o Đã cai đặt các bản và lỗi hệ thống hoặc đã cai đặt phần mềm

firewall.

2.4.3.2. Read-Only Domain Controller (RODC)

Là một kiểu Domain Controller (DC)

RODC chứa một bản sao các dữ liệu "chỉ đọc" của dữ liệu Active

Directory (AD).

User không thẻ ghi trực tiếp vào RODC.



RODC không chứa thông tin về mật khẩu trong AD, mà chỉ caching

cac users đƣợc phép sử dụng ở đó.

RODC thích hợp cho việc triển khai ở các chi nhánh, nơi có điều kiện

bảo mật kém cũng nhƣ trinh độ của nhân viên IT còn han chế.

2.4.3.3. BitLocker

Bảo vệ an toàn cho máy chủ, máy tram, máy tính di động.

Mã hóa nội dung của ổ đĩa nhằm ngăn cản

Nâng cao khả năng bảo vệ dữ liệu: kết hợp chức năng mã hóa tập tin

hệ thống và kiểm tra tinh toàn vẹn của các thành phần khi boot.

Toàn bộ tập tin hệ thống đƣợc mã hóa, gồm cả file swap và file

hibernation.

2.4.3.4. Windows Firewall

o Ngăn chặn các lƣu lƣợng mang theo cấu hình và các ứng dụng dang

chay để bảo vệ mang khỏi các chƣơng trình và ngƣời dùng nguy

hiểm.

o Hỗ trợ ngăn chặn các thông tin vào và ra.

o Sử dụng MMC snap-in ( Windows Firewall with Adbanced Security)

để đơn giản hóa việc cấu hình, quản trị.

2.5. CÁC PHIÊN BẢN CỦA SERVER 2008

Windows Server 2008: ứng dụng cho các trung tâm data lớn, ứng

dụng nghiệp vụ riêng,...khả năng mở rộng cao cho tới 64 bộ xử lý.

2.5.1. Windows Server 2008 Standard Edition

Windows Server 2008 Standard là một trong những phiên bản ít tốn

kém nhất của các phiên bản khác nhau có sẵn. Windows Server 2008

Stardard hỗ trợ tới 4GB RAM và 4 bộ vi xử lý.

Chủ yếu nhắm mục tiêu và các doanh nghiệp vừa và nhỏ. Chỉ có thể

nâng cấp lên Windows Server 2008 Standard từ Windows 2000 Server và

Windows Server 2003 Standard Edition.



2.5.2. Windows Server 2008 Enterprise Edition

Windows Server 2008 Enterprise Edition cung cấp chức năng lớn

hơn va có khả năng mở rộng hơn so với bản tiêu chuẩn. Cũng nhƣ phiên

bản Standard Edition thì phiên bản Enterprise cũng có cả hai phiên bản 32-

bit và 64-bit. Hỗ trợ 8 bộ xử lý và lên tới 64GB bộ nhớ RAM trên hệ thống

32-bit và 2TB RAM trên hệ thống 64-bit.

Cac tính năng khac của ấn bản Doanh nghiệp bao gồm hỗ trợ

Clustering đến 8 nút và Active Directory Federated Services (AD FS).

Các phiên bản Windows Server 2000, Windows 2000 Advanced

Server, Windows Server 2003 Standard Edition và Windows Server 2003

Enterprise Edition đều có thể đƣợc nâng cấp lên Windows Server 2008

Enterprise Edition.

2.5.3. Windows Server 2008 Datacenter Edition

Phiên bản Datacenter đai diện cuối cùng của loat sản phẩm máy chủ

Windows 2008 và mục tiêu là nhiệm vụ quan trọng đòi hỏi các doanh

nghiệp ổn định và mức độ thời gian hoat động cao. Windows Server 2008

phiên bản Datacenter là liên hệ chặt chẽ với các phần cứng cơ bản thông

qua việc thực hiện tùy chỉnh Hardware Abstraction Layer (HAL).

Windows server 2008 Datacenter cũng hỗ trợ hai phiên bản 32 bit và

64 bit. Nó hỗ trợ 64GB bộ nhớ RAM trên nền 32 bit và lên tới 2TB RAM

trên nền 64 bít. Ngoài ra phiên bản này còn hỗ trợ tối thiểu là 8 bộ vi xử lý

và tối đa la 64.

