Bao cao thuc tap

Nghiên Cứu Và Triển Khai Các Dịch Vụ Trên Windows Server 2008
SVTT: PHẠM HOÀNG THÂN 1
LỜI MỞ ĐẦU
Nhƣ chúng ta đã biết khoa học máy vi tính ngày nay vô cùng phát
triển, do nhu cầu trao đổi thông tin tăng lên không ngừng. Ngày nay máy vi
tính là một vật bất khả li thân của nhiều ngƣời, nó đi sâu vào đời sống và
giúp lƣu trữ, xử lý thông tin hết sức đơn giản. Nhƣng do yêu cầu công việc
muốn trao đổi thông tin với nhau thì ngƣời ta cần đến một giao thức hết sức
quan trọng đó là giao thức mạng máy tính. Mạng vi tính giúp rút ngắn
khoảng cách địa lí dù bạn ở nơi đâu. Điều đó đã kéo theo sự phát triển đến
chóng mặt của các mạng máy vi tính nhƣ: mạng LAN, mạng WAN, mạng
Internet,… Để đáp ứng yêu cầu thời đại, Microsoft nhà cung cấp phần mềm
hàng đầu trên Thế Giới đã tung ra nhiều hệ điều hành nhƣ: Windows
Server 2000, Windows Server 2003, Windows Server 2008,… để điều
hành, quản lý mạng máy vi tính. Cùng với nhu cầu trao đổi thông tin thì
cũng yêu cầu khả năng bảo mật thông tin đó ngày càng tốt hơn. Windows
Server 2008 là một sự lựa chọn đúng đắn.
Windows Server 2008 xây dựng trên sự thành công và sức mạnh của
hệ điều hành đã có trƣớc đó là Windows Server 2003 và những cách tân có
trong bản Service Pack 1 và Windows Server 2003 R2. Mặc dù vậy
Windows Server 2008 hoàn toàn hơn hẳn các hệ điều hành tiền nhiệm.
Windows Server 2008 đƣợc thiết kế để cung cấp cho các tổ chức có đƣợc
nền tảng sản xuất tốt nhất cho ứng dụng, mạng và các dịch vụ web từ nhóm
làm việc đến những trung tâm dữ liệu với tính năng động, tính năng mới có
giá trị và những cải thiện mạnh mẽ cho hệ điều hành cơ bản.

MỤC LỤC
LỜI MỞ ĐẦU........................................................................................... 1
CHƯƠNG 1: SƠ LƯỢC VỀ ĐƠN VỊ THỰC TẬP................................ 6
1.1. GIỚI THIỆU TRUNG TÂM ATHENA ........................................... 6
1.1.1. Trụ sở và các chi nhánh .............................................................. 7
1.1.1.1. Trụ sở chính ......................................................................... 7
1.1.1.2. Cơ sở 2_Tại TP Hồ Chí Minh............................................... 8
1.1.2. Quá trình hình thành và phát triển .............................................. 8
1.2. CÁC SẢN PHẨ M VÀ GIẢI PHÁP................................................ 10
1.2.1 Các khóa học dài ha ̣n................................................................. 10
1.2.2. Các khóa học ngắn ha ̣n............................................................. 11
1.2.2.1. Khóa Quản tri ̣ma ̣ng ........................................................... 11
1.2.2.2. Khóa thiết kế web và bảo mật mạng................................... 11
1.3. CƠ SỞ HẠ TẦ NG ......................................................................... 11
1.4. CHÍNH SÁCH HỖ TRỢ................................................................ 12
1.5. CÁC NHIỆM VỤ VÀ DỊCH VỤ CỦA BỘ PHẬN THỰC TẬP .... 12
1.6. CÔNG VIỆC VÀ NHIỆM VỤ ĐƢỢC PHÂN CÔNG ................... 12
CHƯƠNG 2: TỔNG QUAN VỀWINDOWS SERVER 2008 .............. 13
2.1. GIỚI THIỆU VỀ WINDOWS SERVER 2008 ............................... 13
2.2. CÁC TÍNH NĂNG CỦA WINDOWS SERVER 2008................... 14
2.2.1. Công cụ quản trị Server Manager ............................................. 14
2.2.2. Windows Server Core............................................................... 14
2.2.3. PowerShell ............................................................................... 15
2.2.4. Windows Deloyment Services.................................................. 15
2.2.5. Terminal Services..................................................................... 16
2.2.6. Network Access Protection....................................................... 16
2.2.7. Read-Only Domain Controllers ................................................ 17
2.2.8. Công nghệ Failover Clustering................................................. 17

2.2.9. Windows Firewall with Advance Security................................ 18
2.3. MỘT SỐ TÍNH NĂNG MỚI CỦA WINDOWS SERVER 2008 ... 18
2.3.1. Công nghệ ảo hóa Hyper-V ...................................................... 18
2.3.2. Processor Compatibility Mode ................................................. 19
2.3.3. File Classification Infrastructure............................................... 19
2.3.4. Quản lý trong ỗ đĩa và file ........................................................ 19
2.3.5. Cải tiến giao thức và mã hóa .................................................... 19
2.3.6. Một số tính năng khác .............................................................. 20
2.4. CÁC LỢI ÍCH CỦA WINDOWS SERVER 2008.......................... 20
2.4.1. Web.......................................................................................... 20
2.4.2. Ảo hóa...................................................................................... 20
2.4.3. Bảo mật.................................................................................... 21
2.4.3.1. Network Access Protection (NAP) ..................................... 21
2.4.3.2. Read-Only Domain Controller (RODC) ............................. 21
2.4.3.3. BitLocker ........................................................................... 22
2.4.3.4. Windows Firewall .............................................................. 22
2.5. CÁC PHIÊN BẢN CỦA SERVER 2008........................................ 22
2.5.1. Windows Server 2008 Standard Edition ................................... 22
2.5.2. Windows Server 2008 Enterprise Edition................................. 23
2.5.3. Windows Server 2008 Datacenter Edition ................................ 23
2.5.4. Windows Web Server 2008 ...................................................... 23
CHƯƠNG 3: TRIỂN KHAI CÁC MÔ HÌNH DỊCH VỤ TRÊN
LOCAL HOST ....................................................................................... 25
3.1. CÀI ĐẶT WINDOWS SERVER 2008 TRÊN MÁY ẢO............... 25
3.2. CÀI ĐẶT WINDOWS 7 TRÊN MÁY ẢO..................................... 25
3.3. UPGRADE WINDOWS SERVER 2008 LÊN DOMAIN
CONTROLLER .................................................................................... 25

3.4. JOIN MÁY ẢO WINDOWS 7 VÀO DOMAIN CỦA WINDOWS
SERVER 2008 ...................................................................................... 34
3.5. BACKUP VÀ RESTORE TRÊN WINDOWS SERVER 2008....... 40
3.5. 1. Cài đặt..................................................................................... 40
3.5. 2. Backup .................................................................................... 42
3. Restore........................................................................................... 47
3.6. THIẾT LẬP MULTI MASTER TRÊN WINDOWS SERVER 2008
.............................................................................................................. 52
3.7. CÀI ĐẶT VÀ CẤU HÌNH CÁC DỊCH VỤ TRÊN WINDOWS
SERVER 2008 ...................................................................................... 62
3.7. 1. DỊCH VỤ DNS ....................................................................... 62
3.7. 1.1. Cài đặt............................................................................... 62
3.7.1.2. Cấu hình............................................................................. 64
3.7.1.3. Test .................................................................................... 74
3.7.2. DỊCH VỤ DHCP...................................................................... 75
3.7.2.1. Cài đặt................................................................................ 75
3.7.2.2. Cấu hình............................................................................. 79
3.7.3. CÁC DỊCH VỤ IIS .................................................................. 85
3.7.3.1. Dịch vụ WEB..................................................................... 85
3.7.3.1.1. Cài đặt.......................................................................... 85
3.7.3.1.2. Cấu hình....................................................................... 88
3.7.3.2. Dịch vụ FTP....................................................................... 93
3.7.3.2.1. Cài đặt.......................................................................... 93
3.7.3.2.2. Cấu hình....................................................................... 95
3.7.4. DỊCH VỤ FILE SERVICES .................................................. 102
3.7.4.1. Cài đặt.............................................................................. 102
3.7.4.2. Cấu hình........................................................................... 103
3.7.5. DỊCH VỤ VPN ...................................................................... 113

