MCSE Window 2000 Server Study Guide Lisa Donald with James Chellis Nhóm 7 K45C Đặng Thanh Hải, Nguyễn Đức Thành, Phan Việt Cường Trang 11 2. Dùng tiện ích ấy để tạo 4 nhóm người dùng :Accounting , Execs, Sales và Temp. Đưa Marilyn vào nhóm “Accounting and Execs “ và Dan vào nhóm “Sales và Temps” 3. Chọn Start ProgramsAccessories Windows Explorer .Mở thư mục bạn đã tạo trong bài tập 7.1 ở trên . 4. Nhấp chuột phải vào DATA ,chọn “Properties “ và nhấn chuột vào tab Security 5. Trong tab Security của hộp thoại “folder Properties” ,chọn Everyone group và nhấp chuột vào nút Remove .Bạn sẽ thấy một hội thoại bảo với bạn rằng bạn không thể xoá nhóm Everyone because nhóm này sử dụng các quyền kế thừa từ mức trên . Ấn nút OK . 6. Trong tab Security ,loại bỏ tuỳ chọn “Allow inheritable Permission from Parent to Propagate to this Object” . Ấn chuột vào nút Remove 7. Thiết đặt các quyền NTFS cho nhóm Accounting bằng cách nhấn chuột vào nut Add .Trong hộp thoại “Users ,Computers or Groups “ chọn nhóm Accounting và nhấn nút Add .Sử dụng tổ hợp phím Shift và nhấn chuột để chọn nhóm Execs,Sales và Temps .Nhấn nút Add sau đó nhấn OK 8. Trong tab Security ,chọn mỗi nhóm và chọn “Allow or Deny” để thêm các quyền như sau: • Đối với nhóm Accounting ,cho phép các quyền như sau:Read , Execute và Write • Đối với nhóm Execs ,cho phép quyền Read • Đối với nhóm Saless ,cho phép quyền Modify • Đối với nhóm Temps ,thu quyền Write 9. Nhấn nút OK để đóng hộp thoại “Folder Propeties” 10. Hộp thoại Security sẽ cảnh báo với bạn về việc thu hồi quyền ở trên .Nhấn nút Yes để tiếp tục 11. Thoát khỏi người dùng Administrator và đăng nhập vào hệ thống với tài khoản Marilyn .Truy nhập đến file :D:\DATA\DOC1 ,thay đổi nội dung file và lưu lại .Quyền của Marilyn cho phép thực hiện các thao tác trên . 12. Thoát ra khỏi người dùng Marilyn và đăng nhập vào hệ thống với tài khoản Dan .Truy nhập đên file D:\DATA\DOC1 ,thay đổi nội dung và lưu lại. Charpter 7. Accessing files and Folders Nhóm 7 K45C Đặng Thanh Hải, Nguyễn Đức Thành, Phan Việt Cường Trang 12 Quyền của Dan chỉ được phép mở để xem nội dung của file chứ không được thay đổi nội dung của file 13. Thoát ra khỏi người dùng Dan và đăng nhập với tài khoản Administrator Chú ý: Có thể bạn muốn loại bỏ quyền của nhóm Everyone để kiểm tra xem các quyền của nhóm khác kết hợp với nhau như thế nào .Nếu bạn quyết định làm việc này , việc thiết lập người dùng Administrator có quyền Full Control sẽ làm cho việc khắc phục các lỗi trở thành đơn giản XÁC ĐỊNH QUYỀN NTFS CHO CÁC FILE ĐƯỢC COPY HOẶC DI CHUYỂN Khi bạn copy hoặc di chuyển các file NTFS thì các quyền đã được thiết lập cho các file đó rất có thể bị thay đổi .Sau đây là các hướng dẫn mà bạn có thể sử dụng để đoán nhận được điều gì sẽ xẩy ra . 1. Nếu bạn di chuyển một file từ thư mục này sang một thư mục khác trên cùng một ổ đĩa thì file đó vẫn có các quyền NTFS như ban đầu 2. Nếu bạn di chuyển một file từ thư mục này sang thư mục khác giữa hai ổ đĩa NTFS ,khi đó nó sẽ được xem như là một bản sao và sẽ được thiết lập các quyền của thư mục đích. 3. Nếu bạn copy một file từ thư mục này sang thư mục khác (có thể trên cùng một ổ đĩa hoặc có thể không ) thì file đó sẽ được thiết lập các quyền như là các quyền của thư mục đích 4. Nếu bạn copy hoặc di chuyển một thư mục hay một file tới một phân vùng FAT thì file của bạn sẽ không còn được thiết lập các quyền NTFS nữa . QUẢN LÝ CÁC TRUY XUẤT MẠNG Việc chia sẽ các tài nguyên là quá trình cho phép các người dùng trên mạng truy xuất các thư mục ở trên máy tính chạy Win 2000 Server ,thư mục này được gọi là thư mục chia sẽ .Một chia sẽ mạng cung cấp một phương pháp rất đơn giản để quản lý dữ liệu được dùng chung