Để nâng cấp lên phiên bản này thì phải là các phiên bản Datacenter

2000 và 2003.

2.5.4. Windows Web Server 2008

Windows Web Server 2008 là một phiên bản của Windows Server

2008 đƣợc thiết kế chủ yếu cho mục đích cung cấp các dịch vụ web. Nó

bao gồm Internet Information Services (IIS) 7,0 cùng với các dịch vụ liên



quan nhƣ Simple Mail Transfer Protocol (SMTP) va Telnet. Nó cũng có

các phiên bản 32-bit và 64-bit, phiên bản và hỗ trợ lên đến 4 bộ vi xử lý.

RAM đƣợc giới han 4GB và 32GB trên 32-bit và 64-bit hệ thống tƣơng

ứng.

Windows Web Server 2008 thiếu nhiều tính năng hiện diện trong các

phiên bản khac nhƣ phân nhóm,mã hóa ổ đĩa BitLocker, Multi

I/O,Windows Internet Naming Service (WINS),Removable Storage

Management và SAN Management.



CHƯƠNG 3: TRIỂN KHAI CÁC MÔ HÌNH DỊCH VỤ

TRÊN LOCAL HOST

3.1. CÀI ĐẶT WINDOWS SERVER 2008 TRÊN MÁY ẢO

Tham khảo video.

3.2. CÀI ĐẶT WINDOWS 7 TRÊN MÁY ẢO

Tham khảo video.

3.3. UPGRADE WINDOWS SERVER 2008 LÊN DOMAIN

CONTROLLER

Vào Server Manager Roles Add Roles



Next

Check Active Directory Domain Services Next



Next

Install



Vào Start Run Gõ “dcpromo” OK

Next



Next

Gõ tên Domain vào mục FQDN of the forest root domain Next



Chọn Windows Server 2008 Next

Next



Next

Gõ password Next



Next va đợi upgrade

Finish Restart lai máy



Kết quả: Domain từ WORDGROUP đã chuyển thành tên domain đã tao

(athenathan.edu.vn)



3.4. JOIN MÁY ẢO WINDOWS 7 VÀO DOMAIN CỦA WINDOWS

SERVER 2008

Đặt IP cho máy Server và Client (mục Preferred DNS server đặt giống

nhau)



Chọn cùng một card mang VMnet 2 cho cả máy Server và Client



Hai may đã thông với nhau

Chuột phải vào My computer (Win7) Properties



Click Change settings

Click Change



Check vào mục Domain Gõ tên domain ở máy Server OK

Ở hộp thoai Windows Security gõ User & Password

(Ở đây ta dùng user của Admin) OK



Đã join xong OK

Kết quả



3.5. BACKUP VÀ RESTORE TRÊN WINDOWS SERVER 2008

3.5.1. Cai đặt

Vào Server Manager Features Add Features

Check theo hình Next



Install

Close



Vào Start Administrative Tools Windows Server Backup

3.5.2. Backup

Chọn mục Action Backup Once…



Next

Check Custom Next



Check vào ổ đĩa cần Backup Next

Next



Chọn ổ đĩa lƣu trữ dữ liệu Backup Next

Next



Backup

Backup xong Close



Test: Xóa file trong ổ C (đã đƣợc Backup)

3.5.3. Restore

Để khôi phục dữ liệu vừa xóa Chọn Action Recover



Next

Chọn thời gian khi Backup Next



Next

Chọn file hoặc thƣ mục muốn khôi phục Next



Next

Recover (Tiến hành quá trình khôi phục dữ liệu trƣớc

Backup)



Kết quả: File vừa xóa đã đƣơc khôi phục



3.6. THIẾT LẬP MULTI MASTER TRÊN WINDOWS SERVER 2008

Để thiết lập Multi master, trƣớc tiên chúng ta cần:

