CHƯƠNG 2 QUẢN LÝ CÁC TÀI KHOẢN, CHÍNH SÁCH NHÓM

Đối với những máy không phải là DC. Khi khởi động máy, ta có thể chọn hai mức đăng nhập là: đăng nhập vào mạng hoặc đăng nhập vào chính máy này.+ Nếu muốn đăng nhập vào mạng thì tại mục Log on to, ta chọn tên miền cần đăng nhập. Khi đó tài khoản người sử dụng phải là tài khoản của miền. Nếu đăng nhập thành công, thì ta có thể khai thác và sử dụng những tài nguyên cả trên mạng và trên máy tính này, tuỳ theo quyền truy cập được trao....
Nội dung trích xuất từ tài liệu:
CHƯƠNG 2 QUẢN LÝ CÁC TÀI KHOẢN, CHÍNH SÁCH NHÓM Ch¬ng 2 Qu¶n lý c¸c tµi kho¶n, chÝnh s¸ch nhãm2.1. Qu¶n lý tµi kho¶n ngêi dïng2.1.1. Qu¶n lý tµi kho¶n ngêi dïng cña m¸y Trong m¹ng Windows 2000, tÊt c¶ nh÷ng m¸y tr¹m cµi ®ÆtWindows Professional 2000 vµ nh÷ng m¸y chñ kh«ng ph¶i lµ m¸y ®iÒukhiÓn vïng (DC), ®Òu cã mét CSDL kho¶n môc riªng ®Ó qu¶n lý c¸ctµi kho¶n ngêi dïng vµ tµi kho¶n nhãm cña riªng nã. Nh÷ng tµi kho¶nnµy ®îc gäi lµ tµi kho¶n t¹i chç, trong ®ã còng cã tµi kho¶n ngêi qu¶ntrÞ Administrator. §èi víi nh÷ng m¸y kh«ng ph¶i lµ DC. Khi khëi ®éng m¸y, ta cã thÓchän hai møc ®¨ng nhËp lµ: ®¨ng nhËp vµo m¹ng hoÆc ®¨ng nhËpvµo chÝnh m¸y nµy. + NÕu muèn ®¨ng nhËp vµo m¹ng th× t¹i môc Log on to, ta chäntªn miÒn cÇn ®¨ng nhËp. Khi ®ã tµi kho¶n ngêi sö dông ph¶i lµ tµikho¶n cña miÒn. NÕu ®¨ng nhËp thµnh c«ng, th× ta cã thÓ khai th¸cvµ sö dông nh÷ng tµi nguyªn c¶ trªn m¹ng vµ trªn m¸y tÝnh nµy, tuútheo quyÒn truy cËp ®îc trao. + NÕu muèn ®¨ng nhËp vµo m¸y th× t¹i môc Log on to, ta chäntªn m¸y cã kÌm theo dßng ch÷ (this computer) ë cuèi. Khi ®ã tµi kho¶nngêi sö dông ph¶i lµ tµi kho¶n cña m¸y. NÕu tµi kho¶n ®ã lµAdministrator th× sÏ cã toµn quyÒn sö dông m¸y, cßn víi nh÷ng tµikho¶n ngêi dïng kh¸c th× chØ cã mét sè quyÒn h¹n nhÊt ®Þnh do ngêiqu¶n trÞ trao cho. Nhng trong c¶ hai trêng hîp nµy ta ®Òu kh«ng thÓkhai th¸c vµ sö dông ®îc c¸c tµi nguyªn trªn m¹ng. Chó ý: Khi lµm viÖc víi c¸c ®èi tîng, chøc n¨ng nµo liªn quan ®Õn®èi tîng mµ ®îc chän tõ mét menu nµo ®ã trªn mµn h×nh th× chøcn¨ng ®ã còng cã thÓ ®îc chän tõ menu ng÷ c¶nh (lµ menu ®îc hiÖn rakhi ta nhÊn nót ph¶i chuét t¹i ®èi tîng ®îc chän). 2.1.1.1. T¹o tµi kho¶n ngêi dïng cña m¸y §Ó t¹o ra tµi kho¶n ngêi dïng t¹i chç cña m¸y, ta sö dông c«ng côComputer Management b»ng c¸ch chän lÇn lît c¸c môc sau: 10 Start/Programs/Administrator Tools/Computer Management,hoÆc nhÊn chuét ph¶ t¹i biÓu tîng My Computer, råi chän môcManage. Khi ®ã sÏ hiÖn ra cöa sæ nh h×nh 2.1: H×nh 2.1. Cöa sæ Computer Management - Trong cöa sæ trªn, ta chän Local Users and Groups/Users, råichän New User tõ menu Action, ®Ó hiÖn ra cöa sæ khai b¸o nh h×nh2.2. 