Reverse Engineering

Benina

Mcsa/Mcse Windows Server 2003 Vol. 1

Mcsa/mcse Windows Server 2003 Vol. 1(ENG)
« on: Today at 17

23 »
Reply with quote
The vol. 1 have the Certification Suite of TestOut:
- 70-228: Administering SQL Server 2000
- 70-270: Administering Windows XP Professional
- 70-284: Managing Exchange Server 2003
- 70-290: Managing a Windows 2003 Network
- 70:291: Managing a Network Infrastructure
- 70-293: Server 2003 Network Infrastructure
- 70-294: Maintaining an Active Directory Infrastructure (Vol.2)
- 70-297: Design 2003 Active Directory & Infrastructure (Vol.2)

Benina

Tài liệu sưu tầm được của VSIC Education Corporation :

Code:
http://www.mediafire.com/?dmtivambumj
http://www.mediafire.com/?6qjmayngdtl
Code:
Pass: www.updatesofts.com
Nguồn: UDS

Benina

Phạm vi kiến thức của MCSA

Căn cứ theo website của Microsoft, chứng chỉ MCSA dành cho “dân máy tính chuyên nghiệp” trong môi trường máy tính tương đối phức tạp của những công ty vừa và lớn. Cụ thể hơn, thí sinh đi thi MCSA nên có từ 6 tháng đến 12 tháng kinh nghiệm quản lý hệ điều hành máy chủ (mạng) và hệ điều hành máy trạm, với những đặc tính như:

Có từ 250 đến 5000 người sử dụng
Có từ ba địa điểm trở lên
Có từ ba domain controllers trở lên (nôm na giống như có từ ba mạng logic trở lên)
Có các tài nguyên và dịch vụ trên mạng, như thư tín (email), cơ sở dữ liệu, chia sẻ máy in, tường lửa, dùng chung Internet, truy cập từ xa,…
Có các yêu cầu về nối kết, như người dùng truy cập từ xa vào mạng, mạng nội bộ nối với Internet,…

Như vậy, chúng ta thấy có một số yếu tố vượt quá nhu cầu thực tế của các mạng tại Việt Nam. Nói cách khác, kiến thức và kỹ năng của MCSA là “hơi dư thừa” với đa số mạng máy tính tại các doanh nghiệp ở nước ta. Nhưng điều đó cũng có nghĩa là chúng ta phải học một vài phần qua mô hình mô phỏng, nghiên cứu qua tài liệu sách vở, chứ không đủ điều kiện để “luyện tay nghề” mọi thứ được học (may mắn là điều này không hạn chế người Việt Nam học và thi đậu MCSA).

Nếu các bạn chưa hề có kinh nghiệm về mạng máy tính, liệu có thể học MCSA từ đầu được không? Câu trả lời là: hoàn toàn trong tầm tay. Tuy nhiên, bạn sẽ khó đủ sức theo học những khóa theo đúng chuẩn Microsoft (khoảng 30 giờ tức 5 ngày liên tục cho một môn) vì chúng được thiết kế cho “dân chuyên nghiệp”. Bạn nên theo học các khóa học được kéo dãn ra, nhằm giúp chúng ta đủ thời gian “tiêu hóa” lượng kiến thức lớn và thực tập các kỹ năng. Hầu hết các khóa học hiện nay tại Hà Nội và T.P. Hồ Chí Minh đều theo hình thức này.

Nhưng cũng cần lưu ý, việc học tập có thể giúp bạn trang bị những kiến thức tương đương như một người có kinh nghiệm, nhưng không có chương trình đào tạo nào giúp bạn có được những “trải nghiệm” thực tế (dự đoán và xử lý hỏng hóc, áp lực thời gian, làm việc nhóm,..). Các khóa học tốt chỉ có thể rút ngắn khoảng cách giữa sách vở và thực tiễn mà thôi. Nếu bạn học và thi đậu MCSA, là một nền tảng thuận lợi để làm việc, nhưng không có nghĩa là bạn đã “thông thạo” mọi điều về quản trị mạng Microsoft.