1 Server đã upgrade lên Domain Controller (Server 1)

1 Server đã join vao Server 1 (Server 2)

Tiến hành upgrade Server 2 lên Domain Controller




Next

Check Active Directory Domain Services Next



Next

Instal để tiến hanh cai đặt



Cai đặt xong Close

Vào Start Run Gõ “dcpromo”



Next

Next



Check “Existing forest” Next

Gõ tên domain của Server 1



Click “Set” Ở hộp thoai Windows Security gõ User & Password

(Ở đây ta dùng user của Admin) OK



Next

Next



Chọn Yes Next

Gõ Password Next



Next

Finish – Kết thúc quá trình thiết lập Multi master



3.7. CÀI ĐẶT VÀ CẤU HÌNH CÁC DỊCH VỤ TRÊN WINDOWS

SERVER 2008

3.7.1. DỊCH VỤ DNS

3.7.1.1. Cài đặt


Check DNS Server Next



Next

Install để bắt đầu cai đặt



3.7.1.2. Cấu hình

Vào Start Administrative Tools DNS

Click chuột phải vào Forward Lookup Zones New Zone…



Hộp thoai New Zone Wizard mở ra Next

Chọn chế độ Primary zone Next



Gõ tên domain ở mục Zone name Nex

Để mặc định Next



Check “Do not allow dynamic updates” Next

Finish



Click chuột phải vào Forward Lookup Zones mới đƣợc tao New Host

(A or AAAA)…

Nhập tên host va địa chỉ IP Add Host



Để phân giải ngƣợc: Click chuột phải vào Reverse Lookup Zones New

Zone

Next



Chọn chế độ Primary zone Next

Next



Nhập 3 dãy IP đầu của Server Next

Next



Next

Finish



Click chuột phải vào Reverse Lookup Zones mới đƣợc tao

New Pointer (PRT)…

Nhập Host IP Server Click Browse chọn đƣờng dẫn đến Host name đã

đƣợc tao



3.7.1.3. Test



3.7.2. DỊCH VỤ DHCP

3.7.2.1. Cài đặt

Set IP và DNS cho máy Server




Next

Check DHCP Server Next



Next

Next



Next

Next



Install


Vào Start Administrative Tools DHCP



Click chuột phải vào IPv4 New Scope

Next



Nhập tên Scope Next

Nhập dãy IP cấp phát cho Client Next



Nhập khoảng thời gian có hiệu lực của IP cấp Next

Check “No” Next



Finish

Click chuột phải vao “Scope Options” Configure Options



Chọn cấp cho Client những phần mở rộng nhƣ 003 Router, 006 DNS,…

Click chuột phải vao “Scope” Activate. Hoàn tất quá trình cấu hình

DHCP



3.7.3. CÁC DỊCH VỤ IIS

3.7.3.1. Dịch vu WEB

3.7.3.1.1. Cài đặt


Check WEB Server (IIS) Next



Next

Check “Basic Authentication” Next




Kết thúc cai đặt Close



Tao 1 folder chứa file “index.htm” với nội dung trang web

3.7.3.1.2. Cấu hình

Vào Start Administrative Tools IIS



Để tao 1 Web Site mới ta click chuột phải vao “Sites” Add Web Site…

Ghi rõ thông tin nhƣ hƣớng dẫn trên hình



OK

Click vào Web site vừa tao Restart



Vào Start Administrative Tools DNS để trỏ DNS về site

Click chuột phải vào domain trong DNS New Alias (CNAME)…



Gõ Alias name (cụ thể la “www” ) Click Browse để trỏ đƣờng dẫn đến

host chính của server

Kết quả trên local



3.7.3.2. Dịch vu FTP

3.7.3.2.1. Cài đặt

Vi đã cai đặt Web server trƣớc đó nên để cai đặt Ftp server ta chỉ cần click

chuột phải vào Web server trong Server Manager, chọn Add Role Services

Check FTP Publishing Service Next




Tao 1 folder chứa các folder hoắc file dữ liệu muốn chia sẽ



3.7.3.2.2. Cấu hình

Vào Start Administrative Tools IIS 6.0

Để tao 1 FTP Site mới, ta click chuột phải vào FTP Sites New FTP

Site



Next

Gõ ftp.domain Next



Next

Next



Click Browse trỏ đƣờng dẫn đến folder cần chia sẽ dữ liệu

Next



Vào Start Administrative Tools DNS để trỏ DNS về site

Click chuột phải vào domain trong DNS New Alias (CNAME)…



Gõ Alias name (cụ thể la “ftp” ) Click Browse để trỏ đƣờng dẫn đến

host chính của server

Finish



Click vào FTP Site mới tao Start

Kết quả trên local



3.7.4. DỊCH VỤ FILE SERVICES

3.7.4.1. Cài đặt

Vào Server Manager Roles Add Roles Check “File Services”

