Triển khai hệ thống mạng Windows Server 2012

 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
1 
MỤC LỤC 
Bài 1: Lập kế hoạch nâng cấp máy chủ và chuyển đổi hệ thống. 4 
Bài 2: Lập kế hoạch và triển khai cơ sở hạ tầng máy chủ. 19 
Bài 3: Thiết kế hệ thống DHCP và giải pháp quản lý địa chỉ IP. 48 
Bài 4: Thiết kế và triển khai hệ thống DNS. 81 
Bài 5: Thiết kế và triển khai mô hình Active Directory Forest. 105 
Bài 6: Thiết kế và triển khai mô hình Active Directory Domain. 127 
Bài 7: Thiết kế cấu trúc OU và triển khai mô hình ủy quyền quản lý Active Directory. 141 
Bài 8: Thiết kế và triển khai Group Policy Object (GPO). 166 
Bài 9: Thiết kế và triển khai mô hình Active Directory Sites. 203 
Bài 10: Lập kế hoạch và triển khai giải pháp lưu trữ dữ liệu. 229 
Bài 11: Thiết kế và triển khai giải pháp bảo vệ hệ thống mạng. 267 
Bài 12: Thiết kế và triển khai giải pháp truy cập từ xa (Direct Access & VPN). 330 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
2 
Mô hình LAB: 
LON-DC1
172.16.0.10/16
LON-RTR
(Router)
LON-SVR1
172.16.0.11/16
LON-SVR2
172.16.0.12/16
CON-SVR
172.16.0.15/16
LON-CL1
172.16.0.50/16
TREY-DC1
172.16.10.10/16
LON-SVR4
10.10.0.14/16
LON-SVR3
(Dynamic IP)
LON-CL2
10.10.0.22/16
172.16.0.0/16
10.10.0.0/16
172.16.0.1/16
10.10.0.1/16
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
3 
Chức năng của các máy ảo trong mô hình LAB 
Máy ảo (VM) Chức năng 
20413C-LON-DC 
Domain Controller chạy Windows Server 2012 R2 của domain 
Adatum.com 
20413C-LON-SVR1 
Member Server chạy Windows Server 2012 R2 của domain 
Adatum.com 
20413C-LON-SVR2 
Member Server chạy Windows Server 2012 R2 của domain 
Adatum.com 
20413C-LON-SVR3 
Máy ảo chưa cài đặt hệ điều hành (trong bài Lab sẽ cài Windows 
Server 2012) 
20413C-LON-SVR4 
Member Server chạy Windows Server 2012 R2 của domain 
Adatum.com. Server này đặt ở subnet thứ 2 (10.10.0.0/16) 
20413C-LON-RTR Router có chức năng kết nối & định tuyến cho 2 net 
20413C-TREY-DC1 
Domain Controller chạy Windows Server 2012 R2 của domain 
Treyresearch.net. Sẽ được sử dụng trong các bài tập có nhiều 
domain. 
20413C-CON-SVR Stand-Alone server chạy Windows Server 2012 R2 
20413C-LON-CL1 
20413C-LON-CL2 
2 máy Client chạy Windows 8.1 có cài sẵn Microsoft Office 2013 của 
domain Adatum.com 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
4 
Bài 1: Lập kế hoạch nâng cấp máy chủ và chuyển đổi hệ thống 
I. Mục tiêu của bài học: 
 Lập kế hoạch nâng cấp máy chủ và chiến lược chuyển đổi. 
 Sử dụng công cụ MAP để đánh giá Server nào phù hợp cho giải pháp ảo hóa. 
II. Kịch bản: 
Công ty A. Datum có trụ sở chính tại London. Hệ thống Active Directory của A.Datum sử 
dụng Windows Server 2008 và Windows Server 2008 R2. Domain Controller chạy trên nền 
Windows Server 2008 R2. 
Các chi nhánh ở Toronto and Sydney đều là hệ thống nhỏ và chủ yếu sử dụng Windows 
Server 2008. Trung tâm phân phối có sử dụng ứng dụng hỗ trợ ngành nghề kinh doanh 
(LOB) 
Đội ngũ quản lý của A. Datum yêu cầu cơ sở hạ tầng CNTT mới phải giải quyết hiệu quả hơn 
đối với việc sử dụng phần cứng và điện năng tiêu thụ. Điều này cho thấy giải pháp hợp nhất 
và ảo hóa máy chủ là một phần quan trọng của việc nâng cấp hệ thống. 
