CHƯƠNG 2: QUẢN Lí CÁC TÀI KHOẢN, CHÍNH SÁCH NHểM

Trong mạng Windows 2000, tất cả những mỏy trạm cài đặt Windows Professional 2000 và những mỏy chủ khụng phải là mỏy điều khiển vựng (DC), đều cú một CSDL khoản mục riờng để quản lý cỏc tài khoản người dựng và tài khoản nhúm của riờng nú. Những tài khoản này được gọi là tài khoản tại chỗ, trong đú cũng cú tài khoản người quản trị Administrator.
Nội dung trích xuất từ tài liệu:
CHƯƠNG 2: QUẢN Lí CÁC TÀI KHOẢN, CHÍNH SÁCH NHểM Ch¬ng 3 Qu¶n lý tµi nguyªn file vµ th môc3.1. C¸c hÖ thèng file cña Windows 2000 Windows 2000 hç trî ba hÖ thèng file lµ FAT (File AlocationTable), NTFS (New Technology File System) vµ EFS (Encrypting FileSystem). FAT: Lµ mét hÖ thèng lu tr÷ file c¬ b¶n nhÊt. ¦u ®iÓm cña hÖthèng nµy lµ hç trî rÊt réng c¸c øng dông, nhng tÝnh b¶o mËt thÊp. NTFS: Lµ hÖ thèng ph©n ho¹ch file tiªn tiÕn, HÖ thèng ph©nho¹ch nµy cã lîi thÕ lµ b¶o mËt ®îc ë møc file vµ ph©n chia lµm nhiÒumøc cho phÐp truy cËp vµo th môc vµ file. EFS: Lµ hÖ thèng b¶o ®¶m sù b¶o mËt tèi ®a cho ngêi së h÷ufile b»ng c¸ch m· ho¸ c¸c file.3.2. ChÕ ®é b¶o mËt cña NTFS3.2.1. Mét sè kh¸i niÖm QuyÒn truy cËp (Permission): ChØ møc ®é ngêi sö dông cãthÓ truy cËp vµo mét file hoÆc mét th môc. Trªn hÖ thèng NTFS cãrÊt nhiÒu quyÒn truy cËp ®¸p øng ®îc nh cÇu b¶o mËt d÷ liÖu ®ad¹ng. Cã hai lo¹i quyÒn truy cËp vµo tµi nguyªn file vµ th môc lµ:quyÒn truy cËp chia sÎ (share permission) vµ quyÒn truy cËp file vµth môc (file and directorry permission). Sau ®©y ®Ó cho ng¾n gän vµdÔ ph©n biÖt, ta sÏ gäi quyÒn truy cËp chia sÎ lµ quyÒn truy cËp tõxa, gäi quyÒn truy cËp file vµ th môc lµ quyÒn truy cËp côc bé. QuyÒn së h÷u (Ownership): Mét ngêi sö dông cã quyÒn së h÷u®èi víi mét file hoÆc th môc nµo ®ã sÏ cã thÓ cÊp cho m×nh toµnquyÒn sö dông file hoÆc th môc nµy, ®ång thêi cßn cã thÓ cÊpquyÒn truy cËp file hoÆc th môc nµy cho c¸c ®èi tîng kh¸c. Khi métngêi sö dông t¹o ra mét file hoÆc th môc míi th× quyÒn së h÷u filehoÆc th môc nµy sÏ thuéc vÒ hä. Mçi mét file hoÆc th môc chØ cãduy nhÊt mét ®èi tîng cã quyÒn së h÷u.3.2.2. QuyÒn truy cËp tõ xa Trong hÖ thèng m¹ng Windows 2000, mét th môc (kÓ c¶ æ ®Üa)bÊt kú cña m¸y tÝnh nµo muèn trë thµnh tµi nguyªn chung (cho nh÷ng 51ngêi ë m¸y tÝnh kh¸c cïng sö dông) ®Òu ph¶i tiÕn hµnh thao t¸c chiasÎ. Khi ta tiÕn hµnh chia sÎ mét th môc cña mét m¸y tÝnh nµo ®ã, tøclµ ®· ®a th môc ®ã ra cho mäi ngêi trªn c¸c m¸y tÝnh kh¸c cïng truycËp. Tuy nhiªn møc ®é cho ngêi kh¸c truy cËp ®Õn ®©u lµ do