BỘ GIÁO DỤC VÀ ĐÀO TẠO

TRƯỜNG ĐẠI HỌC NGUYỄN TẤT THÀNH
KHOA CÔNG NGHỆ THÔNG TIN

TIỂU LUẬN MÔN HỌC

QUẢN TRỊ MẠNG

Giảng viên hướng dẫn:
Sinh viên thực hiện:
MSSV:
Chun ngành:
Mơn học:
Khóa:

Tp.HCM, tháng 06 năm 2020

Trang 1


BỘ GIÁO DỤC VÀ ĐÀO TẠO

TRƯỜNG ĐẠI HỌC NGUYỄN TẤT THÀNH
KHOA CÔNG NGHỆ THÔNG TIN

TIỂU LUẬN MÔN HỌC

QUẢNG TRỊ MẠNG

Giảng viên hướng dẫn:

Sinh viên thực hiện:
MSSV:
Chun ngành:
Mơn học:
Khóa:

Tp.HCM, tháng 06 năm 2020

Trang 2


LỜI CẢM ƠN

Trang 3


LỜI MỞ ĐẦU
Ngày nay, khi xã hội phát triển và thời đại công nghệ 4.0 ngày càng phát triển
thì các ngành nghề đều liên quan đến công nghệ thông tin. Đặc biệt là các ngành nghề
hiện nay đều có thể mua bán hoặc trao đổi trực tiếp qua mạng thì những thông tin đó
có thể bị đánh cắp thông qua những người đã dùng lỗ hỏng của mạng để đánh cắp
thông tin của chúng ta nên những người quản trị mạng phải biết dùng những gì mình
đã học và ứng dụng để có thể giúp những công ty cũng như khách hàng của mình
không phải lo bị đánh cắp thông tin qua mạng máy tính.

Trang 4


NHẬN XÉT CỦA GIẢNG VIÊN HƯỚNG DẪN


.......................................................................................................
.......................................................................................................
.......................................................................................................
.......................................................................................................
.......................................................................................................
.......................................................................................................
.......................................................................................................
.......................................................................................................
.......................................................................................................
.......................................................................................................
.......................................................................................................
.......................................................................................................
.......................................................................................................
.......................................................................................................
Điểm đồ án: ......................................................................................
.......................................................................................................
.......................................................................................................
.......................................................................................................
TPHCM, Ngày …… tháng …… năm
Giáo viên hướng dẫn
(Ký tên, đóng dấu)

Trang 5


MỤC LỤC
LỜI CẢM ƠN

i


LỜI MỞ ĐẦU

ii

NHẬN XÉT CỦA GIẢNG VIÊN HƯỚNG DẪN

iii

MỤC LỤC iv
DANH MỤC CÁC HÌNH vii
TRIỂN KHAI VÀ QUẢN TRỊ MẠNG AD – DS TẠI DOANH NGHIỆP
1. Các quy trình triển khai hệ thống quản trị mạng.

1

1

1.1. Nguyên tắc 1
1.2. Quy trình triển khai hệ quản trị mạng

1

1.2.1. Khảo sát và thu thập nhu cầu

1

1.2.2. Đề xuất giải pháp quản trị mạng

2


1.2.3. Triển khai giải pháp 2
1.2.4. Vận hành thử nghiệm
1.2.5. Bàn giao

2

2

2. Triển khai hệ thống mạng AD – DS đơn giản cho doanh nghiệp. 3
2.1. Khảo sát và thu thập nhu cầu

3

2.2. Giải pháp quản trị mạng 3
2.3. Các bước thực hiện

3

2.3.1. Đặt IP cho máy Server

3

2.3.2. Cài đặt máy chủ DNS và Domain Controller trong Windows Server 2003
6
2.3.3. Nhập máy trạm vào Domain

11

2.3.4. Tạo Group và User cho Domain Controller (thực hiện trên máy Server
Windows 2003) 14

2.3.5. Sử dụng dịch vụ DHCP cấp địa chỉ IP động cho máy trạm
2.3.6. Cấu hình File Server (thực hiện trên máy Windows XP) 22

