MDaemon là một phần mềm quản lý máy chủ email (Email Server) được phát triển bởi công ty phần mềm Alt-N, hoạt động trên hệ điều hành Windows. Đây là giải pháp toàn diện cho các doanh nghiệp cần hệ thống email hiệu quả và bảo mật, với khả năng hỗ trợ nhiều quy mô khác nhau.

Được thiết kế để sử dụng với các kết nối dial-up hoặc các kết nối trực tiếp khi không có địa chỉ IP tĩnh, MDaemon trở thành lựa chọn thay thế phổ biến cho các hệ thống email phức tạp như Microsoft Exchange nhờ vào tính linh hoạt và dễ dàng cấu hình.

2. Các tính năng của MDaemon

Hỗ trợ các giao thức email POP3, SMTP và IMAP4

• MDaemon hỗ trợ các giao thức email phổ biến như POP3, SMTP và IMAP4 trên các hệ điều hành Windows 7, 8, 10 và Windows Server 2019, 2016, 2012. Điều này giúp người dùng dễ dàng kết nối và sử dụng email từ bất kỳ thiết bị nào.

Cho phép nhiều người dùng trên cùng một mạng LAN

• MDaemon cho phép nhiều người dùng truy cập và lấy email từ cùng một mạng LAN, chỉ cần thông qua kết nối dial-up hoặc PPP từ nhà cung cấp dịch vụ mạng. Điều này giúp tiết kiệm chi phí và cải thiện hiệu quả trong môi trường doanh nghiệp.

Tính năng đa luồng và hiệu suất cao

• MDaemon hỗ trợ đa luồng, cho phép xử lý đồng thời nhiều tác vụ email mà không làm giảm hiệu suất hệ thống. Điều này giúp tăng cường khả năng đáp ứng trong môi trường có khối lượng email lớn.

Chức năng lọc nội dung và chặn thư spam

• Phần mềm cung cấp các công cụ lọc nội dung và chặn thư spam (thư rác), giúp người dùng duy trì hộp thư đến sạch sẽ và bảo mật hơn. Các thư rác sẽ được tự động nhận diện và xử lý, giảm thiểu rủi ro an ninh.

Quản trị từ xa và bảo mật

• MDaemon hỗ trợ quản trị từ xa, giúp người quản lý có thể cấu hình và kiểm soát hệ thống mà không cần phải tiếp cận trực tiếp. Hệ thống cũng tích hợp các cơ chế bảo mật mạnh mẽ, bao gồm mật khẩu an toàn và các biện pháp bảo vệ khác.

Hỗ trợ nhiều tên miền

• MDaemon có khả năng quản lý nhiều tên miền email trên cùng một máy chủ, giúp doanh nghiệp dễ dàng triển khai và duy trì các tài khoản email cho nhiều bộ phận hoặc chi nhánh khác nhau.

3. Hướng dẫn cấu hình

Nhấn nút “I Agree” để bắt đầu quá trình cài đặt hoặc nâng cấp

Chọn thư mục cài đặt Máy chủ MDaemon.

Nhấn “Tiếp theo” để tiếp tục quá trình cài đặt.

Chọn “I want to install a free trial of Mdaemon”

Sau khi chọn xong, nhấn nút ” Next ” để tiếp tục quá trình cài đặt.

Nhấn nút “Next” để tiếp tục quá trình cài đặt.

Nhập các thông tin cần thiết như: tên, tên công ty, quốc gia và địa chỉ email. Sau khi hoàn thành, nhấn Next để tiếp tục.

Mdaemon sẽ gửi email cung cấp license trial về email bạn đã đăng kí.

Nhập license trial đã nhận từ mail vào ô “Trial key” để tiếp tục quá trình cài đặt.

Nhấn nút “Next” để tiếp tục quá trình cài đặt.

Nhấn nút “Next” để bắt đầu quá trình cài đặt MDaemon Server.

Chờ đợi quá trình sao chép các tệp được hoàn thành (100%).

Nhập tên miền: foticlozz.id.vn

Tên miền này là phần bên phải ký hiệu @ trong địa chỉ email.

Nhập tên máy chủ IMAP/POP: mail.foticlozz.id.vn

Đây là tên máy chủ mà người dùng IMAP và POP sẽ kết nối để nhận thư của họ.

Nhấn nút “Next” để tiếp tục quá trình cài đặt.

Nhập tên và họ: “Phong Vacif”

Nhập tên hộp thư (phần bên trái của địa chỉ email): “phongnguyen”

Nhập mật khẩu:

• Mật khẩu phải chứa chữ hoa, chữ thường, số và ít nhất một ký tự đặc biệt.
• Mật khẩu phải dài từ 10 đến 15 ký tự.
• Mật khẩu không được chứa khoảng trắng và không thể là tên hộp thư hoặc tên đầy đủ.

Lưu ý rằng tài khoản này sẽ được cấu hình là tài khoản quản trị, với quyền truy cập đầy đủ vào MDaemon.

Nhấn nút “Next” để tiếp tục quá trình cài đặt.

Tích vào “Set up MDaemon as an auto-starting system service”
Nhấn nút “Next” để tiếp tục quá trình cài đặt.

Cài đặt MDaemon của đã hoàn tất. 

Nhấn “Finish” để bắt đầu sử dụng.

Giao diện của Mail Mdeamon sau khi hoàn tất cài đặt.

Triển khai cluster là một quá trình quan trọng trong lĩnh vực quản lý hệ thống và mạng máy tính. Một cluster là một nhóm các máy chủ hoạt động cùng nhau như một hệ thống duy nhất để cung cấp hiệu suất, sẵn sàng và sự chia sẻ tài nguyên. Dưới đây là một bản tóm tắt về việc triển khai cluster:

Mục tiêu của triển khai Cluster:

• Tăng tính sẵn sàng: Clusters giúp giảm thiểu thời gian chờ đợi khi một máy chủ hoặc dịch vụ gặp sự cố, bằng cách tự động chuyển dịch vụ hoặc ứng dụng sang máy chủ khác.
• Tăng hiệu suất: Clusters có thể tận dụng tài nguyên từ nhiều máy chủ, cung cấp hiệu suất cao hơn cho các ứng dụng yêu cầu.
• Chia sẻ tài nguyên: Các cluster cho phép tài nguyên như lưu trữ, mạng và tính toán được chia sẻ một cách hiệu quả giữa các máy chủ.

