Announcement

**caubemetinhoc** · 01-09-2011, 10:18 AM

Bài 02 : Organizational unit (ou) - domain group & user - join to domain

BÀI 02 : ORGANIZATIONAL UNIT - DOMAIN GROUP & USER - JOIN TO DOMAIN

Tiếp theo bài 01 : DOMAIN CONTROLLER, hôm nay tôi sẻ hướng dẫn các bạn cách tạo một Organizational Unit (viết tắt là OU), Domain Group và Domain User. Ngoài ra, các bạn còn biết cách join một (hay nhiều) máy clients vào domain,

Nào chúng ta bắt đầu nhé,

Đầu tiên, chúng ta cần phân biệt giữa Local Group - Domain Group ; Local User và Domain User

****Local User****

- Local user(s) là user(s) chỉ tồn tại trên chính máy client đó, user(s) đó chỉ có thể đăng nhập (logon) trên chính máy tính đó và sẻ không thể đăng nhập vào máy tính khác với user(s) đó,

****Domain User****

- Domain user(s) là user(s) được tạo trên AD của máy tính đóng vai trò là 01 Domain Controller, domain user(s) có thể đăng nhập vào bất kì máy tính trong hệ thống mạng (với điều kiện, máy tính đó được join vào domain)

Đến đây, chúng ta đã phân biệt được sự khác nhau giữa local user(s) và domain user(s) rồi nhé

****Local Group****

- Cũng tương tự như local user, local group chỉ tồn tại trên máy tính đó, và để dễ quản lý, local group sẻ chứa những local user cùng nhóm (group) với mình

Vd: NhanSu_Group; KeToan_Group; KinhDoanh_Group; ...

****Domain Group****

- Cũng tương tự như Domain user(s), domain group(s) tồn tại trên AD máy DC và chứa các domain user(s) tương ứng để giúp cho người quản trị hệ thống dễ quản lý

***Organization Unit***

- Organizational Unit (đơn vị tổ chức) : đại diện cho một tổ chức đơn lẻ mà trong đó chứa nhiều đơn vị (phòng ban) trong tổ chức đó, hoặc được sử dụng để phân biệt giữa thành phần nào đó cùng tên nhưng khác đơn vị tổ chức (OU). Ví dụ : user vietcuong trong OU IT và user VietCuong trong OU Instructor

- Một OU có thể chứa 01 hay nhiều OU khác, có thể chứa các domain groups và domain users

- Mục đích tạo một hay nhiều OU để sau này giúp cho người quản trị dễ dàng hơn trong việc quản lý, dễ triển khai công việc đến các domain user. Ví dụ : Deploy softwares (cài đặt từ xa và thực thi 01 cách tự động), tạo network drive, áp các chính sách của hệ thống (policies) cho các domain user(s)...

Nói dài dòng quá, bây giờ chúng ta bắt đầu thực hành nhé *_^

Đầu tiên các bạn đăng nhập vào domain vào bằng user Administrator với password =123 (password này do tôi đặt nhé,)

I. Đầu tiên ta tạo OU – Domain Group – Domain User bằng GUI (Graphic User Interface)

1) Tạo 01 OU

+ Vào Start / Programs / Administrative Tools / Active Directory Users and Computers

+ R.Click ispace01.net (tên miền của bạn) / New / Organizational Unit

+ Nhập tên OU cần tạo, tại đây tôi nhập tên iSPACE

Và đây là hình tôi vừa tạo xong OU tên iSPACE

Một OU có thể chứa các OU, các Group và các Users. Vì thế tại đây tôi tạo các OU con có tên : NhanSu và KeToan

+ R.Click OU Ispace / New / Organizational Unit

Lần lượt đặt tên là NhanSu và KeToan

Hình ảnh vừa tạo xong 02 OU trên

Tôi vừa hướng dẫn xong cách tạo 01 OU cha và các OU con rồi nhé,

[/b]2) Tạo Domain Group và Domain User[/b]

Ø Tạo Domain Group :

+ Vào Start / Programs / Adminitrative Tools / Active Directory Users and Computers

Note : Sau này, để vào Active Directory Users and Computers nhanh chóng ta có thể thực hiện

như sau : Start / Run / dsa.msc

+ R.Click tên OU chứa group sau khi tạo / New / Group

Tại ví dụ này tôi sẻ tạo một domain group có tên NhanSu

+ Đặt tên cho group cần tạo : NhanSu

+ Click OK để tạo group NhanSu

Ø Tạo Domain User :

+ R.Click vào OU NhanSu / New / User

+ Nhập tên user cần tạo tại First name và User logon name : NS1

+ Tiến hành đặt password cho user :

Note : Ý nghĩa của 04 thuộc tính của một domain user :

· User must change password at next logon : User phải thay đổi password tại lần đăng nhập đầu tiên, mục đích của người quản trị khi gán thuộc tính này để bảo mật giá trị password của từng user đang hoạt động trong hệ thống mạng

· User cannot change password : Người quản trị cấm user có thể thay đổi password của user