3.7.5.1. Cài đặt.............................................................................. 113
3.7.5.2. Cấu hình........................................................................... 119
3.7.6. DỊCH VỤ MAIL SERVER .................................................... 131
3.7.6.1. Cài đặt Mdaemon ............................................................. 131
3.7.6.2. Tạo account mới............................................................... 136
3.7.6.3. Quá trình gửi – nhận mail giữa server - client................... 138
3.7.7. THIẾT KẾ WEB ĐỘNG BẰNG JOOMLA TRÊN LOCAL .. 143
3.7.7.1. Cài đặt Xampp, Joomla .................................................... 143
7.2. Cài đặt Template cho trang web ............................................. 153
3.7.7.3. Cách thêm bài viết............................................................ 157
7.4. Cách thêm các thƣ mục .......................................................... 158
3.7.7.5. Cách tạo Menu ................................................................. 160
3.7.7.6. Cách đƣa Menu ra trang web............................................ 164
7.7. Tạo module trình diễn ảnh...................................................... 166
3.7.7.8. Tạo module danh mục các tin tức ..................................... 173
3.7.7.9. Tạo module tin mới .......................................................... 179
3.7.7.10. Tạo module HTML custom để Quảng Cáo ..................... 181
3.7.7.11. Tạo phần Footer cho trang web ...................................... 183
3.7.7.12. Tạo module hỗ trợ trực tuyến ......................................... 185
3.7.7.13. Tạo module Facebook .................................................... 188
3.7.7.14. Tạo module Thống kê ngƣời truy cập............................. 191
CHƯƠNG 4: TRIỂN KHAI MÔ HÌNH DỊCH VỤ TRÊN VPS ....... 194
4.1. CÁC BƢỚC CHUẨN BỊ TRƢỚC TRIỂN KHAI........................ 194
4.2. TRIỂN KHAI CÁC DỊCH VỤ TRÊN VPS.................................. 200
4.2.1. DỊCH VỤ MAIL SERVER .................................................... 200
4.2.2. DỊCH VỤ VPN ...................................................................... 201
4.2.3. DỊCH VỤ WEB ..................................................................... 206
TÀI LIỆU THAM KHẢO.................................................................... 208

CHƯƠNG 1: SƠ LƯỢC VỀ ĐƠN VỊ THỰC TẬP
1.1. GIỚI THIỆU TRUNG TÂM ATHENA
 Trung Tâm Đào Tạo Quản Tri ̣ Mạng và An Ninh Mạng Quốc Tế
ATHENA Tiền thân là Công ty TNHH Tƣ vấn và Đào tạo quản tri ̣
mạng Việt Năng, (tên thƣơng hiệu viết tắt là TRUNG TÂM ĐÀO
TẠO ATHENA), đƣợc chính thức thành lập theo giấy phép kinh
doanh số 4104006757 của Sở K ế Hoạch Đầu Tƣ Tp Hồ Chí Minh
cấp ngày 04 tháng 11 năm 2008.
 Tên công ty viết bằng tiếng nƣớc ngoài: ATHENA ADVICE
TRAINING NETWORK SECURITY COMPANY LIMITED.
 ATHENA là một tổ ch ức quy tụ nhiều trí thức trẻ Việt Nam đầy
năng động, nhiệt huyết và kinh nghiệm trong lĩnh vực công nghệ
thông tin. Với quyết tâm góp phần vào công cuộc thúc đẩy ti ến trình
tin học hóa của nƣớc nhà. ATHENA đã và đang tập trung chủ yếu
vào các họat động sau:
o Đào tạo chuyên sâu quản tri ̣mạng, an ninh mạng, thƣơng mại
điện tử theo các tiêu chuẩn qu ốc tế của các hãng nổi ti ếng nhƣ
Microsoft, Cisco, Oracle, Linux LPI , CEH,... Song song đó,
trung tâm ATHENA còn có những chƣơng trình đào tạo cao
cấp dành riêng theo đơn đặt hàng của các đơn vi ̣nhƣ B ộ Quốc
Phòng, Bộ Công An , ngân hàng, doanh nghiệp, các cơ quan
chính phủ, tổ chức tài chính..Qua đó cung cấp nguồn nhân lực
trong lĩnh vực công nghệ thông tin, đặc biệt là chuyên gia về
mạng máy tính và bảo mật mạng đạt trình độ quốc tế cho các
tổ chức, doanh nghiệp có nhu cầu.
o Tƣ vấn và hổ tr ợ cho doanh nghiệp ứng dụng hiệu quả tin học
vào hoạt động sản xuất kinh doanh.

o Tiến hành các hoạt động nghiên cứu nâng cao kiến thức tin
học và phát triển cơ sở dữ liệu thông tin về các ứng dụng và sự
cố mạng.
o Tiến hành các di ̣ch v ụ ứng cứu khẩn c ấp cho doanh nghiệp
trong trƣờng hợp xảy ra sự cố máy tính.
 Sau gần 10 năm hoạt động,nhiều học viên tốt nghiệp trung tâm
ATHENA đã là chuyên gia đảm nhận công tác quản lý hệ thống
mạng, an ninh mạng cho nhiều bộ ngành nhƣ Cục Công Nghệ Thông
Tin - Bộ Quốc Phòng , Bộ Công An, Sở Thông Tin Truy ền Thông
các tỉnh, bƣu điện các tỉnh,…
 Ngoài ra, Trung tâm ATHENA còn có nhiều chƣơng trình hợp tác và
trao đổi công ngh ệ với nhiều đại học lớn nhƣ đại học Bách Khoa
Thành Phố Hồ Chí Minh, Học Viện An Ninh Nhân Dân( Thủ Đức),
Học Viện Bƣu Chính Viễn Thông, Hiệp hội an toàn thông tin
(VNISA), Viện Kỹ Thuật Quân Sự...
1.1.1. Trụ sở và các chi nhánh
1.1.1.1. Trụ sở chính
 Trung Tâm Đào Tạo Quản Tri ̣M ạng và An Ninh Mạng Quốc Tế
ATHENA.
 Số 2 Bis Đinh Tiên Hoàng, Phƣờng Đa Kao, Tp Hồ Chí Minh, Việt
Nam.
 Điện thoại: ( 84-8 ) 3824 4041
 Hotline: 0943 23 00 99

1.1.1.2. Cơ sở 2_Tại TP Hồ Chí Minh
 Trung Tâm Đào Tạo Quản Tri ̣M ạng và An Ninh Mạng Quốc Tế
ATHENA
 92 Nguyễn Đình Chiểu ,Phƣờng Đa Kao,Quận 1, Tp Hồ Chí Minh,
Việt Nam.
 Website: www.Athena.Edu.Vn
 Điện thoại: ( 84-8 ) 2210 3801
 Hotline: 0943 20 00 88
1.1.2. Quá trình hình thành và phát triển
 Một nhóm các thành viên là những doanh nhân tài năng và thành
công trong lĩnh vực công nghệ thông tin đã nhận ra tiềm năng phát
triển của việc đào tạo nền công nghệ thông tin nƣớc nhà. Họ là
những cá nhân có trình độ chuyên môn cao và có đầu óc lãnh đạo
cùng với tầm nhìn xa về tƣơng lai của ngành công nghệ thông tin
trong tƣơng lai, họ đã quy tụ đƣợc một lực lƣợng lớn đội ngũ công
nghệ thông tin trƣớc hết là làm nhiệm vụ ứng cứu máy tính cho các
doanh nghiệp, cá nhân có nhu cầu. Bƣớc phát triển tiếp theo là vƣơn
tầm đào đạo đội ngũ cán bộ công nghệ thông tin cho đất nƣớc và xã
hội.
 Các thành viên sáng lập trung tâm gồm:
o Ông Nguyễn Thế Đông: Cựu giám đốc trung tâm ứng cứu máy
tính Athena, hiện tại là giám đốc dự án của công ty Siemen
Telecom.
o Ông Hứa Văn Thế Phúc: Phó Giám đốc Phát triển Thƣơng mại
Công ty EIS, Phó Tổng công ty FPT .
o Ông Nghiêm Sỹ Thắng: Phó Tổng giám đ ốc Ngân hàng Liên
Việt, chịu trách nhiệm công nghệ thông tin của Ngân hàng.

