Xây dựng hệ thống mạng cho doanh nghiệp vừa và nhỏ(phan 1)
Xây dựng hệ thống mạng cho doanh nghiệp vừa và nhỏ
I. Giới thiệu - Mục đích của bài này là xây dựng 1 hệ thống mạng nội bộ cho 1 doanh nghiệp vừa và nhỏ với chi phí thấp nhất. http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 983x666http://nhatnghe.com/tailieu/SmallBus...DNS/mohinh.jpg - Các bước chính : • Xây dựng Domain Controller Server – Các Policy thông dụng • Cài Đặt Wins Server • Xây dựng DHCP Server • Join máy client vào server • Xây dựng Print Server • Xây dựng File Server • Xây dựng Mail server cho doanh nghiệp bằng Google App - Đặt IP cho hệ thống mạng : * Modem ADSL : 192.168.1.2 (SUBNET MARK : 255.255.255.0) * Server : IP : 192.168.1.1 SM : 255.255.255.0 DG : 192.168.1.2 DNS : 192.168.1.1 * Work Station ( Nhận IP từ DHCP Server) : IP : 192.168.1.x SM : 255.255.255.0 DG : 192.168.1.2 DNS :192.168.1.1 II. Chuẩn Bị - Với mô hình trên thì chúng ta cần có : * 1 Domain Publish * 1 line ADSL * 1 máy cài windows server 2003 làm server III. Thực Hiện Phần 1 : Xây dựng Domain Controller Server và các Policy thông dụng 1.Tiến hành nâng cấp server lên làm domain controller A. nâng cấp máy server lên làm Domain Controller B1 : Menu start --> run --> đánh lệnh “DC promo” http://nhatnghe.com/tailieu/SmallBusiness/DC-DNS/1.png B2 : Màn hình Welcome --> chọn Next http://nhatnghe.com/tailieu/SmallBusiness/DC-DNS/2.png B3 : Màn hình “Operating System Compatibility” --> Chọn Next http://nhatnghe.com/tailieu/SmallBusiness/DC-DNS/3.png B4 : Màn hình Domain Controller Type --> chọn Domain controller for a new domain --> next http://nhatnghe.com/tailieu/SmallBusiness/DC-DNS/4.png B5 : Màn hình “Create New Domain” --> Chọn “Domain in new Forest” --> Next http://nhatnghe.com/tailieu/SmallBusiness/DC-DNS/5.png B6 : Điền tên Domain “Nhatnghe.local” --> chọn Next http://nhatnghe.com/tailieu/SmallBusiness/DC-DNS/6.png B7 : Màn hình "Net Bios Domain Name" --> chọn Next http://nhatnghe.com/tailieu/SmallBusiness/DC-DNS/7.png B8 : Màn hình Database and log Folders --> Chọn Next http://nhatnghe.com/tailieu/SmallBusiness/DC-DNS/8.png B9 : Màn hình "Shared System Volume" --> Chọn next http://nhatnghe.com/tailieu/SmallBusiness/DC-DNS/9.png B10 : Màn hình DNS Registration Diagnostics --> chọn “ Install and configure the DNS…..” --> next http://nhatnghe.com/tailieu/SmallBusiness/DC-DNS/10.png B11 : Hộp thoại Permissions --> Để mặc định --> chọn Next http://nhatnghe.com/tailieu/SmallBusiness/DC-DNS/11.png B12 : Màn hình Directory Services Restore Mode Administrator Password “ --> chọn Next --> Next --> sau khi install xong --> restart lại máy theo yêu cầu của chương trình http://nhatnghe.com/tailieu/SmallBusiness/DC-DNS/12.png http://nhatnghe.com/tailieu/SmallBusiness/DC-DNS/13.png http://nhatnghe.com/tailieu/SmallBusiness/DC-DNS/14.png http://nhatnghe.com/tailieu/SmallBusiness/DC-DNS/15.png B. Bổ sung dữ liệu trên DNS B1 : Mở DNS : Start --> Program --> administrative tool --> DNS B2 : Chuột phải lên “Reverse lookup zone” --> Chọn New Zone http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x576http://nhatnghe.com/tailieu/SmallBus...C-DNS/dns1.png B3 : Màn hình Welcome chọn Next http://nhatnghe.com/tailieu/SmallBus...C-DNS/dns2.png B4 :Màn hình Zone Type --> chọn “Primery zone”--> Next http://nhatnghe.com/tailieu/SmallBus...C-DNS/dns3.png B5 : Màn hình “Active Directory Zone Replication Scope” --> Để mặc định chọn Next http://nhatnghe.com/tailieu/SmallBus...C-DNS/dns4.png B6 : Trong dòng Network ID : điền 192.168.1 --> next