Quản trị hệ thống mạng Windows Server 2012 - Phần 2

QUẢN TRỊ HỆ THỐNG MẠNG 
WINDOWS SERVER 2012 PHẦN 2 
2 
MỤC LỤC 
Bài 1: TRIỂN KHAI WINDOWS DEPLOYMENT SERVICES (WDS). ......................... 4 
1.1 Cài đặt và cấu hình Windows Deployment Services (WDS).......................................... 4 
1.2 Triển khai cài đặt Windows 8 tự động qua mạng LAN. ............................................... 29 
Bài 2: TRIỂN KHAI DỊCH VỤ INTERNET INFORMATION SERVICES (IIS) ........ 31 
2.1 Cấu hình IIS với Single Website. .................................................................................. 31 
2.2 Cấu hình IIS Multi Website kết hợp với DNS Server. .................................................. 39 
2.3 Sử dụng Active Directory Certificate Services để bảo mật Web Server. ..................... 50 
Bài 3: TRIỂN KHAI DỊCH VỤ ACTIVE DIRECTORY (TIẾP) .................................... 77 
3.1 Triển khai cài đặt và cấu hình RODC. .......................................................................... 77 
3.2 Cấu hình AD DS snapshots. ........................................................................................ 106 
3.3 Khôi phục tài khoản người dùng bằng Active Directory Recycle Bin ....................... 124 
BÀI 4: CHÍNH SÁCH TÀI KHOẢN NGƯỜI DÙNG. ................................................... 131 
4.1 Cấu hình chính sách khóa tài khoản người dùng. ....................................................... 131 
4.2 Cấu hình chính sách “Fine-grained Password” cho từng phòng ban. ......................... 152 
Bài 5: CẤU HÌNH MAP NETWORK DRIVE , MAP PRINTER BẰNG VBSCRIPT.168 
Bài 6: CẤU HÌNH FOLDER REDIRECTION................................................................ 187 
Bài 7: TRIỂN KHAI CÀI ĐẶT VÀ CẤU HÌNH DỊCH VỤ VPN SERVER ................ 207 
7.1 Triển khai cấu hình dịch vụ VPN Server (Client to Site) ........................................... 207 
7.2 Triển khai cài đặt và cấu hình dịch vu VPN ( Site to Site ). ....................................... 234 
7.3 Triển khai cài đặt và cấu hình dịch vụ VPN Server (Client to Site) –SSTP ............... 276 
Bài 8: TRIỂN KHAI DỊCH VỤ NETWORK POLICY SERVER ................................ 339 
8.1 Triển khai cài đặt và cấu hình dịch vụ VPN Server kết hợp với RADIUS. ................ 339 
8.2 Triển khai cài đặt và cấu hình dịch vụ VPN Server kết hợp với NPS. ....................... 359 
8.3 Triển khai cài đặt và cấu hình dịch vụ VPN Server kết hợp với RADIUS và NPS. ... 378 
Bài 9: TRIỂN KHAI DỊCH VỤ NETWORK ACCESS PROTECTION ...................... 409 
9.1 Triển khai cài đặt và cấu hình dịch vụ NAP DHCP. ................................................... 409 
3 
9.2 Triển khai cài đặt và cấu hình dịch vụ NAP VPN. ..................................................... 443 
Bài 10: TRIỂN KHAI DỊCH VỤ FILE SERVICES ....................................................... 540 
10.1 Cấu hình Quota, File Screening và Tạo thống kê lưu trữ. ........................................ 540 
10.2 Triển khai cài đặt và cấu hình dịch vụ DFS ( Distributed File System ) .................. 565 
10.3 Đồng bộ dữ liệu trên 2 Server sử dụng DFS Replication.......................................... 581 
Bài 11: CẤU HÌNH MÃ HÓA FILE , AUDITING NÂNG CAO ................................... 597 
11.1 Cấu hình mã hóa File. ............................................................................................... 597 
11.2 Cấu hình Auditing nâng cao. ..................................................................................... 626 
4 
Bài 1: 
TRIỂN KHAI WINDOWS DEPLOYMENT SERVICES (WDS). 
Các nội dung chính sẽ được đề cập: 
 Cài đặt và cấu hình Windows Deployment Services (WDS). 
 Triển khai cài đặt Windows tự động qua mạng LAN. 
1.1 Cài đặt và cấu hình Windows Deployment Services (WDS). 
1. Yêu cầu bài Lab: 
+ Trên máy BKAP-DC12-01, thực hiện cài đặt DHCP Server. 
+ Trên máy BKAP-SRV12-01, triển khai cài đặt Windows Deployment Services 
(WDS). 
+ Chuẩn bị đĩa cài Windows 8 Pro 32 bits hoặc 64 bits. 
2. Yêu cầu chuẩn bị: 
+ Máy BKAP-DC12-01 : Domain Controller chạy HĐH Windows Server 2012 
quản lý miền bkaptech.vn và đóng vai trò DHCP Server. 
+ Máy BKAP-SRV12-01 : Join vào Domain , đóng vai trò WDS Server. 
+ Máy Client : chưa cài Hệ điều hành nào. 