o Ông Võ Đỗ Thắng : Hiện đang là giám đốc Trung tâm đào tạo
quản tri ̣và an ninh mạng Athena.
 Đến năm 2003, bốn thành viên sáng lập cùng với với đội ngũ ứng
cứu máy tính gần 100 thành viên hoạt động nhƣ là một nhóm, một tổ
chức ứng cứu máy tính miền Nam.
 Từ năm 2004- 2006: Trung tâm có nhiều bƣớc phát triển và chuyển
mình. Trung tâm trở thành m ột trong những đi ̣a chỉ tin cậy của nhiều
doanh nghiệp nhằm cài đặt hệ thống an ninh mạng và đào tạo cho đội
ngũ nhân viên của các doanh nghiệp về các chƣơng trình quản lý dự
án MS Project 2003, kỹ năng thƣơng mại điện tử, bảo mật web… và
là đi ̣a chỉ tin cậy của nhiều học sinh_sinh viên đến đăng kí học. Đòi
hỏi cấp thiết trong thời gian này của Trung tâm là nâng cao hơn nữa
đội ngũ giảng viên cũng nhƣ cơ sở đ ể đáp ứng nhu cầu ngày càng
cao về công nghệ thông tin của đất nƣớc nói chung, các doanh
nghiệp, cá nhân nói riêng .Năm 2004, công ty mở r ộng hoạt động
cung cấp giải pháp, dịch vụ cho khu vực miền Trung thông qua việc
thành lập văn phòng đại diện tại Đà Nẵng.
 Đến năm 2006: Trung tâm đào tạo quản tri ̣và an ninh m ạng Athena
mở ra thêm m ột chi nhánh tại Cƣ xá Nguyễn Văn Trỗi . Đồng thời
tiếp tục tuyển dụng đội ngũ giảng viên là những chuyên gia an ninh
mạng tốt nghiệp các trƣờng đại học và học viện công nghệ thông tin
uy tín trên toàn quốc, đồng thời trong thời gian này Athena có nhiều
chính sách ƣu đãi nhằm thu hút đội ngũ nhân lực công nghệ thông tin
lành nghề từ các doanh nghiệp, tổ chức, làm giàu thêm đội ngũ giảng
viên của trung tâm.
 Đến năm 2008: Hàng loạt các trung tâm đào tạo quản tri ̣và an ninh
mạng mọc lên, cùng với khủng hoảng kinh tế tài chính toàn cầu đã
làm cho Trung tâm rơi vào nhiều khó khăn. Ông Nguyễn Thế Đông

cùng Ông Hứa Văn Thế Phúc rút vốn khỏi công ty gây nên sự hoang
man cho toàn bộ hệ thống trung tâm. Cộng thêm chi nhánh tại Cƣ xã
Nguyễn Văn Trỗi ho ạt động không còn hiệu quả phải đóng cửa làm
cho trung tâm rơi từ khó khăn này đến khó khăn khác. Lúc này, với
quyết tâm khôi phục lại công ty cũng nhƣ tiếp tục sứ mạng góp phần
vào tiến trình tin học hóa của đất nƣớc. Ông Võ Đỗ Thắng mua l ại cổ
phần của hai nhà đầu tƣ lên làm giám đốc và xây dựng lại trung tâm.
Đây là một bƣớc chuyển mình có ý nghĩa chiến lƣợc của trung tâm.
Mở ra m ột làn gió mới và một giai đoạn mới, cùng với quyết tâm
mạnh mẽ và một tinh thần thép đã giúp ông Thắng vƣ ợt qua nhiều
khó khăn ban đầu, giúp trung tâm đứng vững trong thời kì khủng
hoảng.
 Từ năm 2009 – nay: Cùng với sự lãnh đạo tài tình và đầu óc chiến
lƣợc. Trung tâm đào tạo quản tri ̣và an ninh m ạng dần đƣợc phục hồi
và trở l ại quỹ đạo hoạt động của mình. Đến nay, Trung tâm đã trở
thành một trong những trung tâm đào tạo quản tri ̣m ạng hàng đầu
Việt Nam. Cùng với sự liên kết của rất nhiều công ty, tổ chức doanh
nghiệp, trung tâm trở thành nơi đào t ạo và cung cấp nguồn nhân lực
công nghệ thông tin cho xã hội. Từng bƣớc thực hiện mục tiêu góp
phần vào tiến trình tin học hóa nƣớc nhà.
1.2. CÁC SẢN PHẨ M VÀ GIẢI PHÁP
1.2.1 Các khóa học dài ha ̣n
 Chƣơng trình đào tạo chuyên gia an ninh mạng. ( AN2S) Athena
network security specialist.
 Chƣơng trình Quản tri ̣viên an ninh m ạng (ANST) Athena netuwork
security Technician.
 Chuyên viên quản tri ̣m ạng nâng cao (ANMA) Athena network
manager Administrator.

1.2.2. Các khóa học ngắn ha ̣n
1.2.2.1. Khóa Quản tri ̣mạng
 Quản tri ̣mạng Microsoft căn bản ACBN
 Phần cứng máy tính, laptop, server
 Quản tri ̣hệ thống mạng Microsoft MCSA Security.
 Quản tri ̣mạng Microsoft nâng cao MCSE
 Quản tri ̣window Vista
 Quản tri ̣hệ thống Window Server 2008, 2012
 Lớp Master Exchange Mail Server
 Quản tri ̣mạng quốc tế Cissco CCNA
 Quản tri ̣hệ thống mạng Linux 1 và Linux 2.
1.2.2.2. Khóa thiết kế web và bảo mật mạng
 Xây dựng, quản tri ̣web thƣơng mại điện tử với Joomla và VirtuMart
 Lập trình web với Php và MySQL
 Bảo mật mạng quốc tế ACNS
 Hacker mũ trắng
 Athena Mastering Firewall Security
 Bảo mật website.
1.3. CƠ SỞ HẠ TẦ NG
 Thiết bi ̣đầy đủ và hiện đại.
 Chƣơng trình cập nhật liên tục, bảo đảm học viên luôn tiếp cận với
những công nghệ mới nhất.
 Phòng máy rộng rãi, thoáng mát.

1.4. CHÍNH SÁCH HỖ TRỢ
 Đảm bảo việc làm cho học viên tốt nghiệp khoá dài hạn
 Giới thiệu việc làm cho mọi học viên
 Thực tập có lƣơng cho học viên khá giỏi
 Ngoài giờ học chính thức, học viên đƣợc thực hành thêm miễn phí,
không giới hạn thời gian
 Hỗ trợ kỹ thuật không thời hạn trong tất cả các lĩnh vực liên quan
đến máy tính, mạng máy tính, bảo mật mạng
 Hỗ trợ thi Chứng chỉ Quốc tế
1.5. CÁC NHIỆM VỤ VÀ DỊCH VỤ CỦ A BỘ PHẬN THỰC TẬP
 Bộ phận thực tập : Bộ phận triển khai kỹ thuật.
 Nhiệm vụ và di ̣ch vụ:
 Triển khai lắp đặt hệ thống mạng.
 Bảo trì hệ thống mạng.
 Tƣ vấn hỗ trợ quản tri ̣hệ thống mạng.
1.6. CÔNG VIỆC VÀ NHIỆM VỤ ĐƯỢC PHÂN CÔNG
 Nghiên cứu các di ̣ch vụ mạng trên Windows Server 2008.
 Triển khai các di ̣ch vụ mạng trên Windows Server 2008.
 Yêu cầu nhiệm vụ: Có kiến thức tốt về Network, System, Security.

CHƯƠNG 2: TỔNG QUAN VỀWINDOWS SERVER 2008
2.1. GIỚI THIỆU VỀ WINDOWS SERVER 2008
 Microsoft Windows Server 2008 là thế hệ kế tiếp của hệ điều hành
Windows Server, có thể giúp các chuyên gia công nghệ thông tin có
thể kiểm soát tối đa cơ sở hạ tầng của họ và cung cấp khả năng quản
lý và hiệu lực chƣa từng có, là sản phẩm hơn hẳn trong việc đảm bảo
độ an toàn, khả năng tin cậy và môi trƣờng máy chủ vững chắc hơn
các phiên bản trƣớc đây.
 Windows Server 2008 cung cấp những giá trị mới cho các tổ chức
bằng việc bảo đảm tất cả ngƣời dùng đều có thể có đƣợc những
thành phần bổ sung từ các dịch vụ từ mạng. Windows Server 2008
cũng cung cấp nhiều tính năng vƣợt trội bên trong hệ điều hành và
khả năng chuẩn đoán, cho phép các quản trị viên tăng đƣợc thời gian
hỗ trợ cho các doanh nghiệp.
 Windows Server 2008 đƣợc thiết kế để cung cấp cho các tổ chức có
đƣợc nền tảng sản xuất tốt nhất cho ứng dụng, mạng và các dịch vụ
web từ nhóm làm việc đến những trung tâm dữ liệu với tính năng
động, tính năng mới có giá trị và những cải thiện mạnh mẽ cho hệ
điều hành cơ bản.
 Cải thiện hệ điều hành cho máy chủ Windows.Thêm vào tính năng
mới, Windows Server 2008 cung cấp nhiều cải thiệm tốt hơn cho hệ
điều hành cơ bản so với hệ điều hành Windows Server 2003.
 Những cải thiện có thể thấy đƣợc gồm có các vấn đề về mạng, các
tính năng bảo mật nâng cao, truy cập ứng dụng từ xa, quản lý role
máy chủ tập trung, các công cụ kiểm tra độ tin cậy và hiệu suất,
nhóm chuyển đổi dự phòng, sự triển khai và hệ thống file.

