Tài liệu hạn chế xem trước, để xem đầy đủ mời bạn chọn Tải xuống
1
/ 11 trang
THÔNG TIN TÀI LIỆU
Thông tin cơ bản
Định dạng
Số trang
11
Dung lượng
445,6 KB
Nội dung
Tài liệu hướng dẫn giảng dạy III.2 Các mức quyền truy cập dùng NTFS Traverse /Execute File X X X X X X X X X X X X X X X X X X X X X X X X X X X X Tên quyền List Folder /Read Data X Folder Read Attributes X Extended Full Modify Control X Read Attributes Create Folder /Append Data X Create File /Write Data Write Attributes X Extended Delete Write Attributes Read Permissions Delete Subfolders and Files Change Permissions Take Ownership X X X x X X List Folder Read Write Contents X Read& Execute X III.3 Gán quyền truy cập NTFS thư mục dùng chung Bạn muốn gán quyền NTFS, thông qua Windows Explorer bạn nhấp phải chuột vào tập tin hay thư mục cần cấu hình quyền truy cập chọn Properties Hộp thoại Properties xuất Nếu ổ đĩa bạn định dạng FAT hộp thoại có hai Tab General Sharing Nhưng đĩa có định dạng NTFS hộp thoại có thêm Tab Security Tab cho phép ta quy định quyền truy cập cho người dùng nhóm người dùng lên tập tin thư mục Bạn nhầp chuột vào Tab Security để cấp quyền cho người dùng Học phần - Quản trị mạng Microsoft Windows Trang 289/555 Tài liệu hướng dẫn giảng dạy Muốn cấp quyền truy cập cho người dùng, bạn nhấp chuột vào nút Add, hộp thoại chọn lựa người dùng nhóm xuất hiện, bạn chọn người dùng nhóm cần cấp quyền, nhấp chuột vào nút Add để thêm vào danh sách, sau nhấp chuột vào nút OK để trở lại hộp thoại Hộp thoại xuất người dùng nhóm mà bạn thêm vào, sau chọn người dùng nhóm để cấp quyền Trong hộp thoại sẵn danh sách quyền, bạn muốn cho người dùng có quyền bạn đánh dấu vào phần Allow, ngược lại muốn cấm quyền đánh dấu vào mục Deny Học phần - Quản trị mạng Microsoft Windows Trang 290/555 Tài liệu hướng dẫn giảng dạy III.4 Kế thừa thay quyền đối tượng Trong hộp thoại trên, nhấp chuột vào nút Advanced để cấu hình chi tiết cho quyền truy cập người dùng Khi nhấp chuột vào nút Advanced, hộp thoại Advanced Security Settings xuất hiện, hộp thoại, bạn đánh dấu vào mục Allow inheritable permissions from parent to propagate to this object and child objects thư mục thừa hưởng danh sách quyền truy cập từ thư mục cha, bạn muốn xóa quyền thừa hưởng từ thư mục cha bạn phải bỏ đánh dấu Nếu danh sách quyền truy cập thư mục cha thay đổi danh sách quyền truy cập thư mục thay đổi theo Ngoài bạn đánh dấu vào mục Replace permission entries on all child objects with entries shown here that apply to child objects danh sách quyền truy cập thư mục áp dụng xuống tập tin thư mục có nghĩa tập tin thư mục thay quyền truy cấp giống quyền hiển thị hộp thoại Học phần - Quản trị mạng Microsoft Windows Trang 291/555 Tài liệu hướng dẫn giảng dạy Trong hộp thoại này, Windows Server 2003 cho phép kiểm tra cấu hình lại chi tiết quyền người dùng nhóm, để thực hiện, bạn chọn nhóm hay người dùng cần thao tác, sau nhấp chuột vào nút Edit III.5 Thay đổi quyền di chuyển thư mục tập tin Khi chép (copy) tập tin hay thư mục sang vị trí quyền truy cập tập tin hay thư mục thay đổi theo quyền thư mục cha chứa chúng, ngược lại di chuyển (move) tập tin hay thư mục sang vị trí quyền chúng giữ nguyên Học phần - Quản trị mạng Microsoft Windows Trang 292/555 Tài liệu hướng dẫn giảng dạy III.6 Giám sát người dùng truy cập thư mục Bạn muốn giám sát ghi nhận lại người dùng thao tác thư mục tại, hộp thoại Advanced Security Settings, chọn Tab Auditing, nhấp chuột vào nút Add để chọn người dùng cần giám sát, sau bạn muốn giám sát việc truy xuất thành cơng đánh dấu vào mục Successful, ngược lại giám sát việc truy xuất không thành công đánh dấu vào mục Failed III.7 Thay đổi người sở hữu thư mục Bạn muốn xem tài khoản người nhóm người dùng sở hữa thư mục tại, hộp thoại Advanced Security