Sơ đồ mạng :

1. Nội dung cấu hình

– Tăng tính sẵn sàng khi 1 trong 2 máy chủ ngừng hoạt động,thì dịch vụ cấu hình trên Cluster vẫn còn hoạt động.

– Chia sẽ tài nguyên : các dịch vụ được cấu hình trên cluster sẽ được phân điều cho các máy chủ, tránh tình trạng 1 máy chủ chạy quá nhiều tác vụ ,dẫn đến quá tải .

– Tăng hiệu suất máy chủ nhờ mô hình cluster.

2. Cài Failover Cluster 

Trước tiên các bạn phải hoàn thành bước cài trong bài viết sau mới có thể làm tiếp được

– Tại Windows PDC

Vào Server Manager -> Add roles and features -> nhấn Next đến Features đánh click vào Failover Clustering

Ta tiến hành nhấn Next để tiếp tục tiến trình

Khi hiện thông báo hoàn thành Failover Clustering ,thì chúng ta tiến hành khởi động lại Server để update source cài

Giao diện khi hoàn thành

– Tại Windows ADC

Ta cấu hình tương tự như PDC

3. Tạo failover cluster

– Tại Windows PDC

Các bạn mở giao diện failover cluster manager lên

Tại Active -> chọn Create cluster -> Next

Chọn Browse add những máy tham gia Cluster

Chọn Yes để kiểm tra độ tương thích 2 thiết bị có đáp ứng được yêu cầu tham gia Cluster không

Tiếp tục nhấn Next, bước này đang thực hiện quá trình kiểm tra

Nhấn Finish để qua bước tiếp (nếu màu đỏ thì thất bại,còn vàng đủ tiêu chuẩn cài mà thôi )

Điền tên và IP định danh cho Cluster bạn muốn vào

Nhấn Next để tiến trình tạo Cluster hoàn thành

Chỉ cần cài bên PDC thì ADC sẽ tự đồng bộ

4. Cài Windows Server vào Cluster

Tại Failover Cluster Manager -> chọn Role -> chuột phải như hình -> New Virtual Machines

Chọn 1 trong 2 server ( lưu ý nên chọn server nào đang hiển thị ổ đĩa iSCSI được chia sẽ của NAS)

Đặt tên và trỏ đường dẫn tới ổ đĩa ảo mà ta connect từ NAS (quan trọng)

Điền dung lượng RAM mà bạn muốn cho máy ảo

Chọn card mạng

Điền dung lượng ổ đĩa bạn cần

Trỏ về đường dẫn có file iso cài windows

Nhấn Finish

Chúng ta tiến hành Start lên, sau đó các bước cài đặt windows như thông thường

5. Kiểm tra quá trình dự phòng HA trong môi trường Cluster

5.1 Cơ chế chuyển đổi dự phòng thủ công

Tình huống Web-Server đang chạy trên PDC, ta tiến hành chuyển đổi qua ADC xem Web-Server càng chạy bình thường không

Tại Move ta click chọn máy chủ ADC

Kết quả SRV-WEB vẫn hoạt động bình thường trên máy chủ ADC

5.2 Cơ chế chuyển đổi tự động

Ta tiến hành Shutdown máy chủ ADC ( giả sử máy ADC bị hư phần cứng hoặc mất điện )

Kết quả

SRV-WEB lập tức chuyển qua PDC lập tức

Như vậy thông qua test trên các bạn có thể cài Windows Server mới thực hiện Share File thì với cơ chế Cluster, 1 trong 2 máy PDC hoặc ADC xảy ra sự cố thì quá trình Share File vẫn không bị dán đoạn.

Clustering trên Windows Server là một tính năng cho phép bạn kết hợp nhiều máy chủ (nodes) thành một nhóm (cluster) để cung cấp khả năng cao cho các ứng dụng và dịch vụ. Clustering giúp tăng tính sẵn sàng và độ tin cậy của hệ thống bằng cách đảm bảo rằng nếu một máy chủ gặp sự cố, các máy chủ khác trong nhóm có thể tiếp tục hoạt động mà không có sự gián đoạn lớn.

Hyper-V là một công nghệ ảo hóa phần cứng (hardware virtualization) được phát triển bởi Microsoft. Nó cho phép bạn tạo và quản lý máy ảo trên một máy chủ vật lý chạy hệ điều hành Windows. Hyper-V cung cấp một môi trường ảo hóa mạnh mẽ để chạy nhiều hệ điều hành và ứng dụng khác nhau trên cùng một máy chủ vật lý.

iSCSI, viết tắt của “Internet Small Computer System Interface,” là một giao thức mạng được sử dụng để truy cập và chia sẻ các thiết bị lưu trữ từ xa trên mạng IP (Internet Protocol). iSCSI cho phép máy tính và máy chủ kết nối đến các thiết bị lưu trữ như ổ cứng, hệ thống lưu trữ mạng (NAS), hoặc hệ thống lưu trữ đám mây bằng cách sử dụng giao thức iSCSI qua mạng Ethernet thông qua giao thức TCP/IP.

Sơ đồ mạng:

1. Nội dung cấu hình

– Thiết lập trước cho máy chủ tham gia môi trường cluster.

– Cài đặt Hyper-V trên 2 máy chủ

– Cấu hình iSCSI trên thiết bị NAS , được chia sẽ ổ lưu trữ với 2 server

2. Tiến hành quá trình chuẩn bị cài đặt Cluster

– 2 server cần thiết lập môi trường Domain và cấu 2 server thành ADC và PDC (có thể tham khảo cách thiết lập tại đây ) .

