Trường Đại học Mở Hà Nội

Khoa Công nghệ thông tin

Đề tài: Tìm hiểu, giới thiệu các tác vụ quản lý Domain

với Windows Server 2008

Giảng viên hướng dẫn: ThS Trần Tiến Dũng

Sinh viên thực hiện: Nguyễn Tiến Dũng – 17A6

Trần Mạnh Hùng – 17A5
Nguyễn Duy Thành – 16A1
 I. Nội dung báo cáo

• Group Policy Object

• WMI Filter
• Stater GPOs
• Domain Controller

1/20
 1. Group Policy Object

• Group policy là tập hợp các quy định nhằm kiểm soát môi trường làm việc
của user và máy tính. Group policy cho phép sự quản lý và cấu hình các
hệ điều hành, các ứng dụng và các thiết lập của user trong môi trường
Domain. Nói cách khác, Group Policy một phần nào đó kiểm soát được
user có thể làm gì và không được làm gì trên hệ thống máy tính.
• Group Policy Object là một Group policy cụ thể, có tên riêng của nó và
gồm một hay nhiều thiết lập ( setting) được chọn và cấu hình.

2/20
 *Tính kế thừa trong GPO

• Tính kế thừa của Group Policy Object là các OU con tự động

liên kết và áp dụng các Group Policy Object đã được tạo ra và
liên kết trong các OU cha.

3/20
 B1. Join client vào Domain

Máy Sever Máy Client

4/20
 B2. Tạo mới một Organizational Unit (OU)

5/20
 B3. Tạo GPO cho đối tượng

6/20
 B4. Thiết lập các quyền hạn trong chính sách

7/20
 B5. Tạo danh sách User trong OU

8/20
 B6. Test

9/20 Sau khi được

Trước khi thiết
thiếtlập
lậpPolicy
Policy
 2. WMI Filter

• WMI Filter WMI (Windows Management Instrumentation) Filter : Là các bộ

lọc để cho phép thực thi các đối tượng trong chính sách nhóm (GPO) đã
được định nghĩa. Khi một GPO được liên kết (linked) tới bộ lọc WMI để áp
dụng cho một số máy tính.

• Ví dụ: Nếu muốn triển khai office trên máy client (khách hàng) nhưng chỉ
triển khai với các máy có dung lượng ổ đĩa lớn hơn 15GB, hay máy đó
phải sử dụng HĐH Windows XP, không áp dụng cho các máy chạy
Windows server 2008. Khi đó chúng ta cần sử dụng tới WMI Filter.

10/20
 *Tạo một WMI Filter
• Ví dụ: Tạo 1 Filter áp dụng cho GPO “PoliceNhanSu” kiểm tra xem hệ điều
hành máy có phải là Windows XP Professional.
• Tại Group Policy Manager → Click chọn Domain (Nhom4DC) → Chọn
WMI Filter → Click chột phải chọn NEW.

11/20
 *Tạo một WMI Filter

• Click chọn nút Add tại hộp

thoại New WMI Filter → Tại
ô Query nhập vào truy vấn
cần thực hiện.

• VD: Select * from

Win32_OperatingSystem
where Caption = " Microsoft
Windows XP Professional”

12/20
 *Tạo một WMI Filter

• Click đúp chuột trái vào WMI Filter

vừa tạo, di chuột vào vùng trống
của GPOs that use this WMI
Filter, chọn Add
• Hộp thoại “Select GPO” được mở
ra, chọn các GPO mà bạn muốn
áp dụng bộ lọc “PolicyNhanSu”.

13/20
 *WMI Filter

• WMI cho phép bạn Import

(thêm vào) và Export (Xuất
ra) để có thể sử dụng WMI
được nhiều lần và ở nhiều hệ
thống khác nhau.
• Với việc Restore WMI FILTER
thì chỉ cần nhấn phải chuột
vào WMI Filter chọn Import và
tìm tới file đã Export trước đó

14/20
 *WMI Filter

Trước khi thiết lập WMI Filter Sau khi thiết lập WMI Filter
15/20
 3. Starter GPOs

Starter GPOs là một thành

phần trên GMPC,cho phép
bạn quản lý các template
dùng để tạo ra các GPO.
Để tạo một Starter GPO. Bạn
cần click chuột phải vào
Starter GPOs và chọn New,
hộp thoại New Starter GPO
xuất hiện.

16/20
 *Starter GPOs

Sau khi đặt tên cho Starter

GPO, tiếp theo,nhấp chuột phải
lên Starter GPO vừa tạo và
chọn Edit
Xuất hiện bảng Group Policy
Starter GPO Editor (GPSGPO
Editor)
Editor cho phép bạn thiết lập
cấu hình Administrative
Templates Starter GPO. Sau
khi đã thiết lập xong,đóng
GPSGPO Editor lại.
17/20
 *Starter GPOs

• Khi tạo các GPO mới, bạn có

thể chọn để sử dụng Starter
GPO như một Source Starter
GPO (hay còn gọi là mẫu) –
để dễ dàng cho việc tạo đa
GPO với cùng một cấu hình
cơ sở

18/20
 4. Domain Controller
- Domain controller là một máy server được cài đặt trên Windows Server và
lưu trữ bản sao của thư mục tên miền (Domain Directory). Một domain có
thể có một hay nhiều domain controller khác nhau. Domain controller có
nhiệm vụ chứng thực cho user và đảm bảo các chính sách bảo mật (Group
Policy) được thực thi. Domain controller có các chức năng chính sau:
• Mỗi domain controller lưu trữ các bản sao thông tin của Active Directory
cho chính domain đó.
• Domain Controller trong một Domain có khả năng tự động đồng bộ dữ
liệu với các Domain Controller khác trong cùng một domain.
• Domain Controller quản lí các vấn đề trong việc tương tác với domain
của users.

19/20
 *Domain Controller

Demo

20/20
 Cảm ơn thầy và các
bạn đã chú ý lắng nghe