http://nhatnghe.com/tailieu/SmallBus...C-DNS/dns5.png B7 : Màn hình Dynamic Update --> để mặc định --> chọn Next http://nhatnghe.com/tailieu/SmallBus...C-DNS/dns6.png Finish http://nhatnghe.com/tailieu/SmallBus...C-DNS/dns7.png B8 : Chuột phải lên zone :192.168.1.x subnet --> chọn New Pointer (PTR) http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x576http://nhatnghe.com/tailieu/SmallBus...C-DNS/dns8.png B9 : Trong ô "Host IP number" --> điền "1" vào --> chọm "Browse" http://nhatnghe.com/tailieu/SmallBus...C-DNS/dns9.png B10 : Chỉ đến same as parent folder --> ok http://nhatnghe.com/tailieu/SmallBus...-DNS/dns10.png B11: Quan sát kết quả --> OK http://nhatnghe.com/tailieu/SmallBus...-DNS/dns11.png B12 : Kiểm tra xem dns đã phân giải OK chưa - Ra command line --> đánh lệnh nslookup --> Đánh tiếp nhatnghe.local --> xem kết quả đã phân giải đúng IP 192.168.1.1 C. Các Policy thường dùng trong doanh nghiệp Password Policy : Computer Configuration --> Windows Settings --> Security Settings --> Account Policies --> Password Policies • Password must meet complexity requirements : Yêu cầu hoặc không yêu cầu đạt password phức tạp • Minimum password lenge : yêu cầu độ dài tối thiểu của password • Maximum password age : Thời gian hiệu lực tối đa của 1 password Security Option Computer Configuration --> Windows Settings --> Security Settings --> Local Policies --> Security Options • Accounts : Rename Administrator account : Đổi tên account administrator để tăng tính bảo mật • Devices : Restrict CD-ROM access to locally logged-on user only : Không cho sử dụng ổ CD Rom • Devices : Restrict Floppy access to locally logged-on user only : Không cho sử dụng ổ đĩa mềm • Interactive log on : Do not require CTRL + ALT +DEL : Không cần phải nhấn Ctrl – ALT –Del khi log on • Interactive log on : Messenge text for users atteping to log on : Hiển thị 1 đoạn văn bản khi user log on vào máy • Interactive log on : Messenge title for users atteping to log on : hiển thị tiêu đề cho đoạn văn bản xuất hiện khi user log on User Configuration --> Administrative templates --> Desktop • Hide My Network Places icon on the desktop : Ẩn My network Places trên màn hình desktop của user User Configuration --> Administrative templates --> Control panel • Prohibit access to the control panel : Không cho user truy cập vào control panel để tránh việc user can thiệp vào máy tính ( ví dụ xóa bớt phần mềm cài trên máy tính ) Cài đặt Wins Mục đích : cài Wins để phần giải NetBIOS names các máy trong mạng ra IP Address Cài Đặt Wins : B1 : Mở Control Panel B2 : Mở Add or Remove Programs B3 : Trong Add or Remove Programs --> Chọn Add/Remove Windows Component http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 730x530http://nhatnghe.com/tailieu/SmallBus...wins/wins1.png B4 : Chọn Networking Services --> chọn details --> http://nhatnghe.com/tailieu/SmallBus...wins/wins2.png Chọn Windows Internet Name Services (Wins)--> OK --> Next http://nhatnghe.com/tailieu/SmallBus...wins/wins3.png B5 : Mở Start --> Program --> administrative tools --> Wins --> Quan sát --> dzậy là đã cài Wins Xong http://nhatnghe.com/forum/images/smi...g/_biggrin.gif http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 800x576http://nhatnghe.com/tailieu/SmallBus...wins/wins5.png Phần 2 Phần 3 Phần 4 Phần 5 ________ |
Bây giờ là 09:56 AM. Giờ GMT +7 |
Diễn đàn tin học QuantriNet
quantrinet.com | quantrimang.co.cc
Founded by Trương Văn Phương | Developed by QuantriNet's members.
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.