Những điều cần lưu ý

Điều đầu tiên bạn cần nắm rõ là chuyện tự học. Vì nội dung học MCSA có khá nhiều kiến thức và kỹ năng đòi hỏi quá trình thực tập phải có nhiều máy để nối mạng, phải có đường truyền Internet, phải có hệ thống truy cập từ xa,… cho nên bạn hầu như rất khó tự học tại nhà chỉ với một máy tính (Nếu bạn luyện thi chỉ nhằm để đậu thì cũng chưa chắc làm việc được). Ngược lại, khi theo học bất kỳ khóa nào, bạn cũng phải tự học (đọc sách và luyện tập) thật nhiều, nếu không bạn sẽ không hấp thụ hết lượng kiến thức được chuyển tải.

Một điều cần nhớ khác, đó là chứng chỉ MCSA gắn liền với công nghệ cụ thể (ví dụ Windows Server 2003). Khi Microsoft đưa ra công nghệ mới, bạn phải.. tiếp tục cập nhật để tồn tại. Mặc dù chứng chỉ MCSA không bị “hết hạn”, nhưng nhà tuyển dụng sẽ yêu cầu bạn đưa “transcript” (bản mô tả chi tiết về kết quả thi) để biết chắc bạn thông thạo công nghệ nào.

Đối với Microsoft, xem như bạn đã khá rành về hệ thống máy đơn, và cũng đã có chút kinh nghiệm về mạng nội bộ trước khi bắt đầu học về MCSA. Cho nên nếu bạn thiếu kiến thức đó, phải đảm bảo tự bạn hoặc nơi đào tạo phải trang bị phần kiến thức nền ấy. Ngoài ra, bạn cũng phải có khả năng đọc được tài liệu bằng tiếng Anh. Vài nơi yêu cầu chứng chỉ A hoặc B quốc gia, nhưng thật ra cũng không hoàn toàn chính xác, quan trọng nhất là khả năng đọc hiểu.

Hy vọng sẽ sớm có thêm nhiều MCSA để đáp ứng nhu cầu ngày càng tăng về quản trị mạng.

Nguồn : bangcapquocte.com

Benina

Nhiều người đã từng nghe nói đến MCP (Microsoft Certified Professional), nhưng vẫn còn khá nhiều người chưa biết MCSA là gì, “mặt mũi” ra sao? Bài viết này xin phác họa vài nét về chứng chỉ này nhằm giúp bạn đọc có thêm thông tin.

Nhiều “tracks” và “specializations”

Trên website của Microsoft, MCSA (Microsoft Certified Systems Administrator) được giới thiệu là “chứng chỉ giúp nâng cao sự nghiệp của bạn thông qua việc khẳng định bạn có đủ kỹ năng để quản lý và chẩn đoán hỏng hóc những hệ thống chạy hệ điều hành Windows”. Nói nôm na, MCSA là chứng chỉ xác nhận khả năng quản trị mạng (của Microsoft). Hiện nay, bạn có hai chọn lựa về công nghệ (theo hệ điều hành): Windows 2000 hoặc Windows Server 2003.

Ứng với hai công nghệ nêu trên, bạn có hai “nhánh” (track) MCSA, mỗi nhánh yêu cầu những môn thi khác nhau. Mặc dù Microsoft vẫn công nhận “MCSA on Windows 2000”, nhưng có lẽ các bạn nên nhắm đến công nghệ mới hơn, vì bản thân chính Windows Server 2003 chẳng bao lâu nữa cũng trở thành “lạc hậu”. Do đó, chúng tôi không đi sâu giới thiệu “nhánh” cũ.

Nhánh “MCSA on Windows Server 2003” có ba hướng: MCSA “tổng quát” (gọi tắt là MCSA), MCSA chuyên biệt về truyền tin (gọi là MCSA: Messaging), MCSA chuyên biệt về bảo mật (gọi là MCSA: Security). Những hướng chuyên biệt (specialization) nhằm xác định những kỹ năng thuộc một lĩnh vực chuyên sâu nhất định, đồng thời phục vụ nhu cầu thực tế đang cần những chuyên gia thông thạo các kỹ năng ấy.