bởi nhiều người dùng .Việc chia sẽ còn cho phép nhà quản trị mạng cài đặt các trình ứng dụng chỉ một lần ,nếu không sẽ phải cài đặt trên từng máy tính địa phương .Hơn thế nữa nó còn cho phép quản lý trình ứng dụng từ một vị trí trong mạng . MCSE Window 2000 Server Study Guide Lisa Donald with James Chellis Nhóm 7 K45C Đặng Thanh Hải, Nguyễn Đức Thành, Phan Việt Cường Trang 13 TẠO THƯ MỤC CHIA SẺ Để chia sẽ một thư mục trên máy tính thành viên chạy Win 2000 Server ,bạn phải đăng nhập vào máy với tài khoản là một thành viên của nhóm Administrator hay là nhóm Power User . Để chia sẻ một thư mục trên Windows 2000 Domain Controller ,bạn phải đăng nhập vào hệ thống như là một thành viên của nhóm Administrtor hay nhóm Server Operators .Bạn tạo ra và thiết lập việc chia sẽ thông qua tab Sharing của hộp thoại folder Properties , được trình bày trong hình 7.4 Hình 7.4 Khi bạn chia sẽ một thư mục bạn có thể thiết lập cấu hình theo các tuỳ chọn được liệt kê trong bảng 7.1 sau đây : Charpter 7. Accessing files and Folders Nhóm 7 K45C Đặng Thanh Hải, Nguyễn Đức Thành, Phan Việt Cường Trang 14 Nếu bạn chia sẽ một thư mục và sau đó quyết định rằng bạn không muốn chia sẽ nó nữa thì bạn chỉ việc chọn nút “Do Not Share This Folder” trong tab Sharing của hộp thoại “Folder Properties “ Trong Bài tập 7.3, bạn sẽ học cách tạo một thư mục chia sẻ. Bài tập 7.3 Tạo một thư mục chia sẻ. 1. Chọn Start Programs Accessories Windows Explorer.Mở rộng mục My Computer và Local Disk (D:). 2. Chọn File New Folder và đặt tên cho thư mục mới là Share Me. 3. Nhấp chuột phải vào thư mục “Share Me”, chọn Properties và nhấn lên tab Sharing 4. Trên tab Sharing của hộp thoại “Folder Properties”, click nút tùy chọn “Share This Folder”. 5. Gõ dòng Test Shared Folder trong hộp văn bản Share Name 6. Gõ dòng This is a comment for a shared folder trong hộp văn bản Comment 7. Dưới mục User Limit, click nút tùy chọn Allow và xác định 5 Users. 8. Click nút OK để đóng hộp thoại. MCSE Window 2000 Server Study Guide Lisa Donald with James Chellis Nhóm 7 K45C Đặng Thanh Hải, Nguyễn Đức Thành, Phan Việt Cường Trang 15 Thiết lập cấu hình quyền chia sẻ (Share permission) Bạn có thể điều khiển việc truy nhập của người dùng tới thư mục chia sẻ bằng cách thiết lập quyền chia sẻ. Các quyền chia sẻ ít phức tạp hơn quyền chia sẻ NTFS và chỉ có thể được áp dụng cho các thư mục (Không giống như quyền NTFS, có thể được áp dụng cho các thư mục và các file). Để thiết lập các quyền chia sẻ, chọn nút Permission trong tab “Sharing” của hộp thoại Folder Properties. Hộp thoại Share Permissions xuất hiện như Hình 7.5 Hình 7.5 Hộp thoại Share Permissions Bạn có thể thiết lập ba kiểu của quyền chia sẻ: • Quyền chia sẻ Full Controll cho phép truy nhập đầy đủ tới thư mục chia sẻ. • Quyền chia sẻ Change cho phép người dùng thay đổi dữ liệu trong file hoặc xóa các file. • Quyền chia sẻ Read cho phép người dùng xem và chạy các file trong thư mục chia sẻ. Full Controll là sự cho phép mặc định trên các thư mục chia sẻ cho nhóm người dùng Everyone. Khi quyền “Full Controll” được thiết lập, các quyền Change và Read cũng sẽ được thiết lập. . dùng :Accounting , Execs, Sales và Temp. Đưa Marilyn vào nhóm “Accounting and Execs “ và Dan vào nhóm “Sales và Temps” 3. Chọn Start ProgramsAccessories Windows Explorer .Mở thư mục bạn đã. nguyên là quá trình cho phép các người dùng trên mạng truy xuất các thư mục ở trên máy tính chạy Win 2000 Server ,thư mục này được gọi là thư mục chia sẽ .Một chia sẽ mạng cung cấp một phương pháp. thư mục chia sẻ. Bài tập 7 .3 Tạo một thư mục chia sẻ. 1. Chọn Start Programs Accessories Windows Explorer.Mở rộng mục My Computer và Local Disk (D:). 2. Chọn File New Folder và