Xây dựng mạng Lan cho một doanh nghiệp nhỏ - mời các bạn tham gia

[lha]

Các bác ơi !
Mình cũng muốn xây dừng 1 hệ thống mạng cho 1 công ty nhỏ. Bác có thể tư vần dùm mình nha.

Mô hình của mình là : Công ty gồm 10 clients. Do đó sẽ cần 10 workstation. Mình sẽ không xây dựng domain mà sẽ chỉ setup dưới mô hình workgroup. Trong 6 workstation này, mình sẽ xây dựng 1 workstaion , vừa làm sever luôn. Worksation này sẽ có nhiệm vụ như các máy khác, nhưng sẽ làm nhiệm vụ share printer và network drive, cũng như là access internet. Tất cả các worksation còn lại cũng sẽ access internet và lấy data từ máy sever. Về printer thì bác thấy mình set local printer hay network printer là có lợi vậy bác ? Nếu mô hình mạng này thì về security có trống quá không ? Có dễ bị lây nhiễm virus ko bác ? có cần phải dựng thêm 1 firewall hay domain gì không bác ?

Ở cty đã có sẵn ADSL rồi. Mình sẽ mua 1 switch (khoảng 16 ports).
Bác có chỉ dẫn gì thêm, xin giúp mình nha. Email của mình là : cubin34@yahoo.com

[gauheovn]

theo mình ... nên dùng swith của linksys 16port Gigabit là tốt nhất .

[hungtd]

Chào bạn.
Theo mình hiểu thì ở đây bạn muốn xây dựng 01 mạng lan bao gồm 01 máy chủ và có khoảng 08 máy client đi kèm. Vấn đề ở đây là chế độ bảo mật và phần quyền cho từng nhân viên làm sao cho hợp lý, ngoài ra chắc chán Công ty bạn cũng sẽ có ít 01 đường ADSL để ánh em còn vào thưởng thức tý chút sau thời gian làm việc vất vả...vậy vấn đề là mình sẽ để cho nhân viên thoải mái tự do thích làm gì thì làm (vd: tôi đang làm việc tự nhiên nhớ đến người yêu thế là lên mạng chat cho đã đời một hồi...công việc kệ mẹ mày để đó đã...) hay là bạn muốn quản lý vào thời điểm nào thì anh được lên mạng và lên thì phải có sự kiểm soát...Đấy mới là vấn đề chính còn đi dây mạng hay lắp đặt swicth nó không phải là vấn đề gì quan trọng cả giao cho công nhân làm...Hihi nói đùa tý cho vui thôi nhưng đúng là phải cần như thế hoạch định ngay từ đầu...

[Cacyme]

[quote=hungtd;91746]Chào bạn.
Theo mình hiểu thì ở đây bạn muốn xây dựng 01 mạng lan bao gồm 01 máy chủ và có khoảng 08 máy client đi kèm. Vấn đề ở đây là chế độ bảo mật và phần quyền cho từng nhân viên làm sao cho hợp lý,
------------------------

Minh cung co 1 yeu cau tuong tu: xay dung 1 mang lan bao gom 1 may chu (cung la may client luon) va khoang 8 may client di cung. Yeu cau che do bao mat: cac may cua phong Ke toan chi vao duoc folder "P. ke toan", cac may fong nhan su chi vao duoc folder "P.Nhan su"...., tat ca cac may deu vao duoc folder "Dung chung".
Mong cac ban huong dan cach cai don gian nhat.

(hnay minh da co mang lan, tat ca cac may deu vao Internet, va vao duoc o server chung, chia se may in. . Tat ca cac may deu cai Win XP. Van de la minh khong biet lam the nao de phan quyen). Co can fai cai WInserver k neu cai thi cai nhu the nao.
Cam on.

[NDNghia]

[QUOTE=Cacyme;99523]

Minh cung co 1 yeu cau tuong tu: xay dung 1 mang lan bao gom 1 may chu (cung la may client luon) va khoang 8 may client di cung. Yeu cau che do bao mat: cac may cua phong Ke toan chi vao duoc folder "P. ke toan", cac may fong nhan su chi vao duoc folder "P.Nhan su"...., tat ca cac may deu vao duoc folder "Dung chung".
Mong cac ban huong dan cach cai don gian nhat.

Cam on.

Muốn quy định quyền sử dụng folder trên mạng cty một cách tổng quát, cần phải dùng Domain controller. Cái này mình nghĩ dùng Domain Controller của Microsoft là ổn.

Các bước sơ lược như sau:

1. Cài đặt win 2003 hoặc win 2008 server
2. Khởi động Domain Controller trên server
3. Tạo domain name (ctyA chẳng hạn)

4. Tạo các user group (nhóm nhân viên) trên server
Ví dụ:
Nhóm giám đốc: ctyA/giamdoc
Nhóm kế toán : ctyA/ketoan
Nhóm quản lý : ctyA/quanly

5. Quy định quyền truy nhập của các nhóm ở trên cho các folder share trên server

ctyA/ketoan --cho vào--> "Ketoan"
--ko. cho vào --> "quanly"

6. Sau đó tạo user account, add user vào từng nhóm đã tạo

username: ketoan1
password: abcd

"ketoan1" thuộc user group ctyA/ketoan do vậy được quyền truy nhập folder "Ketoan"

7. Với các máy con, sau khi cài đặt hệ điều hành, phải cấu hình để các máy này gia nhập vào domain ctyA.

Sau khi gia nhập vào domain, người dùng chỉ có thể dùng user account của mình để log in vào máy. Sau khi log in vào máy, quyền sử dụng sẽ bị giới hạn tùy theo quy định mà admin đã thiết lập với nhóm nhân viên.

Đây chỉ là sơ lược. Cấu hình cụ thể bạn có thể tìm đọc các tài liệu về cách tạo và quản lý Domain trên Windows Server.

[Cacyme]

Thanks bạn nhé. Mình sẽ làm thử. Có gì không hiểu sẽ hỏi tiếp.