Bạn đã tham gia các cuộc thảo luận xung quanh khả năng A. Datum mua lại hai công ty. 
Thông tin này chưa được công bố chính thức, nhưng có thể xảy ra trong những tháng tới. 
Bạn biết rằng một trong hai công ty này không có cơ sở hạ tầng Windows Server, và bạn có 
thể được yêu cầu phát triển một chiến lược tốt nhất để triển khai Windows Server 2012 
cho công ty đó. Công ty còn lại thì có một Forest chạy trên nền Windows Server 2008. 
Tuy nhiên, trước khi bắt đầu triển khai máy chủ, bạn phải lập kế hoạch nâng cấp máy chủ 
và chiến lược chuyển đổi hệ thống. Kế hoạch này sẽ liên quan đến việc xác định vai trò máy 
chủ sẽ di chuyển, bạn có thể hợp nhất vào một máy chủ duy nhất, và liệu khối lượng công 
việc có phù hợp cho ảo hóa. Ban đầu, bạn sẽ thực hiện phân tích này trên các máy chủ ở 
London, và sau đó là các máy chủ ở Toronto và Sydney. 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
5 
Trong quá trình này, bạn phải tiếp tục tập trung vào việc tối ưu hóa tài nguyên và năng lực 
của máy chủ. Ngoài những nhận xét chủ yếu là kỹ thuật, bạn phải xem xét vấn đề bản quyền 
của máy chủ. 
Tất cả các máy chủ hiện tại được cài đặt với bộ vi xử lý đơn hoặc kép. Bảng dưới đây liệt kê 
cấu hình hiện tại của các máy chủ. 
Tên Server HĐH Chức năng CPU / sử dụng 
trung bình 
RAM/sử dụng 
trung bình 
Trụ sở chính 
LON-EX1 Windows 
Server 2008 R2 
Exchange 
Server 2010: 
Client Access 
and Hub 
Transport 
Dual 
processor/75% 
32 GB/16 GB 
LON-EX2 Windows 
Server 2008 R2 
Exchange 
Server 2010: 
Mailbox 
Dual 
processor/75% 
32 GB/24 GB 
LON-EX3 Windows 
Server 2008 R2 
Exchange 
Server 2010: 
Mailbox 
Dual 
processor/75% 
24 GB/18 GB 
LON-SQL1 Windows 
Server 2008 
SQL Server 
(clustered) 
Dual 
processor/80% 
32 GB/28 GB 
LON-CA Windows 
Server 2008 R2 
Active Directory 
Certificate 
Services (AD 
CS): Enterprise 
Root CA 
Single 
processor/25% 
16 GB/4 GB 
LON-DC1 Windows 
Server 2008 R2 
AD DS Single 
processor/60% 
8 GB/3 GB 
LON-DC2 Windows 
Server 2008 R2 
AD DS Single 
processor/60% 
8 GB/3 GB 
LON-DC3 Windows 
Server 2008 R2 
AD DS Single 
processor/60% 
8 GB/3 GB 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
6 
LON-INF1 Windows 
Server 2008 
DHCP, DNS Single 
processor/50% 
8 GB/4 GB 
LON-INF2 Windows 
Server 2008 
DHCP, DNS Single 
processor/50% 
8 GB/4 GB 
Perimeter network 
LON-PER-NS1 Windows 
Server 2008 
DNS Single 
processor/25% 
8 GB/2 GB 
LON-PER-NS2 Windows 
Server 2008 
DNS Single 
processor/25% 
8 GB/2 GB 
LON-RADIUS Windows 
Server 2008 R2 
Network Policy 
Server 
Single 
processor/35% 
8 GB/4 GB 
LON-WEB Windows 
Server 2008 
Multiple 
websites hosted 
with Internet 
Information 
Services (IIS) 
Dual 
processor/75% 
16 GB/10 GB 
LON-VPN1 
LON-VPN2 
Windows 
Server 2008 R2 
Routing and 
Remote Access 
Service (RRAS) 
Single 
processor/25% 
6 GB/3 GB 
LON-EX-EDGE1 Windows 
Server 2008 R2 
Exchange 
Server 2010 
Edge Transport 
server 
Dual 
processor/40% 
16 GB/8 GB 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
7 
III. Mô hình: 
IV. Yêu cầu tổng quan: 
Thiết kế nâng cấp máy chủ và chiến lược chuyển đổi để hỗ trợ các mục tiêu sau đây: 
 Đảm bảo rằng cơ sở hạ tầng mới phải hiệu quả hơn trong việc sử dụng phần cứng và 
điện năng tiêu thụ. 
