Cài máy in printer:
Ping 2 máy (ch p hình ping + m ng c a máy) => Tìm phầần mềầm printer 2k8 (trong
search ) => add printer => add a local => next => HP (LarserJet 4000) => next => next
=> (ch p hình cài máy in hoàn tầất)=>
T o user u1, u2 và group user (ch p hình) => (Máy XP) My
Computer (\\192.168.xx.1) => đăng nh p = user (ch p hình)
Phân quyềền (permission)
(L u ý: Network adapter ph i giốấng nhau VMNET 1 (host only) )ư
T o u1, u2 => T o folder Share => t o fle .txt => (XP) My Computer (\\192.168.xx.1)
=> (XP) M fle (ch p hình ) => Share Folder xóa hềất member share, ch cho u1, u2
=> Cho u2 deny read (ch p hình) => (XP) My Computer (\\192.168.xx.1) đăng nh p u2
=> M th fle (ch p hình)
Ánh x đĩa
(XP) Chu t ph i my computer => => Folder: (\\192.168.xx.1\share) =>
M fle share (ch p màn hình thầấy đĩa Z) => Cho u1 Full share và Modify security
=> T o folder Del => (XP) ch p hình chu n b xóa Del => (XP) Ch p hình xóa xong
Nâng câấp máy ch miềền (Actve Directory)
T o 1 đĩa D (ch p hình) => đ i tền và ip máy (ch p hình) => Run: dcpromo => gõ tền miềần
mình muốấn => window 2k3 => Next => (Ch p hình domain) =>
(XP) Đăng nh p vào miềần (ch p hình) => T o domain user và group user (ch p hình) => T o các
folder trền đĩa D (ch p hình) => Phần quyềần => Đăng nh p t ng account đề check
Thay đ i m t kh u
=> Forest => Domain => (tền domain) =>
=> Edit => Computer => Policy => Window => Security => Password Policy => S a các thay đ i =>
Run: gpupdate /force
T o home folder
(L u ý ph i nâng câấp domain)ư
T o 1 đĩa D => T o folder Home => Phần quyềần share hềất cho các user trong domain cho
quyềần full (xóa User) =>
Cách 1:
property t ng user => profle => Connect: \\(Tền máy 2k8)\\Home\\(user domain name)
Cách 2:
Ch n tầất c user => property => Profle => Hom folder => Connect
T o ofine fle
T o folder ofine fle (share group domain, security group domain) => (XP1 u31) \\(tền máy 2k8)
=>Chu t ph i Ofine File => => y 2k8) => (XP2 u32) \\(tền
Chu t ph i Ofine File => => T o fle giao tềấp qua l i gi a 2 máy => Logon =
xp => tăất m ng => logon u311 => ph n hốầi 1 trong nh ng fle đã t o => logon xp => m m ng =>
logon u311 => ki m tra fle có đ c s a ko ượ
Thiềất l p Roaming
T o 1 folder PROFILES (Permission User Domain gán Modify (chú ý) =>
=> Ch n tầất c user OU41 => Profle =>
=> (XP1) Logon u411 => thay đ i giao di n => logof => (XP2) Logon u411 => Xem giao di n thay đ i ch a => ch p ư
Thiềất l p Mandatory
T o 1 folder Mandatory_Profle (share full, permission full có domain user) => (XP) Logon xp =>
Property my computer => Advanced => User Profle => Click name u411 => Coppy To (đ ng ườ
dầẫn folder Mandatory_Profle)
=> Run: (đ ng dầẫn folder Mandatory_Profle)ườ
=> (2k8) Trong Mandatory_Profle => => View =>
S a đuối fle thành .man
=> => Ch n tầất c user OU41 => Profle =>
=> (XP1) logon u421
=> (2k8)
Trong u421 (Permission u421 ful) => (XP1) logon u421 => Property my computer => Advanced =>
User Profle => logof => (2k8)
=> Xóa hềất fle => Coppy tầất c trong Mandatory => Paste sang u421
=> T ng t v i u422 ươ
=> (XP1) logon u421 => Check xem có mandatory ch aư
Gi i h n dung l ng ượ