Trang 6

21


DANH MỤC HÌNH ẢNH
Hình 1: My Network Places

4

Hình 2: Local Area 4
Hình 3: Hộp thoại Local Area Connection Propeties

5

Hình 4: Nhập thông số IP 5
Hình 5: Active Directory Installation Wizard

6

Hình 6: Active Directory Installation Wizard tiếp theo 6
Hình 7: Domain in a new forest >Next

7

Hình 8: Hộp thoại tiếp theo gõ tên domain


7

Hình 9: NetBIOS Bomain Name 8
Hình 10: Xuất hiện hộp thoại tiếp theo điền đường dẫn 8
Hình 11: DNS Registration Diagnostics 9
Hình 12: Hộp thoại Permissions 9
Hình 13: Hộp thoại tiếp theo yêu cầu nhập password

10

Hình 14: Nhấn Next xuất hiện hộp thoại 10
Hình 15: Compeleting the Active Directory Installation Wizard

11

Hình 16: System Properties12
Hình 17: Computer Name Changes

12

Hình 18: Computer Name Changes tiếp theo
Hình 19: Log on to windows

13

13

Hình 20: Domain controller security policy

14


Hình 21: Click đúp chuột vào password policy 15
Hình 22: Enfoce password history 15
Hình 23: Click vào minimum password length properties

16

Hình 24: Click vào Password mút meet complyxity requirements Properties 16
Hình 25: Vào run > gõ lệnh Gpupdate /force >ok

17

Hình 26: Active Directory User and Computer 17
Hình 27: Xuất hiện hộp thoại chọn User > New > Group
Hình 28: New Object – Group

18

Hình 29: Kết quả sau khi tạo các nhóm 19
Hình 30: Điền vào user trong hộp thoại 19
Trang 7

18


Hình 31: Điền mật khẩu và tích vào ôn thứ nhất 20
Hình 32: Xuất hiện tên user trong cửa sổ 20
Hình 33: Cài đặt dịch vụ DHCP

21


Hình 34: Chọn Networking Services

21

Hình 35: Dynamic Host Configuartion Protoco (DHCP)

22

Hình 36: Tạo các thư mục chia sẽ 22
Hình 37: Phân quyên cho các user đăng nhập vào phịng hành chính 23
Hình 38: Hợp Group or User names ta tiến hành add các Group và User liên quan 23
Hình 39: Gõ tên Group, User xong nhấn kiểm tra

24

Hình 50: Phân quyền cho Group và user 24
Hình 41: Chọn tiếp Tab Security trong phong_hanh_chinh properties 25
Hình 42: Phân quyền cho User

25

Trang 8


TRIỂN KHAI VÀ QUẢN TRỊ MẠNG AD – DS TẠI DOANH
NGHIỆP
1. Các quy trình triển khai hệ thống quản trị mạng:
1.1. Nguyên tắc:
- Hệ quản trị mạng được triển khai trên hạ tầng có sẵn:

+ Hạ tầng truyền dẫn có sẵn.
+ Các máy tính và thiết bị, người dùng có sẵn.
+ Máy Server có sẵn hoặc thêm hoặc mua thêm dự án.
- Đảm bảo vấn đề về bản quyền của Hệ điều hành Windows Server.
- Tận dụng tối đa các tính năng có sẵn của hệ AD – DS trên windows server cho các
giải pháp.
1.2. Quy trình triển khai hệ quản trị mạng:
- Khảo sát và thu thập nhu cầu.
- Đề xuất giải pháp quản trị mạng.
- Triển khai giải pháp và vận hành thử nghiệm.
- Bàn giao.
- Giám sát, bào trì và nâng cấp.
1.2.1. Khảo sát và thu thập nhu cầu:
- Khảo sát thực trạng:
+ Số lượng các thiết bị máy tính và máy Server.
+ Số lượng người dùng.
+ Cấu trúc tổ chức hành chánh, phân quyền hạn người dùng.
- Thu nhập nhu cầu:
+ Các nhu cầu sử dụng của người dung.
+ Các nhu cầu về phần mềm.
+ Các nhu cầu về bảo mật.
+ Các nhu cầu quản trị mạng.