– 2 server phải ping thấy thiết bị NAS

3. Tiến hành cấu hình Cluster

3.1 Cấu hình ISCSI disk

3.1.1 Trên thiết bị NAS

– Tiến hành tạo ISCSI disk

Các bạn làm theo ảnh :

Trên thiết bị NAS truy cập vào giao diện ISCSI -> chọn Create -> nhấn New ISCSI Target

Đặt tên cho ổ đĩa bạn muốn tạo

Bước này tạo xác thực cho ổ đĩa, ở đây mình mình Next bỏ qua

Bản thông tin ta cấu hình,nhấn apply để áp dụng (có thể nhấn chọn vào create cuối để làm tiếp )

Bước này sẽ hiện dung lượng ổ đĩa còn trống trong NAS

Các bạn muốn tạo ổ đĩa dung lượng bao nhiêu thì điền vào

Nhấn Finish để tạo

Tương tự tạo thêm ổ Disk2 với dung lượng 5GB

3.1.2 Trên máy chủ Windows Server

– Tại Windows PDC

Tại tab Server Manager -> Tools -> iSCSI Initiator

Chuyển qua Tab Discovery -> chọn Discover Portal ,tab mới nhập địa chỉ IP NAS vào

Chuyển qua Tab Targets sẽ hiển thị hết ổ đĩa mà ta đã tạo trên NAS, click vô ổ ta cần nhấn connect để liên kết

Vào Computer Management

Ta tiến hành chuyển trạng thái Disk1,Disk2 thành online và đặt tên từng ổ đĩa

– Tại Windows Server ADC

Ta cấu hình tương tự như Server PDC

3.2 Cài Hyper-V trên ADC và PDC

– Tại Windows PDC

Vào Server Manager làm theo các bước sau

Nhấn Next đến Server Roles -> chọn Hyper-V

Có thể click vào đây tạo card mạng cho máy ảo,hoặc tạo thủ công sau cũng được

Nhấn Next đến Confirmation -> Nhấn Install để cài

– Tại Windows ADC

Ta cấu hình tương tự như PDC

1 Mục đích bài viết

Windows Server Update Services (WSUS) là một tính năng dùng để triển khai quản lý cập nhật của Microsoft. Windows server đóng vai trò như là Update Cache chứa các bản cập nhật, ta có thể cho phép máy tính cài đặt cũng như tải về các bản cập nhật từ cache update cho các máy con trong Domain, từ đó giúp quản lý tập trung và giảm thiểu băng thông trong hệ thống mạng của mình.

Sau đây mình sẽ bắt đầu bài viết.

2 Mô hình

Máy Domain controller sẽ thực hiện triển khai WSUS và áp các policy lên các máy con thuộc group IT trong Domain

3 Các bước cấu hình

3.1 Triển khai WSUS

3.1.1 Triển khai feature WSUS

Thêm role Windows Server Update Services vào

Tiếp tục bấm Next. Và chọn đường dẫn để lưu thông tin về các bản update. Thư mục này phải có quyền ít nhất là read đối với các user trong Domain

Sau khi add xong ta bấm Launch post installation

Ta mở Windows Server Update Services

Chọn next và đến mục Specify proxy server bấm start connection

Quá trình kết nối sẽ bắt đầu và sau khi kết nối xong, ta chọn các thành phần cần thiết để cập nhật và cuối cùng bấm finish để hoàn thành.

3.1.2 Cấu hình cài đặt cho update

Ta mở Windows Server Update Services lên sẽ hiện lên giao diện như sau

Các thông tin về trạng thái Sync sẽ nằm ở đây. Khi có các PC kết nối vào ta có thể click vào Sync now để tìm bản cập nhật thủ công.

Các cài đặt chung sẽ nằm ở mục này

Để kiểm tra những bản cập nhật cần thiết cho máy. Ta sử dụng bộ lọc như sau

Để cho phép tải và áp dụng bản cập nhật. Ta bấm vào Approve và chọn máy muốn cập nhật

Ta quan sát trạng thái download cập nhật ở đây

3.2 Cài đặt policy

Tại đây ta chỉnh policy cho các máy chọn nguồn update ở WSUS server và chọn các thông số tự động update

Đưa các PC vào group IT

Sau đó tạo policy và link vào group IT. Ta edit policy và vào đường dẫn: Computer Configuration > Policies > Administrative Templates > Windows Components > Windows Update, chuột phải Configure Automatic Updates, chọn Edit:

Tương tự tại mục Specify internet Microsoft update service location ta edit lại đường dẫn update cache.

Port 8530  ở đây dùng cho cập nhật qua giao thức http.

Ta kiểm tra lại máy tính đã được quản lý trên WSUS hay chưa bằng cách vào mục Computer. Tại đây có thể tạo các group computer để dễ áp dụng cập nhật hơn.

3.3 Kiểm tra trên máy PC

Tại máy PC ta mở mục update và xem

Update của máy pc này áp dụng theo chính sách policy của Domain. Ta click Check for update để xem có bản cập nhật mới hay không.

Bản cập nhật mà ta Approve đã hiện ra. Quá trình tải và cập nhật tự động diễn ra.