2.2. CÁC TÍNH NĂNG CỦA WINDOWS SERVER 2008
2.2.1. Công cụ quản trị Server Manager
Server Manager là một giao diện điều khiển đƣợc thiết kế để tổ chức
và quản lý một server chạy hệ điều hành Windows Server 2008. Ngƣời
quản trị có thể sử dụng Server Manager với những nhiều mục đích khác
nhau.
Quản lý đồng nhất trên một server
 Hiển thị trạng thái hiện tại của server
 Nhận ra các vấn đề gặp phải đối với các role đã đƣợc cài đặt một
cách dễ dàng hơn
 Quản lý các role trên server, bao gồm việc thêm và xóa role
 Thêm và xóa bỏ các tính năng
 Chẩn đoán các dấu hiệu bất thƣờng
 Cấu hình server: có 4 công cụ ( Task Scheduler, Windows Firewall,
Services và WMI Control).
 Cấu hình sao lƣu và lƣu trữ: các công cụ giúp bạn sao lƣu và quản lý
ổ đĩa là Windows Server Backup và Disk Management đều nằm trên
Server Manager.
2.2.2. Windows Server Core
 Server Core là một tính năng mới trong Windows Server 2008. Nó
cho phép có thể cài đặt với mục đích hỗ trợ đặc biệt và cụ thể đối
với một số role.
 Tất cả các tƣơng tác với Server Core đƣợc thông qua các dòng lệnh.
 Server Core mang lại những lợi ích sau:
 Giảm thiểu đƣợc phần mềm, vì thế việc sử dụng dung lƣợng ổ
đĩa cũng đƣợc giảm. Chỉ tốn khoảng 1GB khi cài đặt.

 Bởi vì giảm thiểu đƣợc phần mềm nên việc cập nhật cũng không
nhiều.
 Giảm thiểu tối đa những hành vi xâm nhập vào hệ thống thông
qua các port đƣợc mở mặc định.
 Dễ dàng quản lý.
 Server Core không bao gồm tất cả các tính năng có sẵn trong những
phiên bản cài đặt Server khác. Ví dụ nhƣ .NET Framework hoặc
Internet Explorer.
2.2.3. PowerShell
 PowerShell là một tập hợp lệnh. Nó kết nối những dòng lệnh shell
với một ngôn ngữ script và thêm vào đó hơn 130 công cụ dòng
lệnh(đƣợc gọi là cmdlets).Hiện tại, có thể sử dụng PowerShell trong:
 Exchange Server
 SQL Server
 Terminal Services
 Active Directory Domain Services.
 Quản trị các dịch vụ, xử lý và registry.
 Mặc định, Windows PowerShell chƣa đƣợc cài đặt. Tuy nhiên bạn
có thể cài đặt nó một cách dễ dàng bằng cách sử dụng công cụ quản
trị Server Manager và chọn Features > Add Features
2.2.4. Windows Deloyment Services
 Windows Deployment Services đƣợc tích hợp trong Windows Server
2008 cho phép bạn cài đặt hệ điều hành từ xa cho các máy client mà
không cần phải cài đặt trực tiếp. WDS cho phép bạn cài đặt từ xa
thông qua Image lấy từ DVD cài đặt. Ngoài ra, WDS còn hỗ trợ tạo
Image từ 1 máy tính đã cài đặt sẵn Windows và đầy đủ các ứng dụng
khác.

 Windows Deployment Serviece sử dụng định dạng Windows Image
(WIM). Một cải tiến đặc biệt với WIM so với RIS là WIM có thể
làm việc tốt với nhiều nền tảng phần cứng khác nhau.
2.2.5. Terminal Services
 Terminal Services là một thành phần chính trên Windows Server
2009 cho phép user có thể truy cập vào server để sử dụng những
phần mềm.
 Terminal Services giúp ngƣời quản trị triển khai và bảo trì hệ thống
phần mềm trong doanh nghiệp một cách hiệu quả. Ngƣời quản trị có
thể cài đặt các chƣơng trình phần mềm lên Terminal Server mà
không cần cài đặt trên hệ thống máy client, vì thế việc cập nhật và
bảo trì phần mềm trở nên dễ dàng hơn.
 Terminal Services cung cấp 2 sự khác biệt cho ngƣời quản trị và
ngƣời dùng cuối :
 Dành cho ngƣời quản trị: cho phép quản trị có thể kết nối từ xa
hệ thống quản trị bằng việc sử dụng Remote Desktop Connection
hoặc Remote Desktop.
 Dành cho ngƣời dùng cuối: cho phép ngƣời dùng cuối có thể
chạy các chƣơng trình từ Terminal Services server.
2.2.6. Network Access Protection
 Network Access Protection (NAP) là một hệ thống chính sách thi
hành (Health Policy Enforcement) đƣợc xây dựng trong các hệ điều
hành Windows Server 2008.
 Cơ chế thực thi của NAP:
 Kiểm tra tình trạng an toàn của client.
 Giới hạn truy cập đối với các máy client không an toàn.

 NAP sẽ cập nhật những thành phần cần thiết cho các máy client
không an toàn, cho đến khi client đủ điều kiện an toàn.Cho phép
client kết nối nếu client đã thỏa điều kiện.
 NAP giúp bảo vệ hệ thống mạng từ các client.
 NAP cung cấp bộ thƣ viên API (Application Programming
Interface), cho phép các nhàquản trị lập trình nhằm tăng tính bảo
mật cho mình.
2.2.7. Read-Only Domain Controllers
 Read-Only Domain Controller (RODC) là một kiểu Domain
Controller mới trên Windows Server 2008.Với RODC, doanh nghiệp
có thể dễ dàng triển khai các Domain Controller ở những nơi mà sự
bảo mật không đƣợc đảm bảo về bảo mật. RODC là một phần dữ
liệu của Active Directory Domain Services.
 Vì RODC là một phần dữ liệu của ADDS nên nó lƣu trữ mọi đối
tƣợng, thuộc tính và các chính sách giống nhƣ domain controller, tuy
nhiên mật khẩu thì bị ngoại trừ.
2.2.8. Công nghệ Failover Clustering
 Clustering là công nghệ cho phép sử dụng hai hay nhiều server kết
hợp với nhau để tạo thành một cụm server để tăng cƣờng tính ổn
định trong vận hành.Nếu server này ngƣng hoạt động thì server khác
trong cụm sẽ đảm nhận nhiệm vụ mà server ngƣng hoạt động đó
đang thực hiện nhằm mục đích hoạt động của hệ thống vẫn bình
thƣờng. Quá trình chuyên giao gọi là fail-over.
 Những phiên bản sau hỗ trợ:
 Windows Server 2008 Enterprise.
 Windows Server 2008 Datacenter.
 Windows Server 2008 Itanium.

2.2.9. Windows Firewall with Advance Security
 Windows Firewall with Advance Security cho phép ngƣời quản trị
có thể cấu hình đa dạng và nâng cao để tăng cƣờng tính bảo mật cho
hệ thống.
 Windows Firewall with Advance Security có những điểm mới:
 Kiểm soát chặt chẽ các kết nối vào và ra trên hệ thống (inbound
và outbound)
 IPsec đƣợc thay thế bằng khái niệm Connection Security Rule,
giúp bạn có thể kiểm soát và quản lý các chính sách, đồng thời
giám sát trên firewall. Kết hợp với Active Directory.
 Hỗ trợ đầy đủ IPv6.
2.3. MỘT SỐ TÍNH NĂNG MỚI CỦA WINDOWS SERVER 2008
2.3.1. Công nghệ ảo hóa Hyper-V
Hyper-V là công nghệ ảo hóa server thế hệ mới của Microsoft, sự
thay đổi lớn nhất mà Microsoft mang lại so với phiên bản Windows Server
2003. Hyper-V hoạt động trên nền hệ điều hành 64-bit. Với Hyper-V,
ngƣời sử dụng có thể sở hữu một nền tảng ảo hóa linh hoạt, bảo mật, tối đa
hiệu suất và tiết kiệm chi phí:
Hyper-V có thể thích nghi với doanh nghiệp lớn với hàng nghìn máy
tính hoặc các doanh nghiệp nhỏ hay văn phòng chi nhánh. Hyper-V hỗ trợ
bộ nhớ ảo lên đến 64GB, đa bộ vi xử lý.
Khả năng bảo mật giống nhƣ các server vật lý. Kết hợp các cộng cụ
bảo mật Windows Firewall, Network Access Protection…do đó tính bảo
mật tốt nhƣ môi trƣờng thật.
Hyper-V giúp khai thác tối đa hiệu suất sử dụng phần cứng server.
Bằng việc hợp nhất server, cho phép một server vật lý có thể đóng nhiều
vai trò của nhiều server. Từ đó, tiết kiệm đƣợc chi phí từ các khoảng mua
server, điện, không gian và bảo trì.

