Microsoft [P2] LAB ÔN TẬP CUỐI MÔN 70-410 MCSA 2012 + 2016

[P2] LAB ÔN TẬP CUỐI MÔN 70-410 MCSA 2012 + 2016

P1 - CHUẨN BỊ VÀ CÁC YÊU CỦA BÀI LAB
[P1] LAB ÔN TẬP CUỐI MÔN 70-410 MCSA 2012 + 2016

P2 - CHUẨN BỊ YÊU CẦU VÀ TẠO OU, GROUP, USER
[P2] LAB ÔN TẬP CUỐI MÔN 70-410 MCSA 2012 + 2016

P3 - SHARE PERMISSION KẾT HỢP NTFS PERMISSION
[P3] LAB ÔN TẬP CUỐI MÔN 70-410 MCSA 2012 + 2016

P4 - HOME FOLDER, ROAMING FOLDER, REDIRECT FOLDER
[P4] LAB ÔN TẬP CUỐI MÔN 70-410 MCSA 2012 + 2016

P5 - GPO
[P5] LAB ÔN TẬP CUỐI MÔN 70-410 MCSA 2012 + 2016

P6 - PRINTER
[P6] LAB ÔN TẬP CUỐI MÔN 70-410 MCSA 2012 + 2016

P7 - AUDIT POLICY, BACKUP SCHEDULE
[P7] LAB ÔN TẬP CUỐI MÔN 70-410 MCSA 2012 + 2016


P2 - CHUẨN BỊ YÊU CẦU VÀ TẠO OU, GROUP, USER



III. Thực hiện

1. Chuẩn bị

• Nâng cấp domain

Trỏ Preferred DNS Server về chính máy PC-DC



Add Roles -> Active Directory Domain Services -> Install



Sau khi nâng cấp thành công lên máy Domain Controller -> PC-DC tự khởi động và khi hoàn tất sẽ như hình -> Đăng nhập bằng Administrator Domain

Username: SVUIT\Administrator

Password: P@ssword

• Cho PC01 join domain

Trỏ Preferred DNS server về máy PC-DC: 192.168.2.2



Join domain svuit.local

• Chọn account được phép gia nhập domain, ở đây mình có account user nên sẽ nhập account admin domain

Thông báo đã gia nhập domain thành công -> Restart



Sau khi khởi động đăng nhập bằng svuit\Administrator hoặc Administrator@svuit.local với password là P@ssword

• Tạo Password policy đơn giản

Vào PC-DC, Run gpmc.msc -> Forest: svuit.local -> Domains -> svuit.local -> chuột phải Default Domain Policy



Ở trong giao diện Group Policy Management Editor -> Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Account Policies -> Password Policy

+ Minimum password length: 3 characters

+ Password must meet complexity requirements: Disable



Sau đó run -> gpupdate /force

• Tạo thư mục ở ổ C của PC-DC

2. Tạo OU, Group, User tương ứng

• Run -> dsa.msc: vào trình quản lí Active Directory Users and Computers
  
  
• Chuột phải vào svuit.local -> New -> Organizational Unit -> Nhập tên HCM. Tương tự tạo OU HN

• Vào từng OU tạo Group tương ứng. Chuột phải vào HCM -> New -> Group -> Nhập group name: Ketoan

• Tương tự

• Tạo các user tương ứng ở OU HCM và HN. Chuột phải vào OU tương ứng chọn New -> User

• Sau đó bỏ tick chọn “User must change password at next logon”

• Add user vào group. Phải chuột vào Group Ketoan -> Properties -> Members -> Add -> Nhập kt1;kt2 -> check name kiểm tra -> OK.

• Tương tự với OU HN -> Group Nhansu