CÁC POLICY THƯỜNG DÙNG TRONG DOANH NGHIỆP
Bạn đang xem: Các policy thường dùng trong doanh nghiệp
MÔ HÌNH THỰC TẾ
Các bước chủ yếu :
• Xây dựng Domain Controller Server – Các Policy thông dụng• Cài Đặt Wins Server• Xây dựng DHCP. Server• Join vật dụng client vào server• Xây dựng Print Server• Xây dựng File Server• Xây dựng Mail hệ thống cho bạn bằng Google App
– Đặt IPhường. mang đến hệ thống mạng :* Modem ADSL : 192.168.1.2 (SUBNET MARK : 255.255.255.0)* Server :IP : 192.168.1.1SM : 255.255.255.0DG : 192.168.1.2DNS : 192.168.1.1
* Work Station ( Nhận IP từ bỏ DHCPhường Server) :IP.. : 192.168.1.xSM : 255.255.255.0DG : 192.168.1.2DNS :192.168.1.1
II. Chuẩn Bị– Với quy mô trên thì bọn họ cần có :* 1 Domain Publish* 1 line ADSL* 1 thiết bị tải windows server 2003 làm server
III. Thực Hiện
Phần 1 : Xây dựng Domain Controller Server cùng những Policy thông dụng1.Tiến hành nâng cấp server lên làm domain controllerA. upgrade vật dụng server lên làm Domain ControllerB1 : Menu start –> run –> tấn công lệnh “DC promo”
B2 : Màn hình Welcome –> lựa chọn Next
B3 : Màn hình “Operating System Compatibility” –> Chọn NextB4 : Màn hình Domain Controller Type –> lựa chọn Domain controller for a new tên miền –> next
B5 : Màn hình “Create New Domain” –> Chọn “Domain in new Forest” –> NextB6 : Điền tên Domain “Nhatnghe.local” –> lựa chọn Next
B7 : Màn hình “Net Bquả táo Domain Name” –> lựa chọn NextB8 : Màn hình Database and log Folders –> Chọn Next
Xem thêm: Báo Điện Tử Là Gì ? Một Số Khái Niệm Về Báo Mạng Điện Tử Là Gì
B9 : Màn hình “Shared System Volume” –> Chọn nextB10 : Màn hình DNS Registration Diagnostics –> chọn “ Install & configure the DNS…..” –> next
B11 : Hộp thoại Permissions –> Để khoác định –> lựa chọn NextB12 : Màn hình Directory Services Restore Mode Administrator Password “ –> chọn Next –> Next –> sau thời điểm install ngừng –> restart lại sản phẩm theo yêu cầu của chương thơm trình
B. Bổ sung tài liệu trên DNSB1 : Mngơi nghỉ DNS : Start –> Program –> administrative tool –> DNSB2 : Chuột nên lên “Reverse lookup zone” –> Chọn New ZoneB3 : Màn hình Welcome chọn NextB4 :Màn hình Zone Type –> lựa chọn “Primery zone”–> NextB5 : Màn hình “Active Directory Zone Replication Scope” –> Để mặc định chọn NextB6 : Trong chiếc Network ID : điền 192.168.1 –> next
B7 : Màn hình Dynamic Update –> nhằm khoác định –> lựa chọn Next –> finish
B8 : Chuột nên lên zone :192.168.1.x subnet –> lựa chọn New Pointer (PTR)
B9 : Trong ô “Host IP number” –> điền “1” vào –> chọm “Browse”
B10 : Chỉ mang đến same as parent thư mục –> ok
B11: Quan liền kề tác dụng –> OK
B12 : Kiểm tra coi dns đã phân giải OK chưa– Ra commvà line –> tấn công lệnh nslookup –> Đánh tiếp nhatnghe.local –> coi kết quả đã phân giải đúng IPhường 192.168.1.1 C. Các Policy hay được sử dụng vào doanh nghiệp
Password Policy : Computer Configuration –> Windows Settings –> Security Settings –> Account Policies –> Password Policies
• Password must meet complexity requirements : Yêu cầu hoặc không tận hưởng đạt password phức tạp• Minimum password lenge : hưởng thụ độ nhiều năm buổi tối tphát âm của password• Maximum password age : Thời gian hiệu lực hiện hành về tối đa của 1 password
Security OptionComputer Configuration –> Windows Settings –> Security Settings –> Local Policies –> Security Options
• Accounts : Rename Administrator tài khoản : Đổi tên trương mục administrator để tăng tính bảo mật• Devices : Restrict CD-ROM access khổng lồ locally logged-on user only : Không đến sử dụng ổ CD Rom• Devices : Restrict Floppy access to locally logged-on user only : Không mang đến thực hiện ổ đĩa mềm• Interactive sầu log on : Do not require CTRL + ALT +DEL : Không cần được nhận Ctrl – ALT –Del khi log on• Interactive log on : Messenge text for users atteping khổng lồ log on : Hiển thị 1 đoạn văn uống bạn dạng lúc user log on vào máy• Interactive log on : Messenge title for users atteping lớn log on : hiển thị title mang đến đoạn văn phiên bản xuất hiện thêm khi user log on
User Configuration –> Administrative templates –> Desktop• Hide My Network Places icon on the desktop : Ẩn My network Places trên màn hình hiển thị desktop của user
User Configuration –> Administrative sầu templates –> Control panel• Prohibit access khổng lồ the control panel : Không mang lại user truy cập vào control panel nhằm tách bài toán user can thiệp vào máy tính ( ví dụ xóa giảm ứng dụng tải bên trên laptop )
Xem thêm: Khóa Học Marketing Online Tại Hà Nội Uy Tín Nhất Hiện Nay, Lịch Khai Giảng Hn
Cài đặt WinsMục đích : cài đặt Wins để phần giải NetBIOS names những vật dụng vào mạng ra IP. AddressCài Đặt Wins :B1 : Mở Control PanelB2 : Msinh sống Add or Remove sầu ProgramsB3 : Trong Add or Remove sầu Programs –> Chọn Add/Remove sầu Windows Component
B4 : Chọn Networking Services –> chọn details –>