Sau khi đã cập nhật xong ta khởi động lại máy. Vậy là chúng ta hoàn thành cấu hình WSUS. Chúc các bạn thành công

Bài viết hướng dẫn cấu hình migrate profile của 1 user từ một domain đang sử dụng hiện tại sang một domain khác

Sơ đồ mạng

Hướng dẫn cấu hình

• Kiểm tra domain của máy trạm hiện tại

• Trên AD mới, tạo user domain

• Trên máy trạm người dùng, đổi DNS sang IP của AD mới

• Download phần mềm Profwiz để migrate user’s profile
• Nhấn double click để cài đặt
• Nhấn Next

• Chọn user hiện tại trên máy người dùng mà bạn muốn migrate -> Nhấn Next

• Ở mục Enter the domain, or select the local computer name: Nhập domain mới
• Ở mục Enter the account name: Nhập user mới mà bạn muốn migrate sang

-> Nhấn Next

• Nhập tài khoản Administrator

• Chờ đợi quá trình migrate

• Sau khi migrate xong, máy trạm sẽ tự động restart

• Sau khi restart xong, đăng nhập vào user mới

• Kiểm tra máy trạm

Bài viết hướng dẫn cách cấu hình migrate profile của user đang sử dụng môi trường workgroup sang môi trường domain

Sơ đồ mạng

Hướng dẫn cấu hình

• Trên máy trạm của người dùng, chuyển đổi DNS thành IP của AD

• Trên AD, tạo user domain

• Download phần mềm Profwiz để migrate user’s profile
• Nhấn double click để cài đặt

• Click Next để tiếp tục

• Chọn user hiện tại đang sử dụng trên máy trạm -> Nhấn Next

• Ở mục Enter the domain, or select the local computer name: Nhập domain
• Ở mục Enter the account name: Nhập user domain

-> Nhấn Next

• Nhập tài khoản Administrator

• Chờ đợi migrate user -> Nhấn Next

• Máy trạm tự động restart

• Kiểm tra máy trạm

Bài viết này sẽ hướng dẫn các bạn cách triển khai gỡ phần mềm Sophos Endpoint bằng Group Policy, phương thức này thường được áp dụng để gỡ nhiều máy tính cùng một lúc và không làm ảnh hưởng đến user.

2. Sơ đồ mạng, tính huống cấu hình và các bước cần thực hiện

2.1 Sơ đồ mạng

Sơ đồ mạng có các thành phần như sau :

• Thiết bị Sophos XG sẽ kết nối với internet thông qua ip tĩnh 113.171.48.21.
• Thiết bị Sophos XG là thiết bị cấp DHCP với lớp mạng 172.16.16.0/24 và địa chỉ ip cổng LAN là 172.16.16.16/24.
• Phía dưới thiết bị Sophos XG là 1 server domain controller tên là dc01.testlab.vn có ip 172.16.16.100/24 và 1 máy PC đã được john domain tên là Client1.testlab.vn, có ip 172.16.16.101/24, đang đang nhập tài khoản domain là michael thuộc OU IT và đã được cài đặt Sophos Endpoint.

2.2 Tình huống cấu hình

Chúng ta sẽ thực hiện cấu hình gỡ phần mềm Sophos Endpoint trên máy Client01 bằng cách tạo Group Policy trên máy Windows Server DC01 và áp dụng policy đó xuống máy Client01.

2.3 Các bước cấu hình

• Tạo thư mục share trên Windows Server.
• Chuẩn bị đoạn scripts để gỡ Sophos Endpoint.
• Tạo group policy.
• Kiểm tra kết quả.

3. Hướng dẫn cấu hình

3.1 Tạo thư mục share

Bước đầu tiên chúng ta cần làm là tạo một thư mục share để chứa file scripts dùng để gỡ sophos endpoint giúp các máy trạm có thể truy cập vào để thực thi file scripts.

Ở đây chúng ta sẽ tạo thư mục tên là Share trên ổ C của máy windows server.

Tiếp theo chúng ta sẽ thực hiện cấu hình chia sẻ thư mục này bằng cách click phải vào thư mục > chọn Propertise > Sharing > Advanced Sharing… > tích chọn Share this folder > Permission > tích chọn Allow ở Full Control và click OK để đóng các tab.

3.2 Chuẩn bị đoạn scripts

Chúng ta cần chuẩn bị một đoạn scripts để thực hiện tự động gỡ cài đặt sophos endpoint ngầm mà không ảnh hưởng đến người dùng.

Chúng ta tạo một file text tên SophosUninstall, mở nó lên và copy đoạn scripts dưới đây vào file text và lưu nó vào thư mục Share.

