NTFS PERMISSION

Chuẩn bị - Khởi động máy Windows Server 2003 đã nâng cấp lên Domain Controller - Bỏ yêu cầu về Password phức tạp - Vào ổ đĩa C: tạo cây thư mục như sau :DATA C: ChungKetoanNhansu- Tạo OU KETOAN và OU NHANSU - Trong OU KETOAN tạo group Ketoan. Tạo các user kt1, kt2, kt3. Add các user kt1, kt2, kt3 vào group Ketoan - Trong OU NHANSU tạo group Nhansu. Tạo các user ns1,ns2,ns3. Add các user ns1, ns2, ns3 vào group Nhansu - Cho phép 2 group Ketoan và Nhansu : Allow logon locally  Mục...
Nội dung trích xuất từ tài liệu:
NTFS PERMISSION NTFS PERMISSIONI. Chuẩn bị- Khởi động máy Windows Server 2003 đã nâng cấp lên Domain Controller- Bỏ yêu cầu về Password phức tạp- Vào ổ đĩa C: tạo cây thư mục như sau : DATA C: Chung Ketoan Nhansu- Tạo OU KETOAN và OU NHANSU- Trong OU KETOAN tạo group Ketoan. Tạo các user kt1, kt2, kt3. Add các userkt1, kt2, kt3 vào group Ketoan- Trong OU NHANSU tạo group Nhansu. Tạo các user ns1,ns2,ns3. Add các userns1, ns2, ns3 vào group Nhansu- Cho phép 2 group Ketoan và Nhansu : Allow logon locally Mục đích :Phân quyền cho các group như sau :- Trên thư mục DATA :  Group Ketoan và Nhansu có quyền Read- Trên thư mục Chung :  Group Ketoan và Nhansu có quyền Full- Trên thư mục Ketoan :  Group Ketoan có quyền Full  Group Nhansu không có quyền- Trên thư mục Nhansu :  Group Ketoan không có quyền  Group Nhansu có quyền FullII. Standard Permission1. Phân quyền trên thư mục DATAB1 : Logon Administrator  vào C: click phải chuột lên thư mục DATA PropertiesBS Hệ Thống Mạng Trang 1 Lê Xuân Tùng chọn tab SecurityBS Hệ Thống Mạng Trang 2 Lê Xuân Tùng chọn Advanced bỏ dấu chọn tại mục  Allow Inheritable permissions from the parent to … trong hộp thoại Security  chọn CopyBS Hệ Thống Mạng Trang 3 Lê Xuân Tùng Apply  OKB2 : Trong hộp DATA Properties  chọn dòng Users (DOM1Users)  chọnRemove  AdvancedBS Hệ Thống Mạng Trang 4 Lê Xuân TùngTrong hộp thoại Advanced Security Settings for DATA  đánh dấu chọn Replace permission entries on all child object with entries …  OK trong hộp thoại Security  chọn YesBS Hệ Thống Mạng Trang 5 Lê Xuân TùngB3 : trong tab Security  chọn Add Tìm và Add 2 group Ketoan và NhansuTrong hộp thoại DATA Properties  Kiểm tra Ketoan và Nhansu đang có quyềnReadBS Hệ Thống Mạng Trang 6 Lê Xuân Tùng Apply  OK2. Phân quyền trên thư mục ChungB1 : Vào C:DATA  click phải chuột lên thư mục Chung  Properties  vàotab Security  click chọn Group Ketoan  đánh dấu chọn vào ô  Full Controlltrong cột Allow  ApplyBS Hệ Thống Mạng Trang 7 Lê Xuân TùngB2 : Trong hộp thoại Chung Properties  click chọn Group Nhansu  đánh dấuchọn vào ô  Full Controll trong cột Allow  Apply  OK3. Phân quyền trên thư mục KetoanB1 : Vào C:DATA click phải chuột lên thư mục Ketoan  Properties  chọn tabSecurityBS Hệ Thống Mạng Trang 8 Lê Xuân Tùng Advanced  trong hộp thoại Advanced Security Settings for Ketoan  tabPermissions  bỏ dấu chọn tại mục  Allow Inheritable permissions from theparent to … trong hộp thoại Security  chọn CopyBS Hệ Thống Mạng Trang 9 Lê Xuân Tùng Apply  OKB2 : Trong tab Security  chọn Group Nhansu  chọn RemoveBS Hệ Thống Mạng Trang 10 Lê Xuân TùngClick vào Group Ketoan  đánh dấu chọn vào ô  Full Controll trong cột Allow Apply  OK4. Phân quyền trên thư mục NhansuB1 : Vào C:DATA click phải chuột lên thư mục Nhansu  Properties  chọn tabSecurityBS Hệ Thống Mạng Trang 11 Lê Xuân Tùng Advanced  trong hộp thoại Advanced Security Settings for Nhansu  tabPermissions  bỏ dấu chọn tại mục  Allow Inheritable permissions from theparent to … Trong hộp thoại Security  chọn CopyBS Hệ Thống Mạng Trang 12 Lê Xuân Tùng Apply  OKB2 : Trong tab Security  chọn Group Ketoan  RemoveBS Hệ Thống Mạng Trang 13 Lê Xuân Tùng click vào Group Nhansu  đánh dấu chọn vào ô  Full Controll trong cộtAllow  Apply  OK5. Kết hợp Share Permission và NTFS PermissionB1 : Trên máy Domain Controller logon Administrator share thư mục C:DATA cho Everyone quyền Full ControllBS Hệ Thống Mạng Trang 14 Lê Xuân TùngB2 : Logoff Administrator  Logon kt1B3 :- Vào thư mục DATAChung tạo một file DataKT1.txt- Vào thư mục DATAKetoan tạo một file DataKT1.txt- Vào thư mục DATANhansu tạo một file DataKT1.txt  hệ thống sẽ báo lỗi OKB4 : kt2 và kt3 làm tương tự như bước 2 và bước 3B5 : Logon ns1- Vào thư mục DATAChung tạo một file DataNS1.txt- Vào thư mục DATANhansu tạo một file DataNS1.txt- Vào thư mục DATAKetoan tạo một file DataNS1.txt  hệ thống sẽ báo lỗi tươngtự như trên  OKB6 : ns2 và ns3 làm tương tự như bước 5BS Hệ Thốn ...