Next

Next



Check “File Serverr Resource Manager” Next


Check vào phân vùng chính (ổ C) Next



Next




Click “File Services” chọn mục nhƣ trên hinh Start

Vào Start Administrative Tools File Server Resource Manager



Chọn mục Quotas Create Quota..để tao 1 quota quản lý với nội dung chỉ

giới han dung lƣợng ở mức nao đó (Ví dụ: 20MB)

Click Browse để trỏ đƣờng dẫn đến thƣ mục chia sẻ



Check “Define custom quota properties” Click Custom Properties…

Gõ nội dung yêu cầu ở mục Label Giới han dung lƣợng ở mục Limit

OK



Create

Nhập lai nội dung yêu cầu ở mục Template name OK



Chọn mục File Groups Create File Group..để tao 1 FileScreen nhƣng

ngoai trừ 1 đuôi bất kỳ (Ví dụ: *.exe)

Gõ tên nhóm ở mục “File group name” Nhập đuôi muốn ngoai trừ ở

mục “Files to exclude” Add OK



Tiếp theo ta click chuột phải vao “File Screen” Create File Screen

Click Browse để trỏ đƣờng dẫn đến thƣ mục chia sẻ



Check “Define custom quota properties” Click Custom Properties…

Check vào tên group tao khi nãy OK



Create

Nhập lai tên group ở mục Template name OK



3.7.5. DỊCH VỤ VPN

3.7.5.1. Cài đặt


Next



Check “Network Policy and Access Services” Next

Next



Check “Routing and Remote Access Services” Next




Close sau khi cai đặt xong

Start Administrative Tools Computer Manager



Tao 1 user mới



Click chuột phải user vừa tao, chọn Properties

Chọn tab “Dial-in” Check “Alow access” ở mục “Network Access

Permission”




Start Administrative Tools Routing and Remote Access

Click chuột phải vào tên local chọn “Configure and Enable Routing and

remote access”



Next

Check “Custom configuration” Next



Check “VPN access” va “LAN routing” next

Finish



Click chuột phải vào local Properties

Chọn tab “IPv4” Check “Static address pool” Click Add



Nhập dãy IP cấp phát cho VPN bắt đầu ở “Start IP address” va kết thúc ở

“End IP address” OK OK



Click “Set up a new connecting or network”



Chọn mục Connect to workplace Next

Click “Use my Internet connecting (VPN)



Click “I’ll set up Internet connection later”

Gõ địa chỉ IP của server ở mục “Internet address” tên đích ở mục

“Destionation name” Next



Nhập user & password muốn kết nối Create để bắt đầu tiến tình tao kết

nối

Kết thúc quá trình kết nối Close



Click “Change adapter setting”

Click chuột phải vào kết nối mới tao Connect



Nhập user va passwork để bắt đầu quá trình kết nối

Đã kết nối thành công





3.7.6. DỊCH VỤ MAIL SERVER

Sử dụng phần mềm MDaemon để gửi – nhận mail giữa client –

server

3.7.6.1. Cài đặt Mdaemon

Next

I Agree



Next

Next



Next để bắt đầu cai đặt

Nhập domain ở mục “Domain name” Next



Next

Next



Next

Next



3.7.6.2. Tao account mới

Giao diện phần mềm MDaemon

Click “Account” New account để tao 1 account mới



Nhập thông tin của account mới OK

Click “Account” chọn “Edit account” để xem danh sach cac account đƣợc

tao trong Domain



3.7.6.3. Quá trình gửi – nhận mail giữa server - client

Vào trình duyệt web, gõ: “www.domain:3000” để vào trang WorldClient

để tiến hành gửi mail từ Server. Đăng nhập tài khoản admin từ server

Giao diện trang WorldClient

http://www.domain:3000/



Muốn viết thƣ mới, ta click “New”