net stop "SAVService"
net stop "Sophos AutoUpdate Service"
"C:\Program Files\Sophos\Sophos Endpoint Agent\uninstallcli.exe"
:Sophos AutoUpdate XG Endpoint (6.0.457.0) Server (6.0.457.0)
MsiExec.exe /qn /X{72E136F7-3751-422E-AC7A-1B2E46391909} REBOOT=ReallySuppress
MsiExec.exe /qn /X{7CD26A0C-9B59-4E84-B5EE-B386B2F7AA16} REBOOT=ReallySuppress
MsiExec.exe /qn /X{BCF53039-A7FC-4C79-A3E3-437AE28FD918} REBOOT=ReallySuppress
MsiExec.exe /qn /X{9D1B8594-5DD2-4CDC-A5BD-98E7E9D75520} REBOOT=ReallySuppress
MsiExec.exe /qn /X{AFBCA1B9-496C-4AE6-98AE-3EA1CFF65C54} REBOOT=ReallySuppress
MsiExec.exe /qn /X{E82DD0A8-0E5C-4D72-8DDE-41BB0FC06B3E} REBOOT=ReallySuppress
:Sophos Anti-Virus Endpoint 10.8.3.441
MsiExec.exe /qn /X{85F78DA7-8E8E-49C9-969F-A62D2B43C046} REBOOT=ReallySuppress
MsiExec.exe /qn /X{8123193C-9000-4EEB-B28A-E74E779759FA} REBOOT=ReallySuppress
MsiExec.exe /qn /X{36333618-1CE1-4EF2-8FFD-7F17394891CE} REBOOT=ReallySuppress
MsiExec.exe /qn /X{DFDA2077-95D0-4C5F-ACE7-41DA16639255} REBOOT=ReallySuppress
MsiExec.exe /qn /X{CA3CE456-B2D9-4812-8C69-17D6980432EF} REBOOT=ReallySuppress
MsiExec.exe /qn /X{CA524364-D9C5-4804-92DE-2800BDAC1AA4} REBOOT=ReallySuppress
MsiExec.exe /qn /X{3B998572-90A5-4D61-9022-00B288DD755D} REBOOT=ReallySuppress
MsiExec.exe /qn /X{4BAF6F55-FFE4-4A3A-8367-CC2EBB0F11C3} REBOOT=ReallySuppress
MsiExec.exe /qn /X{BA8752FE-75E5-43DD-9913-23509EFEB409} REBOOT=ReallySuppress
:Sophos Anti-Virus Server 10.8.4.227
MsiExec.exe /qn /X{01423865-551B-4C59-B44A-CC604BC21AF3} REBOOT=ReallySuppress
MsiExec.exe /qn /X{72E30858-FC95-4C87-A697-670081EBF065} REBOOT=ReallySuppress
MsiExec.exe /qn /X{66967E5F-43E8-4402-87A4-04685EE5C2CB} REBOOT=ReallySuppress
MsiExec.exe /qn /X{2519A41E-5D7C-429B-B2DB-1E943927CB3D} REBOOT=ReallySuppress
MsiExec.exe /qn /X{6654537D-935E-41C0-A18A-C55C2BF77B7E} REBOOT=ReallySuppress
:Sophos System Protection
MsiExec.exe /qn /X{934BEF80-B9D1-4A86-8B42-D8A6716A8D27} REBOOT=ReallySuppress
MsiExec.exe /qn /X{1093B57D-A613-47F3-90CF-0FD5C5DCFFE6} REBOOT=ReallySuppress
:Sophos Network Threat Protection Endpoint (1.8.1555) Server (1.8.1555)
MsiExec.exe /qn /X{604350BF-BE9A-4F79-B0EB-B1C22D889E2D} REBOOT=ReallySuppress
:Sophos Health Endpoint (2.1.0.33) Server (2.0.6.828)
MsiExec.exe /qn /X{80D18B7B-8DF1-4BCA-901F-BEC86BAE2774} REBOOT=ReallySuppress
MsiExec.exe /qn /X{A5CCEEF1-B6A7-4EB4-A826-267996A62A9E} REBOOT=ReallySuppress
MsiExec.exe /qn /X{D5BC54B8-1DA1-44F4-AE6F-86E05CDB0B44} REBOOT=ReallySuppress
MsiExec.exe /qn /X{E44AF5E6-7D11-4BDF-BEA8-AA7AE5FE6745} REBOOT=ReallySuppress
:Sophos Diagnostic Utility Endpoint (1.24.0.2) Server (1.24.0.2)
MsiExec.exe /qn /X{4627F5A1-E85A-4394-9DB3-875DF83AF6C2} REBOOT=ReallySuppress
:Heartbeat
MsiExec.exe /qn /X{DFFA9361-3625-4219-82C2-9EF011E433B1} REBOOT=ReallySuppress
:Sophos Management Communications System Endpoint (4.10.423.0) Server (4.10.423.0)
MsiExec.exe /qn /X{A1DC5EF8-DD20-45E8-ABBD-F529A24D477B} REBOOT=ReallySuppress
MsiExec.exe /qn /X{1FFD3F20-5D24-4C9A-B9F6-A207A53CF179} REBOOT=ReallySuppress
MsiExec.exe /qn /X{D875F30C-B469-4998-9A08-FE145DD5DC1A} REBOOT=ReallySuppress
MsiExec.exe /qn /X{2C14E1A2-C4EB-466E-8374-81286D723D3A} REBOOT=ReallySuppress
"C:\Program Files (x86)\Sophos\Management Communications System\Endpoint\Uninstall.exe" /uninstall /quiet
:Sophos Endpoint UI Endpoint (1.7.452.0) Server (1.7.452.0)
MsiExec.exe /qn /X{D29542AE-287C-42E4-AB28-3858E13C1A3E} REBOOT=ReallySuppress
:Sophos Endpoint Firewall Endpoint (1.1.0.0) Server (1.1.0.0)
MsiExec.exe /qn /X{2831282D-8519-4910-B339-2302840ABEF3} REBOOT=ReallySuppress
:Sophos Endpoint Self Help Endpoint (2.2.17.0) Server (2.2.17.0)
MsiExec.exe /qn /X{B9C2F07D-1137-4E3D-B22B-05144293EF42} REBOOT=ReallySuppress
MsiExec.exe /qn /X{4EFCDD15-24A2-4D89-84A4-857D1BF68FA8} REBOOT=ReallySuppress
MsiExec.exe /qn /X{BB36D9C2-6AE5-4AB2-BC91-ECD247092BD8} REBOOT=ReallySuppress
:Sophos Lockdown 7.1.2
MsiExec.exe /qn /X{77F92E90-ED4F-4CFF-8F60-3E3E4AEB705C} REBOOT=ReallySuppress
:Sophos Exploit Prevention Endpoint (3.7.14.40) Server (3.7.14.40)
"C:\Program Files (x86)\HitmanPro.Alert\Uninstall.exe" --quiet
:Sophos File Scanner Endpoint (1.5.15.0) Server (1.5.15.0)
"C:\Program Files\Sophos\Sophos File Scanner\Uninstall.exe"
:Sophos Standalone Engine Endpoint (1.2.24) Server (1.2.24)
"C:\Program Files\Sophos\Sophos Standalone Engine\Uninstall.exe"
:Sophos ML Engine Endpoint (1.2.16) Server (1.1.149)
"C:\Program Files\Sophos\Sophos ML Engine\Uninstall.exe"
:Sophos Endpoint Agent Endpoint (2.4.1) Server (2.2.7)
"C:\Program Files\Sophos\Sophos Endpoint Agent\uninstallgui.exe"
:Sophos Clean Endpoint (3.8.6.1) Server (3.8.6.1)
"C:\Program Files (x86)\Sophos\Clean\uninstall.exe"
:Sophos Endpoint Defense Endpoint (2.1.3.26) Server (2.1.3.44)
"C:\Program Files\Sophos\Endpoint Defense\uninstall.exe"
:HitmanPro.Alert 3 (managed by Sophos) Endpoint (3.7.14.40) Server (3.7.14.40)
"C:\Program Files (x86)\HitmanPro.Alert\hmpalert.exe" /uninstall /quiet
:HMPA 1.0.0.699
"C:\Program Files (x86)\HitmanPro.Alert\uninstall.exe" --quiet
:HMPA 3.7.14.265
"C:\Program Files\HitmanPro\HitmanPro.exe" /uninstall /quiet
:Sophos File Integrity Monitoring Server (1.0.1.11)
MsiExec.exe /qn /X{425063CE-9566-43B8-AC61-F8D182828634} REBOOT=ReallySuppress
:Sophos Managed Detection and Response Endpoint (1.0.1.44)
"C:\Program Files\Sophos\Managed Detection and Response\SophosMDRUninstall.exe"

