ĐỀ CƯƠNG THỰC HÀNH
ACNA 2009
I. Managing and Maintaining a Microsoft Windows Server 2003 Environment – Win2K3E (Book 01)
1. Chuẩn bị các Thiết bị: 02 PC (sử dụng Máy ảo).
2. Cài đặt Hệ điều hành Windows Server 2003 lên Máy chủ (Server), cài đặt Windows 2000 Proesional lên Máy khách (Client).
3. Cài đặt Active Directory (tạo DC - Máy chủ Quản trị miền).
• Chú ý: cấu hình Địa chỉ IP tĩnh cho Server (IP-Subnet-DNS) & nhớ Password của chế độ Restore Mode (chế độ khôi phục Active Directory).
4. Join Client vào Domain.
• Chú ý: cấu hình Địa chỉ IP cho Client chính xác (IP-Subnet-DNS).
5. Thiết lập Remote Desktop & Remote Assistance (HV tùy ý dùng cách nào phù hợp).
6. Sao lưu Active Directory & các Data quan trọng (dùng Windows Backup).
• Chú ý: lập lịch biểu Sao lưu định kỳ (Scheduled Tasks).
7. Cài đặt các bản Service Pack và cập nhật Hệ điều hành.
Cài đặt MBSA (Microsoft Baseline Security Analyzer) để quét những lỗ hổng của Hệ thống.
Cài đặt và cấu hình Máy chủ WSUS (Windows Server Update Services).
8. Tạo một cấu trúc Active Directory để quản lý các Users, Groups (tạo một cấu trúc OU để quản lý, nhóm User theo từng Group)
• Chú ý: khuyến khích sử dụng Script để tạo các Objects.
9. Tạo một cấu trúc Thư mục để Chia sẻ và Cấp phép cho các User.
• Chú ý: dựa vào cấu trúc của Active Directory và yêu cầu của từng tổ chức.
10. Đặt Hạn ngạch cho Đĩa cứng để giới hạn Dung lượng sử dụng cho các Users.
11. Cài đặt Print Server.
12. Tìm kiếm và cài đặt Driver cho Sound Card trong Máy ảo.
13. Tạo thêm 02 Virtual HDD (ổ cứng ảo) và thiết lập các Volume sau: Simple, Spanned, Stripped và Mirrored trên 02 ổ cứng đó.
II. Implementing, Managing, and Maintaining a Microsoft Windows Server 2003 Network Infrastructure – Win2K3I (Book 02)
14. Cài đặt DHCP trên Server và đặt IP động cho Client để sử dụng DHCP.
15. Thiết lập Routing and Remote Access Server:
a) Thiết lập Router Server để Client có thể truy cập Internet qua Server.
• Chú ý: cấu hình 02 NIC Card cho Server: Internal và External.
Đặt Default Gateway cho Client (chỉ đến Internal IP).
Điều khiển việc truy cập Internet của client.
b) Thiết lập Remote Access Server (Dial-up & VPN): Access Policy và Account để truy cập.
c) Tạo một VPN connection từ Client đến Server.
16. Thiết lập Firewall: cài đặt ISA Server 2004 Standard SP2.
Cấu hình ISA Server theo yêu cầu:
- Tạo 01 Rule cho phép tất cả các Protocol trên mạng.
- Cho phép User được Upload lên Internet.
- Tạo 01 Rule cấm chương trình Yahoo! Messenger.
Hải Phòng - Aptech