=> Property đĩa D => Quota => Enable Quota => Quota Entries => click vào user muốấn GH
Thềm 1 user vào quota =>
Thiềất l p máy có th đăng nh p user nhâất đ nh
Click vào user muốấn thiềất l p => Account => Log on To =>
T i ng d ng calc t y ngoài
=> Optons => Share Folder => Always Enabled => Map
=> Add (link ch a ng d ng)
=> đ a ng d ng sang đĩa D (share domain user) => ư
=> chu t ph i vào GPO => edit => user conf
=> Polici => software
=> Nh p full đ ng dầẫn ườ
=>Assigned => click vào ng d ng => Deloyment
=> Install at logon
=> (XP1) logof => logon => ki m tra xem ng d ng đ c cài ch a ượ ư
Thiềất l p group Policy
=> =>
Click chu t ph i vào GPO m i t o =>
Edit => User Conf => Polici =>
Admintratve => Control Panel
=> Prohibit access => enabled =>
Run gpupdate /force
=> n control panel
T o script log on, log of
=> T o m i 1 GPO =>
=> Edit => User conf => Polici => window => script
=> ẤẤn vào logon => remove fle => show fle => New fle .txt => ghi n i dung muốấn nh n => s a đuối fle .vbs
=> Tool => Folder Optons => View
=> t ng t logofươ
=> Run: gpupdate /force
Ngăn ch n 1 ng d ng nào đó (notepad)
Path
T o m i 1 GPO cho OU mà mình muốấn ngăn ch n ng d ng
=> => Edit => User Conf => Polici =>
Window Setting => Security Setting
=> Software Res => Chu t ph i =>
New Software => Additon Rule =>
New pathRule
=> Run: gpupdate /force
Hash:
T o m i 1 GPO =>
=> Edit => =>Brown => Folder có ch a NotePad
=> Run: gpupdate /force

Preview text:

Cài máy in printer:
Ping 2 máy (ch p hình ping + m ụ ng c ạ a má
ủ y) => Tìm phầần mềầm printer 2k8 (tr ở ong
search ) => add printer => add a local => next => HP (LarserJet 4000) => next => next => (ch p hình cài má ụ y in hoàn tầất)=>
Tạo user u1, u2 và group user (chụp hình) => (Máy XP) My
Computer (\\192.168.xx.1) => đăng nh p = user (ch ậ p hình) ụ
Phân quyềền (permission) (L u ý: Network ư
adapter ph i giốấng nhau VMNET 1 (host only) ) ả
Tạ o u1, u2 => Tạ o folder Share => tạ o fle .txt => (XP) My Computer (\\192.168.xx.1)
=> (XP) Mở fle (chụp hình ) => Share Folder xóa hềất member sha ở re, ch cho u1, u2 ỉ
=> Cho u2 deny read (chụp hình) => (XP) My Computer (\\192.168.xx.1) đăng nh p u2 ậ
=> Mở thử fle (ch p hình) ụ Ánh x ạ đĩa (XP) Chu t ph ộ i my c ả
omputer => => Folder: (\\192.168.xx.1\share) =>
Mở fle share (ch p màn hình thầấy ụ đĩa Z) => Cho u1 Full ổ share và Mod ở ify security ở => T o f
ạ older Del => (XP) ch p hì ụ nh chu n b ẩ xó ị a Del => (XP) Ch p ụ hình xóa xong
Nâng câấp máy ch mi
ềền (Actve Directory) T o 1 ạ đĩa ổ D (ch p hình) => đ ụ i tền và ip má ổ
y (ch p hình) => Run: dcpromo => gõ t ụ ền miềần
mình muốấn => window 2k3 => Next => (Ch p hình domain) => ụ (XP) Đăng nh p vào m ậ iềần (ch p hình) => T ụ o domain user và gr ạ oup user (ch p hình) => T ụ o các ạ
folder trền đĩa D (ch p hình) => Phần quyềần => Đăng nh ụ p t ậ ng account đề check ừ Thay đ i m t kh u
=> Forest => Domain => (tền domain) =>
=> Edit => Computer => Policy => Window => Security => Password Policy => S a các tha ử y đ i ổ => Run: gpupdate /force Tạo home folder
(Lưu ý ph i nâng câấp
domain) T o 1 ạ đĩa ổ D => T o f