Hyper-V chỉ có thể hỗ trợ đến 32 bộ vi xử lý.
2.3.2. Processor Compatibility Mode
Cho phép di trú các máy ảo sang một máy chủ vật lý khác với một
phiên bản CPU khác (nhƣng không phải là CPU của nhà sản xuất khác).
Trƣớc đây, để chuyển một máy ảo Hyper-V sang một phần cứng khác, các
CPU phải giống nhau, điều đó yêu cầu ngƣời dùng thƣờng phải mua lại
phần cứng mới.
2.3.3. File Classification Infrastructure
FCI là một tính năng built-in cho phép các chuyên gia CNTT phân
loại và quản lý dữ liệu trong các máy chủ file. Dữ liệu có thể đƣợc phân
loại với tác động doanh nghiệp mức thấp, cao hoặc trung bình, sau đó
ngƣời dùng có thể backup các dữ liệu quan trọng nhất dễ dàng hơn và hiệu
quả hơn.
2.3.4. Quản lý trong ỗ đĩa và file
Cung cấp khả năng thay đổi kich thƣớc phân vùng.
Shadow Copy hỗ trợ ổ đĩa quang, ổ đĩa mạng.
Distributed File System đƣợc cải tiến.
Cải tiến Failover Clustering.
Internet Storage Naming Server cho phép đăng ký, hủy đăng ký tập
trung và truy xuất tới các ổ đĩa cứng iSCS.
2.3.5. Cải tiến giao thức và mã hóa
o Hỗ trợ mã hóa 128 và 256 bit cho giao thức chứng thực Keberos.
o Hàm API mã hóa mới hỗ trợ mã hóa vòng elip và cải tiến quản lý
chứng chỉ.
o Giao thức VPN mới Secure Socket Tunneling Protocol.
o AuthIP đƣợc sử dụng trong mạng VPN Ipsec.
o Giao thức Server Message Block 2.0 cung cấp các cải tiến trong
truyền thông.

2.3.6. Một số tính năng khác
 Windows Deployment Services thay thế cho Automated Deployment
Services và Remote Installation Services.
 IIS 7 thay thế IIS 6, tăng cƣờng khả năng bảo mật, cải tiến công cụ
chuẩn đoán, hỗ trợ quản lý.
 Có thành phần "Desktop Experience" cung cấp khả năng cải tiến
giao diện.
2.4. CÁC LỢI ÍCH CỦA WINDOWS SERVER 2008
Windows Server 2008 mang đến lợi ích trong bốn lĩnh vực:Web, Ảo
hóa, Bảo mật, Nền tảng vững chắc cho các hoạt động của tổ chức
2.4.1. Web
 Windows Server 2008 cung cấp một nền tảng đồng nhất để triển khai
dịch vụ Web nhờ tích hợp IIS7.0,ASP.NET,Windows
Communication Foundation và Microsoft Windows SharePoint
Services.
 Lợi ich của IIS 7.0:
 Tinh năng phân tích
 Quản trị hiệu quả.
 Nâng cao tính bảo mật.
 Giảm chi phí hỗ trợ.
 Giao diện thân thiện và tiện dụng
 Hỗ trợ việc sao chép giữa các site.
 Copy dễ dàng các thiết lập của trang web giữa các máy chủ web
khác nhau mà không cần phải thiết lập gì thêm.
 Chính sách phân quyền quản trị các ứng dụng và các site rõ ràng
2.4.2. Ảo hóa
Phiên bản 64 bit của Windows Server 2008 đƣợc tích hợp sẵn công
nghệ ảo hóa hypervisor:

 Cho phép máy ảo tƣơng tác trực tiếp với phần cứng máy chủ hiệu
quả hơn.
 Có khả năng ảo hóa nhiều hệ điều hành khác nhau trên cùng 1 phần
cứng máy chủ sẽ làm giảm chi phí, tăng hiệu suất sử dụng phần
cứng, tối ƣu hóa hạ tầng, nâng cao tính sẵn sàng của máy chủ.
 Tiết kiệm chi phí mua sắm bản quyền phần mềm.
 Tich hợp và tập trung các ứng dụng phục vụ cho việc truy cập từ xa
một cách dễ dàng bằng cách sử dụng Terminal Services.
2.4.3. Bảo mật
Các tính năng an ninh bao gồm: Network Access Protection, Read-
Only Domain Controller, BitLocker, Windows Firewall… cung cấp các
mức bảo vệ chƣa từng có cho hệ thống mạng, dữ liệu và công việc của tổ
chức.
2.4.3.1. Network Access Protection (NAP)
NAP dùng để thiết lập chính sách mạng đối với các máy trạm khi
máy trạm đó muốn kết nối váo hệ thống mạng của tổ chức. Yêu cầu an ninh
đối với máy trạm đƣợc kết nối với hệ thống mạng:
o Đã cài đặt phầm mềm diệt virus.
o Đã cập nhật phiên bản mới.
o Đã cài đặt các bản và lỗi hệ thống hoặc đã cài đặt phần mềm
firewall.
2.4.3.2. Read-Only Domain Controller (RODC)
Là một kiểu Domain Controller (DC)
 RODC chứa một bản sao các dữ liệu "chỉ đọc" của dữ liệu Active
Directory (AD).
 User không thẻ ghi trực tiếp vào RODC.

 RODC không chứa thông tin về mật khẩu trong AD, mà chỉ caching
các users đƣợc phép sử dụng ở đó.
 RODC thích hợp cho việc triển khai ở các chi nhánh, nơi có điều kiện
bảo mật kém cũng nhƣ trình độ của nhân viên IT còn hạn chế.
2.4.3.3. BitLocker
Bảo vệ an toàn cho máy chủ, máy trạm, máy tính di động.
Mã hóa nội dung của ổ đĩa nhằm ngăn cản
Nâng cao khả năng bảo vệ dữ liệu: kết hợp chức năng mã hóa tập tin
hệ thống và kiểm tra tinh toàn vẹn của các thành phần khi boot.
Toàn bộ tập tin hệ thống đƣợc mã hóa, gồm cả file swap và file
hibernation.
2.4.3.4. Windows Firewall
o Ngăn chặn các lƣu lƣợng mạng theo cấu hình và các ứng dụng dạng
chạy để bảo vệ mạng khỏi các chƣơng trình và ngƣời dùng nguy
hiểm.
o Hỗ trợ ngăn chặn các thông tin vào và ra.
o Sử dụng MMC snap-in ( Windows Firewall with Adbanced Security)
để đơn giản hóa việc cấu hình, quản trị.
2.5. CÁC PHIÊN BẢN CỦA SERVER 2008
Windows Server 2008: ứng dụng cho các trung tâm data lớn, ứng
dụng nghiệp vụ riêng,...khả năng mở rộng cao cho tới 64 bộ xử lý.
2.5.1. Windows Server 2008 Standard Edition
Windows Server 2008 Standard là một trong những phiên bản ít tốn
kém nhất của các phiên bản khác nhau có sẵn. Windows Server 2008
Stardard hỗ trợ tới 4GB RAM và 4 bộ vi xử lý.
Chủ yếu nhắm mục tiêu và các doanh nghiệp vừa và nhỏ. Chỉ có thể
nâng cấp lên Windows Server 2008 Standard từ Windows 2000 Server và
Windows Server 2003 Standard Edition.

