MÔI TRƯỜNG WINDOWS SERVER 2003 (phần 4)

CHƯƠNG II: CÀI ĐẶT VÀ CẤU HÌNH ACTIVE DIRECTORY I/ NTFS 1. Giới thiệu về NTFS Để tăng tốc độ truy xuất, tăng độ tin cậy và khả năng tương thích windows 2003 đưa ra sử dụng hệ thống file NTFS (New Technology File System) mới, đó là NTFS 5.0.
Nội dung trích xuất từ tài liệu:
MÔI TRƯỜNG WINDOWS SERVER 2003 (phần 4)Đề tài: Quản Trị Mạng Windows 2003 ServerCHƯƠNG II: CÀI ĐẶT VÀ CẤU HÌNH ACTIVE DIRECTORYI/ NTFS1. Giới thiệu về NTFS Để tăng tốc độ truy xuất, tăng độ tin cậy và khả năng tương thíchwindows 2003 đưa ra sử dụng hệ thống file NTFS (New Technology FileSystem) mới, đó là NTFS 5.0. Nó cho phép chúng ta những thuận lợi vềActive Directory, các tính năng lưu trữ và việc quản lý các phần mềmđược cung cấp bởi Windows 2003. Những file Server và những máy tínhđời mới cần bổ xung thêm những tính năng an toàn trong việc điều khiểntruy xuất dữ liệu, điều này đã được tích hợp trong NTFS 5.0. NTFS cũngchứa những tính năng như tính khôi phục (recoverability) và tính năngnén file (compression). Các folder hoặc các file lẻ trên partition NTFS cóthể được nén. Những file đã nén trên partition NTFS có thể được truyxuất bởi một ứng dụng bất kì trên windows 2003 mà không phải giải nén.Với NTFS 5.0 tốc độ truy xuất file đã được cải tiến và số lần truy xuấtđĩa(để tìm file) cũng được giảm bớt. Chúng ta có thể thiết lập các m ức độquyền (permission) và truy cập (access) trên các file và folder cho các cấpđộ người sử dụng khác nhau. Các cấp quyền giống nhau có thể áp dụngcho tất cả những sử dụng trên máy tính cục bộ cũng như người sử dụngtruy xuất vào mạng.2. Các Quyền Của NTFS NTFS có thể thiết lập quyền để chấp nhận (allowing) hay từ chối(denying) về truy xuất cho người sử dụng hay cho nhóm người sử dụng.Quyền được cung cấp để đảm bảo việc bảo mật những tài nguyên. Ngườiquản trị mạng và người sử dụng có thể định rõ những kiểu truy xuất màngười sử dụng hoặc nhóm sử dụng có thể trên những file cụ thể. QuyềnNTFS được cấp trên hai đối tượng chính là Folder và File. Quyền trên Folder NTFS o Read –(Đọc ): Sẽ cho người sử dụng thấy các file và cácsubfolder. Các thuộc tính folder, người sở hữu và quyền cũng có thể đượcnhìn thấy o Write – (Ghi ): Sẽ quyền người sử dụng tạo mới các file và cácsubfolder. Các thuộc tính có thể được thay đổi và những quyền sở hữu vàquyền trên folder cũng có thể được nhìn thấy. o List Folder contens – (Hiển thị nội dung folder ): Sẽ cho phépngười sử dụng thấy các subfolder và các tên file ở trong folder. Trang 1Đề tài: Quản Trị Mạng Windows 2003 Server o Read & Execute – (Đọc và thực hiện ): Sẽ cho phép ngườiduyệt qua folder. Nó cũng hỗ trợ quyền read và list folder contens. o Modify – (Sửa đổi ): Sẽ cho phép người sử dụng xoá folder vàcũng hỗ trợ quyền Write, read và Execute. o Full Control – (Toàn quyền điều khiển ): Sẽ cho phép ngườisử dụng thay đổi các quyền, quyền sở hữu, xoá file và subfolder và sẽ hộtrợ tất cả những quyền của folder NTFS.Khi định dạng partition với hệ thống file NTFS, Windows 2003 mặc địnhlà quyền Full control đến nhóm Everyone. Vì thế để hạn chế việc truyxuất Administrator phải chủ động thay đổi quyền này. Quyền trên File NTFS o Read - Đọc: Sẽ cho phép người sử dụng thấy các file, đọc nộidung các file. Các thuộc tính file, quyền sở hữu chúng và những quyềncũng có thể được nhìn thấy. o Write – Ghi: Sẽ cho phép người sử dụng ghi đè những file.Những thuộc tính file có thể được thay đổi và quyền sở hữu file và nhữngquyền có thể được nhìn thấy. o Read & Execute: (Sẽ cho phép người sử dụng duyệt qua file).Nó cũng hỗ trợ quyền read và hiển thị nội dung file. o Modify – (Sửa, thay đổi ): Sẽ cho phép người sử dụng xoá filevà cũng hỗ trợ cho phép write, read, execute. o Full control – (toàn quyền điều khiển ): Sẽ cho phép người sửdụng thay đổi những quyền, giữ quyền sở hữu, và sẽ hỗ trợ tất cả nhữngquyền file NTFS. a/ Gán quyền ở NTFS Trang 2Đề tài: Quản Trị Mạng Windows 2003 Server Chúng ta có thể gán quyền NTFS từ hộp thoại properties, hộp sẽxuất hiện khi chúng ta nhấp chuột phải đến file hoặc folder chúng ta cóthể thay đổi những quyền đối với người sử dụng hoặc nhóm bằng cáchchọn người sử dụng hoặc nhóm đó.Nhấp chuột phải vào file hoặc folder và chọn properties. Trong cửa sổproperties chọn tab Security mục này có các thành phần như sau:HÌNH User and Group Name: Nó cho phép chúng ta chọn tài khoản củangười sử dụng hoặc nhóm mà chúng muốn thay đổi những quyền. Permission: o Nó sẽ chấp nhận cho phép khi hộp thoại allow đã đượcchọn. o Nó sẽ không cho phép khi hộp thoại deny đã được chọn Add: Nó sẽ mở hộp thoại Select User, Computer hoặc Group được trình bày ở trên, cái mà được sử dụng để add tài khoản người sử dụng hoặc nhóm vào danh sách name. Remove: Nó sẽ xoá nhóm hoặc tài khoản người sử dụng theo cùngvới những quyền đối với nhóm hoặc tài khoản người sử dụng. Advanced: Các thiết lập quyền nâng cao như bỏ thừa kế, thêmquyền, bớt quyền thẩm định quyền và cướp quyền. b/ Những quyền truy xuất đặc ...