Trang 1


1.2.2. Đề xuất giải pháp quản trị mạng:
- Giải pháp:
+ Mô hình mạng.
+ Số lượng máy Server kèm theo mục địch sủ dụng.

+ Mô hình tổ chức quản trị mạng.
+ Các công nghiệp, kỹ thuật đáp ứng nhu cầu.
+ Tài liệu hướng dẫn, tập huấn.
- Chi phí:
+ Chi phí máy móc, thiết bị.
+ Chi phí bản quyền.
+ Chi phí triển khai, tập huấn, bảo trì, hỗ trợ kyc thuật.
- Đàm phán và ký hợp đồng:
+ Đề cao hả năng đáp ứng nhu cầu của giải pháp.
+ Các khả năng mở rộng trong tương lai.
1.2.3. Triển khai giải pháp:
- Mua sắm, lắp đặt máy tính, máy Server…
- Cài đặt cấu hình.
- Triển khai các công nghiệp của giải pháp.
1.2.4. Vận hành thử nghiệm:
- Vận hành thử hệ quản trị mạng.
- Giả lập nhu cầu – cấu hình đáp ứng nhu cầu.
- Giả lập sự cố - đánh giá khả năng khắc phục sự cố.
- Lập báo cáo đánh giá vận hành.
1.2.5. Bàn giao:
- Bàn giao các tài liệu triển khai, quản trị mạng.
- Tập huấn, hỗ trợ vận hành, quản lý.

Trang 2


2. Triển khai hệ thống mạng AD – DS đơn giản cho doanh nghiệp:
2.1. Khảo sát và thu thập nhu cầu:
- Công ty TNHH ABC muốn xây dựng một hệ thống mạng. Tất cả dùng được mạng
internet.

- Các phòng ban: Giám đốc, Kế toán, Kinh doanh, Hành chính.
- Nhu cầu là lưu trữ dữ liệu:
+ Có những dữ liệu dùng chung cho cả công ty.
+ Có những dữ liệu dành cho các phòng.
+ Sử dụng được máy in cho cả công ty.
2.2. Giải pháp quản trị mạng:
- Mô hình dùng mạng Client/Server. Các máy User dùng Windows XP và join vào
Domain, các máy cung cấp tài nguyên (Files, Printer) dùng Windows Server 2k3.
- Đặt IP cho các máy (Máy server đặt địa chỉ IP tĩnh, còn các máy trạm sử dụng dịch
vụ DHCP để đặt địa chỉ, trong DHCP phải dành riêng một địa chỉ IP tĩnh cho máy liên
kết trực tiếp đến máy in.
- Cấu hình Print server (Cài đặt máy in, chia sẻ máy in qua mạng và tất cả các máy
tính trong doanh nghiệp đều sử dụng máy in qua mạng, phân quyền ưu tiên đối với
ban giám đốc, trưởng phòng, phó phòng và nhân viên theo thứ tự ưu tiên từ cao xuống
thấp, tức là ban giám đốc có quyền ưu tiên cao nhất song đến trưởng phòng, phó
phòng rồi mới đến nhân viên).
2.3. Các bước thực hiện:
- Ta cần chuẩn bị:
+ Một máy Server cài đặt Windows Server 2003 (hoặc Windows Server 2016)
cũng được.
+ Một máy tính cài đặt Win XP (hoặc Windows 7) tùy vào công ty.
2.3.1. Đặt IP cho máy Server:
- Thực hiện trên máy Server được cài Windows Server 2003.

Trang 3


- Click phải My Network Places > Properties.

Hình 1: My Network Places.


- Click phải local Area > Properties.

Hình 2: Local Area.

Trang 4


- Xuất hiện hộp thoại Local Area Connection Propeties > click đúp vào dịng
chữ Internet Protocol (TCP/IP).

Hình 3: hợp thoại Local Area Connection Propeties.
- Nhập thông số IP như hình dưới > ok >close.

