Phân quyền Share & NTFS Permissions

Phân quyền Share & NTFS Permissions
Mô tả cơ bản về tài liệu:
Share & NTFS Permissions
Nội dung trích xuất từ tài liệu:
Phân quyền Share & NTFS PermissionsModule 70 – 290 MaIT Education Institution Lab 1: Phân quyền Share Permission & NTFS Permission ---oOo--- A. YÊU CẦU: I. Mục tiêu: Trong môi trường quản lý mạng, chúng ta có 2 môi trường quản lý chính là Workgroup và Domain. Hệ thống quản lý Workgroup là hệ thống chứng thực tài khoản người dùng cục bộ. Hệ thống quản lý kiểu Domain là hệ thống chứng thực người dùng thông qua mạng (Chứng thực với máy Domain Controller). Để truy xuất một tài nguyên nào đó, người dùng có 2 cách: • Ngồi trực tiếp trên máy chứa tài nguyên, lúc này người dùng gọi là Local User. Người dùng cục bộ (Local User) này phải đăng nhập vào máy tính chứa tài nguyên để truy xuất dữ liệu. Khi truy xuất dữ liệu, người dùng kiểu Local User này phải chịu một quyền gọi là quyền NTFS (quyền truy xuất ổ đĩa). Tuy nhiên, quyền NTFS Permission này chỉ xuất hiện khi dữ liệu cần truy xuất nằm trên Partition có File System là NTFS. • Người dùng ngồi từ xa kết nối tới máy tính chứa tài nguyên. Lúc này người dùng được gọi là Remote User. Người dùng truy xuất từ xa sẽ chịu tới 2 quyền là Share Permission và NTFS Permission. Quyền Share Permission là quyền được định nghĩa trong tab Share của thư mục chia sẻ chứa dữ liệu. Quyền NTFS Permission được định nghĩa trong tab Security. Mục tiêu của bài lab này giúp chúng ta kết hợp nhuần nhuyễn 2 quyền Share Permission và NTFS Permission trong việc xây dựng cây tài nguyên chia sẻ trên máy File Server. II. Yêu cầu bài Lab: Chuẩn bị 2 máy ảo với các thông số như sau : o Máy ảo 1 : ¾ HĐH: Windows Server 2003 Enterprise ¾ Ip Address : 192.168.5.1 ¾ Subnet mask : 255.255.255.0 ¾ Computer name : SERVER o Máy ảo 2 : ¾ HĐH: Windows XP Professional ¾ Ip Address : 192.168.5.2 ¾ Subnet mask : 255.255.255.0 ¾ Computer name : PC01 1Phòng chuyên môn Mạng Website: http://www.mait.vnLưu hành nội bộ Forum: http://forum.mait.vnModule 70 – 290 MaIT Education Institution B. HƯỚNG DẪN: I. Các bước thực hiện: Yêu cầu: Trên máy SERVER tạo các tài khoản người dùng và tài khoản nhóm như sau : • Nhóm KeToan gồm : Nguyễn Văn Tài, Trần Thị Minh. • Nhóm KinhDoanh gồm : Lê An Tân, Nguyễn Phúc Dương, Nguyễn Tuấn Đức. • Nhóm GiamDoc gồm : Nguyễn Văn Tín, Đặng Văn Hiệu. • Nhóm QuanTri gồm : Đặng Công Phụng, Nguyễn Phúc Hưng Một nhân viên có tên là Nguyễn Văn Tài thì sẽ có username : vntai , password : vntai 1. Thêm một user vào hệ thống: click chuột phải vào My Computer Æ Manage , hộp thoại Comupter Management hiện ra . Chọn Sytem Tools Æ Local Users and Groups (đây là mục dùng để quản lý toàn bộ User và Group trên Local Computer). Æ Chọn vào thư mục User. MaIT Education http://www.MaIT.vn 2. Click chuột phải vào thư mục Users hoặc click chuột phải vào khoản trống trong danh sách các user Æ chọn New User.. 2Phòng chuyên môn Mạng Website: http://www.mait.vnLưu hành nội bộ Forum: http://forum.mait.vnModule 70 – 290 MaIT Education Institution MaIT Education http://www.MaIT.vn 3. Hộp thoại New User hiên ra , lần lượt điền các thông số của user vào đó:  Username: tên sử dụng để đăng nhập của user ( không thể thiếu )  Full name: đầy đủ họ tên của user  Description: các thông tin mô tả đi kèm user  Password: mật khẩu của user( không thể thiếu )  Confirm password: nhập lại mật khẩu ( không thể thiếu )  Các dấu check: o User must change password: user phải thay đổi mật khẩu ngay lần đăng nhập đầu tiên o User cannot change password: user không được quyền thay đổi mật khẩu của mình, chỉ có người quản trị mới thực hiện được điều đó. o Password never expires: mật khẩu không bao giờ hết hạn. o Account is disabled: tài khoản bị mất tác dụng. 3Phòng chuyên môn Mạng Website: http://www.mait.vnLưu hành nội bộ ...