Quản trị mạng WindowsNT (Phần 2)

Đối với Windows NT, chỉ một kiểu nhóm có thể được tạo và bảo trì nhómcục bộ. Một nhóm cụcbộ chỉ có thể được cung cấp quyền trong hệ thống của nó. Tuy nhiên, nếu hệ thống lại là mộtphần của một domain thì nhóm cục bộ có thể chứa account của người dùng từ domain hoặc cácdomain được tin cậy bất kỳ.
Nội dung trích xuất từ tài liệu:
Quản trị mạng WindowsNT (Phần 2)QuảntrịmạngWindowsNT(Phần2):trangnàyđãđượcđọc lầnPhầnIIQUẢNLÝNGƯỜIDÙNGI.AccountngườidùngvànhómtrongWindowsNTMộtaccountngườidùngbaogồmthôngtinvềmộtngườidùngnhư:TênngườidùngTênđầyđủMậtkhẩuQuyềntrênhệthốngĐểcóthểnhậphệthốngWindowsNTphảicầnítnhấtmộtaccount.Mộtaccountgánchomộtngườidùngnhấtđịnhmộttậpcácquyền,địnhnghĩacáchthứchọcóthểsửdụnghệthống.Mộtnhómlàmộttên,tươngtựvớitênngườidùnghoặcaccountngườidùng,cóthểđượcsửdụngđểthamchiếutớinhiềungườidùng.Mụcđíchlàđểlàmthuậntiệnviệccungcấpvàkiểmsoáttruycậptớinhiềungườidùngcùngcómộtnhiệmvụtươngtự.Bằngcáchđặtcácngườidùngvàomộtnhóm,bạncóthểdễdàngcungcấpchocácngườidùngtrongnhómđócùngkhảnănghoặchạnchếnhấtđịnh.Nếubạncầnthayđổiquyềngánchocácngườidùngtrongnhóm,bạnchỉviệcsửađổimộtaccountgroupaccount.II.Nhómcụcbộ(localgroups)ĐốivớiWindowsNT,chỉmộtkiểunhómcóthểđượctạovàbảotrìnhómcụcbộ.Mộtnhómcụcbộchỉcóthểđượccungcấpquyềntronghệthốngcủanó.Tuynhiên,nếuhệthốnglạilàmộtphầncủamộtdomainthìnhómcụcbộcóthểchứaaccountcủangườidùngtừdomainhoặccácdomainđượctincậybấtkỳ.Khôngthểgánquyềntruynhậptàinguyêntrên\workstation_1chomộtnhómcụcbộđịnhnghĩatrên\server_2.Trongmộtdomain,khimộtnhómcụcbộđịnhnghĩatrongPDCnóđượcchéptựđộngsangcácBDCkhidữliệucácaccountsđượcnhânbản.Nóđượcxácđịnhtrongdữliệutấtcảcácdomaincontrollers(baogồmPDC,cácBDCs)trongdomainđó.Nhómcụcbộđượcgánquyềntớicáctàinguyêncủabấtcứdomaincontronllersnàotrongdomain.Trongmộtmôitrườngworkgroup,mộtthànhviêntrongnhómcụcbộchỉcóthểgồmmộtaccountngườidùngtừdữliệuaccounttrongmáytínhđó.MộtnhómcụcbộtrongWindowsNTWorkstationvàWindowsNTServergồm:CácaccountngườidùngcủamáytínhcụcbộCácngườidùngvàcácnhómtổngthể(globalgroup)củadomainmáytínhcụcbộCácngườidùngvàcácnhómtổngthểtừcácdomainsđượcthừaquyền(haycòngọilàtincậytrusted)bởidomaincụcbộChúý:ĐểdễquảnlýchúngtasửdụngnhiềutớinhómcụcbộCácnhómcụcbộbổtrợthiếtlậptrướcCómộtvàinhómbổtrợcósẵntrongcácdomaincontrollersWindowsNTServer:ServerOperators:Đảmtráchchomạngcácdomaincontrollershoạtđộng.CácthànhviênnhómnàycócùngquyềnhạnnhưAdministrator,ngoạitrừnókhôngthểquảnlýbảomậttrongserver.Nóchỉcóthểchophépdùngchunghaybỏdùngchungcáctàinguyêncủadomaincontrollers,khoáhaymởkhoámộtdomaincontroller,vàtạokhuôndạng(format)cácđĩacủadomaincontrollers.Nócũngcóquyềntạicácdomaincontrollersnhưsaolưu(backup)vàlưutrữtệp,shutdown(tắt)mộtdomaincontroller.AccountOperators:Cóthểquảnlýcácaccountnhómhayngườidùngcủadomain.Nócóthểtạo,xoá,sửahầuhếtcácngườidùng,nhómtổngthể,vànhómcụcbộ.NókhôngthểsửacácaccountngườidùngdạngAdministrator,hoặccácnhómcụcbộnhưnhómAdministrators,ServerOperators,AccountOperators,PrintOperstors,BackupOperators.Vànócũngkhôngthểgánquyềnngườidùng.PrintOperators:Cóthểchiaxẻhayngừngchiaxẻcácmáyin,quảnlýcácmáytintrongdomaincontrollers.Nócóthểtruynhậpvàocácdomaincontrollersvàtắtchúng.III.Nhómtổngthể(Globalgroup)NếumộthệthốngWindowsNTlàmộtphầncủamộtdomainAdvancedServerthìnhómtổngthểcủadomaincóthểđượcsửdụngtronghệthốngnày.Nhómtổngthểcóthểđượcsửdụngtạitấtcảcácmáytínhtrongdomain(cácmáytínhWindowsNT,cácAdvancedServer,vàcácLANManager2.xserver).Nhómtổngthểcóthểtrởthànhthànhviên(đượccấpmembership)trongcácnhómcụcbộvàcóthểđượccấpquyềntrongmộthệthốngcụthể.Nhómtổngthểcóthểsửdụngmộtcáchtổngthể,khôngbịgiớihạnởnơidữliệuchứanó.Mộtnhómtổngthểcóthểđượctạotừmộtthànhviêntrongnhómcụcbộcủabấtcứmáytínhnàotrongdomainhaydomainđượctincậy.Chỉnênsửdụngnhómtổngthểkhicácngườidùngthànhviêntươngđương,íttínhquảntrịtrêntấtcảcácmáyWindowsWindowsNT.DomainWindowsNTServerchứasẵncácnhómtổngthểnhư:DomainAdmins:NhómcácaccountbạnmuốnlàAdministrators,vàaccountAdministratorcũngnằmtrongDomainAdminDomainUsers:CácaccounttrongdomainDomainGuest:Cácaccountchokhách(Guest)Cácnhómtổngthểkhôngcóđặcquyềnthừakế.Nónhậnđượcuỷquyềndolàthànhviêntrongnhómcụcbộ.VídụtrongmộtdomaincontrollersnhómDomainAdministratorskhôngtựnócóquyềnhạn.NónhậnđượcquyềnvìnólàthànhviêntrongnhómcụcbộAdministratorstrongdomaincontrollers.ĐólàtạisaocácthànhviêntrongDomainAdministratorscókhảnăngquảntrị ...