Hướng dẫn cấu hình máy chủ cho phép truy cập từ xa và làm máy chủ FTP server

1 Hướng dẫn cấu hình máy chủ cho phép truy cập từ xa và làm máy chủ ftp server 1. Yêu cầu hệ thống Đ Máy chủ được cài đặt là máy chủ ACTIVE DIRECTORY SERVER. Đ Máy chủ có một địa chỉ IP tĩnh (192.168.0.1). Đ Đã cài các dịch vụ sau: Routing and Remote Access, DHCP Server, FTP Server. Đ Cài đặt NTFS cho các ổ đĩa dùng làm nơi lưu trữ dữ liệu cho User. Đ Có MODEM, đường thoại đã được cài đặt. 2. các bước cấu hình máy chủ 2.1. Kiểm tra các dịch vụ trên Server đã cài chưa, nếu chưa cài hãy cài thêm Vào chức năng Control Panel -> Add & Remove Program -> Windows ...-> Add/Remove Windows Component -> -> Internet Information Services -> FTP... để kiểm tra FTP Server -> Networking Service -> DHCP... để kiểm tra DHCP Server 2.2. Cầu hình DHCP Server -> Vào menu quản trị DHCP (để cài thêm DHCP ở máy chủ. 2 -> Nếu máy chủ chưa được đăng ký (có dấu mũi tên đỏ chỉ dưới, hãy click phải chuột -> Authorise). -> Sau đó thêm một vùng địa chỉ, phải chuột -> New Scope. 3 -> Đặt tên cho vùng địa chỉ định tạo. -> Chọn địa chỉ đầu và địc chỉ cuối. 4 -> Bấm Next cho đến khi hoàn thành, màn hình sau là màn hình hoàn thành. 5 2.3. Cầu hình Routing & Remote...(để cho phép truy cập từ xa) -> Nếu máy chưa chạy, phải chuột -> Config... 6 -> Chọn lựa chọn số 2 -> Bấm Next cho tới khi kết thúc 7 -> Sau khi dịch vụ này đã chạy, cấu hình thêm một số thông số như sau 8 -> Nhập điạ chỉ của máy chủ DHCP Server -> Cấu hình cho phép quay từ xa, như hình vẽ 9 2.4. Cầu hình FTP Server -> Chọn menu -> FTP đã chạy, kiểm tra, cấu hình các thông số như hình vẽ. 10 -> Phải chuột vào biểu tượng, hiện thẻ cấu hình, cấu hình các thẻ. ->Không cho người dùng nặc danh truy cập. 11 -> Màn hình chào mừng người sử dụng, khi họ đăng nhập. -> Chọn thư mục mẹ của FTP Server. -> Mặc định mọi điạ chỉ IP gán cho máy trạm đều có thể đăng nhập. 12 3. khai báo người dùng và phân quyền 3.1 Khai báo nhóm User cho phép truy cập vào máy chủ FTP 13 -> Tạo một nhóm, ví dụ đặt tên là FTP-Group, gán cho nhóm này quyền truy cập máy chủ, lần lượt theo các bước sau: 1. Start -> Programs -> Administrative Tools -> Domain Controller Security Policy. 2. Double-click Security Settings, double-click Local Policies, -> click User Rights Assignment. 3. -> Policy, click Log on Locally, and then click Add. 4. Click Browse, tìm nhóm vừa khai, chọn nút Add. 5. Click OK in the open dialog boxes to close them and save the new settings. 6. To refresh the group policy, start a command prompt, type the following command and press ENTER, and then press ENTER again when you are prompted: secedit /refreshpolicy machine_policy /enforce 3.2 Khai báo nhóm User cho phép truy cập vào máy chủ FTP 14 Đặt thuộc tính cho User được quyền Acces ở thẻ Dial-in trong thẻ quản lý User -> Gán các User này vào nhóm bạn vừa tạo ở bước trên 15 3.3 Gán các thư mục cho từng User ố Trong thư mục mẹ mà bạn cấu hình máy chủ FTP Server (phần 2.4), hãy tạo cho mỗi User môt thư mục, cách phân quyền hạn như sau: ố Với thư mục mẹ hãy đặt quyền hạn như hình vẽ (Cách gán quyền: phải chuột, chọn thẻ Security) 16 ố Với thư mục con, định gán cho User nào, hãy đặt quyền hạn như hình vẽ (ví dụ gán cho User:CuongLm) (Bỏ hộp đánh dấu Allow inheriable permissions...., sau đó thêm User vào và phân quyền theo ý bạn)