ạ older Home => Phần quyềần share hềất cho các user trong domain cho
quyềần full (xóa User) => Cách 1:
property từ ng user => profle => Connect: \\(Tền máy 2k8)\\Home\\(user domain name) Cách 2:
Chọ n tầất cả user => property => Profle => Hom folder => Connect T ạ o ofine fle T
ạ o folder ofine fle (share group domain, security group domain) => (XP1 u31) \\(tền máy 2k8)
=>Chuộ t phả i Ofine File =>
=> (XP2 u32) \\(tền máy 2k8) => Chu ộ t ph
ả i Ofine File => => Tạ o fle giao tềấp qua l i gi ạ a 2 máy => Logon = ữ
xp => tăất m ng => logo ạ
n u311 => ph n hốầi 1 trong nh ả
ữ ng fle đã t o => logon xp => m ạ m ở ng => ạ
logon u311 => kiể m tra fle có đ c s ượ a k ử o Thiềất l p R oaming T o 1 fo ạ
lder PROFILES (Permission User Domain gán Modify (chú ý) =>
=> Chọ n tầất cả user OU41 => Profle =>
=> (XP1) Logon u411 => thay đ i giao di ổ n => logof => (XP2) Log ệ
on u411 => Xem giao di n tha ệ y đ i ch ổ a => ư ch p ụ Thiềất l p Manda tory
Tạ o 1 folder Mandatory_Profle (share full, permission full có domain user) => (XP) Logon xp =>
Property my computer => Advanced => User Profle => Click name u411 => Coppy To (đ ng ườ
dầẫn folder Mandatory_Profle)
=> Run: (đườ ng dầẫn folder Mandatory_Profle)
=> (2k8) Trong Mandatory_Profle => => View => Sử a đuối fle thành .man
=> => Chọ n tầất cả user OU41 => Profle => => (XP1) logon u421 => (2k8)
Trong u421 (Permission u421 ful) => (XP1) logon u421 => Property my computer => Advanced =>
User Profle => logof => (2k8)
=> Xóa hềất fle => Coppy tầất c tr
ả ong Mandatory => Paste sang u421 => Tương t ự v i u422 ớ
=> (XP1) logon u421 => Check xem có mandatory ch a ư Giới hạn dung l ng ượ
=> Property đĩa D => Quota => Enable Quot ổ
a => Quota Entries => click vào user muốấn GH
Thềm 1 user vào quota => Thiềất l p má y có th đăng nh p user nhâất đ nh
Click vào user muốấn thiềất l p => Account => Log on T ậ o => Tải ng d ng calc t ừ máy ngoài
=> Optons => Share Folder => Always Enabled => Map => Add (link ch a ứ ng ứ d ng) ụ => đưa ng d ứ
ng sang đĩa D (share domain user) => ụ
=> chuộ t phả i vào GPO => edit => user conf => Polici => software => Nh p full đ ậ ng dầẫn ườ =>Assigned => click vào ng d ứ ng => Deloyment ụ => Install at logon
=> (XP1) logof => logon => ki m tr ể a xem ng d ứ ng đ ụ c cài ch ượ a ư Thiềất l p gro up Policy => => Click chu t ph ộ i vào GPO m ả i t ớ o => ạ
Edit => User Conf => Polici =>
Admintratve => Control Panel
=> Prohibit access => enabled => Run gpupdate /force => n contr Ẩ ol panel
Tạ o script log on, log of
=> Tạo mới 1 GPO =>
=> Edit => User conf => Polici => window => script
=> ẤẤn vào logon => remove fle => show fle => New fle .txt => ghi nộ i dung muốấn nhậ n => sử a đuối fle .vbs
=> Tool => Folder Optons => View => tươ ng tự logof => Run: gpupdate /force Ngăn ch n 1 ng d ng nào đó (not epad) Path T o m ạ
i 1 GPO cho OU mà mình muốấn ng ớ ăn ch n ặ ng d ứ ng ụ =>
=> Edit => User Conf => Polici =>
Window Setting => Security Setting
=> Software Res => Chu t ph ộ i => ả
New Software => Additon Rule => New pathRule => Run: gpupdate /force Hash: Tạo mới 1 GPO => => Edit =>
=>Brown => Folder có ch a NoteP ứ ad => Run: gpupdate /force