5 
3. Mô hình Lab: 
Hình 1.1 
Sơ đồ địa chỉ như sau: 
Thông số BKAP-DC12-01 BKAP-SRV12-01 BKAP-WRK08-01 
IP address 192.168.1.2 192.168.1.3 DHCP Client 
Gateway 192.168.1.1 192.168.1.1 192.168.1.1 
Subnet Mask 255.255.255.0 255.255.255.0 255.255.255.0 
DNS Server 192.168.1.2 192.168.1.2 192.168.1.2 
6 
Hướng dẫn chi tiết: 
 Mở các máy ảo , kết nối như hình trên , thực hiện ping thông giữa các máy. 
 Trên máy BKAP-DC12-01 , thực hiện cài đặt và cấu hình DHCP Server. 
o Cài đặt DHCP Server. 
7 
o Cấu hình DHCP Server. 
 Chuyển sang máy BKAP-SRV12-01 , thực hiện: 
o Join vào Domain, đăng nhập bằng tài khoản bkaptech\administrator. 
8 
o Cài đặt và cấu hinh dịch vụ WDS: 
 Cài đặt dịch vụ WDS: 
9 
 Cấu hình dịch vụ WDS: 
 Trong cửa sổ Server Manager , click vào Tools / 
Windows Deployment Services. 
 Trong cửa sổ Windows Deployment Services , click 
chuột phải vào Server chọn Configure Server. 
10 
 Tại cửa sổ Windows Deployment Services 
Configuration Wizard , click vào Next. 
11 
 Tại cửa sổ Install Options , chọn vào Intergrated with 
Active Directory , click vào Next. 
12 
 Tại cửa sổ Remote Installation Folder Location , click 
vào Next. 
13 
 Tại cửa sổ PXE Servr Initial Settings , click chọn vào 
Respond to all client computers (known and 
unknown) , click vào Next. 
14 
 Tại cửa sổ Operation Complete , click vào Finish. 
15 
o Thực hiện Add file ISO cài đặt Windows 8.1 vào ổ đĩa DVD của máy 
BKAP-SRV12-01. 
16 
o Trong cửa sổ Windows Deployment Services , click chuột phải tại 
Install Images , chọn Add Image Group 
 Tại cửa sổ Add Image Group , nhập vào tên bkaptech. 
17 
 Click chuột phải tại bkaptech vừa tạo , chọn Add Install 
Image 
18 
 Tại cửa sổ Image File, tại mục File location , Browse đến file 
install.wim trong ổ đĩa dvd windows. 
19 
 Tại cửa sổ Available Images, chọn HĐH cần cài đặt, click vào 
Next. 
20 
 Tại cửa sổ Summary , click vào Next. 
21 
 Máy chủ tiến hành add file install.wim, tại cửa sổ Task 
Progress, click vào Finish. 
 Tại cửa sổ Windows Deployment Services, click chuột phải tại 
Boot Images , chọn Add Boot Images. 
22 
 Tại cửa sổ Image File , Browse đến file Boot.wim 
23 
 Tại cửa sổ Image Metadata và cửa sổ Summary , click vào 
Next. 
24 
25 
 Tại cửa sổ Task Progress , click vào Finish. 
 Add thành công: 
26 
 Chuyển sang máy Client, Boot vào card mạng. 
o Ấn phím F12 để máy tính boot vào card mạng, cài đặt HĐH. 
27 
o Tại cửa sổ Windows Deployment Services, click vào Next. 
28 
o Tại cửa sổ Connect to  nhập User bkaptech\administrator, OK. 
29 
o Thực hiện cài đặt HĐH Windows 8.1 Pro. 
1.2 Triển khai cài đặt Windows 8 tự động qua mạng LAN. 
1. Yêu cầu bài Lab: 
+ Tạo File trả lời tự động: 
 Cài đặt Windows Assessment and Deployment Kit (ADK). 
 Dùng Windows AIK tạo Unattended Setup Answer File. 
+ Cài đặt và cấu hình DHCP Server. 
+ Cài đặt và cấu hình dịch vụ Windows Deployment Services (WDS). 
2. Yêu cầu chuẩn bị: 
+ Chuẩn bị 3 máy: 
 Máy Server BKAP-DC12-01 đã nâng cấp lên Domain Controller. 
 Máy Server BKAP-SRV12-01 Join vào Domain , cài đặt dịch vụ WDS và 
ADK. 
30 
 Máy Client chưa cài đặt HĐH. 
3. Mô hình Lab: 
Hình 1.2 
Sơ đồ địa chỉ như sau: 
Thông số BKAP-DC12-01 BKAP-SRV12-01 BKAP-WRK08-01 
IP address 192.168.1.2 192.168.1.3 DHCP Client 
Gateway 192.168.1.1 192.168.1.1 192.168.1.1 
Subnet Mask 255.255.255.0 255.255.255.0 255.255.255.0 
DNS Server 192.168.1.2 192.168.1.2 192.168.1.2 
31 
Bài 2: 
TRIỂN KHAI DỊCH VỤ INTERNET INFORMATION SERVICES (IIS) 
Các nội dung chính sẽ được đề cập: 
 Cấu hinh IIS với Single Website. 
 Cấu hình Multi Website kết hợp với DNS Server. 
 Sử dụng Active Directory Certificate Services để bảo mật Web Server. 
2.1 Cấu hình IIS với Single Website. 
1. Yêu cầu bài Lab: 
+ Trên máy BKAP-DC12-01, cấu hình DNS Server. 
+ Trên máy BKAP-SRV12-01, thực hiện các công việc sau: 
 Tạo dữ liệu và nội dung Website trong ổ C. 
 Cài đặt và cấu hình dịch vụ Web Server (IIS). 
 Khảo sát các tính năng trên IIS như : Default Document, Directory 
Browsing. 
+ Trên máy BKAP-WRK08-01, kiểm tra: 
 Truy cập Website bằng tên miền www.bkaptech.vn 
 Truy cập địa chỉ www.bkaptech.vn/BKAP để kiểm tra. 
2. Yêu cầu chuẩn bị: 
+ Chuẩn bị 2 máy Server và 1 máy Client theo mô hình Lab 2.1. 
 Máy BKAP-DC12-01 làm Domain Controller cài đặt DNS Server với tên 
bkaptech.vn. 
 Máy BKAP-SRV12-01 cài đặt và cấu hình Web Server (IIS). 
 Máy BKAP-WRK08-01 dùng để truy cập vào Website. 
32 
3. Mô hình Lab: 
Hình 2.1 
Sơ đồ địa chỉ như sau: 
Thông số BKAP-DC12-01 BKAP-SRV12-01 BKAP-WRK08-01 
IP address 192.168.1.2 192.168.1.3 192.168.1.10 
Gateway 192.168.1.1 192.168.1.1 192.168.1.1 
Subnet Mask 255.255.255.0 255.255.255.0 255.255.255.0 
DNS Server 192.168.1.2 192.168.1.2 192.168.1.2 
33 
Hướng dẫn chi tiết: 
 Kết nối các máy ảo như hình trên , thực hiện ping thông giữa các máy trong 
mạng. 
 Trên máy BKAP-DC12-01 , thực hiện cấu hình DNS Server. 
 Chuyển sang máy BKAP-SRV12-01, thực hiện cài đặt và cấu hinh Web 
Server (IIS). 
o Tạo dữ liệu và nội dung Website trong ổ C. 
 Tạo thư mục Website BachkhoaAptech. 
34 
 Trong thư mục Website BachkhoaAptech, tạo 1 file 
homepage.htm và tạo nội dung Website theo hình sau: 
 Tạo thêm các thư mục con bên trong thư mục Website 
BachkhoaAptech. 
35 
o Cài đặt dịch vụ IIS. 
36 
o Cấu hình dịch vụ IIS. 
 Tools / Internet Information Services (IIS) Manager. 
 Trong cửa sổ Internet Information Services (IIS) Manager , 
click vào Sites / Default WebSite => Stop. 
37 
 Click chuột phải vào Sites chọn Add Website 
38 
 Tại cửa sổ Add Website, nhập vào các thông số: 
 Site name: bkaptech 
 Physical path : browse đến thư mục Website 
BachkhoaAptech. 
 IP address : 192.168.1.3 
 Host name : bkaptech.vn 
39 
 Tại Site bkaptech vừa tạo, click vào Default Document, thực 
hiện add vào file homepage.htm. 
 Chuyển sang máy Client BKAP-WRK08-01, kiểm tra truy cập Website. 
2.2 Cấu hình IIS Multi Website kết hợp với DNS Server. 
1. Yêu cầu bài Lab: 
+ Trên máy BKAP-DC12-01, cấu hình DNS Server. 
 Tạo bản ghi trên DNS Server để phân giải cho Website với tên miền 
www.bkaptech.vn , www.bachkhoa-aptech.vn , www.bkap.vn . 
 Trên máy BKAP-SRV12-01 , thực hiện các công việc sau: 
40 
o Tạo dữ liệu và nội dung với 3 website đặt trong ổ C. 
o Cài đặt Web Server (IIS). 
o Tạo hosting website trên IIS với multi website có tên bkaptech, 
bachkhoa-aptech, bkap. 
 Trên máy Client, kiểm tra truy cập bằng tên miền của website. 
2. Yêu cầu chuẩn bị: 
+ Chuẩn bị 2 máy Server và 1 máy Client theo mô hình. 
 Máy BKAP-DC12-01 làm Domain Controller cài đặt DNS Server. 
 Máy BKAP-SRV12-01 cài đặt và cấu hình Web Server (IIS). 
 Máy BKAP-WRK08-01 dùng để truy cập vào website. 
3. Mô hình Lab: 
Hình 2.2 
41 
Sơ đồ địa chỉ như sau: 
Thông số BKAP-DC12-01 BKAP-SRV12-01 BKAP-WRK08-01 
IP address 192.168.1.2 192.168.1.3 192.168.1.10 
Gateway 192.168.1.1 192.168.1.1 192.168.1.1 
Subnet Mask 255.255.255.0 255.255.255.0 255.255.255.0 
DNS Server 192.168.1.2 192.168.1.2 192.168.1.2 
Hướng dẫn chi tiết: 
 Kết nối các máy ảo như hình trên , thực hiện ping thông giữa các máy trong 
mạng. 