11 H×nh 2.2. Cöa sæ t¹o tµi kho¶n ngêi dïng cña m¸y Trong cöa sæ khai b¸o trªn: - Môc User name b¾t buéc ph¶i nhËp vµo, ®©y chÝnh lµ tªn ®Óngêi sö dông ®¨ng nhËp vµo m¸y. C¸c môc cßn l¹i cã thÓ nhËp vµohoÆc kh«ng. - Môc User must change password at next logon, nÕu ®îcchän th× ngêi sö dông nµy ph¶i thay ®æi l¹i mËt khÈu t¹i lÇn ®¨ngnhËp kÕ tiÕp, sau ®ã « chän nµy sÏ ®îc tù bá. - Môc Account is disabled, nÕu ®îc chän th× tµi kho¶n ngêi dïngnµy t¹m thêi kh«ng cã hiÖu lùc ®¨ng nhËp vµo m¸y. Sau khi vµo xong c¸c th«ng tin cÇn thiÕt, ta nhÊn nót Create ®Ót¹o. Khi ®ã c¸c môc trong cöa sæ trªn sÏ tù xo¸ ®Ó chuÈn bÞ t¹o ngêisö dông míi. §Ó kÕt thóc qu¸ tr×nh t¹o ngêi sö dông, ta nhÊn nótClose. 2.1.1.2. §æi tªn tµi kho¶n ngêi dïng cña m¸y Chän ngêi sö dông cÇn ®æi tªn t¹i phÇn bªn ph¶i cña cöa sæComputer Management, råi chän Rename tõ menu Action. Sau ®ãgâ vµo tªn míi. 2.1.1.3. Xo¸ tµi kho¶n ngêi dïng cña m¸y 12 Chän ngêi sö dông cÇn xo¸ t¹i phÇn bªn ph¶i cña cöa sæComputer Management, råi chän Delete tõ menu Action, hoÆc bÊmphÝm Delete. Sau ®ã nhÊn: Yes – ®Ó xo¸, No – kh«ng xo¸. Chó ý: NÕu m¸y lµ mét DC, th× kh«ng thÓ t¹o ®îc tµi kho¶n ngêisö dông t¹i chç cña m¸y ®ã, nªn khi ®ã môc Local Users and GroupssÏ bÞ v« hiÖu ho¸ trong cöa sæ Computer Management. §èi víinh÷ng m¸y chñ nµy ta chØ cã thÓ t¹o ®îc c¸c ngêi sö dông cña miÒnb»ng c¸ch dïng c«ng cô Active Directory Users and Computers.2.1.2. Qu¶n lý tµi kho¶n ngêi dïng cña miÒn Trong Windows 2000, Active Directory Users and Computers lµc«ng cô chÝnh ®Ó qu¶n lý c¸c tµi kho¶n ngêi dïng, c¸c nhãm b¶o mËt,c¸c ®¬n vÞ tæ chøc (OU), vµ c¸c chÝnh s¸ch trong m¹ng ®¬n miÒnhoÆc ®a miÒn. C«ng cô nµy cã thÓ ®îc ch¹y trªn bÊt kú m¸yWindows 2000 nµo, mÆc dï nã chØ ®îc cµi ®Æt vµ xuÊt hiÖn mÆc®Þnh trong menu Programs trªn c¸c m¸y DC. §Ó ch¹y c«ng cô nµy trªnmét m¸y kh«ng ph¶i DC, ta ph¶i qu¶ng b¸ (publish) hoÆc ph©n bæ(assign) c«ng cô ®ã b»ng Active Directory. Sau ®ã nã cã thÓ ®îc cµi®Æt trªn c¸c m¸y Windows 2000 Server (kh«ng ph¶i DC) hoÆcWindows 2000 Professional b»ng c¸ch dïng c«ng cô Add/RemovePrograms (c¸ch tiÕn hµnh c«ng viÖc cµi ®Æt ®ã ®îc tr×nh bµy ë ch-¬ng 4). 2.1.2.1. T¹o tµi kho¶n ngêi dïng cña miÒn §Ó t¹o ra tµi kho¶n ngêi dïng cña miÒn, ta më cöa sæ ActiveDirectory Users and Computers (c¸ch më nh khi t¹o OU trong môc 4.1cña ch¬ng 1). Cöa sæ nµy khi ®îc më cã d¹ng sau: H×nh 2.3. Cöa sæ Active Directory Users and Computers 13 - TiÕp theo ta chän n¬i muèn ®Æt tµi kho¶n míi v ...