Để lấy được chứng chỉ MCSA, bạn phải thi đậu bốn môn thi:

Hai môn thuộc nhóm “Networking System”: gồm Exam 70–290 (Managing and Maintaining a Microsoft Windows Server 2003 Environment) và Exam 70–291 (Implementing, Managing, and Maintaining a Microsoft Windows Server 2003 Network Infrastructure)
Một môn thuộc nhóm “Client Operating System”: là Exam 70–270 (Installing, Configuring, and Administering Microsoft Windows XP Professional)
Một môn tự chọn (gọi là elective exam), bạn có thể chọn môn về ISA Server hoặc SQL Server hoặc Exchange Server đều được.

Tên các môn thi khá dài, do đó mã số từng môn thường được dùng thay cho tên. Ngoài ra, bạn có thể dùng chứng chỉ MCDST hoặc cặp chứng chỉ A+ và Network+ của CompTIA để thay thế cho môn tự chọn (xem thêm tại http://www.microsoft.com/learning/mcp/mcsa/windows2003). Lệ phí thi tại Việt Nam hiện nay là 50USD/môn, vậy ít nhất bạn phải chi 200 USD để thi MCSA (với điều kiện là không.. rớt lần nào).

MCSA: Messaging yêu cầu bạn thi đậu bốn môn tương tự như MCSA “tổng quát”, riêng môn tự chọn thì bạn không được.. tự chọn nữa, mà phải thi Exam 70-284 (Implementing and Managing Microsoft Exchange Server 2003). Chứng chỉ này xác nhận bạn không chỉ đủ khả năng của một MCSA mà còn thông thạo về máy chủ phục vụ thư điện tử (mail server).

Riêng anh chàng MCSA: Security đòi hỏi nhiều hơn: bạn phải thi năm môn, trong đó ba môn đầu giống MCSA. Hai môn “tự chọn” phải là: Exam 70-299 (Implementing and Administering Security in a Microsoft Windows Server 2003 Network) và Exam 70-227 (Installing, Configuring, and Administering Microsoft Internet Security and Acceleration Server 2000). Quả thật cụm từ “môn tữ chọn” không còn đúng trong trường hợp này nữa.

Nhu cầu thực tế về MCSA

Nhiều bạn rất bối rối trước một rừng thông tin về chứng chỉ của Microsoft. Xin nói ngay: nếu bạn quan tâm đến lĩnh vực quản trị mạng thì chỉ cần tìm hiểu về MCP (mạng), MCSA và MCSE. Khi bạn thi đậu môn đầu tiên (để đạt được MCSA hay MCSE), bất kể đó là môn nào, bạn cũng được công nhận là MCP. Như vậy, cấp độ MCP không đủ cho những người thật sự quản trị một/nhiều mạng quy mô vừa và lớn.

Mặc dù đa số các bạn khi theo học đều muốn “đi đến cùng” – tức trở thành MCSE – nhưng điều đó không cần thiết cho số đông. Công việc hiện nay các nhà tuyển dụng đang cần nhiều đòi hỏi kỹ năng của MCSA, và khả năng ấy là “đủ xài”. Thực tế chỉ cần một số lượng MCSE không lớn, vì các doanh nghiệp cần người “quản trị” nhiều hơn là người “thiết kế” mạng.

(Còn tiếp)

Nguồn : bangcapquocte.com

Benina

Đinh Hướng cho việc học Network

Network là một lĩnh vực rất thú vị và rộng lớn trong ngành Công Nghệ Thông Tin và không có ít người đã đam mê và đi theo con đường Network. Nhưng mà con đường Network này thì lại rất rộng rãi và có nhiều hướng cho mình lựa chọn, khi học network chắc hẳn ai cũng phải đặt một câu hỏi cho mình là đi theo hướng nào Microsoft hay Cisco hay là Linux,.... Chắc hẳn khi bắt đầu đi học Network ít ai có thể nắm rõ được Network bao gồm những lĩnh vực nào, nhiều bạn thường nghĩ hướng ở đây là Microsoft, Cisco, Linux, security,... nhưng mà trên thực tế thì không phải như vậy. Network được chia làm 3 hướng cụ thể như sau :

1) Config
Nếu bạn đi theo hướng này thì các bạn sẽ học chuyên sâu về việc cấu hình một hệ thống mạng, cấu hình server , ISA, Mail ,.... Bạn đi theo Config thì cần phải học tất cả cách config trên Micrsoft, linux,mac,..... nó sẽ chuyên sâu về việc cấu hình (build). Theo hướng này các bạn sẽ theo các lớp học như:

+ Microsoft: MCSA,MCSE,MCITP,.....
+ Linux : LPI, Linux +,..