 Trên máy BKAP-DC12-01: 
o Cấu hình DNS Server. 
 Tạo bản ghi phân giải tên miền www.bkaptech.vn. 
42 
 Tạo Primary Zone cho site bachkhoa-aptech.vn. 
 Tạo bản ghi phân giải tên miền www.bachkhoa-aptech.vn 
43 
 Tạo Primary Zone cho site bkap.vn 
 Tạo bản ghi phân giải tên miền www.bkap.vn 
44 
o Kiểm tra phân giải địa chỉ IP sang tên miền. 
 Chuyển sang máy BKAP-SRV12-01, tạo dữ liệu và nội dung cho 3 website 
lưu trên ổ C. 
45 
46 
o Cài đặt dịch vụ Web Server (IIS). 
47 
o Cấu hình dịch vụ IIS. 
 Tạo Hosting Website trên IIS với multi Website có tên là 
bkaptech , bachkhoa-aptech , bkap. 
 Tại cửa sổ Add Website nhập vào các thông số sau: 
48 
o Làm tương tự đối với các site còn lại, ta được kết quả sau: 
 Chuyển sang máy Client, kiểm tra phân giải từ IP sang tên miền. 
49 
o Kiểm tra truy cập trang web www.bkaptech.vn. 
o Kiểm tra truy cập trang web www.bachkhoa-aptech.vn 
o Kiểm tra truy cập trang web www.bkap.vn 
50 
2.3 Sử dụng Active Directory Certificate Services để bảo mật Web 
Server. 
1. Yêu cầu bài Lab: 
+ Trên máy BKAP-DC12-01 , cài đặt và cấu hình CA Server. 
+ Trên máy BKAP-SRV12-01 , cài đặt và cấu hình Web Server, cấu hình giao thức 
https. 
+ Trên máy BKAP-WRK08-01 , kiểm tra truy cập website bằng giao thức https để 
kiểm tra. 
2. Yêu cầu chuẩn bị: 
+ Chuẩn bị 2 máy Server và 1 máy Client: 
 Máy BKAP-DC12-01 làm Domain Controller quản lý miền bkaptech.vn. 
 Máy BKAP-SRV12-01 cài đặt và cấu hình Web Server (IIS). 
 Máy BKAP-WRK08-01 kiểm tra truy cập website. 
51 
3. Mô hình Lab: 
Hình 2.3 
Sơ đồ địa chỉ như sau: 
Thông số BKAP-DC12-01 BKAP-SRV12-01 BKAP-WRK08-01 
IP address 192.168.1.2 192.168.1.3 192.168.1.10 
Gateway 192.168.1.1 192.168.1.1 192.168.1.1 
Subnet Mask 255.255.255.0 255.255.255.0 255.255.255.0 
DNS Server 192.168.1.2 192.168.1.2 192.168.1.2 
52 
Hướng dẫn chi tiết: 
 Mở các máy ảo , kết nối như hình trên, thực hiện ping thông giữa các máy 
trong mạng. 
 Trên máy BKAP-DC12-01 , cài đặt và cấu hình CA Server. 
o Cài đặt CA Server. 
 Server Manager / Add roles and features / click chọn vào 
Active Directory Certificate Services 
 Tại cửa sổ Select role services, , chọn vào Certification 
Authority và Certification Authority Web Enrollment. 
53 
 Click vào Next. 
 Tại cửa sổ Installation progress , click tại dòng Configure 
Active Directory Certificate Services on the destination 
server. 
 Tại cửa sổ AD CS Configuration / Credentials , click vào 
Next. 
54 
 Tại cửa sổ Role Services , click chọn vào Certification 
Authority và Certification Authority Web Enrollment. 
 Tại cửa sổ Setup Type , click chọn vào Standalone CA. 
55 
 Tại cửa sổ CA Type , click chọn vào Root CA. 
 Tại cửa sổ CA Name , tại mục Common name for this CA , 
nhập vào tên BKAP-CA. 
56 
 Tại cửa sổ Confirmation , click vào Configure. 
57 
 Chuyển sang máy BKAP-SRV12-01, cài đặt và cấu hình Web Server (IIS). 
58 
o Thực hiện xin chửng chỉ từ CA Server. 
 Tại cửa sổ BKAP-SRV12-01 Home ( trong IIS ) , click chọn 
Server Certificates. 
 Click chọn vào Create Certificate Request 
59 
 Trong cửa sổ Request Certificate , nhập vào các thông số sau: 
60 
 Tại cửa sổ File Name , click chọn vào biểu tượng “”. 
61 
 Lưu file với tên ca.txt. 
62 
63 
 Vào IE, truy cập địa chỉ 192.168.1.2/certsrv , click chọn vào 
Request a Certificate. 
 Tại cửa sổ Request a Certificate , click chọn vào advanced 
certificate request. 
64 
 Tại cửa sổ Advanced Certificate Request , click chọn vào 
Submit a certificate request by using . 
