Organizational unit, roaming user, homedir, profiles

ORGANIZATIONAL UNIT, ROAMING USER, HOMEDIR, PROFILES Trong bài này chúng ta cần có một máy DC và một máy Client đã join vào domain Tạo 2 OU Kinhdoanh và OU Kythuat. Sau đó tạo tiếp 2 User gccom1 & gccom2 . Add usergccom1 vào OU Kinhdoanh và gccom2 vào OU Kythuat Là một người quản trị mạng ngoài việc quản lý máy Server ra thì còn cả khối việc với các máy Client nữa. Trong đó có việc cài hoặc gỡ bỏ bớt một số software ở các máy Client. Ví dụ công ty bạn có 2 phòng ban đó là phòng Kinh doanh & phòng Kỹ thuật mỗi phòng có20 máy, vì 2 phòng ban này có công việc khác nhau nên trên các máy Client này phần mềm được cài lên cũng khác nhau. Tôi lấy ví dụ phòng Kỹ thuật thì cần chương trình Acrobat Rerader trong khi đó phòng Kinh doanh thì cần có Bitdefender Anti Virus. Chả lẽ với 40 máy trên ta phải đi từng máy cài thêm software hay sao thật là quá cực nhọc & nhàm chán. Vì thế Windows server đã thiết kế sẵn cho người quản trị mạng tính năng Software Deloyment để giúp bạn giải quyết vấn đề nay giản trên. Nhưng trước thời Windows 2000 Microsoft chưa thiết kế các tính năng này nên các file setup thường có đuôi là *.exe, *.com, *.bat các đuôi này không hỗ trợ Software Deloyment, cho nên từ khi cho ra mắt Windows 2000 Microsoft cho giới thiệu một định dạng mới với phần mở rộng là *.msi, định dạng mới này nhanh chóng được các hãng phần mềm hưởng ứng và phát triển rộng rãy hiện nay. Nói tóm lại điều kiện cần để chạy Software Deloyment là Software đó phải hỗ trợ định dạng *.msi Nhân tiện đây cũng nói cho bạn đọc biết thêm đối với các phần mềm chỉ có đuôi *.exe thì hiện nay trên thị trường có rất nhiều công cụ giúp ta chuyển đổi chúng thành *.msi các bạn có thể search bất cứ đâu trên Net Để thực hiện Software Deloyment đầu tiên bạn copy thư mục chứa phần mềm vào đâu đó trên máy. Trong bài này tôi sẽ tiến hành cấu hình cho user gccom1 trong OU Kinhdoanh sẽ tự cài thêm Software Bitdefender Anti Virus 2008 mà các User còn lại và các User trong OU Kythuat không bị tác động. Share thư mục chứ software Bitdefender với Share Name là SetupBA Bạn phải đảm bảo rằng trong Folder chứa Software Bitdefender phải có chứa file có đuôi là*.msi Bây giờ bật cửa sổ Active Directory Users & Computers lên Nhấp phải vào OU Kinhdoanh chọn Properties Chọn Tab Group Policy sau đó tạo một Policy mới đặt tên là Install Bitdefender Anti Virusvà chọn Edit Trong cửa sổ Group Policy Object Editor ta thấy có 2 mục Software Setting giống nhau Computer Configuration: Nếu ta chọn thuộc tính này thì Software Deloyment sẽ tác động lên toàn bộ user trong OU Kinhdoanh User Configuration: Nếu ta chọn thuộc tính này thì Software Deloyment sẽ tác động lên một hay nhiều user nào đó trong OU Kinhdoanh mà thôi Nhấp phải vào Software Installation -> New -> Chọn Package Sau đó bạn nhập lệnh \SERVERSetupBA -> và chọn Open Trong đó SERVER là tên máy server, SetupBA là tên thư mục ta vừa Share Chọn file bdav.msi -> Open Chọn Advanced -> sau đó chọn OK Chọn Tab Deloyment Chọn tiếp mục Assigned Chọn 2 mục: Uninstall this application when it falls out of the scope of management: Tự xoá bỏ phần mềm này ra khỏi máy khi user không còn tồn tại hoặc không thuộc nhóm này nữa Install this application at logon: Tự cài đặt phần mềm này khi đăng nhập Bây giờ trong cửa sổ Group Policy Object Editor xuất hiện thêm mục BitDefender Antivirus 2008 Ra Run gõ lệnh cập nhật gpupdate /force Đăng nhập vào máy Client với user gccom1 Bây giờ máy Login hơi lâu vì sẽ tự cài thêm software, sau khi logon ta thấy máy tự cập nhật thêm software mới là Bitdefender Anti Virus 2008 và tự Shortcut ra Desktop OK mình vừa giới thiệu xong phần DC Software Deloyment , Folder Direct, Script trong 620-290 của MCSA. Trong Windows Microsoft còn hỗ trợ thêm công cụ Script nhằm tác động lên domain hoặc một OU hay một user nào đó những ý đồ của người quản trị mạng. Các script này chính là ngôn ngữ lập trình VB Script mà trong mài này sẽ không đề cập đến, nếu muốn vận dụng nó đa dạng hơn bạn nên tham khảo thêm các tài liệu về ngôn ngữ lập trình này. Ở đây người viết chỉ đưa ra cho bạn một ví dụ nho nhỏ mà thôi Tại cửa sổ Active Directory -> Chọn Script Trong này có mặc định 2 thuộc tính căn bản đó là Logon & Logoff cho nên các thuộc tính này sẽ tác động lên lúc máy logon hoặc logoff Bạn Double click vào Logon -> Show files Tại folder Show files bạn tạo một Text document và nhập đoạn code sau mgsbox “Welcomte to gccom.net” và mlưu nó với phần mở rộng là *.vbs Trong ví dụ tôi đặt tên cho nó là gccom.vbs Sau đó bạn đóng cửa sổ Show files lại và trở lại cửa sổ Logon Properties -> Add Chọn Browse chọn tiếp files gccom.vbs Ra Run gõ lệnh cập nhật gpupdate / force Bây giờ bạn vào máy Client Logon gccom1 sẽ thấy thông báo OK mình vừa giới thiệu xong phần DC Script trong 620-290 của MCSA. Trong bài này chúng ta cần có một máy DC và một máy Client đã join vào domain Tạo 2 OU Kinhdoanh và OU Kythuat. Sau đó tạo tiếp 2 User gccom1 & gccom2 . Add usergccom1 vào OU Kinhdoanh và gccom2 vào OU Kythuat Trong các bài trước ta đã làm quen với tính năng Roaming User dành cho các User thường xuyên thay đổi nơi làm việc, với dự liệu luôn luôn được lưu tại 2 nơi là Server và máy Client mà User đó ngồi. Nhưng trong một số trường hợp ta không muốn lưu trữ lung tung như thế mà chỉ muốn dữ liệu của User tạo ra chỉ lưu trên mỗi máy Server mà thôi, chính vì thế Windows có công cụ gọi là Folder Redirection giúp ta giải quyết vấn đề này. Trước tiên tại server bạn tạo một thư mục mang tên FolderRD và Share nó với Everyone là Full Control Trong ví dụ này tôi muốn tính năng Folder Redirection chỉ tác động đến OU Kinhdoanh mà thôi nên trong cửa sổ Active Directory Users & Computers ta chọn OU Kinhdoanh nhấp phải chọn Properties Chọn Tab Group Policy -> New và đặt tên cho Object Policy là Folder Redirection Trong cửa sổ Active Directiry chọn Folder Redirection. Ta thấy Windows hỗ trợ 4 Folder chính đó l� - Application Data - Desktop - My Documents - Start Menu Các chỉnh sửa của user khi ngồi trên máy Client sẽ được lưu lên 4 thư mục này Nhấp phải vào My Documents -> Properties Trong ô Setting chọn Basic – Redirect everyone’s folder to the same location Trong dòng Root path bạn nhập \SERVERFolderRD Trong đó SERVER là tên máy DCFolder FolderRD là thư mục ta vừa Share Sau đó chọn OK Từ máy Client ta đăng nhập với Account gccom1 sẽ thấy thư mục mặc định của  My Documents la \serverFolderRDgccom1My Documents Logoff máy Client ra và trở lại thư mục FolderRD trên server sẽ thấy máy tự lưu dữ liệu từ Client lên Server OK mình vừa giới thiệu xong phần DC Folder Direct trong 620-290 của MCSA.