2.5.2. Windows Server 2008 Enterprise Edition
Windows Server 2008 Enterprise Edition cung cấp chức năng lớn
hơn và có khả năng mở rộng hơn so với bản tiêu chuẩn. Cũng nhƣ phiên
bản Standard Edition thì phiên bản Enterprise cũng có cả hai phiên bản 32-
bit và 64-bit. Hỗ trợ 8 bộ xử lý và lên tới 64GB bộ nhớ RAM trên hệ thống
32-bit và 2TB RAM trên hệ thống 64-bit.
Các tính năng khác của ấn bản Doanh nghiệp bao gồm hỗ trợ
Clustering đến 8 nút và Active Directory Federated Services (AD FS).
Các phiên bản Windows Server 2000, Windows 2000 Advanced
Server, Windows Server 2003 Standard Edition và Windows Server 2003
Enterprise Edition đều có thể đƣợc nâng cấp lên Windows Server 2008
Enterprise Edition.
2.5.3. Windows Server 2008 Datacenter Edition
Phiên bản Datacenter đại diện cuối cùng của loạt sản phẩm máy chủ
Windows 2008 và mục tiêu là nhiệm vụ quan trọng đòi hỏi các doanh
nghiệp ổn định và mức độ thời gian hoạt động cao. Windows Server 2008
phiên bản Datacenter là liên hệ chặt chẽ với các phần cứng cơ bản thông
qua việc thực hiện tùy chỉnh Hardware Abstraction Layer (HAL).
Windows server 2008 Datacenter cũng hỗ trợ hai phiên bản 32 bit và
64 bit. Nó hỗ trợ 64GB bộ nhớ RAM trên nền 32 bit và lên tới 2TB RAM
trên nền 64 bít. Ngoài ra phiên bản này còn hỗ trợ tối thiểu là 8 bộ vi xử lý
và tối đa là 64.
Để nâng cấp lên phiên bản này thì phải là các phiên bản Datacenter
2000 và 2003.
2.5.4. Windows Web Server 2008
Windows Web Server 2008 là một phiên bản của Windows Server
2008 đƣợc thiết kế chủ yếu cho mục đích cung cấp các dịch vụ web. Nó
bao gồm Internet Information Services (IIS) 7,0 cùng với các dịch vụ liên

quan nhƣ Simple Mail Transfer Protocol (SMTP) và Telnet. Nó cũng có
các phiên bản 32-bit và 64-bit, phiên bản và hỗ trợ lên đến 4 bộ vi xử lý.
RAM đƣợc giới hạn 4GB và 32GB trên 32-bit và 64-bit hệ thống tƣơng
ứng.
Windows Web Server 2008 thiếu nhiều tính năng hiện diện trong các
phiên bản khác nhƣ phân nhóm,mã hóa ổ đĩa BitLocker, Multi
I/O,Windows Internet Naming Service (WINS),Removable Storage
Management và SAN Management.

CHƯƠNG 3: TRIỂN KHAI CÁC MÔ HÌNH DỊCH VỤ
TRÊN LOCAL HOST
3.1. CÀI ĐẶT WINDOWS SERVER 2008 TRÊN MÁY ẢO
Tham khảo video.
3.2. CÀI ĐẶT WINDOWS 7 TRÊN MÁY ẢO
Tham khảo video.
3.3. UPGRADE WINDOWS SERVER 2008 LÊN DOMAIN
CONTROLLER
Vào Server Manager  Roles  Add Roles

Next
Check Active Directory Domain Services  Next

Next
Install

Vào Start  Run  Gõ “dcpromo”  OK
Next

Next
Gõ tên Domain vào mục FQDN of the forest root domain  Next

Chọn Windows Server 2008  Next
Next

Next
Gõ password  Next

Next và đợi upgrade
Finish  Restart lại máy

Kết quả: Domain từ WORDGROUP đã chuyển thành tên domain đã tạo
(athenathan.edu.vn)

3.4. JOIN MÁY ẢO WINDOWS 7 VÀO DOMAIN CỦA WINDOWS
SERVER 2008
Đặt IP cho máy Server và Client (mục Preferred DNS server đặt giống
nhau)

Chọn cùng một card mạng VMnet 2 cho cả máy Server và Client

Hai máy đã thông với nhau
Chuột phải vào My computer (Win7)  Properties

Click Change settings
Click Change

Check vào mục Domain  Gõ tên domain ở máy Server  OK
Ở hộp thoại Windows Security  gõ User & Password
(Ở đây ta dùng user của Admin)  OK

Đã join xong  OK
Kết quả

3.5. BACKUP VÀ RESTORE TRÊN WINDOWS SERVER 2008
3.5. 1. Cài đặt
Vào Server Manager  Features  Add Features
Check theo hình  Next

Install
Close

Vào Start  Administrative Tools  Windows Server Backup
3.5. 2. Backup
Chọn mục Action  Backup Once…

Next
Check Custom  Next

Check vào ổ đĩa cần Backup  Next
Next

Chọn ổ đĩa lƣu trữ dữ liệu Backup  Next
Next

Backup
Backup xong  Close

Test: Xóa file trong ổ C (đã đƣợc Backup)
3. Restore
Để khôi phục dữ liệu vừa xóa  Chọn Action  Recover

Next
Chọn thời gian khi Backup  Next

Next
Chọn file hoặc thƣ mục muốn khôi phục  Next

Next
Recover (Tiến hành quá trình khôi phục dữ liệu trƣớc
Backup)

Kết quả: File vừa xóa đã đƣơc khôi phục

3.6. THIẾT LẬP MULTI MASTER TRÊN WINDOWS SERVER 2008
Để thiết lập Multi master, trƣớc tiên chúng ta cần:
 1 Server đã upgrade lên Domain Controller (Server 1)
 1 Server đã join vào Server 1 (Server 2)
 Tiến hành upgrade Server 2 lên Domain Controller

Next
Check Active Directory Domain Services  Next

Next
Instal để tiến hành cài đặt

Cài đặt xong  Close
Vào Start  Run  Gõ “dcpromo”

Next
Next

Check “Existing forest”  Next
Gõ tên domain của Server 1

Click “Set”  Ở hộp thoại Windows Security  gõ User & Password
(Ở đây ta dùng user của Admin)  OK

Next
Next

Chọn Yes  Next
Gõ Password  Next

Next
Finish – Kết thúc quá trình thiết lập Multi master

3.7. CÀI ĐẶT VÀ CẤU HÌNH CÁC DỊCH VỤ TRÊN WINDOWS
SERVER 2008
3.7. 1. DỊCH VỤ DNS
3.7. 1.1. Cài đặt
Check DNS Server  Next

Next
Install để bắt đầu cài đặt

3.7.1.2. Cấu hình
Vào Start  Administrative Tools  DNS
Click chuột phải vào Forward Lookup Zones  New Zone…

Hộp thoại New Zone Wizard mở ra  Next
Chọn chế độ Primary zone  Next

Gõ tên domain ở mục Zone name  Nex
Để mặc định  Next

Check “Do not allow dynamic updates”  Next
Finish

Click chuột phải vào Forward Lookup Zones mới đƣợc tạo  New Host
(A or AAAA)…
Nhập tên host và địa chỉ IP  Add Host

Để phân giải ngƣợc: Click chuột phải vào Reverse Lookup Zones  New
Zone
Next

Chọn chế độ Primary zone  Next
Next

Nhập 3 dãy IP đầu của Server  Next
Next

Next
Finish

Click chuột phải vào Reverse Lookup Zones mới đƣợc tạo 
New Pointer (PRT)…
Nhập Host IP Server  Click Browse chọn đƣờng dẫn đến Host name đã
đƣợc tạo

3.7.1.3. Test

3.7.2. DỊCH VỤ DHCP
3.7.2.1. Cài đặt
Set IP và DNS cho máy Server

Next
Check DHCP Server  Next

Next
Next

Install
Vào Start  Administrative Tools  DHCP

Click chuột phải vào IPv4  New Scope
Next

Nhập tên Scope  Next
Nhập dãy IP cấp phát cho Client  Next

Nhập khoảng thời gian có hiệu lực của IP cấp  Next
Check “No”  Next

Finish
Click chuột phải vào “Scope Options”  Configure Options

Chọn cấp cho Client những phần mở rộng nhƣ 003 Router, 006 DNS,…
Click chuột phải vào “Scope”  Activate. Hoàn tất quá trình cấu hình
DHCP

3.7.3. CÁC DỊCH VỤ IIS
3.7.3.1. Dịch vụ WEB
3.7.3.1.1. Cài đặt
Check WEB Server (IIS)  Next

Next
Check “Basic Authentication”  Next

Kết thúc cài đặt  Close

Tạo 1 folder chứa file “index.htm” với nội dung trang web
3.7.3.1.2. Cấu hình
Vào Start  Administrative Tools  IIS

Để tạo 1 Web Site mới ta click chuột phải vào “Sites”  Add Web Site…
Ghi rõ thông tin nhƣ hƣớng dẫn trên hình

OK
Click vào Web site vừa tạo  Restart

Vào Start  Administrative Tools  DNS để trỏ DNS về site
Click chuột phải vào domain trong DNS  New Alias (CNAME)…

Gõ Alias name (cụ thể là “www” )  Click Browse để trỏ đƣờng dẫn đến
host chính của server
Kết quả trên local

