NTFS doc

NTFS (NEW TECHONOGIES FILE SYSTEM) CHUẨN BỊ: Khởi động máy 2k3 đã nâng cấp nên Domain Vào ổ C :\ tạo cây thư mục như hình vẽ Tạo OU KETOAN và OU NHANSU Trong OU KETOAN tạo group ketoan. Tạo các user KT1,KT2,KT3. add các user vào group ketoan Trong OU NHANSU tạo group nhansu. Tạo các user NS1,NS2,NS3. add các user vào group nhansu C:\ DATA CHUNG KETOAN NHANSU Cho Group ketoan và nhansu thiết lập quyền Allow logon locally(domain controler security policy- local policies- user right assignment) GPUPDATE /FORCE Mục đích: Phân quyền cho các group như sau :  Trên thư mục data: • Group ketoan và nhansu có quyền read  Trên thư mục chung: • Group ketoan có quyền fullcontrol  Trên thư mục katoan: • Group ketoan co quyền full Group nhansu không có quyền  Trên thư mục nhansu: • Group nhansu có quyền full • Group ketoan không có quyền Standard permission PHÂN QUYỀN TRÊN THƯ MỤC DATA TRÊN MÁY 2K3 Logon vào admin- vào ổ C:\ chọn thư mục DATA click phải chuột vào DATA chọn Properties- chọn tab Security- Advanced Bỏ dấu chọn ở mục Allow Inherritable Permission (cho quyền thừa kế) Trong hộp thoại Security chọn Copy- Apply- Ok Trong hộp thoại DATA Properies chọn User ( ) chọn Remove- Advanced Trong cửa sổ Advanced Security Setting chọn replace permission entries… - OK