Sau khi tạo file text SophosInstall xong, lúc này file SophosUninstall đang có đuôi .txt.

Để chuyển sang file có đuôi .bat chúng ta click chuột phải vào file > chọn Remane và sửa lại phần đuôi file từ .txt sang .bat.

Lưu ý nếu bạn chọn Remane mà đuôi file không hiện ra cho bạn chỉnh sửa bạn cần làm thao tác sau đây.

Trên thư mục Share ở thanh công cụ bạn chọn tab View và tích vào ô File name extension.

3.3 Tạo Group Policy

Trước khi tạo policy chúng ta cần lưu ý rằng policy này chỉ áp dụng dành cho thiết bị không phải user nên chúng ta cần chuyển thiết bị của máy Client1 sang OU IT mà chúng ta áp dụng policy.

Để chuyển thiết bị các bạn mở Server Manager > chọn Tools > Active Directory Users and Computers, bảng Active Directory Users and Computers hiện lên.

Chú ý vào phần OU Computer, đây là nơi chứa các thiết bị đã được john domain.

Để chuyển thiết bị này sang OU mong muốn bạn chỉ cần kéo thả chúng vào OU mà bạn chuyển, ở bài viết này mình sẽ chuyển nó sang OU IT.

Để tạo gourp policy chúng ta cần truy cập vào Group Policy Management.

Để truy cập chúng gõ Administrative ở ô tìm kiếm trên windows > chọn Windows Administrative Tool > chọn Group Policy Management.

Tiếp theo vào Group Policy Management > Forest : testlab.vn > Domains > testlab.vn.

Ở đây chúng ta sẽ tạo policy cho OU IT để tạo click chuột phải vào OU IT và chọn Create a GPO in this domain, and Link it here… .

Đặt tên cho policy là SophosUninstall và click OK.

Sau khi policy SophosUninstall được tạo, click chuột phải vào nó và chọn Edit.

Bảng Group Policy Management hiện ra, truy cập theo đường dẫn SophosUninstall [DC01.TESTLAB.VN] > Computer Configuration > Policies > Windows Settings > Scripts (Startup/Shutdown) và nhấn đúp chuột trái vào Startup ở bảng bên phải.

Lúc này bảng Startup Propertise xuất hiện chúng ta click chuột vào Show Files, lúc này thư mục Startup xuất hiện đây là nơi chứa các scripts sẽ được thực thi, chúng ta cần copy file scripts SophosUninstall.bat đã chuẩn bị vào thư mục này.

Quay trở lại với bảng Startup Propertise, chọn Add > chọn SophosUninstall.bat và nhấn OK để lưu.

Quay trở lại với bảng Group Policy Management, click chuột phải vào OU IT nơi đang chứa policy SophosUninstall và chọn Group Policy Update.

Bảng Force Group Policy Update hiện ra, click Yes để update policy cho thiết bị và đợi 3 giây để hoàn thành.

Sau khi hoàn thành nhấn Close để đóng cửa sổ.

Tiếp theo chúng ta sẽ vào máy Client1, gõ vào thanh tìm kiến windows cmd để bật Command Prompt lên.

Gõ lệnh gpupdate /force và nhấn Enter để thực thi, chờ khoảng 3 giây để hoàn thành và thực hiện restart lại máy tính để máy tính cài đặt Sophos.

Chờ khoảng 10-15 để hoàn thành quá trình gỡ cài đặt Sophos Endpoint.

Như các bạn đã biết việc triển khai cài đặt một phần mềm mới đặc biết là phần mềm antivirus lên các máy người dùng là điều không dễ dàng thực hiện vì nó thường tốn rất nhiều thời gian cũng như ảnh hưởng đến các hoạt động của người dùng.

Trong bài viết này chúng tôi xin giới thiệu đến các bạn cách cài đặt phần mềm antivirus Sophos Endpoint đến các máy người dùng bằng Group Policy trên Windows Server, với cách cài đặt này các bạn có thể tiết kiệm được rất nhiều thời gian cũng như không ảnh hưởng quá nhiều đến hoạt động của người dùng.

2. Sơ đồ mạng, tình huống cấu hình và các bước cần thực hiện.

2.1 Sơ đồ mạng

Sơ đồ mạng có các thành phần như sau :

• Thiết bị Sophos XG sẽ kết nối với internet thông qua ip tĩnh 113.171.48.21.
• Thiết bị Sophos XG là thiết bị cấp DHCP với lớp mạng 172.16.16.0/24 và địa chỉ ip cổng LAN là 172.16.16.16/24.
• Phía dưới thiết bị Sophos XG là 1 server domain controller tên là dc01.testlab.vn có ip 172.16.16.100/24 và 1 máy PC đã được john domain tên là Client1.testlab.vn và có ip 172.16.16.101/24 và đang đang nhập tài khoản domain là michael thuộc OU IT.