 Mở file ca.txt , copy toàn bộ nội dung file  ... ger , click chuột phải 
tại Quotas , chọn Create Quota 
551 
 Tại cửa sổ Create Quota , tại mục Quota path , Browse đến 
thư mục IT. Tại mục Derive properties from this quota 
template (recommended), chọn vào Quota for User (Quota 
Templates vừa tạo). => Click vào Create. 
552 
 Làm tương tự đối với thư mục Sale. 
 Ta được kết quả sau: 
553 
o 
Cấu hình File Screening Management. 
 Tại cửa sổ File Server Resource Manager , click vào File 
Screening Management / File Screens , click chuột phải tại 
đây chọn Create File Screen 
554 
 Tại cửa sổ Create File Screen , tại mục File screen path 
, browse đến thư mục Sale. Tại mục Derive properties 
from this file screen template (recommended), chọn 
vào Block Audio and Video Files , => Create. 
555 
 Click vào chính sách vừa tạo ở trên trong cửa sổ File Server 
Resource Manager , tại cửa sổ Fle Screen Properties on 
C:\HN\Sale , tại mục Select file groups to block , chọn vào 
Executable Files. => OK. 
556 
o Tạo báo cáo : 
 Tại cửa sổ File Server Resource Manager , click chuột phải 
tại Storage Reports Management , chọn Schedule a New 
Report Task 
557 
 Tại cửa sổ Storage Reports Task Properties , tại tab Settings 
, tại mục Report Name ,nhập vào tên Quota for User , tại 
mục Select reports to generate , bỏ chọn tất cả trừ mục Quota 
Usage, tại mục Report formats chọn DHTML và HTML. 
558 
 Chuyển sang tab Scope , click vào Add , browse đến thư 
mục HN , tại mục Include all folders click chọn vào User 
Files. 
559 
 Chuyển sang tab Delivery , click chọn vào Send reports 
to the following administrators , nhập vào user 
hungnq@bkaptech.vn 
560 
 Chuyển sang tab Schedule , chọn thời gian xuất báo cáo. => 
OK. 
561 
o Click chuột phải tại báo cáo vừa tạo , chọn Run Report Task Now 
 Tại cửa sổ Generate Storage Reports , chọn vào Wait for 
reports to be generated and then display them. 
562 
 Xem báo cáo. 
563 
 Chuyển sang máy BKAP-WRK08-01 kiểm tra. 
o Join máy Client vào Domain, đăng nhập bằng tài khoản hungnq. 
564 
o Copy thử 1 file dung lượng lớn vào folder IT để kiểm tra. 
o Đăng nhập tài khoản nghialv để kiểm tra. 
565 
o Copy thử file .mp3 hoặc file .exe để kiểm tra. 
10.2 Triển khai cài đặt và cấu hình dịch vụ DFS ( Distributed File 
System ) 
1. Yêu cầu bài lab: 
+ Trên máy BKAP-DC12-01: 
- Snapshot “Domain Controller”. 
- DNS Server : bkaptech.vn. 
 - Cài đặt và cấu hình DFS. 
- Tạo DFS Namespace chứa các thư mục chia sẻ tài nguyên với tên 
\\bkaptech.vn\Data. 
+ Trên máy BKAP-SRV12-01 : Đặt làm máy chủ File Server. 
+ Trên máy BKAP-WRK08-01 : Các máy người dùng trong hệ thống mạng truy cập 
dữ liệu thành công với tên :\\bkaptech.vn\Data. 
2. Yêu cầu chuẩn bị : 
+ Máy Server BKAP-DC12-01 : đã nâng cấp lên Domain Controller quản lý miền 
bkaptech.vn và cài đặt cấu hình DNS Server. 
566 
+ Máy Server BKAP-SRV12-01 Join Domain. 
+ Máy Client BKAP-WRK08-01 Join Domain. 
3. Mô hình Lab: 
Hình 10.2 
Sơ đồ địa chỉ như sau: 
Thông số BKAP-DC12-01 BKAP-SRV12-01 BKAP-WRK08-01 
IP address 192.168.1.2 192.168.1.3 192.168.1.10 
Subnet Mask 255.255.255.0 255.255.255.0 255.255.255.0 
Gateway 192.168.1.1 192.168.1.1 192.168.1.1 
DNS Server 192.168.1.2 192.168.1.2 192.168.1.2 
567 
Hướng dẫn chi tiết: 
 Thực hiện trên máy BKAP-DC12-01 : 
o Tạo OU, Group, User , add user vào Group như mô hình trên. 
o Cấu hình dịch vụ DNS Server, tạo bản ghi cho DNS Server: 
o Cài đặt DFS Namespace. 
 Server Manager / Add roles and features 
568 
 Tại cửa sổ Select server roles ,chọn vào dịch vụ File and 
iSCSI Services / DFS Namespaces 
 Click vào Next / Install / để máy chủ tiến hành cài đặt, 
 Trên máy BKAP-SRV12-01, tạo các thư mục như mô hình trên. 
o Join vào Domain, đăng nhập bằng tài khoản administrator. 
o Cài đặt dịch vụ DFS Namespace. 
