Group Policy trên Active Directory

Chúng ta đã tìm hiểu về trình quản lý và một số thông tin về Group Policy trong bài Local Group Policy. Trong bài này chúng ta sẽ tìm hiểu về Group Policy trên Active Directory. Group Policy trên Active Directory cho phép bạn làm việc linh động hơn và quản lý tập trung. Bạn có thể tạo ra nhiều  Group Policy để áp dụng cho các đối tượng trong hệ thống. Group Policy trên Active Directory được áp dụng trên Site, Domain và OU. Thông thương trong các hệ thống,…

Read More

Local Group Policy và trình quản lý Local Group Policy

Group Policy (GPO) là các nhóm chính sách áp dụng dụng cho tài khoản người dùng và máy tính trong hệ thống mạng Windows, là một thành phần trên họ Microsoft Windows NT cho phép điều khiển môi trường làm việc của User và Computer. Trong môi trường Active Directory, Group Policy cung cấp người quản trị khả năng cấu hình và quản lý một cách tập trung về hệ điều hành, ứng dụng, và các thiết lập trên user. Một phiên bản khác là Local Group Policy, được sử…

Read More

Organizational Unit, Users và Groups trên Active Directory Users and Computers

Chúng ta đã tìm hiểu về cách quan lý Users và Group trên máy cục bộ; máy Windows Server chưa lên domain hoặc là máy chạy các hệ Windows client. Trong bài này, chúng ta sẽ  đi tìm hiểu về việc quản lý Users và Groups trên Active Directory Users and Computers. So với trên máy cục bộ thì trên Active Directory có nhiều sự khác biệt và phức tạp hơn. Sau khi cài  ADDS và nâng cấp hệ thống lên Domain Controller, ngoài khái niệm User và Group, bạn sẽ…

Read More

Truy cập System – System Properties trên Windows

System – System Properties là thành phần cung cấp thông tin vắn tăt, thông tin cơ bản, về máy máy tính của bạn như hệ điều hành của bạn đang dùng là Windows gì, tình trạng bản quyền, cấu hình phần cứng như RAM, CPU, tên máy, máy đang sử dụng Workgroup hay Domain nào. Ngoài ra, nó còn cho phép bạn thực hiện các cấu hình khác như đổi tên máy tính, join hoặc đưa máy tính ra khỏi Domain, Remote Desktop, liên kết đến thành phần quản trị…

Read More

Roles và Features trên Windows Server

Trên Windows server có hỗ trợ sẵn các gói ứng dụng cài đặt theo tùy chọn đó là Roles và Feature. Trong bài này, chúng ta sẽ tiềm hiểu cách cài đặt Roles và Features trên Windows Server. Windows Server là một hệ điều hành, cung cấp khả năng phát hành các dịch vụ cho hệ thống mạng. Có thể nói về bản chất Windows Server chỉ là bộ khung nền tảng cung cấp khả năng cho những người quản trị có thể cài đặt và triển khai các dịch vụ,…

Read More

Phân quyền NTFS (NTFS Permissions)

Trong bài Quyền truy cập NTFS (NTFS Permissions) – Access Control List-ACL đã đề cập các quyền NTFS, bao gồm quyền Basic permissions và Advanced permissions, trong bài này sẽ đề cập chi tiết đến việc cấp quyền cho người dùng và các nhóm người dùng. Như đã biết, khi thư mục được tạo trên phân vùng NTFS nó sẽ thừa kế các quyền có sẵn trên phân vùng. Khi định dạng bằng Windows. Khi định dạng bằng phần mềm khác như Acronis trong Hiren’s boot. Do thừa kế quyền từ  phân vùng…

Read More

Tạo Group và User trong Windows trên máy cục bộ (Local User and Group)

Trong bài Trình quản lý user và Group trên máy cục bộ (Local user and group), chúng ta đã làm quen với trình quản lý user và group cục bộ, được giới thiệu cơ bản về nào là group, thế nào là user, các lại user và group, cũng như cách truy cập vào trình quản lý Local User and Group. Trong bài này chúng ta sẽ đi chi tiết vào việc tạo các User, Group và cách quản lý chúng. Trong một số mạng nhỏ, đơn giản có một…

Read More

Cấu hình địa chỉ IP tĩnh trên Windows

Trong bài này, chúng ta sẽ tìm hiểu việc cấu hình địa chỉ IP tĩnh cho các máy tính Windows. Chúng ta cấu hình IP tĩnh khi bạn muốn dành riêng địa chỉ IP này cho một máy triển khai dịch vụ, hoặc trong một hệ thống mạng không có dịch vụ DHCP server, hoặc bạn cần một máy tính để cấu hình các thiết bị thông qua kết nối TCP/IP. Để có thể cấu hình IP tĩnh trên Windows, bạn vào Control Panel, chọn chế độ Large icons hoặc…

Read More

Mở giao thức ICMP cho phép Ping trên Windows

Như trong bài trước chúng ta đã biết rằng mặc định Windows Firewall trên Windows sẽ chặn tất cả các traffic không được phép và giao thức ICMP cũng không được cho phép vì vậy khi cần kiểm sự hoạt động của một máy tính cài Windows bằng lệnh ping là không thể. Để có thể thực hiện lệnh ping chúng ta phải tiến hành việc tắt Windows Firewall hoặc mở rule cho phép gói ICMP đi qua, việc tắt hoàn toàn Windows không khuyến khích. Để mở Rule cho…

Read More

Mở port cho phép truy cập dịch vụ trên Windows Firewall

Windows Firewall và Windows Firewall with Advanced Security là thành phần kết hợp giữa host firewall và Internet Protocal security (IPsec), là thành phần bảo mật quan trọng trên Windows. Nó cho phép Windows có thể chặn các truy cập trái phép vào máy tính của bạn, lọc các gói tin IP dựa trên các thiết lập của người quản trị là cho phép hay cấm. Windows Firewall with Advanced Security được thiết kế giúp cho người quản trị hệ thống có thể quản lý bảo mật trong hệ thống doanh nghiệp.…

Read More