To solve the cumbersome authorization, heavy workload and such problems which exposed in practical applications of the web application access control, the paper introduces a new access control model based on web application[WRBAC]. The model classifies the object directly of web application, which can reduce the difficulty of assigning permission between roles and objects. The model improves the efficiency of the system authorized and offers the support of access control dynamically. At last, a formal description and implementation are presented, and a practical application is provided to verify the effectiveness of the model.
- 1. nâng cấp máy tính chạy Windows Server 2008 lên thành Domain Controller Sinh viên thực hiện: Nguyễn Xuân Thành – 12B3 Nguyễn Văn Thức – 12B3 Phan Thị Tuyết – 11B3 Hà Nội, 18/3/2014
- 2. gì? • Microsoft Active Directory cung cấp giải pháp tập trung, quản lý và lưu trữ thông tin về tài nguyên hệ thống mạng trên toàn bộ domain. Bên cạnh đó, Active Directory sử dụng Domain Controllers có nhiệm vụ lưu trữ và phân phối dung lượng lưu trữ cho tất cả người sử dụng trong hệ thống, và thiết lập Windows Server 2008 kiêm luôn vai trò của Domain Controller. • Domain Controller cung cấp dịch vụ thẩm định [authentication] chứ không phải dịch vụ cấp phép [authorization].
- 3. tính lên DC Để nâng cấp một máy đóng vai trò là 01 Domain Controller, ta phải có đầy đủ các điều kiện sau: Một máy tính đóng vai trò Domain Controller phải được cài đặt hệ điều hành Windows Server. Tài khoản Administrator phải được đặt mật khẩu mạnh. Máy tính phải được đặt địa chỉ IP tĩnh. Địa chỉ Prefered DNS Server phải được trỏ về địa chỉ của máy DC.
- 4. tính lên DC Khởi động Windows Server 2008 và đăng nhập với tài khoản Administrator.
- 5. IP 1. Đặt địa chỉ IP tĩnh Nhấn Start rồi gõ lệnh ncpa.cpl
- 6. IP Nhấn Enter để mở cửa sổ quản lý Network Connections
- 7. IP Nhấn chuột phải vào Local Area Connections rồi chọn Properties
- 8. IP Cửa sổ Local Area Connections Properties hiện ra Bỏ tick ở mục Internet Protocol Version 6 [TCP/IPv6]. Click vào mục Internet Protocol Version 4 [TCP/IPv4]. Sau đó chọn button Properties ở bên dưới.
- 9. IP Mặc định máy tính đang được cấp địa chỉ IP động. Ta phải tick vào radio Use the following IP Address và Use the following DNS server addresses để đặt IP tĩnh cho máy tính.
- 10. IP Tiến hành đặt địa chỉ IP cho máy tính Mục Default gateway để trống Mục Preferred DNS server đặt là địa chỉ IP của máy hoặc 127.0.0.1
- 11. tính lên DC 2. Nâng cấp máy tính lên DC Nhấn Start để mở Server Manager
- 12. tính lên DC Trong mục Roles chọn Add Roles
- 13. tính lên DC Những thông báo trước khi cài đặt dịch vụ
- 14. tính lên DC Một danh sách các dịch vụ hiện ra Ta chọn dịch vụ Active Directory Domain Service
- 15. tính lên DC Một vài giới thiệu về dịch vụ Active Directory Services và một số lưu ý.
- 16. tính lên DC Thông báo xác nhận cài đặt đã lựa chọn
- 17. tính lên DC Quá trình cài đặt Active Directory Domain Services đang diễn ra
- 18. tính lên DC Cài đặt AD DS thành công, đóng cửa sổ hiện tại và tiếp tục cài đặt DC với lệnh dcpromo gõ từ Start.
- 19. tính lên DC Giới thiệu về cài đặt DC với thuật sĩ.
- 20. tính lên DC Để tạo Domain mới Chọn Creat a new domain in a new forest
- 21. tính lên DC Hệ thống thông báo sự tương thích giữa hệ thống Windows Server 2008 với hệ thống trước.
- 22. tính lên DC Nhập tên miền cần quản lý VD: server1.net
- 23. tính lên DC Hệ thống sẽ kiểm tra xem domain có hợp lệ hay không Nếu hợp lệ thì sẽ qua bước tiếp theo.
- 24. tính lên DC Lựa chọn NetBIOS name cho Domain. NetBIOS name chính là tên của Domain xuất hiện khi client đăng nhập vào hệ thống [ở đây để mặc định].
- 25. tính lên DC Lựa chọn phiên bản Windows Server: Cảnh báo nếu chọn Windows Server 2008 thì nó sẽ không phù hợp với những phiên bản trước đó.
- 26. tính lên DC Lựa chọn dịch vụ cài đặt: Một hộp thoại sẽ xuất hiện nói rằng không thể tạo đại biểu cho máy chủ DNS này vì không thể tìm thấy vùng xác thực hoặc nó không chạy Windows DNS server. Lý do cho điều này là vì đây là DC đầu tiên trên mạng. Nhấn Next để tiếp tục.
- 27. tính lên DC Thư mục để lưu trữ Database, Log Files và SYSVOL Khuyến cáo nên để mặc định.
- 28. tính lên DC Nhập mật khẩu để tiện cho việc khôi phục lại dịch vụ Directory Service sau này.
- 29. tính lên DC Tóm tắt toàn bộ những thông tin về dịch vụ Có thể lưu trữ lại để tiện cho việc sử dụng sau này.
- 30. tính lên DC Quá trình nâng cấp Windows Server 2008 thành Domain Controller đang diễn ra
- 31. tính lên DC Quá trình nâng cấp hoàn thành nhấn Finish để kết thúc và khởi động lại Windows để dịch vụ được kích hoạt.
- 32. Domain Sau khi nâng cấp Windows Server 2008 lên thành DC ta tiến hành Join Domain: - Windows 7 đóng vai trò client. - Windows Server 2008 đóng vai trò server.
- 33. Windows 7 và tiến hành đặt địa chỉ IP tĩnh Nhấn Start rồi gõ ncpa.cpl
- 34. sổ Netwwork Connections Click chuột phải vào biểu tượng Local Area Network Connectios Chọn Properties
- 35. Protocol Version 4 [TCP/IPv4] rồi chọn button Properties bên dưới.
- 36. tĩnh cho máy sao cho có thể làm việc được với Windows Server Quan trọng nhất là mục Preferred DNS phải gõ địa chỉ IP của Windows Server
- 37. địa chỉ IP của Windows Server để kiểm tra 2 máy đã làm việc được với nhau
- 38. Panel → System and Security → System → Advanced system settings Tiến hành kết nối Windows 7 đến Windows Server 2008
- 39. System Properties xuất hiện Chuyển sang tab Computer Name Nhấn button Change
- 40. đổi tên máy tính nếu cần thiết Trong phần Member of chọn Domain Nhập domain là server1.net Nhấn OK
- 41. Server yêu cầu username và password Nhập chính xác rồi nhấn OK
- 42. công sẽ có thông báo “Welcom to the server1.net domain” Nhấn OK, khởi động lại máy tính để hoàn tất.
- 43.