2.2 Tình huống cấu hình

Chúng ta sẽ thực hiện cài đặt ngầm phần mềm Sophos Endpoint lên máy Client1 thông qua group policy trên Windows Server.

2.3 Các bước cấu hình

• Tạo thư mục share trên Windows Server.
• Tải file cài đặt Sophos Endpoint.
• Chuẩn bị đoạn scripts.
• Tạo group policy.
• Kiểm tra kết quả cài đặt

3. Hướng dẫn cấu hình

3.1 Tạo folder share trên máy windows server

Bước đầu tiên chúng ta cần làm là tạo một thư mục share để chứa file cài đặt sophos endpoint giúp các máy trạm có thể truy cập vào để lấy file cài đặt.

Ở đây chúng ta sẽ tạo thư mục tên là Share trên ổ C của máy windows server.

Tiếp theo chúng ta sẽ thực hiện cấu hình chia sẻ thư mục này bằng cách click phải vào thư mục > chọn Propertise > Sharing > Advanced Sharing… > tích chọn Share this folder > Permission > tích chọn Allow ở Full Control và click OK để đóng các tab.

3.2 Tải file cài đặt Sophos Endpoint

Để tải file cài đặt Sophos Endpoint chúng ta truy cập vào trang www.central.sophos.com và đăng nhập bằng tài khoản quyền admin.

Sau khi đăng nhập vào Protect Devices > Endpoint Protection > Download Complete Windows Installer để tải xuống file cài đặt.

Lưu ý chúng ta sẽ lưu file cài đặt này tại thư mục Share vừa tạo.

3.3 Chuẩn bị đoạn Scripts

Chúng ta cần chuẩn bị một đoạn scripts để thực hiện quá trình cài đặt ngầm tự động phần mềm Sophos Endpoint xuống các máy trạm.

Chúng ta tạo một file text tên SophosInstall, mở nó lên và copy đoạn scripts dưới đây vào file text và lưu nó vào thư mục Share.

@echo off
SET MCS_ENDPOINT=Sophos\Management Communications System\Endpoint\McsClient.exe
IF "%PROCESSOR_ARCHITECTURE%" == "x86" GOTO X86_PROG
IF NOT EXIST "%ProgramFiles(x86)%\%MCS_ENDPOINT%" GOTO INSTALL
exit /b 0

:X86_PROG
IF NOT EXIST "%ProgramFiles%\%MCS_ENDPOINT%" GOTO INSTALL
exit /b 0

:INSTALL
pushd \\DC01\Share
SophosSetup.exe --quiet
Popd

Lưu ý ở dòng pushd \\DC01\Share, \\DC01\Share là đường dẫn thư mục share chứa file cài đặt Sophos mà bạn đã tạo.

Để lấy được đường dẫn này các bạn click chuột phải vào thư mục Share > chọn Propertise > Sharing > Nretwork Path và copy đường dẫn.

Sau khi tạo file text SophosInstall xong, lúc này file SophosInstall đang có đuôi .txt.

Để chuyển sang file có đuôi .bat chúng ta click chuột phải vào file > chọn Remane và sửa lại phần đuôi file từ .txt sang .bat.

Lưu ý nếu bạn chọn Remane mà đuôi file không hiện ra cho bạn chỉnh sửa bạn cần làm thao tác sau đây.

Trên thư mục Share ở thanh công cụ bạn chọn tab View và tích vào ô File name extension.

3.4 Tạo Group Policy

Trước khi tạo policy chúng ta cần lưu ý rằng policy này chỉ áp dụng dành cho thiết bị không phải user nên chúng ta cần chuyển thiết bị của máy Client1 sang OU IT mà chúng ta áp dụng policy.

Để chuyển thiết bị các bạn mở Server Manager > chọn Tools > Active Directory Users and Computers, bảng Active Directory Users and Computers hiện lên.

Chú ý vào phần OU Computer, đây là nơi chứa các thiết bị đã được john domain.

Để chuyển thiết bị này sang OU mong muốn bạn chỉ cần kéo thả chúng vào OU mà bạn chuyển, ở bài viết này mình sẽ chuyển nó sang OU IT.

Để tạo gourp policy chúng ta cần truy cập vào Group Policy Management.

Để truy cập chúng gõ Administrative ở ô tìm kiếm trên windows > chọn Windows Administrative Tool > chọn Group Policy Management.

Tiếp theo vào Group Policy Management > Forest : testlab.vn > Domains > testlab.vn.

Ở đây chúng ta sẽ tạo policy cho OU IT để tạo click chuột phải vào OU IT và chọn Create a GPO in this domain, and Link it here… .

Đặt tên cho policy là SophosInstall và click OK.

Sau khi policy SophosInstall được tạo, click chuột phải vào nó và chọn Edit.

Bảng Group Policy Management hiện ra, truy cập theo đường dẫn SophosInstall [DC01.TESTLAB.VN] > Computer Configuration > Policies > Windows Settings > Scripts (Startup/Shutdown) và nhấn đúp chuột trái vào Startup ở bảng bên phải.

Lúc này bảng Startup Propertise xuất hiện chúng ta click chuột vào Show Files, lúc này thư mục Startup xuất hiện đây là nơi chứa các scripts sẽ được thực thi, chúng ta cần copy file scripts SophosInstall.bat đã chuẩn bị vào thư mục này.

Quay trở lại với bảng Startup Propertise, chọn Add > chọn SophosInstall.bat và nhấn OK để lưu.

Quay trở lại với bảng Group Policy Management, click chuột phải vào OU IT nơi đang chứa policy SophosInstall và chọn Group Policy Update.

Bảng Force Group Policy Update hiện ra, click Yes để update policy cho thiết bị và đợi 3 giây để hoàn thành.

Sau khi hoàn thành nhấn Close để đóng cửa sổ.

