GIÁO TRÌNH QUẢN TRỊ MẠNG WINDOWS SERVER 2003 CHƯƠNG 3: QUẢN TRỊ NGƯỜI DÙNG VÀ NHÓM NGƯỜI DÙNG

Kỹ Thuật - Công Nghệ - Kinh tế - Thương mại - Quản trị mạng Giáo trình Quản trị mạng Windows Server 2003 Chương 3: Quản trị người dùng và nhóm người dùng Chương 3 QUẢN TRỊ NGƯỜI DÙNG VÀ NHÓM NGƯỜI DÙNG Trong chương này nghiên cứu các vấn đề sau: Quản lý user Quản lý Group Quyền người dùng Quyền truy cập I. QUẢN LÝ USER 1. Tạo tài khoản người dùng Trên mạng Windows có hai loại tài khoản người dùng là: Người dùng cục bộ và người dùng vùng. 1.1. Người dùng cục bộ: Là tài khoản người dùng được tạo ra trên máy tính cục bộ ví dụ : trên các máy tính chạy hệ điề u hành Windows XP hay Windows Server 2003 khi chưa nâng cấp thành Domain. Đặc điểm của người dùng cục bộ: Tài khoản người dùng cục bộ chỉ có giá trị trên chính máy tính mà tài khoản đó được tạo ra Cụ thể: Tài khoản cục bộ được đăng nhập cục bộ vào máy tính mà trên đ ó tài khoản được tạo ra ` Biên soạn: Võ Khôi Thọ Trang 1 Giáo trình Quản trị mạng Windows Server 2003 Chương 3: Quản trị người dùng và nhóm người dùng Hoặc đăng nhập qua mạng vào máy tính mà trên đó tài khoản tồn tại Cách tạo tài khoản người dùng cục bộ trên máy tính chạy hệ điề u hành Windows XP: ` ` Nhấp phải chuột vào My Computer chọn Manage làm xuất hiệ n màn hình Computer management Biên soạn: Võ Khôi Thọ Trang 2 Giáo trình Quản trị mạng Windows Server 2003 Chương 3: Quản trị người dùng và nhóm người dùng Trên màn hình Computer Management nhấp chọn thư mụ c Local Users and Group trên màn hình bên trái và nhấp phải vào khoả ng trống trên màn hình bên phải và chọn New User Trên màn hình New User nhập các thông tin sau: User name: Tên tài khoản đăng nhập ví dụ : u1 Full name: Tên đầy đủ của tài khoản đăng nhập ví dụ: Nguyễn Văn A Description: Phần diễn giải Password: Nhập vào password của tài khoản đăng nhập Confirm password: Nhắc lại password đã nhập User must change password at next logon: nếu chọn mục này thì khi đă ng nhập lần đầu vào máy cục bộ người dùng phải đổi password. User cannot change password: Nếu chọn mục này người dùng không được thay đổi password. Password never expires: Nếu chọn mục này Password không bao giờ bị loại bỏ. Account is disabled: Nếu mục này được chọn thì tài khoản sẽ bị cấm. Sau khi đã nhập và lựa chọn đầy đủ các thông tin nhấ p nút Create tài khoản sẽ được tạo. Biên soạn: Võ Khôi Thọ Trang 3 Giáo trình Quản trị mạng Windows Server 2003 Chương 3: Quản trị người dùng và nhóm người dùng Trên Server 2003 khi chưa nâng cấp thành Domain Controller, cách tạ o tài khoản cục bộ giống như trên máy Windows XP. . Đ ây là Computer Management củ a Server 2003 khi chư a nâng cấ p thành Domain Controller Biên soạn: Võ Khôi Thọ Trang 4 Giáo trình Quản trị mạng Windows Server 2003 Chương 3: Quản trị người dùng và nhóm người dùng 1.2. Người dùng vùng Tài khoản người dùng vùng là tài khoản được tạo ra trên máy điề u khiển vùng. Đăng nhập vùng bằng tài khoản người dùng vùng có thể truy cập tớ i tất cả các máy tính trong vùng. Được quyền truy cập tài nguyên trên tất cả các ...

Trang 1

Giáo trình Quản trị mạng Windows Server 2003 Chương 3: Quản trị người dùng và nhóm người dùng

Chương 3 QUẢN TRỊ NGƯỜI DÙNG VÀ NHÓM NGƯỜI DÙNG

Trong chương này nghiên cứu các vấn đề sau:

Quản lý user

Quản lý Group

Quyền người dùng

Quyền truy cập

I QUẢN LÝ USER

1 Tạo tài khoản người dùng

Trên mạng Windows có hai loại tài khoản người dùng là:

Người dùng cục bộ và người dùng vùng

1.1 Người dùng cục bộ:

Là tài khoản người dùng được tạo ra trên máy tính cục bộ ví dụ: trên

các máy tính chạy hệ điều hành Windows XP hay Windows Server

2003 khi chưa nâng cấp thành Domain

Đặc điểm của người dùng cục bộ:

