Trong bày viết trước, chúng ta đã là quen với việc tại tạo khoản login SQL server với mode SQL Server Authentication mode. trong bài này, chúng ta sẽ làm quen với việc cấu hình tạo tài khoản login SQL Server với Windows authentication. Với Windows authentication mode của SQL server, nó còn được chia ra làm 2 thành phần: Local User: là user được tạo trên chính máy cài SQL Server. Domain User: là user được quản lý tập trung tại trên Domian Controller. Nếu bạn cài SQL server…
Read MoreTag: Domain Controller
Micrsoft SQL Server chứng thực và phân quyền người dùng (SQL Server Authentication và Authorization)
Để sử dụng được SQL Server thì người quản trị cần tạo các user login để chứng thực truy cập của user. Trong bài này chúng ta sẽ đi tìm hiểu về các phương thức chứng thực và các quyền truy cập gồm server roles và database mapping. Chứng thực người dùng (Authentication): User truy cập và sử dụng SQL Server được quản lý ở Security > Logins của SQL, dùng để xác nhận một user có quyền kết nối vào SQL server hay không. Nói một cách khác, một…
Read MorePublish phần mềm thông qua RDS Web – RemoteApp
Trong bài trước, chúng ta đã làm quen với việc cài đặt RDS. Trong bài này, chúng ta sẽ tiến hành phát hành (publish) một ứng qua RDS Web. Các ứng dụng được publish này được gọi là RemoteApp. Để phát hành một ứng dụng, bạn sẽ thực hiện như sau: Từ Server Manager, chọn Remote Desktop Service Tiếp theo, bạn chọn QuickSessionCollections, đâu là một collection mặc định của RDS Web, bạn cũng có thể tạo các collection riêng nếu muốn. Trong mục REMOTEAPP PROGRAMS, bạn chọn Tasks, chọn…
Read MoreTriển khai dịch vụ Remote Desktop Service – RDS
Remote Desktop Service – RDS trước đây được biết đến với cái tên là Terminal Server. Là dịch vụ cho phép nhiều người dùng cùng một lúc kết nối từ xa đến và dùng chung một máy tính thông qua Remote Desktop hoặc RemoteApp. Trước khi các thế hệ ứng dụng sử dụng Webapp trở nên phổ biến như ngày nay, thì RDS có thể nói là một dịch vụ rất hữu ích. Nó cho phép người dùng có thể sử dụng ứng dụng từ xa thông bên ngoài công…
Read MoreBackup SQL Database qua thư mục chia sẻ
Backup là một trong những tính năng cơ bản nhưng rất quan trọng khi bạn làm việc database. MS SQL Server cung câp tính năng backup riêng của mình, mặc định bản backup sẽ được lưu trữ trong thư mục backup trong chính máy cài đặt SQL server. Giả định rằng, bạn có như cầu backup thẳng bản backup qua một máy khác, trong bài này tôi sẽ giới thiệu cách backup SQL database sang vào một thư mục chia sẻ trên một máy tính khách trong hệ thống mạng.…
Read MoreTriển khai FTP với IIS trên Windows Server
FTP (File Transfer Protocol) là dịch chia sẻ file. Dịch vụ này cho phép người dùng upload và download dữ liệu. Trước đây, dịch vụ này được sử dụng rất nhiểu. Ngày nay, cộng nghệ phát triển dịch vụ chia sẻ này dần được thay thế bởi các dịch vụ tốt hơn. Trong thực tế hiện nay, dịch vụ này đóng một vai trò khiêm tốn và được dùng vào những mục dịch đặc thù. Trong bài này, chúng ta sẽ đi tìm hiểu việc tạo một FTP Server trên…
Read MoreQuản trị tài khoản người dùng trên Active Directory – Tạo OU, Group, User
Trong bài trước Organizational Unit, Users và Groups trên Active Directory Users and Computers, chung ta đã tìm hiểu các khái niệm tổng quan về OU, User và Group trong Active Directory. Trong bài này, chúng ta sẽ đi tìm hiểu về Quản trị tài khoản người dùng trên Active Directory, đây là một phần quản trị rất quan trong trong hệ thống Windows sử dụng Domain Controller. Các thành phần này dùng chứng thực người dùng khi truy cập hệ thống mang, thực thi các chính sách, phân quyền sử dụng…
Read MoreOrganizational Unit, Users và Groups trên Active Directory Users and Computers
Chúng ta đã tìm hiểu về cách quan lý Users và Group trên máy cục bộ; máy Windows Server chưa lên domain hoặc là máy chạy các hệ Windows client. Trong bài này, chúng ta sẽ đi tìm hiểu về việc quản lý Users và Groups trên Active Directory Users and Computers. So với trên máy cục bộ thì trên Active Directory có nhiều sự khác biệt và phức tạp hơn. Sau khi cài ADDS và nâng cấp hệ thống lên Domain Controller, ngoài khái niệm User và Group, bạn sẽ…
Read MoreDSRM password và cách để thay đổi DSRM password
Directory Services Restore Mode (DSRM) là một thành phần trong chế độ khởi động safe mode của Windows Server khi đã thực hiện nâng cấp lên domain controllers. DSRM cho phép người quản trị (Administrator) có thể repair, recorver , restore cơ sở dữ liệu của Active Directory (Windows Server backup, restore System state). Khi bạn tiến cái đặt và nâng cấp Windows Server lên thành Active Directory (Primary Domain Controller hoặc Additional Domain Cotroller…) theo wizard, người quản trị sẽ phải đặt một DSRM password. DSRM password này sẽ cung cấp cho…
Read MoreFlexible Single Master Operations (FSMO) và di chuyển các FSMO Roles bằng lệnh.
Flexible Single Master Operations (FSMO) Roles hay được gọi một cách khác là các master roles có vai trò rất quan trong trong việc quản lý của Active Directory. Chúng nắm giữ các thông tin về mô hình của Active Directory, kiến trúc, chứng thực… Đây là dữ liệu rất quan trọng trong hệ thống Windows Domain. Cụ thể, có năm master roles như sau: Schema Master: Quản lý toàn bộ việc cập nhật và thay đổi schema. Active Drirectory Schema là nơi lưu trữ các định nghĩa của các đối tượng và các thuộc…
Read More