3.7.3.2. Dịch vụ FTP
3.7.3.2.1. Cài đặt
Vì đã cài đặt Web server trƣớc đó nên để cài đặt Ftp server ta chỉ cần click
chuột phải vào Web server trong Server Manager, chọn Add Role Services
Check FTP Publishing Service  Next

Tạo 1 folder chứa các folder hoắc file dữ liệu muốn chia sẽ

3.7.3.2.2. Cấu hình
Vào Start  Administrative Tools  IIS 6.0
Để tạo 1 FTP Site mới, ta click chuột phải vào FTP Sites  New  FTP
Site

Next
Gõ ftp.domain  Next

Next
Next

Click Browse trỏ đƣờng dẫn đến folder cần chia sẽ dữ liệu
Next

Vào Start  Administrative Tools  DNS để trỏ DNS về site
Click chuột phải vào domain trong DNS  New Alias (CNAME)…

Gõ Alias name (cụ thể là “ftp” )  Click Browse để trỏ đƣờng dẫn đến
host chính của server
Finish

Click vào FTP Site mới tạo  Start
Kết quả trên local

3.7.4. DỊCH VỤ FILE SERVICES
3.7.4.1. Cài đặt
Vào Server Manager  Roles  Add Roles  Check “File Services” 
Next
Next

Check “File Serverr Resource Manager”  Next
Check vào phân vùng chính (ổ C)  Next

Chọn mục Quotas  Create Quota..để tạo 1 quota quản lý với nội dung chỉ
giới hạn dung lƣợng ở mức nào đó (Ví dụ: 20MB)
Click Browse để trỏ đƣờng dẫn đến thƣ mục chia sẻ

Check “Define custom quota properties”  Click Custom Properties…
Gõ nội dung yêu cầu ở mục Label  Giới hạn dung lƣợng ở mục Limit 
OK

Create
Nhập lại nội dung yêu cầu ở mục Template name  OK

Chọn mục File Groups  Create File Group..để tạo 1 FileScreen nhƣng
ngoại trừ 1 đuôi bất kỳ (Ví dụ: *.exe)
Gõ tên nhóm ở mục “File group name”  Nhập đuôi muốn ngoại trừ ở
mục “Files to exclude”  Add  OK

Tiếp theo ta click chuột phải vào “File Screen”  Create File Screen
Click Browse để trỏ đƣờng dẫn đến thƣ mục chia sẻ

Check “Define custom quota properties”  Click Custom Properties…
Check vào tên group tạo khi nãy  OK

Create
Nhập lại tên group ở mục Template name  OK

3.7.5. DỊCH VỤ VPN
3.7.5.1. Cài đặt
Next

Check “Network Policy and Access Services”  Next
Next

Check “Routing and Remote Access Services”  Next

Close sau khi cài đặt xong
Start  Administrative Tools  Computer Manager

Tạo 1 user mới

Click chuột phải user vừa tạo, chọn Properties
Chọn tab “Dial-in”  Check “Alow access” ở mục “Network Access
Permission”

Start  Administrative Tools  Routing and Remote Access
Click chuột phải vào tên local  chọn “Configure and Enable Routing and
remote access”

Next
Check “Custom configuration”  Next

Check “VPN access” và “LAN routing”  next
Finish

Click chuột phải vào local  Properties
Chọn tab “IPv4”  Check “Static address pool”  Click Add

Nhập dãy IP cấp phát cho VPN bắt đầu ở “Start IP address” và kết thúc ở
“End IP address”  OK  OK

Click “Set up a new connecting or network”

Chọn mục Connect to workplace  Next
Click “Use my Internet connecting (VPN)

Click “I’ll set up Internet connection later”
Gõ địa chỉ IP của server ở mục “Internet address”  tên đích ở mục
“Destionation name”  Next

Nhập user & password muốn kết nối  Create để bắt đầu tiến tình tạo kết
nối
Kết thúc quá trình kết nối  Close

Click “Change adapter setting”
Click chuột phải vào kết nối mới tạo  Connect

Nhập user và passwork để bắt đầu quá trình kết nối
Đã kết nối thành công

3.7.6. DỊCH VỤ MAIL SERVER
Sử dụng phần mềm MDaemon để gửi – nhận mail giữa client –
server
3.7.6.1. Cài đặt Mdaemon
Next
I Agree

Next
Next

Next để bắt đầu cài đặt
Nhập domain ở mục “Domain name”  Next

Next
Next

3.7.6.2. Tạo account mới
Giao diện phần mềm MDaemon
Click “Account”  New account để tạo 1 account mới

Nhập thông tin của account mới  OK
Click “Account” chọn “Edit account” để xem danh sách các account đƣợc
tạo trong Domain

3.7.6.3. Quá trình gửi – nhận mail giữa server - client
Vào trình duyệt web, gõ: “www.domain:3000” để vào trang WorldClient
để tiến hành gửi mail từ Server. Đăng nhập tài khoản admin từ server
Giao diện trang WorldClient

Muốn viết thƣ mới, ta click “New”
Gõ mail ngƣời nhận và nội dung thƣ  Send now

Đăng nhập trang WorldClient từ máy Client (Máy Client đã ping thông và
Join domain vào Server). Đăng nhập tài khoản Client từ máy Client
Đã nhận đƣợc mail gửi từ tài khoản admin của Server  Tiến hành test gửi
ngƣợc lại  Click “New”

Gõ mail ngƣời nhận và nội dung thƣ  Send now
Đăng nhập lại tài khoản admin từ Server để kiểm tra thƣ

Đã nhận đƣợc mail gửi từ Client

3.7.7. THIẾT KẾ WEB ĐỘNG BẰNG JOOMLA TRÊN LOCAL
3.7.7.1. Cài đặt Xampp, Joomla
Click “Install” để bắt đầu cài đặt
Gõ “y”  Enter

Gõ “y”  Enter
Gõ “n”  Enter
Enter

Gõ “1”  Enter sẽ xuất hiện hộp thoại “XAMPP Control Panel
Application”

Ở hộp thoại “XAMPP Control Panel Application”  Click “Start” mục
“Apache” & “MySql”  Click “admin” ở dòng “MySql”
Gõ tên trang web ở mục “Create new database  Create

Giải nén và copy file trong Source của Joomla
Paste vào thƣ mục “htdocs” trong thƣ mục cài đặt của “xampp”

Đổi tên file source thành tên trang web hoặc tên gì đó bất kì cho dễ nhớ
Cài đặt Joomla bằng cách vào trình duyệt, gõ “localhost/tênweb”. (Ví dụ:
localhost/Webdemo).
Chọn ngôn ngữ  Next
Next

Next
Loại cơ sở dữ liệu: Mysql  Tên máy chủ: localhost  Tên đăng nhập:
root  Tên cơ sở dữ liệu: Webdemo

Next
Bổ sung đầy đủ các thông tin cần thiết  Next

Click “Gỡ bỏ thƣ mục cài đặt”
Next

Giao diện ban đầu của trang web
Để quản trị ta vào trang www.localhost/Webdemo/Administrator  Đăng
nhập bằng user đƣợc tạo trong quá trình cài đặt Joomla

Giao diện chính của trang quản trị web
7.2. Cài đặt Template cho trang web
Click “Template”  Extensions Manager

Ở mục Package File, click “Chọn tập tin” để trỏ đƣờng dẫn đến file
“Template” đã tải về trƣớc đó

Click “Upload & Install”
Sau khi cài đặt đặt xong, ta vào “Template Manager” để thiết lập

Check template vừa cài  Click Make Default
Giao diện sau khi thiết lập xong Template

3.7.7.3. Cách thêm bài viết
Ở tab “Content” ta chọn “Article Manager”  Add New Article
Tittle: tên bài viết Alias: bí danh
Status: trạng thái bài viết Category: mục chƣa tin tức đó
Article: nôi dung bài viết (chữ, ảnh,..) Access: quyền truy cập
Sau khi nhập đầy đủ thông tin, ta click “Save & New” để lƣu lại bài và viết
bài mới

Lập lại các bƣớc ta có các bài viết cần thiết
7.4. Cách thêm các thư mục
Ở tab “Content” ta chọn “Category Manager”  Add New Category

Tƣơng tự nhƣ cách tạo bài viết nhƣng thêm mục “Parent”
Parent: trỏ về thƣ mục cha
Lập lại các bƣớc để có đƣợc những cây thƣ mục hoàn chỉnh

3.7.7.5. Cách tạo Menu
Ở tab “Menus” ta chọn “Main Menu”  Add New Menu Item
Click “Select” ở mục “Menu Item Type” để chọn kiểu Menu