569 
 Chuyển sang máy BKAP-DC12-01: 
o Cấu hình DFS : 
 Vào Tools / DFS Management 
 Tại Namespace, click chuột phải chọn New Namespace 
570 
 Tại cửa sổ Namespace Server , click vào Browse đến máy 
chủ BKAP-DC12-01. 
571 
 Tại cửa sổ Namespace Name and Settings, nhập vào: 
 Name : Data 
 Next , Create. 
572 
573 
o Tại Namespaces / \\bkaptech.vn\Data , click chuột phải chọn New 
Folder 
574 
o Tại cửa sổ New Folder, click vào Add 
575 
o Tại cửa sổ Add Folder Target, Click vào Browse 
 Tại cửa sổ Browse for Shared Folders, Browse đến máy 
BKAP-SRV12-01, click vào New Shared Folder 
576 
o Tại cửa sổ Create Share : 
 Local path of shared folder : Browse đến thư mục IT 
 Click vào Use custom permissions: Customize 
577 
o Tại cửa sổ Permissions for Share , chọn vào 2 quyền Change và 
Read. 
578 
o Tại cửa sổ Create Share , mục Share name : IT 
579 
o Tại cửa sổ New Folder, nhập vào Name : IT 
580 
o Tạo tương tự đối với thư mục Sale, kết quả như sau: 
 Chuyển sang máy BKAP-SRV12-01, cấu hình phân quyền và chia sẻ thư 
mục. 
581 
 Chuyển sang máy BKAP-WRK08-01,Join vào Domain, đăng nhập lần lượt 
bằng User hungnq và nghialv, truy cập \\bkaptech.vn\Data để kiểm tra. 
10.3 Đồng bộ dữ liệu trên 2 Server sử dụng DFS Replication. 
1. Yêu cầu bài Lab: 
+ Thiết lập DFS Namespace và đồng bộ thư mục theo mô hình Lab 10.2. 
+ Trên máy BKAP-DC12-01: 
 Domain Controller : bkaptech.vn. 
 DNS Server : bkaptech.vn. 
 Cài đặt DFS Namespace và DFS Replication. 
 Tạo DFS Namespace chia sẻ tài nguyên với tên \\bkaptech.vn\Data 
+ Trên máy BKAP-SRV12-01: 
 Cài đặt dịch vụ DFS Namespace và Replication. 
+ Trên máy BKAP-SRV12-02: 
 Cài đặt dịch vụ DFS Namespace và Replication. 
+ Trên máy BKAP-WRK08-01, truy cập dữ liệu thành công với tên 
\\bkaptech.vn\Data , kiểm tra đồng bộ thư mục. 
582 
2. Yêu cầu chuẩn bị: 
+ Máy server BKAP-DC12-01 đã nâng cấp lên Domain Controller quản lý miền 
bkaptech.vn và cài đặt DNS Server. 
+ Máy server BKAP-SRV12-01 và BKAP-SRV12-02 Join vào Domain. 
+ Máy Client BKAP-WRK08-01 Join vào Domain. 
3. Mô hình Lab: 
Hình 10.3 
Sơ đồ địa chỉ như sau: 
Thông số DC12-01 SRV12-01 SRV12-02 WRK08-01 
IP address 192.168.1.2 192.168.1.3 192.168.1.4 192.168.1.10 
Subnet Mask 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 
Gateway 192.168.1.1 192.168.1.1 192.168.1.1 192.168.1.1 
DNS Server 192.168.1.2 192.168.1.2 192.168.1.2 192.168.1.2 
583 
Hướng dẫn chi tiết: 
 Thực hiện cài đặt DFS Namespace và DFS Replication trên cả 3 máy 
DC12-01, SRV12-01, SRV12-02. 
 Join 2 máy SRV12-01, SRV12-02 vào Domain. 
 Trên máy BKAP-SRV12-01 : 
o Tiến hành Join vào Domain, đăng nhập bằng tài khoản 
administrator. 
o Tạo thư mục ProjectDocs trong ổ C. 
o Vào DFS Management / Replication , click chuột phải chọn New 
Replication Group 
584 
o Tại cửa sổ Replication Group Type, chọn Replication group for 
data collection. 
585 
o Tại cửa sổ Name and Domain / Name of replication group, chỉ định 
tên namespace : ProjectDocs. 
o Tại cửa sổ Branch Server , chọn Server cần đồng bộ :browse  đến 
máy BKAP-SRV12-01. 
586 
o Tại cửa sổ Replicated Folders , chỉ định thư mục cần đồng bộ : click 
vào Add ProjectDocs. 
587 
588 
o Tại Hub Server , chỉ định server đích đến để đồng bộ, Browse đến 
server BKAP-SRV12-02. 
589 
o Tại Target Folder on Hub Server, chỉ định thư mục đồng bộ trên 
BKAP-SRV12-02, Browse đến ổ C. 
590 
o Tại cửa sổ Replication Group Schedule and Bandwidth, chỉ định 
thời gian đồng bộ. 
591 
o Create. 
592 
o Tại Replication / ProdectDocs , chuyển sang tab Replicated Folders 
, click vào ProjectDocs , click chuột phải chọn Share and Publish in 
Namespace. Chọn tiếp vào Share and publish the replicated 
folder in a namespace tại cửa sổ Publishing Method. 
