Category Archives: Windows Server

642

Giải pháp quản lý tập trung cho mô hình quản lý doanh nghiệp – Phần 2: Triển khai nhiều sever chạy song song

Trong một hệ thống Active Directory lớn, nếu chỉ có một Global Catalog Server thì Global Catalog Server này có thể bị quá tải khi nhiều user cùng yêu cầu chứng thực và user sẽ không được chứng thực khi Global Catalog Server này bị lỗi.
Bên cạnh đó nếu hệ thống chỉ có một DNS Server sẽ xảy ra tình trạng quá tải trong việc phân giải tên, và nếu DNS Server bị lỗi hệ thống sẽ không thể phân giải tên Continue reading

Image One

Secure Socket Tunneling Protocol (VPN-SSTP)

Image OneNhư chúng ta đã được biết VPN là một giải pháp hỗ trợ truy cập từ xa có chi phí và hiệu quả tốt nhất hiện nay cho một hệ thống mạng doanh nghiệp. Ta có thể triển khai hệ thống VPN để phục vụ các nhu cầu:
- Hỗ trợ truy cập từ xa vào hệ thống mạng nội bộ (VPN Client-to-Gateway)
- Kết nối các hệ thống mạng nằm ở nhiều vị trí địa lý khác nhau (VPN Site-to-Site)
Từ trước đến nay, hệ thống VPN hỗ trợ 2 cơ chế kết nối là:
- Point-to-Point Tunneling Protocol (PPTP)
- Layer Two Tunneling Protocol (L2TP)
Nhưng hiện nay, ngoài 2 cơ chế PPTP và L2TP trên Windows Server 2008 và Windows Vista Service Pack 1 còn hỗ trợ thêm một cơ chế kết nối mới là:

- Secure Socket Tunneling Protocol (SSTP)

Continue reading

UPGRADE

Upgrade Windows Server 2003 Active Directory To Windows Server 2008 Active Directory

Hiện tại ta đang quản lý hệ thống Active Directory trên nền Windows Server 2003, công ty đang có nhu cầu nâng cấp hệ thống lên Windows Server 2008 và phải giữ nguyên các tài nguyên của hệ thống Active Directory hiện thời như: Users, Group, GPO,Permission….

 
Giải pháp tối ưu nhất hiện nay chính là “Upgrade Windows Server 2003 Active Directory to Windows Server 2008 Active Directory”.
 
Nội dung của bài lab sẽ trình bày cách nâng cấp hệ thống Active Directory từ Windows Server 2003 lên Windows Server 2008.
 
Các bạn có thể download phim lab hướng dẫn chi tiết tại http://msopenlab.com/index.php?article=54

Continue reading

IPV6

Internet Protocol Version 6 – Phần II: Triển Khai DNS & DHCP Trên Nền IPv6

Trong phần 1 đã giới thiệu với các bạn về tổng quan và các thức sử dụng IPv6. Tiếp theo, trong phần này sẽ hướng dẫn cụ thể cách triển khai DNS Server và DHCP Server trong hệ thống mạng sử dụng IPv6.

Bài viết bao gồm các phần:

Phần I: Tổng quan IPv6
Phần II: Triển khai DNS và DHCP trên nền IPv6

Continue reading

Image One

Giải pháp quản lý tập trung cho mô hình quản lý doanh nghiệp – Phần 1: Tổng Quan & Cài Đặt Active Directory Domain Services (AD DS)

Image OneĐể quản lý một hệ thống mạng ta có 2 mô hình: WorkgroupDomain.


Đặc điểm của hệ thống Workgroup:
- Quản lý không tập trung, ví dụ khi cần triển khai policy cho hệ thống ta phải cấu hình trên từng máy.
- Mỗi người sử dụng phải sử dụng nhiều user account cho nhiều nhu cầu, ví dụ người sử dụng phải có hai user: một để logon và một để truy cập tài nguyên trên file server.
- Với 2 đặc điểm trên, ta sẽ rất khó khăn khi quản lý một hệ thống mạng lớn.

Continue reading

Image One

BitLocker Drive Encryption

Image OneMột trong những tính năng bảo mật mới của Windows Server 2008 và Windows Vista, đó chính là tính năng mã hóa ổ đĩa hay còn được gọi là BitLocker Drive Encryption. BitLocker cung cấp tính năng bảo mật dữ liệu rất cao, máy tính của bạn sẽ không thể khởi động nếu không có key giải mã. Do đó, giả sử như bạn bị mất dữ liệu hoặc dữ liệu của bạn bị đánh cắp, thì hacker cũng sẽ không xem được nội dung.
BitLocket sẽ mã hóa dữ liệu trên ổ cứng của bạn và sẽ lưu khóa mã hóa đó vào trong chip TPM 1.2 (Trusted Platform Module) (loại chip này chỉ có trong những mainboard mới nhất)

Continue reading

Image One

Network Access Protection – Phần II: NAP VPN

Image OneTriển khai NAP đễ bảo mật cho hệ thống VPN, sau khi hoàn tất bài lab hệ thống VPN của bạn sẽ đáp ứng được các nhu cầu sau:

- Máy VPN Client nào không bật Windows Firewall, khi kết nối VPN thành công sẽ tự động bật Windows Firewall
- Máy VPN Client không có cài chương trình AntiVirus, khi kết nối VPN thành công chỉ được phép liên lạc với 1 vài máy trong hệ thống nội bộ.

Continue reading

Image One

Windows Server 2008 Server Core Toàn Tập

Image OneServer Core là một chức năng mới trên Microsoft Windows Server 2008. Server Core cho phép cài đặt một số server role cần thiết cho hệ thống, bạn có thể quản lý các dịch vụ trên Server Core bằng giao diện command line, hoặc quản lý Server Core từ xa bằng công cụ MMC và công cụ Remote Server Administration Tools được tích hợp trong Windows Vista và Windows Server 2008

Continue reading