ngêichia sÏ quy ®Þnh th«ng qua c¸c quyÒn truy cËp tõ xa. Nh vËy quyÒntruy cËp tõ xa cho phÐp ngêi sö dông tõ nh÷ng m¸y tÝnh kh¸c trongm¹ng, ®îc truy nhËp vµo hÖ thèng th môc cña mét m¸y tÝnh cã th môcchia sÎ. QuyÒn truy cËp tõ xa lµ hµng rµo c¶n ®Çu tiªn (tõ xa) mµ ngêi södông cÇn vît qua khi truy nhËp vµo hÖ thèng file vµ th môc trªn m¹ng.Cã thÓ vÝ chóng nh c¸i nóm g¹t chèng ghi trªn mét ®Üa mÒm. Cho dïta cã thÓ xo¸, söa ®èi víi tÊt c¶ c¸c file vµ th môc trªn ®Üa mÒm, nhngchØ cÇn c¸i nóm g¹t Êy ë ®óng vÞ trÝ lµ ta kh«ng thÓ thay ®æi ®îcthø g×. Windows 2000 chØ cho phÐp chia sÎ c¸c th môc, mµ kh«ng chiasÎ ®îc c¸c file. Do vËy quyÒn truy cËp tõ xa chØ ¸p dông víi th môc.C¸c quyÒn truy cËp tõ xa gåm: Full Control: Cho phÐp thùc hiÖn tÊt c¶ mäi c«ng viÖc trªn tÊt c¶c¸c file vµ th môc con trong th môc chia sÎ. Change: Cho phÐp ®äc vµ thi hµnh, còng nh thay ®æi vµ xo¸,c¸c file vµ th môc trong th môc chia sÎ. Read: Cho phÐp ®äc vµ thi hµnh c¸c file, xem néi dung th môcchia sÎ, kh«ng cã kh¶ n¨ng söa ®æi hoÆc xo¸ bÊt kú thø g× trong thmôc chia sÎ.3.2.3. QuyÒn truy cËp côc bé Nh trªn ta thÊy c¸c quyÒn truy cËp tõ xa chØ ®îc ph©n thµnh bamøc vµ còng chØ ¸p dông ®îc cho th môc. Bëi vËy kh«ng ®¸p øng ®îcnhu cÇu b¶o mËt d÷ liÖu ®a d¹ng trªn m¹ng, v× cã rÊt nhiÒu lo¹i ®èi t-îng sö dông kh¸c nhau trªn m¹ng, ®ßi hái c¸c quyÒn trªn cÇn ®îc chianhá tiÕp vµ ph¶i ®îc ¸p dông chi tiÕt ®Õn møc file. Sù cã mÆt cñaquyÒn truy cËp côc bé chÝnh lµ nh»m ®¸p øng yªu cÇu trªn. QuyÒn truy cËp côc bé ®îc xem nh nh÷ng quyÒn truy cËp trùctiÕp (rµo c¶n trùc tiÕp) mµ ngêi dïng ph¶i qua khi truy nhËp vµo hÖthèng file vµ th môc trªn æ ®Üa côc bé cña m¸y tÝnh, nh h×nh ¶nhminh ho¹ sau: 52 §¨ng nhËp tõ m¸y tÝnh nµy Users Rµo c¶n quyÒn tõ xa Users Rµo c¶n quyÒn côcbé §¨ng nhËp tõ m¸y tÝnh kh¸c M¸y cã th môc chia sÎ ChÝnh v× vËy, t¹i m¸y tÝnh cã th môc chia sÎ, nÕu ngêi dïng truycËp vµo th môc chia sÎ nµy nh mét tµi nguyªn côc bé cña m¸y, th×quyÒn truy cËp tõ xa sÏ kh«ng ®îc ¸p dông, tøc lµ lóc ®ã chØ cã c¸cquyÒn truy cËp côc bé lµ cã hiÖu lùc. §èi víi c¸c th môc vµ file, cã hai møc quyÒn truy cËp kh¸c nhau, cãthÓ t¹m gäi lµ quyÒn truy cËp møc cao vµ quyÒn truy cËp møc thÊp,trong ®ã quyÒn truy cËp møc cao lµ tæ hîp cña nh÷ng quyÒn truycËp møc thÊp. B¶ng 3.1 tr×nh bµy c¸ch kÕt hîp cña c¸c quyÒn truycËp møc cao tõ c¸c quyÒn truy cËp møc thÊp. B¶ng 3.1. C¸c quyÒn truy cËp møc cao vµ quyÒn truy cËp møc thÊp Møc Write Read List Folder Read & Modify Fullcao Contents Execute ...