Gõ mail ngƣời nhận và nội dung thƣ Send now



Đăng nhập trang WorldClient từ may Client (May Client đã ping thông và

Join domain vao Server). Đăng nhập tài khoản Client từ máy Client

Đã nhận đƣợc mail gửi từ tài khoản admin của Server Tiến hành test gửi

ngƣợc lai Click “New”



Gõ mail ngƣời nhận và nội dung thƣ Send now

Đăng nhập lai tài khoản admin từ Server để kiểm tra thƣ



Đã nhận đƣợc mail gửi từ Client



3.7.7. THIẾT KẾ WEB ĐỘNG BẰNG JOOMLA TRÊN LOCAL

3.7.7.1. Cài đặt Xampp, Joomla

Click “Install” để bắt đầu cai đặt

Gõ “y” Enter



Gõ “y” Enter

Gõ “n” Enter

Enter



Gõ “1” Enter sẽ xuất hiện hộp thoai “XAMPP Control Panel

Application”



Ở hộp thoai “XAMPP Control Panel Application” Click “Start” mục

“Apache” & “MySql” Click “admin” ở dòng “MySql”

Gõ tên trang web ở mục “Create new database Create



Giải nén và copy file trong Source của Joomla

Paste vao thƣ mục “htdocs” trong thƣ mục cai đặt của “xampp”



Đổi tên file source thành tên trang web hoặc tên gi đó bất kì cho dễ nhớ

Cai đặt Joomla bằng cách vào trình duyệt, gõ “localhost/tênweb”. (Ví dụ:

localhost/Webdemo).

Chọn ngôn ngữ Next

Next



Next

Loai cơ sở dữ liệu: Mysql Tên máy chủ: localhost Tên đăng nhập:

root Tên cơ sở dữ liệu: Webdemo



Next

Bổ sung đầy đủ các thông tin cần thiết Next



Click “Gỡ bỏ thƣ mục cai đặt”

Next



Giao diện ban đầu của trang web

Để quản trị ta vào trang www.localhost/Webdemo/Administrator Đăng

nhập bằng user đƣợc tao trong qua trinh cai đặt Joomla

http://www.localhost/Webdemo/Administrator



Giao diện chính của trang quản trị web

3.7.7.2. Cài đặt Template cho trang web

Click “Template” Extensions Manager



Ở mục Package File, click “Chọn tập tin” để trỏ đƣờng dẫn đến file

“Template” đã tải về trƣớc đó



Click “Upload & Install”

Sau khi cai đặt đặt xong, ta vào “Template Manager” để thiết lập



Check template vừa cài Click Make Default

Giao diện sau khi thiết lập xong Template



3.7.7.3. Cách thêm bài viết

Ở tab “Content” ta chọn “Article Manager” Add New Article

Tittle: tên bài viết Alias: bí danh

Status: trang thái bài viết Category: mục chƣa tin tức đó

Article: nôi dung bài viết (chữ, ảnh,..) Access: quyền truy cập

Sau khi nhập đầy đủ thông tin, ta click “Save & New” để lƣu lai bài và viết

bài mới



Lập lai cac bƣớc ta có các bài viết cần thiết

3.7.7.4. Cách thêm các thư muc

Ở tab “Content” ta chọn “Category Manager” Add New Category



Tƣơng tự nhƣ cach tao bài viết nhƣng thêm mục “Parent”

Parent: trỏ về thƣ mục cha

Lập lai cac bƣớc để có đƣợc những cây thƣ mục hoàn chỉnh



3.7.7.5. Cách tao Menu

Ở tab “Menus” ta chọn “Main Menu” Add New Menu Item

Click “Select” ở mục “Menu Item Type” để chọn kiểu Menu



Các kiểu Menu chính

Single Artices: chỉ có 1 bài viết duy nhât

Category Blog: có nhiều mục và bài viết khác

Featured Articles: item menu gốc

Extunal URL: trỏ đến 1 đƣờng link khác



Kiểu menu “Featured Article”