Tiếp theo chúng ta sẽ vào máy Client1, gõ vào thanh tìm kiến windows cmd để bật Command Prompt lên.

Gõ lệnh gpupdate /force và nhấn Enter để thực thi, chờ khoảng 3 giây để hoàn thành và thực hiện restart lại máy tính để máy tính cài đặt Sophos.

Chờ khoảng 10-15 để hoàn thành quá trình cài đặt Sophos Endpoint.

Khi cài hoàn thành cài đặt các bạn có thể thấy biểu tượng Sophos ở phía dưới bên phải của màn hình máy tính.

• NIC Teaming là chức năng cho phép 2 hay nhiều NIC ( Network Interface Card) Vật lý liên kết với nhau tạo thành 1 NIC logic mới có khả năng Load- Balancing ( Cân bằng tải ) và tính năng High Ability ( Độ sẵn sàng cao) cho hệ thống mạng của doanh nghiệp .Khi một trong các Card mạng này bị lỗi, các Card mạng còn lại sẽ đảm nhận kết nối mà không cần bất cứ phần mềm của hãng thứ ba nào.
• NIC Teaming là 1 công cụ có sẵn trong Windows Server 2016 . Tương tự như trên Linux chúng ta có Bonding cũng giống như NIC Teaming . Các bạn nhớ là tắt Firewall khi bật NIC Teaming , khi các card mạng khác bị quá tải thì nó sẽ chuyển qua card NIC Teaming để cân bằng tải .
• Bên cạnh đó, NIC Teaming trên WS 2016 hỗ trợ tất cả các loại NIC và hơn nữa còn có khả năng dùng chung (mix) các hãng khác nhau vào cùng 1 group NIC Teaming. Ngoài khả năng LoadBalancing, NIC Teaming trong WS 2016 còn hỗ trợ Fault Tolerance.

2.Cấu hình NIC Teaming

Ta có sơ đồ bài lab như sau :

• Theo sơ đồ chúng ta có 1 switch đang được kết nối internet và 1 server được kết nối đến switch với 2 đường internet là Ethernet 0 và Ethernet 1.
• Chúng ta sẽ thực hiện NIC Teaming cho 2 đường kết nối này để tăng khả năng cân bằng tải và có tính chịu lỗi cao, khi 1 đường internet bị hỏng vẫn sẽ còn 1 đường internet backup.
• Để cấu hình ta bật Server Manager chọn sang mục Local Server , ta nhìn thấy ở bảng trung tâm NIC Teaming đang bị Disable trên con server này và nó đã hiển thị 2 card mạng mà chúng ta sẽ cấu hình NIC Teaming là : Ethernet 0 và Ethernet 1.

• Ta ấn vào chữ Disable ở mục NIC Teaming để cấu hình . Ở bảng TEAMS, chọn Task > New Team.

• Ở bảng New team ta điền tên card mạng mới bao gồm tất cả các card mạng cũ ( đặt tên tùy ý nên mình sẽ đặt luôn là NICTeam1) , tick chọn vào 2 card mạng cần cấu hình 
• Team name :điền tên của Team cần tạo – trường hợp này là NICTeam1
• Member adapters : chọn NIC cần thêm vào team – trường hợp này chọn 2 NIC đầu.
• Addional properties : Lựa chọn những thuộc tính đi kèm.

Teaming mode : gồm 3 mode

• Static Teaming : kiểu cấu hình này yêu cầu cấu hình trên cả switch và host để xác định liên kết nào sẽ tham gia vào card mạng gộp. Vì cấu hình bằng tay, nên không cần thêm giao thức để hỗ trợ switch và host trong việc xác định đường truyền và xác định các lỗi trong quá trình thiết lập. Kiểu này được hỗ trợ bởi các server-class switch. Kiểu này được sử dụng nhiều trong việc chia tải giữa các card mạng trong hệ thống.
• Switch Independent : các card mạng được kết nối vào các switch khác nhau, cung cấp các đường truyền dự phòng cho hệ thống mạng. 
• LACP : giao thức để tạo EthernetChanel
• Dynamic teaming (Link Aggregation Control Protocol – LACP, IEEE 802.1ax): kiểu này còn có tên khác là IEEE 802.3ad. Dynamic teaming làm việc dựa trên giao thức LACP. Giao thức này tự động xây dựng, điều chỉnh các card mạng gộp, tự động xác định các kết nối nào giữa switch và host sẽ tham gia vào card mạng gộp. Yêu cầu các thiết bị phải có hỗ trợ LACP.)

Load balancing mode

• Address Hash : dùng cho máy thật
• Hyper-V Port : dùng cho máy ảo

Standby Adapter : đây là chức năng Fault Tolerance.

• Non (all adapters Active) : tất cả đều active và chạy LoadBalancing ( k có Fault Tolerance )
• Tên adapter 1…  :  nếu chọn Adapter 1, thì adapter 1 sẽ về chế độ standby, nếu có NIC nào fail nó sẽ lên làm active
• Tên adapter 2… : tương tự như trên.

• Mình sẽ setup cấu hình NIC Teaming sử dụng Switch Independent, sử dụng Dynamic cho Load balancing mode và chọn đường Ethernet0 cho Standby adapter, đường nay là đường backup cho Ethernet1 khi đường Ethernet 1 gặp sự cố thì đường Ethernet0 sẽ thay thế.

• Ta thấy sau khi cấu hình nó báo bị faulted các bạn đợi 1 lúc thì card mạng sẽ active lên 

• Và chúng ta đã có 1 card mạng mới tên là NicTeam1 , các bạn đặt IP cho card mạng đó giống y card LAN bình thường.

Còn các card mạng còn lại đều đã bị disable hết các tính năng ngoại trừ 1 tính năng Multiplexor để hỗ trợ gộp card mạng Nic Teaming . Giờ chỉ còn 1 card NIC Teaming sẽ chạy hết phần cho các card còn lại , coi như chúng vẫn chạy .