2) Infrastructure
Infrastructure hướng này chuyên sâu vào cơ sở hạ tầng mạng, các bạn sẽ được học chuyên sâu về nền tảng, hạ tầng mạng, thiết lập kết nối giữa các thiết bị mạng như Router , Switch, firewall,.... Nói chung là hướng này sẽ chuyên sâu về mặt thiết bị Mạng như các thiết bị mạng của Cisco,IBM,......Theo hướng này thông thường các bạn thường học các lớp như:

+ Cisco: CCNA,CCNP,CCIE,.....
+ IBM : IBM Certified Associate Developer,IBM Deployment professional ,IBM Certified Advanced System Administrator.....

3) Security
Hướng này sẽ đi chuyên sâu và việc bảo mật , monitoring một hệ thống mạng, bạn cần phải có các kiến thức về config và Infrastructure để theo các khóa học về Security. Các bạn sẽ được học các cách thức của hacker khi tấn công vào hệ thống mạng của mình và sau đó học các phòng chống lại. Để học hướng Security này đầu tiên các bạn cần phải học về hướng Config và Infracstructure (tối thiểu là các bạn cần có kiến thức nền tảng về mạng căn bản, MCSA và CCNA ) và theo các khóa học của Secuity như : Security, CEH ,CSP,CCISP,....

Network rất rộng và phong phú do đó các bạn cần nên chọn cho mình được một hướng đi thích hợp. Và việc học network của bạn quan trọng nhất là : niềm đam mê và sự chịu khó tìm tòi học hỏi. Nếu bạn có được 2 điều đó chắc chắn bạn sẽ thành công trên con đường học network của mình. Và với ít kinh nghiệm học mạng của mình, mình xin gửi đến các bạn một câu "Khi các bạn học môt cái gì đó thì cần phải biết được nó làm gì , ở đâu, khi nào và như thế nào".
Chúc các bạn có sự lựa chọn đúng đắn cho con đường học Network của mình.
Lương Khiêm.

Benina

Active Directory Rights Management Services (RMS) là một dịch vụ nhằm bảo vệ bản quyền cho tác giả tránh tình trạng sao chép, chỉnh sửa các tài liệu mà tác giả chia sẻ các User khác.

Các kiểu dữ liệu mà Active Directory Rights Management Services hỗ trợ là Microsoft Office 2003, Microsoft Office 2007….

Trong bài tôi sẽ ứng dụng RMS trong việc bảo vệ bản quyền trong MS Word và MS Office Outlook để tránh tình trạng người nhận chỉnh sửa tài liệu cũng như Forward nội dung thư cho người khác.

Vì RMS đòi hỏi phải có Certificate để chứng thực nên trong hệ thống chúng ta cần phải có một CA Server, và để tận dụng tối đa khả năng mạnh mẽ của RMS đòi hỏi hệ thống ta phải nâng cấp lên DC

Trong mô hình này tôi sử dụng 2 máy trong đó:

- Máy PC01 là máy DC Server có domain là gccom.net và sẽ đặt một số dịch vụ như CA Server, Web Server, Mail Server…

- Máy PC02 là chạy Vista đóng vai trò là máy Client đã cài các ứng dụng Microsoft Office Outlook, Microsoft Office Word… đã Join vào Domain

Cấu hình IP các máy như sau:

Máy	Đặc tính	PC01	PC02
Card Lan	Name	Server	Client
	IP Address	192.168.1.1	192.168.1.2
	Subnet Mask	255.255.255.0	255.255.255.0
	Default gateway
	Preferred DNS

Card Cross	IP Address
	Subnet Mask
	Default gateway
	Preferred DNS
Card Lan: nối gián tiếp 2 máy PC01 & PC02 với nhau thông qua Switch Card Cross: nối trực tiếp các cặp máy PC01 với PC02

Tại máy DC Server bạn vào Active Directory Users and Computers tạo 3 User là gccom1, gccom2, gccom3 để Test

