Buổi 1:

Câu 1: Join domain (gia nhập miền) cho máy Windows 7, sử dụng
tài khoản: Administrator, password: Cntt123 (nếu đổi rồi thì lấy
pass mới)
Câu 2: Làm bài tập trang 68-69
Câu 3: Bài tập bổ sung

Buổi 2+3: Chính sách nhóm GPOCâu 1: Làm

bài tập trang 117 - 118
GPO1:

- Mật khẩu: Trên 7 kí tự, yêu cầu độ phức tạp, mã hóa trước khi lưu trữ, mật khẩu mới khác 20
mật khẩu gần nhất, thời hạn 1 tháng

- Khóa tài khoản: Đăng nhập sai 3 lần thì khóa, khóa trong 45 phút, Reset lại mật khẩu sau 30
phút.

Câu 4. Trên máy chủ thực hiện các yêu cầu sau:
a) Tạo OU tên lần lượt là SINH_VIEN và KHOACNTT
b) Tạo các User: SV1,SV2,SV3 thuộc OU: SINH_VIEN
TN1, TN2, TN3 thuộc OU: KHOACNTT

c) Các tài khoản thuộc OU SINH_VIEN chỉ sử dụng 30 ngày sẽ bị khóa. Tài khoản này chỉ có thể
đăng nhập trong giờ hành chính.
d) Tạo chính sách GPO với các chức năng sau:
 Không sử dụng chức năng Security, Connection trên IE, phần mềm Outlook
 Trên Menu Start bỏ các mục: Help And Support, Search, Add or Remove program.
 Trên Desktop không cho hiển thi các icon: Recycle Bin, My Network Places
 Add các chính sách vừa tạo cho OU SINH_VIEN
5. Tham khảo thêm: http://thonghoang.com/windows-server/tao-
va-quan-tri-group-policy-object.html
Buổi 4: Thư mục dùng chung
Câu 1: Làm bài tập thực hành 1 cuối chương 5 (190-192)

Buổi 5: Quản lý in – hạn ngạch ổ đĩa

Câu 1: Trên máy chủ thực hiện các yêu cầu sau:
a) Tạo OU tên lần lượt là SINH_VIEN và KHOA_CNTT
b) Tạo các User: SV1,SV2,SV3 thuộc OU: SINH_VIEN
U1, U2, U3 thuộc OU: KHOA_CNTT

c) Thiết lập Quota cho User U1, SV2 sử dụng 100MB, cảnh báo khi còn 10MB
d) Cài đặt và quản trị máy in Theo yêu cầu sau:
 Cài đặt máy in HP LaserJet III thứ nhất, đặt tên là HP1 và chia sẻ máy in này với tên gọi là
HPPool1, cài đặt máy in LaserJet III thứ hai, đặt tên là HP2 và chia sẻ máy in này với tên gọi là
HPPool2.
 Cấu hình chỉ cho phép các User thuộcnhóm KHOA_CNTT được in trên máy in HP1, các User
thuộc nhóm SINH_VIEN được in trên máy in HP2.
 Thiết lập tính ưu tiên in của máy in HP1 cao hơn HP2.
  Tạo trang phân cách cho từng máy in với các thông tin như: Người in, ngày in và giờ in.
 Nếu SV1 ngồi trên máy tính của mình mà muốn in trên máy HP1 thì phải làm như thế nào? Hãy
thực hiện các thao tác đó
Câu 2: Bài thực hành 2 cuối chương 5 (DFS) trang 193 Giáo trình

Câu 3: Các bài tập còn lại trong bộ bài tập (Folder 6+7)

Buổi 6: Giám sát

Câu 1: Giám sát thao tác người dùng trên một tập tin/thư mục
Trên ổ đĩa D: của máy File Server, Anh/Chị đã có chia sẻ thư mục Public cho mọi người dùng. Anh/Chị
cần giám sát các thao tác xóa dữ liệu của người dùng TRỌNG trên thư mục này.
Câu 2: Trên máy chủ thực hiện các yêu cầu sau:
a) Tạo OU tên lần lượt là SINH_VIEN và KHOACNTT
b) Tạo các User: SV1,SV2,SV3 thuộc OU: SINH_VIEN
TN1, TN2, TN3 thuộc OU: KHOACNTT

c) Các tài khoản thuộc OU SINH_VIEN chỉ sử dụng 30 ngày sẽ bị khóa. Tài khoản này chỉ có thể
đăng nhập trong giờ hành chính và đăng nhập trên máy tính có tên CLIENT1, CLIENT2, CLIENT3.
d) Trong khoa CNTT có máy chủ dữ liệu lưu trữ dữ liệu phục vụ sinh viên trong quá trình
học tập các môn của khoa. Bạn hãy tạo GPO thực hiện các công việc sau:
 Giám sát hành động User đăng nhập lên máy chủ dữ liệu.
 Giám sát User đăng nhập không thành công (để biết ai cố tình đăng nhập khi không
có quyền)
 Giám sát User đăng nhập thành công (để biết ai xóa, chỉnh sửa dữ liệu)
Chú ý:
Buổi 7: Backup
1. Bài thực hành số 3, chương 5 trang 193 Giáo trình
2. Ôn tập: