Chương 4 - Quản lí người dùng và nhóm Hoàng Tuấn Ninh – Lê Tuấn Anh – Trương Minh Tuấn 19 dịch vụ và bạn không muốn những hoạt động điều hành thay đổi mật khẩu của nó . Theo mặc định thì mục này không được chọn . Account Is Disabled Nếu được chọn thì tài khoản này không thể được dùng để đăng nhập vào hệ thống . Bạn có thể chọn mục này cho những tài khoản mẫu hoặc các tài khoản hiện tại không được sử dụng . Nó giúp làm tăng tính bảo mật của hệ thống Chú ý : bạn phải chắc chắn rằng những người dùng hiểu rõ tên người dùng thì không phân biệt chữ hoa chữ thường nhưng mật khẩu thì có . Trong bài tập 4.2 bạn sẽ tạo ra một số tài khoản người dùng mới . Chúng ta sẽ sử dụng những tài khoản này cho các bài tập sau này của chúng ta . Trước khi bắt đầu làm bài tập , hãy chắc chắn rằng bạn đăng nhập vào hệ thống với tài khoản có quyền tạo ra người dùng mới và bạn đã thêm Local Users and Groups vào MMC ( Xem bài tập 4.1 ) . Bài tập này nên được hoàn thành trên máy chủ của bạn . Bài tập 4.2 Tạo người dùng mới 1.Mở MMC và mở Local Users and Groups Snap-in . 2. Tô sáng thư mục User và chọn Action ->New User . Hộp thoại New User xuất hiện . 3. Trong trường User Name đánh Cam . 4.Trong trường Full Name đánh Cam Presely . 5. Trong trường Description đánh Sales Vice President . 6. Kích vào nút Create để thêm người dùng ( Để trống hai ô Password và Confirm Password và mặc định cho các hộp tuỳ chọn ) 7. Sử dụng hộp thoại New User để tạo ra thêm 6 người dùng nữa . Đối với mỗi người dùng gỡ bỏ tuỳ chọn User Must Change Password At Next Logon Gõ thông tin về các người dùng như sau : Name: Dick; Full Name: Dick Jones; Description: Sales-Florida; Password: (blank) Chương 4 - Quản lí người dùng và nhóm Hoàng Tuấn Ninh – Lê Tuấn Anh – Trương Minh Tuấn 20 Name: Terry; Full Name: Terry Belle; Description: Marketing; Password: (blank) ame: Ron; Full Name: Ron Klein; Description: PR; Password: superman ame: Wendy; Full Name: Wendy Smith; Description: Sales- Texas; Password: supergirl Name: Emily; Full Name: Emily Buras; Description: President; assword: peach Name: Michael; Full Name: Michael Phillips; Description: Techupport; Password: apple 8. Sau khi bạn đã hoàn thành việc tạo ra các người dùng kích vào nút Close để thoát khỏi hộp thoại New User . Chú ý : Bạn cũng có thể tạo ra các người dùng mới bằng cách dùng lệnh NET USER . Để biết thêm về câu lệnh này bạn hãy gõ NET USER /? từ dấu nhắc Vô hiệu hoá tài khoản người dùng Khi một tài khoản người dùng không còn cần thiết thì nó cần bị vô hiệu hoá hoặc xóa bỏ . Nếu bạn chọn cách vô hiệu hoá tài khoản thì bạn cũng có thể khôi phục lại tài khoản đó với tất cả những thuộc tính của nó . Một tài khoản bị xoá thì không bao giờ có thể phục hồi lại được . Cảnh báo : những tài khoản không được sử dụng thường gây ra sự không an toàn bởi vì những kẻ xâm nhập trái phép có thể thông qua những tài khoản này thâm nhập vào hệ thống của ta . Ví dụ , sau khi kế thừa một mạng , tôi chạy một chương trình chẩn đoán và phát hiện ra có một số tài khoản của nhưũng người không còn làm việc cho công ty nữa . những tài khoản này có quyền quản trị và thực sự đây là một tình huống không tốt và chúng ta phải xoá ngay những tài khoản này . Bạn có thể vô hiệu hoá một tài khoản bởi vì một người dùng không sử dụng nó trong một khoảng thời gian , lí do có thể là do anh ta đi nghỉ hoặc vắng mặt một thời gian . Một lí do khác khiến cho bạn phải vô hiệu hoá một tài khoản đó là khi bạn có kế hoạch đưa một người dùng khác vào thay thế . Giả sử như Rick , người quản lí nghỉ ,bạn vô hiệu hóa tài khoản của anh ta và khi công ty thuê một người