Tạo một User gccomRMS User này dùng để quản lý chứng thực cho RMS

Tiếp tục bạn Add User gccomRMS vào Group Domain Admins

Bước tiếp theo tôi sẽ tiến hành cài đặt một Mail Server trong bài cho đơn giản tôi sẽ cài Mail Server lên máy DC Server và chương trình Mail Server mà tôi sử dụng là Kerio Mail Server v6

Tạo màn hình Configuration của Kerio MailServer bạn nhập Domain của DC Server vào ô Domain

Hostname bạn nhập tên đầy đủ của Mail Server

Kerio MailServer sẽ yêu cầu bạn tạo một Mailbox mới với Account này sẽ dùng để quản lý toàn bộ User trong Kerio MailServer, trong bài tôi tạo một Account mới là Admin

Sau khi cài đặt hoàn tất bạn vào Start -> Programs -> Kerio -> Administration Console để chạy chương trình chính Kerio MailServer

Tại màn hình đăng nhập bạn nhập Account Admin vào và nhấp Connect

Tiếp tục chọn Domain Settings -> Users

Chọn Add thể tạo thêm các Mailbox mới

Tôi tạo một Mailbox mới với User là mail1

Tương tự tạo các Mailbox khác là mail2 , mail3

Nhấp Apply để thực thi

Trở lại Active Directory Users and Computers gán địa chỉ Email cho các User tương ứng như sau:

gccom1 có Email là mail1@gccom.net

gccom2 có Email là mail2@gccom.net

gccom3 có Email là mail3@gccom.net

Đăng nhập với gccom1 và gởi một mail test đến gccom2 xác nhận rằng hệ thống phải gởi và nhận Mail tốt

Bây giờ ta sẽ tiến hành cài đặt Cerificate trong bài cho đơn giản tôi sẽ cà Certificate lên ngay máy DC Server

Tại máy DC Server bạn chọn Server Manager -> Roles -> Add Roles

Tiếp tục chọn Active Directory Certificate Services trong màn hình Select Server Roles

Trong màn hình Select Role Services bạn chọn 2 mục là Certificate Authority và Certificate Authority Web Enrollment

Vì môi trường chúng ta là Domain nên trong màn hình Specify Setup Type bạn chọn Enterprise

Màn hình Server Manager sau khi cài đặt Certificate hoàn tất

Bước tiếp theo ta sẽ cấu hình IIS để hệ thống tự động chứng thực Certificate cho RMS

Bật Internet Information Services (IIS) lên chọn Server Certificates trong Server Home

Trong màn hình Server Certificates ta thấy xuất hiện 2 Certificate đây chính là các Certificate của CA Server và DC Server

Vì môi trường ta là Domain nên tại màn hình Server Certificates click chọn Create Domain Certificate

Nhập chính xác tên của CA Server vào ô Common name các ô còn lại tùy ý

Trong cửa sổ Online Certification Authority bạn nhấp chọn Select

Chọn Certificate của CA Server trong bài chính là gccom-SERVER-CA

Đặt tên cho Certificate này trong mục Friendly name trong bài tôi đặt tên cho Certificate này là Rights Management Services

Màn hình sau khi hoàn tất

Tiếp tục chọn Default Web Site trong IIS

Nhấp phải vào SSL Settings chọn Bindings

Cửa sổ Site Bindings hiện ra nhấp chọn Add

Add thêm một Type mới là https và chọn Rights Management Services trong SSL certificate

Màn hình sau khi hoàn tất

Đến đây ta đã hoàn tất việc cấu hình các dịch vụ cần thiết để là động cơ tiến đến thiếp lập RMS cho hệ thống

(còn tiếp)

Benina

Bây giờ ta sẽ tiến hành cài đặt dịch vụ Active Directory Rights Management Services

Tại máy DC Server bạn chọn Server Manager -> Roles -> Add Roles

Tiếp tục chọn Active Directory Rights Management Services trong màn hình Select Server Roles

Chọn Active Directory Rights Management Server trong màn hình Select Role Services

Trong màn hình Create or Join an AD RMS Cluster chọn Create a new AD RMS cluster

Tiếp tục chọn Use Windows Internal Database on this server trong màn hình Select Configuration Database