Hình 4: Nhập thông số IP.
Trang 5


2.3.2. Cài đặt máy chủ DNS và Domain Controller trong Windows Server 2003:
- Trên máy sever vào cửa sổ Run gõ lệnh dcpromo.Thấy xuất hiện hộp thoại:

Hình 5: Active Directory Installation Wizard.
- Nhấn Next >Next.

Hình 6: Active Directory Installation Wizard tiếp theo.
Trang 6


Trang 7



- Chọn Domain in a new forest >Next.

Hình 7: Domain in a new forest >Next.
- Trong hộp thoại tiếp theo gõ tên domain như hình vẽ: Đặt tên cho domain sau
do nhấn Next.

Hình 8: Hộp thoại tiếp theo gõ tên domain.
Trang 8


Trang 9


- Nhấn Next.

Hình 9: NetBIOS Bomain Name.
- Xuất hiện hộp thoại tiếp theo điền đường dẫn…> để mặc định >Next >Next.

Trang 10


Hình 10: Xuất hiện hộp thoại tiếp theo điền đường dẫn.
- Tiếp theo chọn như hình vẽ > Next.

Hình 11: DNS Registration Diagnostics.
- Xuất hiện hộp thoại sau, nhấn Next.

Trang 11



Hình 12: Hộp thoại Permissions.
- Hộp thoại tiếp theo yêu cầu nhập password. Bạn có thể nhập hoặc không nhập
> Next.

Hình 13: Hộp thoại tiếp theo yêu cầu nhập password.
Trang 12


- Sau đó nhấn Next xuất hiện hộp thoại.

Hình 14: Nhấn Next xuất hiện hộp thoại.

Trang 13


- Đợi trong ít phút để máy tự động cài đặt…> kết thúc cài đặt xuất hiện hộp
thoại >nhấn Finish.

Hình 15: Compeleting the Active Directory Installation Wizard.
- Cuối cùng, bạn được yêu cầu phải khởi động lại máy thì các thông tin cài
đặt mới bắt đầu có hiệu lực. Bạn nhấn chọn nút Restart Now để khởi động lại.
2.3.3. Nhập máy trạm vào Domain:
- Đảm bảo rằng máy Windows XP phải có IP cùng Subnet với Domain.
- Các bước đặt địa chỉ IP tương tự như phần đầu đã nêu đối với sever.
-Thực hiện trên máy đã cài WinXP:
- Click tại My Computer – Chọn Properties.
- Xuất hiện hộp thoại > chọn tab Computer name > click Change.

Trang 14



Hình 16: System Properties.
- Gõ tên máy, domain và nhấn OK.

Trang 15


Hình 17: Computer Name Changes.
- Xuất hiện thoại sau.

Hình 18: Computer Name Changes tiếp theo.
- Nhập vào user có quyền Add Workstation for Domain Ok -> Finish….> Khởi
động lại máy.
- Khi máy khởi động xuất hiện hộp thoại như hình vẽ .yêu cầu đăng nhập vào
domain (MINHNGOC) hoặc máy Win Xp(MAY2)

Hình 19: Log on to windows.
 Quá trình tạo domain và Join một client vào domain đã thành công.

Trang 16


2.3.4. Tạo Group và User cho Domain Controller (thực hiện trên máy Server
Windows 2003):
- Thực hiện tạo các nhóm bangiamdoc, Phanhchinh, Pketoan, Pkinhdoanh,và
các users: giamdoc, TPhanhchinh, TPketoan, Tpkinhdoanh, NVhanhchinh,
NVkinhdoanh, NVketoan.
- Để thực hiện tạo các nhóm, users: add users vào nhóm ta thực hiện theo các
bước sau:

- Trước tiên ta chỉnh sửa một số thông số trong chính sách domain controleer
security policy và domain security policy:
- Vào Start > programe > administrative tool > domain controller security
policy.

Hình 20: Domain controller security policy.
- Click cḥt vào dịng Account Policies > xuất hiện cửa sổ bên phải.
- Click đúp chuột vào password policy > xuất hiện cửa sổ như hình dưới.

Trang 17