Kiểu Menu “Single Article”

Thêm bƣớc chọn bài viết, click Select/Change



Chọn bài viết đúng với tên Menu

Save & New khi hoàn tất 1 menu và tiếp tục tao menu mới

Lập lai cac bƣớc để có đƣợc 1 menu hoàn chỉnh



3.7.7.6. Cách đưa Menu ra trang web

Ở tab “Extensions” click “Module Manager”

Click vao “Main Menu” ở mục “Tittle”



Show Titlle: “Hide” Status: “Published” Position: “Position -1”

Cho menu hiển thị ở tất cả các trang. Chọn “On all pages” ỏ mục



“Module Assignment”

Giao diện khi hoàn thành xong Menu

3.7.7.7. Tao module trình diễn ảnh




Ở mục Package File, click “Chọn tập tin” để trỏ đƣờng dẫn đến

“mod_slideshowck” đã tải về trƣớc đó



Sau khi cai đặt đặt xong, ta vao “Module Manager” để thiết lập

Click vao “Slideshow CK” ở mục “Tittle”

Cấu hinh nhƣ trên hinh



Chỉ cho hiển thị ở “TRANG CHỦ”

Click “Select an image” ở mục Slides manager để chọn hình muốn trình

diễn



Click “Chọn tệp” để Upload hình ảnh mới

Chọn hình ảnh cần upload Open



Click “Start upload” để bắt đầu upload

Chọn hình ảnh muốn trình diễn Insert



Tƣơng tự ta đƣợc 1 chuỗi các hình ảnh



Thành quả

3.7.7.8. Tao module danh muc các tin tức




Ở mục Package File, click “Chọn tập tin” để trỏ đƣờng dẫn đến

“mod_sj_meganews”



Sau khi cai đặt đặt xong, ta vao “Module Manager” để thiết lập

Click vao “Slideshow CK” ở mục “Tittle”




Chỉ cho hiển thị ở “TRANG CHỦ”

Chọn mục tin tức sẽ hiển thị



Cấu hinh nhƣ trên. Va Save lai



Để có thể đƣa danh mục tin tức ra trang chủ, ta cần:

Click “Template” Extensions Manager. Ở mục Package File, click

“Choose file” để trỏ đƣờng dẫn đến “plg_system_sjcore.zip”

Click “Template” Plug-in Manager

Click vào dấu chấm đỏ ở cột “Status” trong mục “System-SjCore” để

chuyển từ “Unpublish” sang “Publish”



Giao diện sau khi cai đặt xong

3.7.7.9. Tao module tin mới

Tƣơng tự nhƣ cac bƣớc tao module ở trên. Ta click “Template”

Extensions Manager. Ở mục Package File, click “Chọn tập tin” để trỏ

đƣờng dẫn đến “mod_yt_titlleflash.zip”



Sau khi cai đặt đặt xong, ta vao “Module Manager” để thiết lập. Click vào

“YT TitlleFlash” ở mục “Tittle”

Cấu hinh nhƣ trên

Chỉ cho hiển thị ở “TRANG CHỦ” Save




3.7.7.10. Tao module HTML custom để Quảng Cáo

Vào “Module Manager” chọn “New” Click Custom HTML




Chèn hình ảnh quảng cáo ở mục “Custom output”





3.7.7.11. Tao phần Footer cho trang web

Vao “Module Manager” chọn “New” Click Custom HTML




Gõ nội dung Footer ở mục “Custom output”

Hiển thị ở tất cả các trang Save




3.7.7.12. Tao module hỗ trợ trực tuyến



đƣờng dẫn đến “mod_jms_support…..”


“Jms Support Online” ở mục “Tittle”










3.7.7.13. Tao module Facebook



đƣờng dẫn đến “mod_iyosis_facebook…..”