Tài khoản người dùng cục bộ chỉ có giá trị trên chính máy tính mà tài

khoản đó được tạo ra

Cụ thể:

Tài khoản cục bộ được đăng nhập cục bộ vào máy tính mà trên đó

tài khoản được tạo ra

`

Trang 2

Hoặc đăng nhập qua mạng vào máy tính mà trên đó tài khoản tồn tại

Cách tạo tài khoản người dùng cục bộ trên máy tính chạy hệ điều hành

Windows XP:

Nhấp phải chuột vào My Computer chọn Manage làm xuất hiện màn

hình Computer management

Trang 3

Trên màn hình Computer Management nhấp chọn thư mục Local

Users and Group trên màn hình bên trái và nhấp phải vào khoảng trống trên màn hình bên phải và chọn New User

Trên màn hình New User nhập các thông tin sau:

User name: Tên tài khoản đăng nhập ví dụ : u1

Full name: Tên đầy đủ của tài khoản đăng nhập ví dụ: Nguyễn Văn A

Description: Phần diễn giải

Password: Nhập vào password của tài khoản đăng nhập

Confirm password: Nhắc lại password đã nhập

User must change password at next logon: nếu chọn mục này thì khi đăng

nhập lần đầu vào máy cục bộ người dùng phải đổi password

User cannot change password: Nếu chọn mục này người dùng không

được thay đổi password

Password never expires: Nếu chọn mục này Password không bao giờ bị

loại bỏ

Trang 4

Trên Server 2003 khi chưa nâng cấp thành Domain Controller, cách tạo

tài khoản cục bộ giống như trên máy Windows XP

Đây là Computer Management của Server 2003 khi chưa nâng cấp thành Domain Controller

Trang 5

1.2 Người dùng vùng

Tài khoản người dùng vùng là tài khoản được tạo ra trên máy điều

khiển vùng

Đăng nhập vùng bằng tài khoản người dùng vùng có thể truy cập tới

tất cả các máy tính trong vùng

Được quyền truy cập tài nguyên trên tất cả các máy tính trong vùng

`

Domain

Domain Controller

2 Sửa ,xóa tài khoản người dùng

Để sửa tài khoản người dùng vùng ta làm như sau:

Trang 6

Để sửa tên tài khoản: Trên màn hình Active Directory Users and Computers

nhấp phải chuột vào tên tài khoản chọn Rename

Để xóa tài khoản : Trên màn hình Active Directory Users and Computers nhấp

phải chuột vào tên tài khoản chọn Delete

3 Cấu hình thuộc tính tài khoản người dùng

Để cấu hình các thuộc tính của tài khoản người dùng trên màn hình Active

Directory ta nhấp phải chuột vào tài khoản chọn Properties

Trang 7

Trên màn hình thuộc tính của tài khoản người dùng nhấp chọn thẻ Account

Trang 8

User logon name: Là tài khoản đăng nhập

Mục Logon Hours:

Dùng để cấu hình thời gian làm việc của Account, nhấp vào nút Logon

Hours màn hình xuất hiện như sau:

Màu xanh là Logon Permission: được quyền truy cập

Màu trắng là Logon Denied: Không được quyền truy cập

Mặc định tài khoản người dùng vùng sẽ được quyền truy cập vào mạng bất cứ

thời gian nào tức là 24/7

Để giới hạn thời gian làm việc ta cấp quyền như sau:

Giả sử tài khoản u1 làm việc các ngày thứ 2, thứ 4, thứ 6 và thời gian từ 2 giờ

chiều đến 10 giờ đêm

Trang 9

Ngoài thời gian đã cho phép nếu người dùng vẫn truy cập mạng thì đương

nhiên tài khoản sẽ không hiệu lực

Ở Account is Locked Out: mục này sẽ được chọn khi Account bị khóa

Ở mục Account Option:

User must change password at logon: mục này nếu được chọn người dùng sẽ phải đổi password tại lần đăng nhập đầu tiên

User cannot change password: mục này được chọn cho phép

Trang 10

Sau khi lựa có các lựa chọn phù hợp nhấp OK để áp dụng

Mục Logon To:

Dùng để quy định vị trí làm việc của người dùng tức là khi người quản trị

cấp quyền cho người dùng chỉ làm việc ở vị trí cố định này thì khi sang nơi

khác cũng không thể đăng nhập được mặc dù có username và password

Cách cấu hình này như sau:

Nhấp nút Logon To màn hình xuất hiện như sau:

Trên màn hình này mặc định người dùng được quyền truy cập mạng từ bất cứ

máy tính nào trên mạng

Nếu muốn quy định vị trí đăng nhập thì nhấp chọn mục The following computer

rồi nhập tên máy tính vào khung Computer name rồi nhấp Add

Định dạng
Số trang	10
Dung lượng	1,53 MB

Tiêu đề	Quản trị người dùng và nhóm người dùng
Tác giả	Võ Khôi Thọ
Chuyên ngành	Quản trị mạng
Thể loại	Giáo trình