593 
o Tại cửa sổ Share Replicated Folders , bôi đen cả 2 server, Next. 
594 
o Tại cửa sổ Namespace Path , chọn đường dẫn \\bkaptech\Data. 
o Next / Share 
595 
o Chuyển sang tab Connections, click chuột phải vào 2 Server, chọn 
Replicated Now. 
596 
 Chuyển sang máy Client BKAP-WKR08-01, truy cập \\bkaptech.vn\Data để 
kiểm tra. 
 Kiểm tra đồng bộ trên máy BKAP-SRV12-02. 
597 
Bài 11: 
CẤU HÌNH MÃ HÓA FILE , AUDITING NÂNG CAO 
Các nội dung chính sẽ được đề cập: 
 Cấu hình mã hóa file. 
 Cấu hình Auditing nâng cao. 
11.1 Cấu hình mã hóa File. 
1. Yêu cầu bài Lab: 
+ Trên Server BKAP-DC12-01: 
 Domain Controller quản lý miền bkaptech.vn và cài đặt DNS Server. 
 Cài đặt CA Server. 
 Xóa key Public mặc định trong chính sách của Domain. 
 Tạo thư mục chia sẻ. 
+ Trên máy Client: 
 Xin key Public cho người dùng 
 Truy cập thư mục và mã hóa file. 
Kiểm tra sau khi thiết lập: 
 Sử dụng tài khoản khác để mở File đã mã hóa. 
2. Yêu cầu chuẩn bị: 
+ Máy Server BKAP-DC12-01 nâng cấp lên Domain Controller quản lý miền 
bkaptech.vn và cài DNS Server. 
+ Máy Client BKAP-WRK08-01 Join vào Domain. 
598 
3. Mô hình Lab: 
Hình 11.1 
Sơ đồ địa chỉ như sau: 
Thông số BKAP-DC12-01 BKAP-SRV12-01 
IP address 192.168.1.2 192.168.1.10 
Gateway 192.168.1.1 192.168.1.1 
Subnet Mask 255.255.255.0 255.255.255.0 
DNS Server 192.168.1.2 192.168.1.2 
Hướng dẫn chi tiết: 
 Mở các máy ảo, kết nối như hình trên, thực hiện ping thông giữa các máy 
với nhau. 
 Trên máy BKAP-DC12-01 thực hiện : 
o Tạo OU BKAP, tạo 2 user hungnq và nghialv bên trong OU BKAP. 
599 
o Cài đặt CA Server. 
 Server Manager / Add roles and features.. tại Select server 
roles , click chọn vào Active Directory Cerfiticate Services. 
600 
 Tại Select role services , click chọn vào Certification 
Authority và Certificate Enrollment Policy Web Service. 
 Install. 
601 
 Tại cửa sổ Installation process , click vào dòng chữ Configure 
Active Directory Cerfiticate Services on the destination server. 
602 
 Tại cửa sổ Credential , click vào Next. 
603 
 Tại cửa sổ Role Services , click chọn vào Certification 
Authority , => Next. 
604 
 Chọn vào Enterprise CA 
605 
 Click vào Root CA. 
606 
 Click vào Create a new private key. 
607 
 Tại cửa sổ CA Name , tại mục common name for this CA , 
nhập vào tên BKAP-CA. 
608 
 Click vào Next, tại cửa sổ Confimation , click vào 
Configure. 
609 
 Tại cửa sổ AD CS Configuration , click vào No 
o Tạo 1 folder tên Data trong ổ C ,tạo 1 file txt trong folder Data, tiến 
hành phân quyền chia sẻ dữ liệu. 
610 
611 
612 
o Bỏ Key Public mặc định: 
 Vào Group Policy Management. 
613 
 Click chuột phải tại Default Domain Policy , chọn Edit 
614 
 Click vào Computer Configuration / Policies / Windows 
Settings / Security Settings / Public key Policies / Encrypting 
File System. Tại đây xóa key Administrator. 
615 
o Gõ lệnh gpupdate /force trong cmd. 
616 
 Chuyển sang máy client BKAP-WRK08-01: 
o Join Client vào Domain. 
o Đăng nhập tài khoản hungnq, truy cập file để kiểm tra. 
617 
o Xin Public key cho User. 
 Cmd / mmc. 
 Tại cửa sổ Console 1 , click vào File / Add,Remove Snap-
in.. 
 Tại cửa sổ Add or Remove Snap-ins , click vào Certificates , 
click vào Add > 
618 
 Tại cửa sổ Console 1 .. click chuột phải vào Personal / All 
Tasks / Request New Cerfiticate 
619 
 Tại cửa sổ Certificate Enrollment , click chọn vào Basic EFS 
=> Enroll. 
620 
621 
622 
o Thực hiện mã hóa file: 
 Click vào file txt / Properties. 
623 
 Tại tab General , click vào Advanced 
624 
 Tại cửa sổ Advanced Attributes , click chọn vào Encrypt 
contents to secure data. 
 Apply / OK. 