Các kiểu Menu chính
 Single Artices: chỉ có 1 bài viết duy nhât
 Category Blog: có nhiều mục và bài viết khác
 Featured Articles: item menu gốc
 Extunal URL: trỏ đến 1 đƣờng link khác

Kiểu menu “Featured Article”
Kiểu Menu “Single Article”
Thêm bƣớc chọn bài viết, click Select/Change

Chọn bài viết đúng với tên Menu
Save & New khi hoàn tất 1 menu và tiếp tục tạo menu mới
Lập lại các bƣớc để có đƣợc 1 menu hoàn chỉnh

3.7.7.6. Cách đưa Menu ra trang web
Ở tab “Extensions” click “Module Manager”
Click vào “Main Menu” ở mục “Tittle”

Show Titlle: “Hide”  Status: “Published”  Position: “Position -1”
Cho menu hiển thị ở tất cả các trang. Chọn “On all pages” ỏ mục

“Module Assignment”
Giao diện khi hoàn thành xong Menu
7.7. Tạo module trình diễn ảnh

Ở mục Package File, click “Chọn tập tin” để trỏ đƣờng dẫn đến
“mod_slideshowck” đã tải về trƣớc đó

Sau khi cài đặt đặt xong, ta vào “Module Manager” để thiết lập
Click vào “Slideshow CK” ở mục “Tittle”
Cấu hình nhƣ trên hình

Chỉ cho hiển thị ở “TRANG CHỦ”
Click “Select an image” ở mục Slides manager để chọn hình muốn trình
diễn

Click “Chọn tệp” để Upload hình ảnh mới
Chọn hình ảnh cần upload  Open

Click “Start upload” để bắt đầu upload
Chọn hình ảnh muốn trình diễn  Insert

Tƣơng tự ta đƣợc 1 chuỗi các hình ảnh

Thành quả
3.7.7.8. Tạo module danh mục các tin tức

Ở mục Package File, click “Chọn tập tin” để trỏ đƣờng dẫn đến
“mod_sj_meganews”

Sau khi cài đặt đặt xong, ta vào “Module Manager” để thiết lập
Click vào “Slideshow CK” ở mục “Tittle”

Chỉ cho hiển thị ở “TRANG CHỦ”
Chọn mục tin tức sẽ hiển thị

Cấu hình nhƣ trên. Và Save lại

Để có thể đƣa danh mục tin tức ra trang chủ, ta cần:
Click “Template”  Extensions Manager. Ở mục Package File, click
“Choose file” để trỏ đƣờng dẫn đến “plg_system_sjcore.zip”
Click “Template”  Plug-in Manager
Click vào dấu chấm đỏ ở cột “Status” trong mục “System-SjCore” để
chuyển từ “Unpublish” sang “Publish”

Giao diện sau khi cài đặt xong
3.7.7.9. Tạo module tin mới
Tƣơng tự nhƣ các bƣớc tạo module ở trên. Ta click “Template” 
Extensions Manager. Ở mục Package File, click “Chọn tập tin” để trỏ
đƣờng dẫn đến “mod_yt_titlleflash.zip”

Sau khi cài đặt đặt xong, ta vào “Module Manager” để thiết lập. Click vào
“YT TitlleFlash” ở mục “Tittle”
Cấu hình nhƣ trên
Chỉ cho hiển thị ở “TRANG CHỦ”  Save

3.7.7.10. Tạo module HTML custom để Quảng Cáo
Vào “Module Manager” chọn “New”  Click Custom HTML

Chèn hình ảnh quảng cáo ở mục “Custom output”

3.7.7.11. Tạo phần Footer cho trang web
Vào “Module Manager” chọn “New”  Click Custom HTML

Gõ nội dung Footer ở mục “Custom output”
Hiển thị ở tất cả các trang  Save

3.7.7.12. Tạo module hỗ trợ trực tuyến
đƣờng dẫn đến “mod_jms_support…..”
“Jms Support Online” ở mục “Tittle”

3.7.7.13. Tạo module Facebook
đƣờng dẫn đến “mod_iyosis_facebook…..”
“Iyosis Facebook Module” ở mục “Tittle”

Cấu hình nhƣ trên hình. Copy & Paste link Facebook vào mục “Fabook
Page URL” ở tab “Like Box” trong phần “Details”

3.7.7.14. Tạo module Thống kê người truy cập
đƣờng dẫn đến “vinaora_visitors_counter_2.5.zip”
“Vinaora Visitors Counter” ở mục “Tittle”

Giao diện sau khi hoàn tất cài đặt

CHƯƠNG 4:TRIỂN KHAI MÔ HÌNH DỊCH VỤ TRÊN VPS
4.1. CÁC BƯỚC CHUẨN BỊ TRƯỚC TRIỂN KHAI
 Đăng ký một VPS: bao gồm IP, thông tin đăng nhập (User,
Password) để có thể vào đƣợc VPS.
 Đăng ký một Domain. Quy trình đăng ký:
Vào trình duyệt gõ địa chỉ web www.dot.tk  Nhập tên domain muốn tạo
(Ví dụ: hoangthan.tk)  Click GO

 Sử dụng tên miền mới: Sử dụng địa web đã tạo hoặc đặt một tên
khác
 Đăng ký dài hạn: Có thể đăng ký ít nhất 1 tháng và tối đa 1 năm
o Sau khi điền đầy đủ thông tin, click Đăng ký.
o Kích hoạt Domain đã đăng ký thông qua email
Giao diện sau khi kích hoạt và đăng nhập vào domain  Click “go to
domains” để đến trang quản lí

Click Modify để tiến hành cấu hình
Nhập chính xác nhƣ trên hình, trong đó: IP Address là địa chỉ IP của VPS
 Save Changes. Và đợi cho Dot.tk lƣu nhớ DNS đã thiết lập.

Sử dụng Remote Desktop Connection để kết nối với VPS bằng các thông
tin đã đăng ký (IP, User, Password).

Giao diện chính của VPS
Vào theo đƣờng dẫn C:WINDOWSsystem32driversetc. Mở file “host”
bằng Notepad và gõ thêm host cho VPS.

Tiến hành ping domain.tk , www.domain.tk , mail.domain.tk đã đăng ký.
Khi đã thông, chúng ta bắt đầu triển khai các dịch vụ (VPN, MAIL, WEB)

4.2. TRIỂN KHAI CÁC DỊCH VỤ TRÊN VPS
4.2.1. DỊCH VỤ MAIL SERVER
 Sử dụng phần mềm MDaemon để tạo lập Mail Server trên VPS.
 Tiến hành cài đặt MDaemon tƣơng tự nhƣ đã làm trên local, nhƣng
thay domain name thành tên domain đã đăng ký trên Dot.tk và DNS
là địa chỉ IP của VPS.
 Sau khi cài đặt thành công, ta tạo User và test gửi – nhận mail với tài
khoản Gmail.
Kết quả quá trình gửi – nhận mail giữa VPS – Gmail

4.2.2. DỊCH VỤ VPN
Thực hiện các bƣớc tƣơng tự nhƣ làm trên local
Dãy IP cấp phát cho VPN

Client 1 kết nối với VPN

Client 2 kết nối với VPN

Client 1 & 2 đã đƣợc cấp phát IP sau khi kết nối với VPN

Ping từ máy Client 2
Ping từ máy Client 1

4.2.3. DỊCH VỤ WEB
Tƣơng tự nhƣ làm trên local. Ta cũng phải cài đặt và cấu hình
Xammp, tạo Database,..

Nhƣng cài đặt Joomla thay vì trên <localhost>/<tên trang web>, ta sẽ
vào <domain.tk>/<tên trang web> (hoangthan.tk/webdemo)
Các bƣớc cài đặt Joomla cũng tƣơng tự nhƣ trên local.
Bây giờ chúng ta có thể truy cập vào trang web từ bất kỳ máy Client
nào theo địa chỉ http://hoangthan.tk/webdemo

TÀI LIỆU THAM KHẢO
 Tài liệu MCSA Windows Server 2008 của Trung Tâm ẢTHENA
 http://luanvan.net.vn/luan-van/de-tai-quan-tri-he-thong-mang-voi-
windows-server-2008-46275/
 http://www.slideshare.net/DuyNguyen82/bao-cao-cuoi-ky-file-word
 http://lamhongs.files.wordpress.com/2013/09/bai-giang-windows-
server-2008.doc
 http://youtube.com

Bao cao thuc tap

Recommended

Recommended

More Related Content

Similar to Bao cao thuc tap

Similar to Bao cao thuc tap (20)

Bao cao thuc tap