 Hợp nhất máy chủ và ảo hóa là một phần quan trọng của việc nâng cấp. 
 Phát triển một chiến lược triển khai Windows Server 2012 trong một kịch bản mà 
chúng ta có thêm một forest sử dụng Windows Server 2008. 
 Xác định vai trò máy chủ sẽ di chuyển. 
 Xác định vai trò của các máy chủ để hợp nhất vào một máy chủ duy nhất và phù hợp 
cho ảo hóa. 
 Xác định hệ điều hành máy chủ lưu trữ mà bạn sẽ sử dụng để hỗ trợ ảo hóa. 
 Xem xét các tác động liên quan đến bản quyền. 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
8 
V. Mô hình thực hành gồm các máy: 
Máy ảo (VM) 
20413C-LON-DC1 
20413C-LON-CL1 
User name 
Adatum\Administrator 
Password Pa$$w0rd 
VI. Chuẩn bị: 
1. Trên máy thật, bung Start menu, mở Hyper-V Manager. 
2. Trong cửa sổ Hyper-V Manager, nhấn phải chuột lên máy ảo 20413C-LON-DC1 
chọn Start. 
3. Nhấn phải chuột lên lại máy ảo 20413C-LON-DC1 chọn Connect. 
4. Logon vào máy 20413C-LON-DC1 với thông tin sau: 
 User name: Adatum\Administrator 
 Password: Pa$$w0rd 
5. Thực hiện từ bước 2 đến bước 4 cho máy ảo 20413C-LON-CL1. 
VII. Thực hành: 
Thời gian thực hành: 40 phút 
Bài thực hành sau đây sẽ hướng dẫn chúng ta sử dụng công cụ MAP để đánh giá các Server 
nào phù hợp cho giải pháp ảo hóa. 
1. Trên máy LON-CL1, bung Start menu, chọn Microsoft Assessment and Planning 
Toolkit. 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
9 
2. Trong cửa sổ Microsoft Assessment and Planning Toolkit xuất hiện hộp thoại 
Microsoft Assessment and Planning Toolkit. Chọn Manage 
3. Trong hộp thoại Microsoft Assessment and Planning Toolkit, chọn Import 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
10 
4. Tiếp theo, chọn Browse. 
5. Chỉ tới đường dẫn C:\Program Files\ Microsoft Assessment and Planning 
Toolkit\Sample, chọn file MAP_SampleDB.bak và chọn Open. 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
11 
6. Trong hộp thoại Microsoft Assessment and Planning Toolkit, nhập tên MAPDEMO 
vào ô Database Name, chọn OK. 
7. Khi nhận được thông báo Successfully imported, chọn OK, và chọn Close. 
8. Trong hộp thoại Microsoft Assessment and Planning Toolkit, chọn Use an existing 
database, chọn MAPDEMO, chọn OK, và chọn Close. 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
12 
9. Trong cửa sổ Microsoft Assessment and Planning Toolkit, chọn vào mục Server 
Virtualization bên trái. Trong phần Steps to complete, chọn Run the Server 
Consolidation Wizard. 
10. Trong cửa sổ Virtualization Technology, chọn Windows Server 2012 Hyper-V, và 
chọn Next. 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
13 
11. Trong cửa sổ Hardware Configuration, chọn Sample host, và chọn Next. 
12. Trong cửa sổ Utilization Settings, nhập số 75 vào mỗi ô, chọn Next. 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
14 
13. Cửa sổ Choose Computers, chọn Choose the computers from a list on the next step 
of the wizard, chọn Next. 
14. Cửa sổ Computer List, đánh dấu chọn vào ô Computer Name, và chọn Next. 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
15 
15. Cửa sổ Summary, kiểm tra thông tin cấu hình, chọn Finish. 
16. Sau khi hoàn tất, chọn Close. 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
16 
17. Trong cửa sổ MAP, vào mục Server Virtualization, trong ô Scenarios, chọn Server 
Consolidation, để kiểm tra thông tin chi tiết. 