625 
o Thay đổi nội dung file và save thành file khác. 
o Đăng nhập bằng tài khoản nghialv để kiểm tra độ bảo mật của file. 
626 
 Tài khoản nghialv ko truy cập được vào file do bị 
mã hóa. 
11.2 Cấu hình Auditing nâng cao. 
1. Yêu cầu bài lab: 
+ Trên BKAP-DC12-01, thực hiện : 
 Tạo OU, Group, User theo miền bkaptech.vn. 
 Kiểm tra phân giải DNS. 
+ Trên BKAP-SRV12-01, thực hiện : 
 Join vào Domain. 
 Tạo folder Data, tạo folder IT ,Sale trong folder Data. 
 Cấu hình phân quyền và chia sẻ dữ liệu. 
 Sử dụng Auditing để giám sát file. 
+ Trên máy BKAP-WRK08-01, thực hiện: 
 Join vào Domain. 
 Tiến hành đăng nhập, truy cập thư mục, xóa file, tạo thư mục mới. 
+ Trên máy BKAP-SRV12-01 , kiểm tra sau khi xóa file. 
2. Yêu cầu chuẩn bị: 
+ Máy BKAP-DC12-01 , quản lý miền bkaptech.vn , dùng để tạo OU, Group, 
User. 
627 
+ Máy BKAP-SRV12-01 , Join vào miền , tạo thư mục và phân quyền chia sẻ thư 
mục. 
+ Máy BKAP-WRK08-01 , Join vào miền dùng để kiểm tra xóa file. 
3. Mô hình Lab: 
Hình 11.2 
Sơ đồ địa chỉ như sau: 
Thông số BKAP-DC12-01 BKAP-SRV12-01 BKAP-WRK08-01 
IP address 192.168.1.2 192.168.1.3 192.168.1.10 
Gateway 192.168.1.1 192.168.1.1 192.168.1.1 
Subnet Mask 255.255.255.0 255.255.255.0 255.255.255.0 
DNS Server 192.168.1.2 192.168.1.2 192.168.1.2 
628 
Hướng dẫn chi tiết: 
 Kết nối các máy ảo theo mô hình trên, thực hiện ping thông giữa các máy 
trong mạng. 
 Trên máy BKAP-DC12-01 thực hiện: 
o Cấu hình DNS Server , kiểm tra phân giải DNS. 
629 
o Tạo OU , Group , User theo mô hình 11.2. 
 Chuyển sang máy Server BKAP-SRV12-01 , thực hiện : 
o Join vào Domain , đăng nhập bằng tài khoản bkaptech\administrator. 
630 
o Trong ổ C , tạo thư mục Data , trong thư mục Data , tạo thư mục IT , 
Sale. 
o Cấu hình phân quyền và chia sẻ dữ liệu: 
631 
632 
o Cấu hình ghi lại hoạt động của thư mục: 
 Trong cửa sổ IT Properties , click vào Advanced. 
633 
 Trong cửa sổ Advanced Security Settings for IT , click sang 
tab Auditing. Click vào Add. 
634 
 Tại cửa sổ Auditing Entry for IT , click vào Select a 
principal. 
635 
 Tại cửa sổ Select User, Computer tiến hành add vào Group 
GG_S_IT. 
636 
 Tại cửa sổ Auditing Entry for IT, click vào Show advanced 
permissions. 
637 
 Bỏ chọn các permissions được tích sẵn , tiến hành chọn vào các 
quyền theo hình sau: 
 OK. 
o Trong thư mục IT, tạo folder và file txt. 
638 
 Chuyển sang máy BKAP-DC12-01 , triển khai chính sách ghi lại hoạt động 
thư mục: 
o Vào Active Directory Users and Computers , thực hiện Move máy 
server BKAP-SRV12-01 vào OU IT. 
639 
o Triển khai chính sách xóa File cho các phòng ban. 
 Vào Group Policy Management , click vào OU HN , chọn 
Create a GPO in this domain.. 
640 
 Tại cửa sổ New GPO , nhập vào tên Bat xoa File. 
641 
 Click vào chính sách vừa tạo, chọn Edit. 
642 
 Tại cửa sổ Group Policy Management Editor , chọn vào 
Computer Configuration / Policies / Windows Settings / 
Security Settings / Local Policies / Audit Policy. Chọn vào 
Audit object access / Properties. 
643 
 Tại cửa sổ Audit object access Properties , click vào Define 
these policy settings , Success / Failure. 
644 
 Gpupdate /force. 
 Chuyển sang máy BKAP-SRV12-01, cập nhật chính sách. 
645 
 Chuyển sang máy Client , thực hiện: 
o Join vào Domain , đăng nhập bằng tài khoản hungnq trong OU IT. 
646 
o Truy cập thư mục IT , xóa file , tạo thư mục mới. 
 Chuyển sang máy BKAP-SRV12-01, vào Tools / Event Viewer. 
o Tại Windows Logs / Security. 
647 
o Click chuột phải tại Security , chọn Filter Current Log 
648 
 Trong cửa sổ Filter Current Log , nhập vào Event IDs 5145. 
o Kiểm tra Event đầu tiên. 
649 
650 
o Tài liệu mới được tạo . 
651 
652 
653