Tại cửa sổ Specify Service Account bạn click chọn Specify

Nhập User/Pass của Account gccomRMS vào

Tiếp tục chọn Use AD RMS centrally managed key storage trong màn hình Configure AD RMS Cluster Key Storage

Nhập Password của gccomRMS vào trong cửa sổ Specify AD RMS Cluster Key Password

Giữ nguyên giá trị mặc định trong Select AD RMS Cluster Web Site

Tại màn hình Specify Cluster Address bạn chọn mục Use an SSL-encrypted connection (https://)

Nhập tên của CA Server vào ô Fully-Qualified Domain Name, nhấp vào Validate để xác thực tên CA Server là đúng

Nhập tên của CA Server vào ô Name the Server Licensor Certificate

Chọn Register the AD RMS service connection point now trong cửa sổ Register AD RMS Service Connection Point

Như vậy đến đây ta đã hoàn tất việc cài đặt dịch vụ RMS

Bây giờ ta sẽ tiến hành Test thử dịch vụ RMS. Tại máy Client bạn đăng nhập với User gccom1 và tạo một văn bản mới trong MS Word

Nhấp vào Office Button chọn Prepare -> Restrict Permission -> Restricted Access

Nhập User/Pass của chính mình vào cửa sổ login với cú pháp:

[Username]@[Domain Name]

Màn hình Permission hiện ra bạn chọn Restrict permission to this document

Tiếp tục nhấp vào Read

Add User gccom2 vào

Làm tương tự cho mục Change, bạn Add user gccom3 vào

Như vậy với việc lựa chọn như trên văn bản do gccom1 tạo ra này chỉ có gccom3 là có quyền thay đổi nội dung còn gccom2 thì chỉ có quyền xem không có quyền chỉnh sửa, copy gì cả

Trong MS Word bây giờ xuất hiện thêm một Bar với gọi ý cho người xem là văn bản này đã được gán bản quyền tác giả

Logon gccom2 và mở thử văn bản do gccom1 tạo lúc nãy nhận thấy:

- gccom2 chỉ có thể xem nội dung văn bản này mà thôi không có quyền Copy, Paste, Change….

- Các công cụ trên MS Word đều bị mờ do gccom2 chỉ có quyền Read mà thôi

Logon gccom3 và mở thử văn bản do gccom1 tạo lúc nãy nhận thấy:

- gccom3 có quyền Copy, Paste, Change…. với văn bản này

- Các công cụ trên MS Word đều không bị mờ do gccom3 có toàn quyền

Tiếp theo ta sẽ triển khai RMS trên Microsoft Office Outlook (MOO)

Tại máy Client đăng nhập với User gccom1 bật MOO lên cấu hình Email Account để gccom1 có thể Check Mail với MOO

Tạo một mail mới gởi đến gccom2

Tiếp tục chọn mục Set permission on this item chọn tiếp Do Not Forward

Nhập User/Pass của chính mình vào cửa sổ login với cú pháp:

[Username]@[Domain Name]

Trong MOO bây giờ xuất hiện thêm một Bar với gọi ý cho người xem là Email này đã được gán bản quyền tác giả bởi gccom1

Logon với gccom2 và Check mail thử thấy nhận được Email do gccom1 gởi đến nhưng với chú thích là Email này đã được gán bản quyền tác giả

Double click vào Email nhận thấy:

- gccom2 có thể xem được nội dung hoàn hảo

- gccom2 chỉ có thể xem nội dung văn bản này mà thôi không có quyền Copy, Paste, Forward….

OK mình vừa trình bày xong phần Active Directory Rights Management Services – RMS trong 70-648, 70-649 của MCSA.

Reverse Engineering

Trao đổi với tôi

1/14/10

[MCSA] Mcsa/Mcse Windows Server 2003 Vol. 1

12/28/09

[MCSA] MCSA Tiếng Việt

12/10/09

[MCSA] Giải mã MCSA (phần 2)

[MCSA] Giải mã MCSA (phần 1)

12/8/09

[MCSA] Đinh Hướng cho việc học Network

11/28/09

[MCSA] Part 47 – Upgrade Server 2008 – Active Directory Rights Management Services – RMS (1)

[MCSA] Part 47 – Upgrade Server 2008 – Active Directory Rights Management Services – RMS (2)