Kiến thức cơ bản về mạng: Phần 19 – Các điều khoản mức chia sẻ

Kiến thức cơ bản về mạng: Phần 19 – Các điều khoản mức chia sẻTrong phần trước của loạt bài này, chúng tôi đã bắt đầu giới thiệu cho các bạn cách tạo một mạng chia sẻ để có thể sử dụng nhằm mục đích chia sẻ các tài nguyên có trên một máy chủ. Cho đến lúc này, chúng ta đã tạo một chia sẻ nhưng vẫn chưa trao quyền truy cập cho một ai với chia sẻ đó. Trong phần này, chúng tôi sẽ tiếp tục giới thiệu về các điểm khác biệt giữa mức file và các...
Nội dung trích xuất từ tài liệu:
Kiến thức cơ bản về mạng: Phần 19 – Các điều khoản mức chia sẻKiến thức cơ bản về mạng: Phần 19 – Các điều khoản mức chia sẻTrong phần trước của loạt bài này, chúng tôi đã bắt đầu giới thiệu chocác bạn cách tạo một mạng chia sẻ để có thể sử dụng nhằm mục đíchchia sẻ các tài nguyên có trên một máy chủ. Cho đến lúc này, chúng tađã tạo một chia sẻ nhưng vẫn chưa trao quyền truy cập cho một ai vớichia sẻ đó. Trong phần này, chúng tôi sẽ tiếp tục giới thiệu về các điểmkhác biệt giữa mức file và các điều khoản mức chia sẻ.Bảo mật mục chia sẻMặc dù toàn bộ mục đích tạo chia sẻ là nhằm cho phép người dùng trongmạng có thể truy cập vào các tài nguyên bên trong mục chia sẻ, tuy nhiênbạn vẫn phải cẩn thận về các mức truy cập vào tài nguyên đối với ngườidùng. Ví dụ, giả sử công ty có một bảng tính liệt kê các thông tin về lươngcho mỗi một nhân viên. Lúc này giả định rằng mọi người trong phòng kếtoán có thể truy cập vào bảng tính đó và cập nhật nội dung bên trong. Dophòng kế toán phải chịu trách nhiệm cho việc in các hóa đơn nên họ cần phảitruy cập vào bảng tính này nhưng có thể bạn lại không muốn họ thực hiệnviệc sửa đổi nó. Vì sự nhạy cảm của các thông tin trong bảng tính nên bạn cóthể không muốn cho bất kỳ ai trong công ty truy cập vào đó. Với những lưuý đó, chúng ta hãy xem xét kiểu bảo mật này có thể được thực hiện như thếnào.Thứ đầu tiên mà bạn cần hiểu về chia sẻ là có hai kiểu bảo mật khác nhau cóthể sử dụng. Bạn có thể chọn sử dụng bảo mật mức chia sẻ, bảo mật mức filehoặc cả hai.Bảo mật mức chia sẻ sử dụng trực tiếp cho điểm chia sẻ mà bạn đã tạo. Khingười dùng kết nối vào SharePoint để truy cập file thì các điều khoản vềmức chia sẻ mà bạn thiết lập sẽ được áp dụng. Ngược lại, các điều khoảnmức file được áp dụng một cách trực tiếp đối với file và thư mục thay cho sựchia sẻ.Lý do có hai kiểu điều khoản khác nhau trong Windows là vì hệ điều hànhWindows hỗ trợ hai định dạng khác nhau: FAT và NTFS. FAT là hệ thốngfile có từ trước và được giới thiệu vào những năm 80. FAT là hệ thống filekhông hỗ trợ cho việc bảo mật mức file còn NTFS lại được thiết kế để vá đinhững khiếm khuyết đó. Bạn có thể áp dụng bảo mật mức file trực tiếp chocác file và thư mục đang đặt trên ổ đĩa có định dạng NTFS.Do hệ thống file NTFS không hỗ trợ bảo mật mức file nên Microsoft chophép bạn sử dụng bảo mật mức chia sẻ với tư cách là một cách để cải thiệnnhững thiếu sót về hệ thống file. Ngày nay hệ thống file NTFS hầu hết đượcsử dụng còn hệ thống file FAT vẫn còn đó nhưng ít được sử dụng. Bạn cóthể vẫn sử dụng các điều khoản mức chia sẻ nếu muốn nhưng tốt hơn bạnhãy sử dụng các điều khoản chia sẻ mức file.Vậy những gì làm cho các điều khoản mức file trở nên tốt hơn các điềukhoản mức chia sẻ? Với những người mới bắt đầu, các điều khoản mức chiasẻ chỉ áp dụng nếu người dùng đang truy cập vào file thông qua một chia sẻ.Đây có thể là một vấn đề vì Windows cho phép bạn có thể tạo nhiều điểmchia sẻ trên một ổ đĩa. Nếu các điểm chia sẻ đã được tạo một cách kém cẩnthận thì chúng có thể chồng chéo lên các điểm khác. Điều này có thể làmcho người dùng có các mức điều khoản không như mong muốn đối với filevà thư mục.Một lý do khác tại sao các điều khoản mức file lại được ưa thích hơn điềukhoản mức chia sẻ là vì các điều khoản mức chia sẻ không cung cấp sự bảovệ trừ khi người dùng truy cập vào các file thông qua SharePoint. Nếu mộtngười dùng nào đó đã đăng nhập vào một giao diện quản lý máy chủ nội bộthì họ có thể duyệt vào ổ đĩa cứng nội bộ mà không cần thông quaSharePoint. Nếu các điều khoản chia sẻ là kiểu điều khoản đang được sửdụng thì người dùng có thể truy cập với đầy đủ quyền vào các file bên trongchia sẻ.Các điều khoản mức file cũng cho phép bảo vệ dữ liệu nếu máy chủ đượckhởi động để chuyển đổi hệ điều hành, hoặc nếu ổ đĩa cứng bị chuyển khỏimáy chủ và thay thế vào máy chủ khác. Các điều khoản mức chia sẻ khôngcung cấp kiểu bảo vệ này.Do các điều khoản mức file cao hơn nhiều so với điều khoản mức chia sẻnên bạn có thể sẽ phân vân rằng tại sao lại muốn tạo một chia sẻ cho tất cảmọi người. Bạn cần tạo một chia sẻ vì nó có vai trò như một điểm đầu vàocho việc truy cập hệ thống file trong mạng. Nếu bạn cần cho phép ngườidùng truy cập vào các file trên một máy chủ file thì không thực sự cần tạocác chia sẻ. Tuy vậy, bạn có thể bảo vệ chia sẻ bằng cách sử dụng các điềukhoản mức file thay vì phụ thuộc vào các điều khoản mức chia sẻ.Chúng ta đã tạo một thư mục có tên Data trong phần trước của loạt bài này,sau đó đã chia sẻ thư mục đó. Để thiết lập các điều khoản trong thư mục này,bạn hãy kích chuột phải vào nó, chọn Properties. Sau khi thực hiện thao tácđó bạn sẽ thấy xuất hiện một trang thuộc tính của thư mục.Lúc này hãy xem xét đến tab Sharing của trang thuộc tính này, xem tronghình A để có thêm thông tin chi tiết. Như những gì thể hiện trên hình, tabnày có nút Permissions. Bạn có thể kích vào nút này để thiết lập các điề ...