quản lí mới bạn đơn giản chỉ cần đổi tên tài khoản người dùng ( từ tên là Rick sang tên của người quản lí mới ) và khôi phục lại tài Chương 4 - Quản lí người dùng và nhóm Hoàng Tuấn Ninh – Lê Tuấn Anh – Trương Minh Tuấn 21 khoản này . Nhưng ta cũng phải đảm bảo rằng người dùng mới thay vị trí của Rick phải có tất cả các thuộc tính và sở hữu toàn bộ những tài nguyên mà Rick có . Việc vô hiệu hoá tài khoản người dùng cũng gây ra những rắc rối về bảo mật trong một số trường hợp đặc biệt . Ví dụ như khi công ty cho thôi việc một số người thì đồng thời cũng phải vô hiệu hoá toàn bộ những tài khoản của họ .Điều đó sẽ giúp cho ta tránh được việc họ quay trở lại phá hoại công ty của ta . Bạn vô hiệu hoá một tài khoản người dùng bằng cách đánh dấu vào phần Account Is Disabled trong hộp thoại Properties của người dùng , như minh hoạ trên hình 4.5 . Để truy cập vào hộp thoại này , kích đúp vào tài khoản người dùng trong thư mục Users trong Local Users and Groups . Hình 4.5 Một hộp thoại Properties của người dùng Trong bài tập 4.3 bạn sẽ vô hiệu hoá một tài khoản người dùng . Trước khi bạn thực hiện bài tập này bạn nên tạo một người dùng mới ( Xem bài tập 4.2 ) . Bài tập này nên được hoàn thành trên máy chủ của bạn . Bài tập 4.3 Chương 4 - Quản lí người dùng và nhóm Hoàng Tuấn Ninh – Lê Tuấn Anh – Trương Minh Tuấn 22 Vô hiệu hoá một người dùng 1. Mở MMC và mở Local Users and Groups Snap-in . 2. Mở thư mục Users .Kích đúp vào người dùng Dick để mở hộp thoại Properties của anh ta . 3. Trong tab General , đánh dấu vào mục Account Is Disabled và kích vào nút OK . 4. Thoát khỏi hệ thống với quyền Administrator và cố gắng đăng nhập trở lại với tên Dick . Bạn sẽ không thể đăng nhập được bởi vì tài khoản này đã bị vô hiệu hoá . 5. Đăng nhập với tài khoản Administrator . Chú ý : Bạn cũng có thể truy cập vào hộp thoại Properties bằng cách tô sáng người dùng và kích phải chuột . Xoá tài khoản người dùng Chương 4 - Quản lí người dùng và nhóm Hoàng Tuấn Ninh – Lê Tuấn Anh – Trương Minh Tuấn 23 Như đã đề cập đến trong phần trước , bạn nên xoá một tài khoản người dùng nếu bạn chắc chắn răng tài khoản này là hoàn toàn không cần thiết nữa . Để xóa một người dùng mở Local Users and Groups tô sáng tài khoản người dùng bạn muốn xoá và kích vào Action để hiện lên menu thể hiện trong hình 4.6 . Tiếp đó chọn Delete . END OF TUAN ANH’ PART Hình 4.6 : Cách xoá một người sử dụng Chương 4 - Quản lí người dùng và nhóm Hoàng Tuấn Ninh – Lê Tuấn Anh – Trương Minh Tuấn 24 Vì xoá một người sử dụng là một thao tác vĩnh viễn , bạn sẽ thấy một hộp hội thoại hiện lên như trong hình 4.7, hỏi xem bạn có chắc chắn muốn xoá tài khoản đó không. Sau khi bạn bấm nút Yes, bạn sẽ không thể tạo lại hoặc truy cập lại vào tài khoản đó nữa( trừ phi bạn khôi phục lại tài khoản đó từ cơ sở dữ liệu dự phòng). HÌNH 4.7 Khẳng định việc xoá người sử dụng Trong Bài tập 4.4, bạn sẽ xoá một tài khoản người sử dụng.Bài tập này giả sử là bạn đã hoàn thành các bài tập ở phía trước của chương.Bài tập nên được hoàn thành từ máy chủ của bạn . Logon Gõ thông tin về các người dùng như sau : Name: Dick; Full Name: Dick Jones; Description: Sales-Florida; Password: (blank) Chương 4 - Quản lí người dùng và nhóm Hoàng Tuấn Ninh –. Administrator . Chú ý : Bạn cũng có thể truy cập vào hộp thoại Properties bằng cách tô sáng người dùng và kích phải chuột . Xoá tài khoản người dùng Chương 4 - Quản lí người dùng và nhóm Hoàng. đơn giản chỉ cần đổi tên tài khoản người dùng ( từ tên là Rick sang tên của người quản lí mới ) và khôi phục lại tài Chương 4 - Quản lí người dùng và nhóm Hoàng Tuấn Ninh – Lê Tuấn Anh –