18. Trong mục Options, chọn Server Virtualization Report 
19. Khi nhận được thông báo succesfully, chọn Close. 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
17 
20. Trong cửa sổ MAP console, bung mục View, chọn Saved Reports and Proposals. 
21. Trong cửa sổ File Explorer, nhấn chuột phải lên file ServerVirtRecommendation, chọn 
Open. 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
18 
22. Trong cửa sổ Microsoft Excel®, chọn từng tab, và kiểm tra thông tin báo cáo chi tiết. 
23. Tắt Excel và File Explorer. 
Kết quả: Trong bài tập này, các bạn đã cài đặt công cụ MAP và sử dụng cơ sở dữ liệu 
mẫu để đánh giá các server nào phù hợp với giải pháp ảo hóa. 
VIII. Chuẩn bị cho bài tiếp theo: 
Sau khi hoàn thành bài thực hành, để phục hồi các máy ảo về trạng thái ban đầu, các bạn 
thực hiện các bước sau: 
1. Trên máy thật, mở công cụ Hyper-V Manager. 
2. Nhấn chuột phải lên máy ảo 20413C-LON-DC1, chọn Revert. 
3. Trong hộp thoại Revert Virtual Machine, chọn Revert. 
4. Thực hiên lại bước 2 và 3 cho máy ảo 20413C-LON-CL1. 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
19 
Bài 2: Lập kế hoạch và triển khai cơ sở hạ tầng máy chủ 
I. Mục tiêu: 
 Lập kế hoạch và chiến lược triển khai cài đặt máy chủ bằng dịch vụ Windows 
Deployment Services (WDS). 
 Chuẩn bị các hình ảnh cài đặt Windows Server 2012 R2. 
 Triển khai cài đặt Windows Server 2012 R2 bằng dịch vụ WDS. 
II. Kịch bản: 
Công ty A. Datum đã lựa chọn sử dụng Windows Server 2012 R2 trong tổ chức của họ. Các 
máy chủ ở trụ sở chính tại London đang sử dụng Windows Server 2008 và Windows Server 
2003. Trong đó, các Domain Controller sử dụng Windows Server 2008. 
Kế hoạch thiết kế là bạn phải triển khai Windows Server 2012 R2 tại trụ sở chính để thay 
thế cho các máy chủ và Domain Controller chạy Windows Server 2008. Ngoài ra, các máy 
chủ trong các văn phòng trung tâm phải được thay thế bằng các máy chủ chạy Windows 
Server 2012 R2. 
Các văn phòng chi nhánh và các trung tâm phân phối có một ứng dụng hỗ trợ kinh doanh 
(LOB), ứng dụng này đã được chuyển từ UNIX sang Windows Server 2012 R2. Mỗi địa điểm 
đã được trang bị máy chủ riêng để hỗ trợ ứng dụng n ...  on this server 
using Windows Internal Database, và chọn Next. 
14. Cửa sổ Review Options, chọn Next. 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
449 
15. Cửa sổ Pre-requisite Checks, chọn Configure. 
16. Cửa sổ Results (lưu ý một lỗi dịch vụ đăng ký tên chính có thể xảy ra), chọn Close. 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
450 
17. Mở Windows PowerShell, gõ lệnh: 
Set-ADFSProperties –AutoCertificateRollover $False 
Chú ý: Lệnh này dể tắt chức năng AutoCertificateRollover. Bạn phải thực hiện bước này để 
có thể sửa đổi các certificates được sử dụng trong hệ thống AD FS 
18. Trong Server Manager, bung menu Tools, mở AD FS Management. 
19. Trong cửa sổ AD FS, bung Service, nhấn chuột phải Certificates, chọn Add Token-
Signing Certificate. 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
451 
20. Trong hộp thoại Select a token-signing certificate, chọn certificate LON-
DC1.Adatum.com, và chọn Click here to view certificate properties. 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
452 
21. Kiểm tra certificate có chức năng Proves your identity to a remote computer và 
Ensures the identity of a remote computer, chọn OK. 
22. Trong hộp thoại Select a token-signing certificate, chọn OK. 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
453 
23. Hộp thoại cảnh báo AD FS Management, chọn OK. 
24. Trong cửa sổ AD FS, bung Service, chọn Certificates. Trong phần Token-signing, nhấn 
chuột phải lên certificate đang có chế độ Secondary, chọn Set as Primary. Hộp thoại thông 
báo, chọn Yes. 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
454 
25. Tiếp theo, nhấn chuột phải lên certificate mới được chuyển qua chế độ Secondary, chọn 
Delete. Hộp thoại thông báo, chọn Yes. 