· Password never expires: Mặc định giá trị của một password sẻ tồn tại trong khoản thời gian là 42 ngày, và khi người quản trị muốn password này tồn tại mãi mãi và 01 domain không cần nhất thiết phải thay đổi password của mình thì người quản trị sẻ gán thuộc tình này cho domain user. Nhưng trong hệ thống, nếu muốn bảo mật người quản trị không nên gán thuộc tính này cho domain user nhằm giúp 01 domain thay đổi luân phiên password tránh việc mất cắp giá trị password (Những bài viết sau tôi sẻ trình bày nguy cơ bị mất giá trị password của user trong hệ thống, các bạn đón đọc nhé *_^)

· Account is disabled : 01 domain user bị gán thuộc tính này thì domain user đó sẻ không thể logon vào được domai, vì nhiều nguyên nhân mà người quản trị phải gán thuộc tính này cho domain user (vd : Khi user nghỉ việc, đi công tác, hoặc 01 vài lí do khác chẳng hạn)

· Ngoài ra, đối vơí 01 domain user, còn có thêm thuộc tính thứ 05 nữa, và thuộc tính đó là : Account is lockout (Account bị khóa, các bạn phải phân biệt giữa account is disabled và account is lockout nhé, và thuộc tính này tôi sẻ trình bày rõ hơn trong phần group policy, các bạn nhé !)

+ Đến đây, khi ta nhấn OK để tiến hành tạo một domain user thì các bạn sẻ nhận được một cảnh báo, và ý nghĩa của cảnh báo yêu cầu các bạn phải đặt password phức tạp, vì giá

trị password = 123 của các bạn đợc gọi là password đơn giản

Vậy thế nào là 01 password phức tạp nhĩ ?

Theo policy (chinh sách) của microsoft, 01 password được gọi là password phức tạp khi password hội đủ 03 trong 4 yêu cầu sau:

+ Chiều dài của password phải >=8 kí tự (yêu cầu bắt buộc)

+ Giá trị của password phải có chữ thường

+ Giá trị của password phải có chữ HOA

+ Giá trị của password phải có số (0,1,2…9)

+ Giá trị của password phải có kí tự đặc biệt

+ Giá trị của password phải có khoản trắng

Vd : Passw0rd <---Password phức tạp

+ Để dễ thực hành, các bạn tinh chỉnh lại password đơn giản, cách tinh chỉnh như sau:

+ Để group policy hiểu ta vừa tinh chỉnh thành phần gì và để update các cấu hình trong group policy, ta phải dùng lệnh “ Gpupdate /force” các bạn nhé !

+ Và một domain user có tên NS1 đã được tạo thành công

Tôi vừa hướng dẫn các bạn cách tạo 01 OU, 01 domai group và 01 domain user bằng GUI (Graphic User Interface)

II. Tạo OU – Domain Group – Domain User bằng command line :

[COLOR=BLUE]1) Tạo OU bằng command line : Ta dùng lệnh “dsadd ou” để tạo nhé[COLOR]

Vd: dsadd ou “ou=iSPACE,dc=ispace01,dc=net”

2) Tạo 01 domain group : Bằng lệnh “dsadd group”

Vd: dsadd group “cn=KeToan,ou=iSPACE, dc=ispace01,dc=net”

3) Tạo 01domain user : Bằng lệnh “dsadd user”

Vd: dsadd user “cn=VietCuong,ou=iSPACE, dc=ispace01,dc=net”

III. JOIN TO DOMAIN :

1. Thiết lập địa chỉ IP cho các máy Client :

+ Vào cửa sổ Network Connection

+ R.Click vào biểu tượng Local Area Connection / Properties

+ IP address : 192.168.100.2

+ Subnet mask : 255.255.255.0

+ Default gateway : bỏ trắng

+ Preffered DNS Server : 192.168.100.254 (IP của máy DC)

2. Join máy client vào Domain

+ R.Click My Computer / Properties

+ Chọn tab Computer name và click vào nút Change

+ Nhập tên domain vào : ispace01.net

+ Nhập username : administrator và password = 123 trên máy DC

+ Restart lại máy để hoàn thành việc join máy client vào domain

3. Đăng nhập vào domain

+ Tại username : Nhập tên domain user cần đăng nhập vào domain

+ Tại Password : Nhập password của domain user

+ Tại logon to : Chọn tên domain (ispace01.net)

Màn hình desktop của domain user VietCuong sau khi đăng nhập vào domain thành công :

Tôi vừa hướng dẫn các bạn kiến thức của bài 02 : Tạo OU

(Organizational Unit), Tạo Domain Group và Domain User bằng 02

cách : Graphic User Interface và Command line,

Ngoài ra, các bạn còn biết cách join một máy client vào domain,

và đăng nhập domain user đó môi trường domain trên

Hi vọng kiến thức của bài 02 cung cấp cho các bạn kiến thức cần

thiết trong việc tạo và quản trị các object trong môi trường

domain ,

------------------------------------------------------------------------------------------------------------------------------------------------------------------

BÀI 03: THIẾT LẬP LOCAL SECURITY POLICY

CÁC BẠN NHỚ ĐÓN ĐỌC NHÉ !!!

**kira12a8** · 27-09-2011, 09:16 PM

Cám ơn bác đã có lòng share cho ae kiến thức cơ bản Microsoft. mình cũng đang tìm hiểu về nó. post phần tiếp theo lên đi bác...sao lâu thế !

Announcement

Tổng hợp các bài lab MCSA step by step

Tổng hợp các bài lab MCSA step by step

Comment

Comment