“Iyosis Facebook Module” ở mục “Tittle”



Cấu hinh nhƣ trên hinh. Copy & Paste link Facebook vao mục “Fabook

Page URL” ở tab “Like Box” trong phần “Details”







3.7.7.14. Tao module Thống kê người truy cập



đƣờng dẫn đến “vinaora_visitors_counter_2.5.zip”


“Vinaora Visitors Counter” ở mục “Tittle”






Giao diện sau khi hoàn tất cai đặt



CHƯƠNG 4:TRIỂN KHAI MÔ HÌNH DỊCH VỤ TRÊN VPS

4.1. CÁC BƯỚC CHUẨN BỊ TRƯỚC TRIỂN KHAI

Đăng ký một VPS: bao gồm IP, thông tin đăng nhập (User,

Password) để có thể vao đƣợc VPS.

Đăng ký một Domain. Quy trinh đăng ký:

Vào trình duyệt gõ địa chỉ web www.dot.tk Nhập tên domain muốn tao

(Ví dụ: hoangthan.tk) Click GO



Sử dụng tên miền mới: Sử dụng địa web đã tao hoặc đặt một tên

khác

Đăng ký dai han: Có thể đăng ký ít nhất 1 tháng và tối đa 1 năm

o Sau khi điền đầy đủ thông tin, click Đăng ký.

o Kích hoat Domain đã đăng ký thông qua email

Giao diện sau khi kích hoat va đăng nhập vào domain Click “go to

domains” để đến trang quản lí



Click Modify để tiến hành cấu hình

Nhập chính xac nhƣ trên hinh, trong đó: IP Address la địa chỉ IP của VPS

Save Changes. Va đợi cho Dot.tk lƣu nhớ DNS đã thiết lập.



Sử dụng Remote Desktop Connection để kết nối với VPS bằng các thông

tin đã đăng ký (IP, User, Password).



Giao diện chính của VPS

Vao theo đƣờng dẫn C:\WINDOWS\system32\drivers\etc. Mở file “host”

bằng Notepad và gõ thêm host cho VPS.



Tiến hành ping domain.tk , www.domain.tk , mail.domain.tk đã đăng ký.

Khi đã thông, chúng ta bắt đầu triển khai các dịch vụ (VPN, MAIL, WEB)



4.2. TRIỂN KHAI CÁC DỊCH VỤ TRÊN VPS

4.2.1. DỊCH VỤ MAIL SERVER

Sử dụng phần mềm MDaemon để tao lập Mail Server trên VPS.

Tiến hanh cai đặt MDaemon tƣơng tự nhƣ đã lam trên local, nhƣng

thay domain name thanh tên domain đã đăng ký trên Dot.tk va DNS

la địa chỉ IP của VPS.

Sau khi cai đặt thành công, ta tao User và test gửi – nhận mail với tài

khoản Gmail.

Kết quả quá trình gửi – nhận mail giữa VPS – Gmail



4.2.2. DỊCH VỤ VPN

Thực hiện cac bƣớc tƣơng tự nhƣ lam trên local

Dãy IP cấp phát cho VPN



Client 1 kết nối với VPN



Client 2 kết nối với VPN



Client 1 & 2 đã đƣợc cấp phát IP sau khi kết nối với VPN



Ping từ máy Client 2

Ping từ máy Client 1



4.2.3. DỊCH VỤ WEB

Tƣơng tự nhƣ lam trên local. Ta cũng phải cai đặt và cấu hình

Xammp, tao Database,..



Nhƣng cai đặt Joomla thay vì trên <localhost>/<tên trang web>, ta sẽ

vào <domain.tk>/<tên trang web> (hoangthan.tk/webdemo)

Các bƣớc cai đặt Joomla cũng tƣơng tự nhƣ trên local.

Bây giờ chúng ta có thể truy cập vào trang web từ bất kỳ máy Client

nao theo địa chỉ http://hoangthan.tk/webdemo



TÀI LIỆU THAM KHẢO

Tài liệu MCSA Windows Server 2008 của Trung Tâm ẢTHENA

http://luanvan.net.vn/luan-van/de-tai-quan-tri-he-thong-mang-voi-

windows-server-2008-46275/

http://www.slideshare.net/DuyNguyen82/bao-cao-cuoi-ky-file-word

http://lamhongs.files.wordpress.com/2013/09/bai-giang-windows-

server-2008.doc

http://youtube.com

Documents

Báo cáo thực tập cuối kỳ