Bước 2. Cài đặt Web Application Proxy role. 
1. Qua máy LON-RTR. 
2. Mở Server Manager, chọn Add roles and features. 
3. Cửa sổ Before you begin, chọn Next 3 lần. 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
455 
4. Cửa sổ Select server roles, bung Remote Access, đánh dấu chọn Web Application 
Proxy, và chọn Next 2 lần. 
5. Cửa sổ Confirm installation selections, chọn Install. Sau khi cài đặt thành công, chọn 
Close. 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
456 
Bước 3. Cấu hình truy cập vào Website nội bộ. 
1. Trên LON-RTR. 
2. Mở MMC, bung menu File, chọn Add or Remove Snap-In. 
3. Cửa sổ Add or Remove Snap-ins, chọn Certificates, chọn Add 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
457 
4. Cửa sổ Certificates snap-in, chọn Computer account, chọn Next, chọn Finish, và chọn 
OK. 
5. Trong cửa sổ Console1, bung Certificates (Local Computer) , nhấn chuột phải 
Personal, bung All Tasks, chọn Request new Certificate. 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
458 
6. Cửa sổ Before You Begin, chọn Next 2 lần. 
7. Cửa sổ Request Certificates, đánh dấu chọn Adatum Web Server, và chọn More 
information is required to enroll for this certificate. Click here to configure settings. 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
459 
8. Hộp thoại Certificate Properties, trong phần Subject Name, bung ô Type, chọn 
Common Name, trong ô Value, nhập lon-dc1.adatum.com, và chọn Add. 
9. Trong phần Alternative name, bung ô Type, chọn DNS, trong ô Value, nhập lon-
dc1.adatum.com, và chọn Add. 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
460 
10. Trong phần Alternative name, bung ô Type, chọn DNS, trong ô Value, nhập 
enterpriseregistration.adatum.com, và chọn Add. 
11. Trong phần Alternative name, bung ô Type, chọn DNS, trong ô Value, nhập lon-
svr1.adatum.com, và chọn Add. 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
461 
12. Hộp thoại Certificate Properties, chọn OK. 
13. Cửa sổ Request Certificate, chọn Enroll, và chọn Finish. 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
462 
14. Qua máy LON-SVR1. 
15. Mở MMC, bung menu File, chọn Add or Remove Snap-In. 
16. Cửa sổ Add or Remove Snap-ins, chọn Certificates, chọn Add. 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
463 
17. Cửa sổ Certificates snap-in, chọn Computer account, chọn Next, chọn Finish, và chọn 
OK 
18. Trong cửa sổ Console1, bung Certificates (local Computer), nhấn chuột phải 
Personal, bung All Tasks, chọn Request new Certificate. 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
464 
19. Cửa sổ Before You Begin, chọn Next 2 lần. 
20. Cửa sổ Request Certificates, đánh dấu chọn Adatum Web Server, và chọn More 
information is required to enroll for this certificate. Click here to configure settings 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
465 
21. Hộp thoại Certificate Properties, trong phần Subject Name, bung ô Type, chọn 
Common Name, trong ô Value, nhập lon-svr1.adatum.com, chọn Add, và chọn OK. 
22. Cửa sổ Request Certificates, chọn Enroll, và chọn Finish. 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
466 
23. Tắt cửa sổ Console1, chọn No 
24. Trong Server Manager, bung menu Tools, mở Internet Information Services (IIS) 
Manager. 
25. Trong cửa sổ Internet Information Services (IIS) Manager, bung LON-SVR1, bung 
Sites, chọn Default Web site. Trong cửa sổ Actions, chọn Bindings 
26. Hộp thoại Site Bindings, chọn https, và chọn Edit. 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
467 
27. Hộp thoại Edit Site Bindings, trong ô Host name, nhập lon-svr1.adatum.com, bung ô 
SSL Certificate, chọn lon-svr1.adatum.com, chọn OK, và chọn Close. 
