Bảo mật tài nguyên mạng với Quyền Truy Cập NTFS - Phần 4

Muốn cấp quyền truy cập NTFS, bạn phải là chủ sở hữu của tập tin và thư mục, hoặc có quyền trong 1 những cập độ: full control, change permissions, take ownership...
Nội dung trích xuất từ tài liệu:
Bảo mật tài nguyên mạng với Quyền Truy Cập NTFS - Phần 4 Security tài nguyên m ng v i quy n truy c p NTFS Ph n 4 C P QUY N TRUY C P NTFSI. Các Yêu C u t Ra Khi C p Quy n Truy C p NTFSMu n c p quy n truy c p NTFS,b n ph i là ch s h u c a t p tin ho c thư m c,ho c b n có quy ntrong 1 nh ng c p sau ây:1. Quy n truy c p chu n: Full Control.2. Quy n truy c p c bi t: Change Permissions.3. Quy n truy c p c bi t: Take Ownership (V i quy n truy c p này ngư i dùng có th d nhquy n s h u m t t p tin ho c thư m c c a ngư i khác,và có th thay i quy n truy c p áp d ngcho thư m c hay t p tin này.). Ngày xưa tôi h c là tôi khoái nh t món này…II. Các C p M c nh (Default) C a Quy n Truy C p NTFSKhi m t volume ư c nh d ng v i NTFS,quy n truy c p c p Full Control t ng ư c c pcho nhóm Everyone,cho phép toàn b ngư i dùng ư c phép Log on locally toàn quy n truy c pVolume ó.Khi có thư m c ho c t p tin m i ư c t o trên volume NTFS,thư m c /t p tin này s th a hư ng t tc các quy n truy c p n nh cho thư m c ch a nó.III. C p Quy n Truy C p T p Tin Và Thư M c NTFSMu n c p quy n cho thư m c nào b n ch c n click ph i chu t lên thư m c ó ch n Properties sau ó ch n Tab Security-Permissions.N u b n c p quy n cho forlder thì h p tho i Directory permissions m ra.N u là file thì h p tho iFile Permission s m ra.Và b n s c p quy n v i m c ích ã ho ch nh trư c do b n ho c côngty c a b n ra.IV. C p Quy n Truy C p Thư M c Public cho nhóm Users.1. ăng nh p v i tư cách admin và kh i ng Windowns NT &2000 Exploer2.M r ng thư m c LabFiles,Rclick lên thư m c Public ch n Properties.Permissions◊3.Ch n Tab SecurityH p tho i Directory Permissions m ra.B n nên chú ý r ng nhóm Everyone ư c c p quy n truy c p NTFS c p NTFS theo m c nh.4.Nh p add trong Directory Permissions.M h p tho i Add Users and Groups.5.Ki m Tra m b o tên vùng c a b n ã hi n th trong h p tho i List Names From.6.D oi Name,click Users,nh p ti p Add.7.Click Add&Read trong h p tho i Type of Access sau ó OK8.D oi Names,nh p Everyone (n u everone ư c ch n) thì nh p remove.Và lúc này các b n ã lo i nhóm m c nh Everyone ra kh i danh sách.V. C P QUY N TRUY C P THƯ M C PUBLIC CHO NHÓM CREATOR OWNER ph n này tôi gi i thi u cùng các b n v vi c c p quy n FC cho nhóm Creator Owner h có thhi u ch nh các t p tin riêng c a h .1. Trong h p tho i Directory Permissions click Add.H p tho i Add Users and Groups xu t hi n.2. Ki m Tra nh m b o m tên vùng c a b n ã h in th trong List Names From.3. D oi Names,click Creator Owner r i click Add.4. Click FC trong h p tho i Type of Access,nh p OKVà lúc này nhóm Creator Owner ã xu t hi n trong h p tho i Directory Permis v i c p FC.VI. C P QUY N TRUY C P THƯ M C PUBLIC CHO NHÓM ADMINISTRATOR1. Trong h p tho i Directory Permiss b n click vào AddH p Tho i Add Users And Groups M ra .2. Ki m tra (check) nh m b o m tên vùng c a b n ã hi n th trong h p List names From.3. D oi Names click Administrator,sau ó click Add4. Click FC t h p tho i Type of Access,r i nh p OKTrong h p tho i Directory Permis ta th y nhóm Administrator và nhóm Creator Owner ư c c pquy n FC,còn nhóm user thì ch có Add&Read5. Các b n ch n check vào ô Replace permis on Subdirectories sao cho c p truy c p áp d ng chot t c các thư m c trong h th ng m ng phân t ng.6. Ki m tra nh m m b o Replace permis on Existing Files ã ư c ch n click OK.7. Click Yes quay v h p tho i Public Properties r i click OK áp d ng cho các thây i.VII. C P QUY N TRUY C P C BI TTrong h u h t các trư ng h p c a Windows quy n truy c p chu n (standard permission) là t t cnh ng gì b n c n b o v t p tin và thư m c.Tuy nhiên trong 1 vài trư ng h p b n s c n ch nh quy n truy c p c bi t (special access permiss) quy n này cho phép b n có kh năng c pquy n truy c p cá nhân (individual) cho t ng tài kho n ho c cho group.B n nên c p quy n truy c p c bi t cho user nh m m c ích sau:1. Cho phép ngư i dùng khác qu n lí quy n truy c p nh ng t p tin do b n s h u,c p cho ngư idùng quy n truy c p c p Change Permis (P).2. B o v các t p tin chương trình h i b huy b do sơ ý ho c do Virus phá ho i,c p cho m i tàikho n ngư i dùng, k c tài kho n c a nhà qu n tr Administrator ý mà. C p quy n truy c p c p READ i v i các t p tin i u hành.3. Cho phép nhà qu n tr ch nh s a t p tin i u hành,c p cho nhóm Administrator quy n truy c pChange Permissions. Quy n truy c p này cung c p cho nhà qu n tr kh năng thay i quy n truyc p v i nh ng t p tin ch c Read only n u c n. c bi t này gi ng nhau cho c t p tin và thư m c.Các b n chú ý 1 i u r ng: Quy n truy c p*** Tóm t t: Trong ph n 4 này b n c n lưu ý nh ng i m sau: a t p tin ho c thư m c,ph i có quy n- Mu n c p quy n truy c p NTFS b n ph i là ch s h u ctruy c p c p FC,ho c ph i có quy n truy c p c p ...