Directory Services Restore Mode (DSRM) là một thành phần trong chế độ khởi động safe mode của Windows Server khi đã thực hiện nâng cấp lên domain controllers. DSRM cho phép người quản trị (Administrator) có thể repair, recorver , restore cơ sở dữ liệu của Active Directory (Windows Server backup, restore System state). Khi bạn tiến cái đặt và nâng cấp Windows Server lên thành Active Directory (Primary Domain Controller hoặc Additional Domain Cotroller…) theo wizard, người quản trị sẽ phải đặt một DSRM password. DSRM password này sẽ cung cấp cho…
Read MoreCategory: Dịch vụ mạng
Flexible Single Master Operations (FSMO) và di chuyển các FSMO Roles bằng lệnh.
Flexible Single Master Operations (FSMO) Roles hay được gọi một cách khác là các master roles có vai trò rất quan trong trong việc quản lý của Active Directory. Chúng nắm giữ các thông tin về mô hình của Active Directory, kiến trúc, chứng thực… Đây là dữ liệu rất quan trọng trong hệ thống Windows Domain. Cụ thể, có năm master roles như sau: Schema Master: Quản lý toàn bộ việc cập nhật và thay đổi schema. Active Drirectory Schema là nơi lưu trữ các định nghĩa của các đối tượng và các thuộc…
Read MoreJoin Kerio Control vào Windows Domain Cotroller
Join Kerio Control vào Windows Domain Cotroller rất dễ dàng, cung cấp khả năng đồng bộ dữ liệu người dùng từ Domain vào máy Kerio Control, giúp Kerio Control có thể sử dụng tài khoản người dùng thực hiện việc chứng thực, thiết lập các Traffic Rulses trên người dùng hoặc nhóm người dùng của Domain… Nếu bạn đang sử dụng Windows Domain, thì giải pháp Kerio Control là một sự lựa chọn rất tốt. Trong bài này, chúng ta sẽ thực hiện việc join máy Kerio Control vào Domain và…
Read MoreAdditional Domain Controller trên Windows Server
Additional Domain Controller có thể coi như là giải pháp load balancing và failover của hệ thống Domain Controller, trong hệ thống mạng có thể có một hoặc nhiều Additional Domain. Dữ liệu chứng thực người dùng, DNS… của Domain được đồng bộ giữa Primary Domain Controller (PDC) và các Additional Domain Controller (ADC). Về khả năng chứng thực và phân giải DNS thì các ADC và PDC đề có khả năng như nhau do giữa các server đồng bộ dữ liệu cho nhau. Trong trường hợp có một trong…
Read MoreKerio Control – Cấu hình Kerio VPN sử dụng chứng thực local user
Dịch vụ VPN (Virtual private network) là một dịch vụ rất quan trọng trong hệ thống mạng, nó cho phép người dùng có thể kết nối từ xa đến hệ thống của bạn và thực hiện các truy cập, truyền dữ liệu một cách an toàn. Trên Kerio Control cung cấp cho bạn giải pháp Kerio VPN, cho phép người dùng từ sử dụng Windows, Mac OS… khởi tạo các kết nối an toàn thông qua Kerio VPN đến hệ thống mạng LAN của bạn. Để bật Kerio VPN, bạn…
Read MoreTìm hiểu và cài đặt Kerio Control
Kerio Control trước đây gọi là Kerio WinRoute và trước đó nữa là WinRoute Pro, là sản phẩm gateway firewall của Kerio Technology. Được trang bị với các tính năng như VPN server, anti virus, lọc web, quản lý băng thông, giám sát người dùng kết nối internet… Trước đây Kerio Control (Kerio WinRoute) được cung cấp khả năng cài đặt trên Windows, phiên bản Kerio Control 7.4 là phiên bản cuối cùng hổ trợ việc cài đặt trên Windows, các phiên bản về sau này được thiết kế tích…
Read MorePfsense Firewall – Giới thiệu và cài đặt pfSense (cập nhật phiên bản 2.4.0)
PfSense là một ứng dụng có chức năng định tuyến, tường lửa, proxy… và đây là ứng dụng miễn phí. PfSense bao gồm nhiều tính năng mà bạn vẫn thấy trên các thiết bị tường lửa hoặc router thương mại, chẳng hạn như giao diện người dùng (GUI) trên nền Web tạo sự quản lý một cách dễ dàng. PfSense là phần mềm nhúng trong hệ điều hành FreeBSD. Pfsense không đòi hỏi phần cứng quá cao, có thể dùng làm firewall, webproxy, hệ thống căn bằng tải Load Balancer……
Read MoreMail MDaemon – Cài đặt và cấu hình truy cập POP3 SMTP và webmail HTTP
Hệ thống mail luôn là hệ thống quan trọng không thể thiếu với doanh nghiệp. Có rất nhiều phần mềm làm mail server trên Windows hoặc linux như Microsoft Exchange, Lotus, PostFix.. Trong bài này sẽ triển khai hệ thống trên MDaemon, với tính năng đơn giản, nhẹ trên Windows. Trong phần này sẽ giới thiệu một cách cài đặt và tích hợp user Domain vào hệ thống mail, thiết lập POP3, SMTP, user, webmail và test trong mạng LAN. Phần này giúp có khái niệm cơ bản về việc…
Read MoreGởi email cảnh báo các sự kiện trên Zabbix
Gởi cảnh báo qua email là một tính năng quan trọng của Zabbix, nó giúp người quản trị nắm bắt thông tin nhanh chống. Trong bài Quản lý User và Group User trên Zabbix, trong quá trình tạo User, chúng ta đã thêm thông địa chỉ email cho User và phân quyền cho các User Groups có quyền trên Host Groups. Trong bài này, chúng ta sẽ tiến hành cấu hình để Zabbix gởi email cảnh báo các sự kiện cho những người quản trị hệ thống. Thiết lập Media type SMTP:…
Read MoreQuản lý User và Group User trên Zabbix
Quản trị User và User Group là một thành phần rất quan trọng của Zabbix, việc này sẽ giúp dể dàng phân quyền quản trị và chịu trách nhiệm trên hệ thống. Trong một hệ thống có rất nhiều thiết bị và được quản lý bởi bộ phận IT, có nhiều người quản trị trên hệ thống đó. Các thiết bị (Host) sẽ được phân thành nhóm (Host Group) và phân chia quyền quản trị cho các quản trị viên, người quản trị thiết bị sẽ được phân quyền giám…
Read More