28. Tắt cửa sổ Internet Information Services (IIS). 
29. Qua máy LON-RTR. 
30. Trong Server Manager, bung menu Tools, mở Remote Access Management. 
31. Trong cửa sổ Remote Access Management Console, chọn Web Application Proxy, 
chọn Run the Web Application Proxy Configuration Wizard. 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
468 
32. Cửa sổ Welcome, chọn Next. 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
469 
33. Cửa sổ Federation Server, trong ô Federation service name, nhập lon-
dc1.adatum.com, trong ô User name, nhập Administrator, trong ô Password, nhập: 
Pa$$w0rd, chọn Next 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
470 
34. Cửa sổ AD FS Proxy Certificate, bung ô Select a certificate to be used by the AD FS 
proxy, chọn lon-dc1.adatum.com, và chọn Next. 
Lưu ý: Đây là certificate mà Web Application Proxy sẽ sử dụng cho chức năng AD FS proxy. 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
471 
33. Cửa sổ Confirmation, chọn Configure, và chọn Close. 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
472 
34. Trong cửa sổ Remote Access Management Console, chọn Web Application Proxy. 
Trong cửa sổ Tasks, chọn Publish. 
35. Cửa sổ Welcome, chọn Next. 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
473 
36. Cửa sổ Preauthentication, chọn Pass-through, và chọn Next. 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
474 
37. Cửa sổ Publishing Settings, nhập thông tin như bên dưới, và chọn Next: 
 Name: LON-SVR1 Web 
 External URL: https://lon-svr1.adatum.com 
 External certificate: lon-dc1.adatum.com 
 Backend server URL: https://lon-svr1.adatum.com 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
475 
38. Cửa sổ Confirmation, chọn Publish, sau khi publish thành công, chọn Close 
39. Qua máy LON-SVR1. 
40. Trong Server Manager, bung menu Tools, mở Internet Information Services (IIS) 
Manager. 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
476 
41. Trong cửa sổ Internet Information Services (IIS) Manager, bung LON-SVR1 
(ADATUM\Administrator), bung Sites, chọn Default Web site. Trong cửa sổ giữa, nhấp 
đôi chuột mở Authentication. 
42. Cửa sổ Authentication, nhấn chuột phải Windows Authentication, chọn Enable. 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
477 
43. Và nhấn chuột phải Anonymous Authentication, chọn Disable. 
43. Tắt Internet Information Services (IIS) Manager. 
Bước 4. Kiểm tra truy cập vào Website nội bộ. 
1. Qua máy LON-CL1. 
2. Mở Control Panel, chọn System and Security 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
478 
3. Cửa sổ System and Security, chọn System 
4. Cửa sổ System, chọn Change Settings. 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
479 
5. Trong hộp thoại System Properties, chọn Change. 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
480 
6. Hộp thoại Computer Name/Domain Changes, chọn Workgroup, nhập tên 
WORKGROUP, và chọn OK 4 lần. 
7. Hộp thoại System Properties, chọn Close, và chọn Restart Now. 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
481 
8. Sau khi LON-CL1 khởi động thành công, Logon Admin với password Pa$$w0rd. 
9. Mở Internet Explorer, truy cập địa chỉ https://lon-svr1.adatum.com. Chọn Continue 
to this website (not recommended). 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
482 
10. Hộp thoại Internet Explorer, khai báo thông tin đăng nhập như sau, và chọn OK: 
 Username: Adatum\Bill 
 Password: Pa$$w0rd 
11. Kiểm tra truy cập thành công Website có giao diện IIS 8.0 của LON-SVR1. 
Kết quả: Sau khi hoàn thành bài tập này, bạn đã triển khai thành công giải pháp Web 
Application Proxy. 
 iLAB TECHNOLOGY & TRAINING CENTER 
 0909 455 982 ilab.vn 
 info@ilab.vn +ilabvncenter 
 🌐 www.ilab.vn ilabvncenter 
MCT Trần Thủy Hoàng | Biên soạn theo Microsoft Official Course (MOC) 
- Lưu Hành Nội Bộ - 
483 
 Chuẩn bị cho bài tiếp theo: 
1. Trên máy thật, mở công cụ Hyper-V Manager. 
2. Nhấn chuột phải lên máy ảo 20413C-LON-DC1, chọn Revert. 
3. Trong hộp thoại Revert Virtual Machine, chọn Revert. 
4. Thực hiên bước 2 và 3 cho các máy ảo 20413C-LON-CL1, 20413C-LON-CL2, 20413C-
LON-RTR, and 20413C-LON-SVR1.