Cách phân quyền Permission folder trong NTFS

Tài liệu tham khảo về cách phân quyền Permission folder trong NTFS
Nội dung trích xuất từ tài liệu:
Cách phân quyền Permission folder trong NTFSCách phân quyền Permission folder trong NTFS :Các loại permission (nằm trong tab Security trong properties của 1 folder) Full control : Có toàn quyền trên folder. Modify : Có quyền sửa chữa như tạo, xoá, sửa folder Read and Execute : Quyền đọc (bào hàm cả việc gọi các phương thức, các file ứng dụngchạy ngầm) List folder content : Read : Quyền đọc Write : Quyền ghi Special Permission kik edit◊: Quyền đặc biệt (Kik nút advance ngay dưới)Trong phần đặc quyền chỉ chi tiết các quyền của 1 đối tượng đối với folder. Ví dụ 1 sốquyền : Traverse Folder / Excute File : Quyền nhảy cóc và thực thi file (Cái này sẽ nói ở phầndưới). Read Attribute : Quyền đọc Read Extend Attribute : Quyền đọc những phần được thêm vào. Create Folder / Append Data : Tạo Folder và nối dữ liệu thêm vào cuối Write Attribute : Ghi thêm thuộc tính Take Ownership : Quyền sở hữu folder (có thể cướp quyền admin đối với folder 1 cáchtạm thời) …Ta tiến hành Permission như sau:Trước hết bạn phải hiểu thế này : 1 user khi truy cập trên 1 server mặc định thuộcgroup Interactive, Domain Users. Còn khi truy cập từ xa đến server thì thuộcnhóm Network, Domain Users.Right-kik vào folder, chọn mục sharing and sercurity .Hộp thoại Properties hiện lên.Như đã nói ở trên, Permission áp dụng cho các máy ở xa sẽ sử dụng cả việc sharing; Nếuuser từ xa truy cập, hãy sharing folder này (Chọn option Sharing this folder). Quyền của usermáy trạm này = Quyền sharing + Quyền Security :- Quyền Sharing : Chọn Permission trong♣ tab Sharing. Hộp thoại Permission hiện lên. Ở đây bạn có thể add đối tượng để áp dụng quyền Sharing,đó có thể là 1 group, hay 1 user. Sau đó chọn quyền bằng cách tick các option ở phíadưới.♣- Quyền Sercurity : Chọn tab Security Cũng như việc phân quyền trong tab Sharing♣ Tuy nhiên, phần Security phân quyền rõ ràng hơn nhiều. (Hãy chọn Advance để xem chúngta có những gì để gọi là advanced ) :♣• Tab Permission:o Permission entries : Các đối tượng phân quyền – chúng ta có thể thêm hoặc xoá các đốitượng này với add và remove button ngay phía dưới.o Note : 2 option phía dưới : Allow inheritable permission from parent … : Cho phép kế thừa quyền từ thư mục cha. Ta cóthể kiểm tra, trong properties của thư mục con, các quyền của cha được tick và ko thể thayđổi. Muốn có thể thay đổi ta huỷ dấu tick trong option này đi. Hộp thoại mới xuất hiện. NhấnCopy nếu muốn giữ nguyên các đối tượng mặc định được áp dụng Permission. ChọnRemove để bỏ quyền thừa kế, và chỉ giữ lại những đối tượng đã được định nghĩa quyềnthừa kế trước đó.♣• Tab Effective Permission : sử dụng để kiểm tra Pemission của 1 đối tượng cụ thể. BấmChange sau đó Add đối tượng.• Tab Owner : là sử dụng với mục đích khi áp dụng chức năng Take Ownership.