Settings, chọn Tab Owner Đồng thời bạn thay đổi người nhóm người sở hữu thư mục cách nhấp chuột vào nút Other Users or Groups Học phần - Quản trị mạng Microsoft Windows Trang 293/555 Tài liệu hướng dẫn giảng dạy IV DFS DFS (Distributed File System) hệ thống tổ chức xếp thư mục, tập tin dùng chung mạng mà Server quản lý, bạn tập hợp thư mục dùng chung nằm nhiều Server khác mạng với tên chia sẻ Nhờ hệ thống mà người dùng dễ dàng tìm kiếm tài nguyên dùng chung mạng… DFS có hai loại root: domain root hệ thống root gắn kết vào Active Directory chứa tất Domain Controller, Stand-alone root chứa thông tin máy cấu hình Chú ý DFS khơng phải File Server mà là “bảng mục lục” đến thư mục tạo chia sẻ sẵn Server Để triển khai hệ thống DFS trước tiên bạn phải hiểu khái niệm sau: - Gốc DFS (DFS root) thư mục chia sẻ đại diện cho chung cho thư mục chia sẻ khác Server - Liên kết DFS (DFS link) thư mục nằm DFS root, ánh xạ đến tài nguyên chia sẻ Server khác IV.1 So sánh hai loại DFS Stand-alone DFS Fault-tolerant DFs - Là hệ thống DFS máy Server - Là hệ thống DFS dựa Active Directory nên có dung lỗi cao Stand-alone, khơng có khả dung lỗi - Người dùng truy xuất hệ thống DFS thông - Hệ thống DFS tự động đồng Domain Controller người dùng truy qua đường dẫn \\servername\dfsname xuất đến DFS thông qua đường dẫn \\domainname\dfsname Học phần - Quản trị mạng Microsoft Windows Trang 294/555 Tài liệu hướng dẫn giảng dạy IV.2 Cài đặt Fault-tolerant DFS Để tạo hệ thống Fault-tolerant DFS bạn làm theo bước sau: Bạn nhấp chuột vào Start Programs Administrative Tools Distributed File System Hộp thoại Welcome xuất hiện, bạn nhấn Next để tiếp tục Hộp thoại Root Type xuất hiện, bạn chọn mục Domain Root, nhấn Next để tiếp tục Hệ thống yêu cầu bạn chọn tên miền (domain name) kết hợp với hệ thống DFS cần tạo Tiếp theo bạn khai báo tên Domain Controller chưa root DFS cần tạo Học phần - Quản trị mạng Microsoft Windows Trang 295/555 Tài liệu hướng dẫn giảng dạy Đến bạn khai báo tên chia sẻ gốc (Root Name) hệ thống DFS, tên chia sẻ đại diện cho tài nguyên khác mạng Bạn nhập đầy đủ thông tin chọn Next để tiếp tục Trong hộp thoại xuất hiện, bạn khai báo tên thư mục chia sẻ gốc hệ thống DFS Học phần - Quản trị mạng Microsoft Windows Trang 296/555 Tài liệu hướng dẫn giảng dạy Sau cấu hình hệ thống DFS hồn tất, bạn tạo liên kết đến tài nguyên dùng chung Server khác mạng Để sử dụng hệ thống DFS này, máy trạm bạn ánh xạ (map) thư mục chia sẻ gốc thành ổ đĩa mạng Trong ổ đĩa mạng bạn nhìn thấy tất thư mục chia sẻ Server khác hệ thống mạng Học phần - Quản trị mạng Microsoft Windows Trang 297/555 Tài liệu hướng dẫn giảng dạy Tương tự Fault-tolerant DFS, bạn tạo Stand-alone DFS máy Server Stand-alone, tất nhiên hệ thống khơng có khả dung lỗi có nghĩa Server chứa DFS Root hỏng máy trạm khơng tìm thấy tài ngun chia sẻ Server khác Nhưng hệ thống Stand-alone DFS sử dụng rộng rải đơn giản, tiện dụng Học phần - Quản trị mạng Microsoft Windows Trang 298/555 Tài liệu hướng dẫn giảng dạy Bài 15 DỊCH VỤ DHCP Tóm tắt Lý thuyết tiết - Thực hành tiết Mục tiêu Kết thúc học cung cấp học viên kiến thức dịch vụ cấp phát địa IP động cho máy trạm … Các mục I Bài tập bắt buộc Bài tập làm thêm Giới thiệu dịch vụ DHCP Dựa vào tập môn Quản trị Windows Server 2003 Dựa vào tập môn Quản trị Windows Server 2003 II Hoạt động giao thức DHCP III Cài đặt dịch vụ DHCP IV Chứng thực dịch vụ DHCP Active Directory V Cấu hình dịch vụ DHCP Học phần - Quản trị mạng Microsoft Windows Trang 299/555 ... đồng Domain Controller người dùng truy qua đường dẫn \\servername\dfsname xuất đến DFS thông qua đường dẫn \\domainname\dfsname Học phần - Quản trị mạng Microsoft Windows Trang 294/555 Tài liệu hướng. .. hướng dẫn giảng dạy Sau cấu hình hệ thống DFS hồn tất, bạn tạo liên kết đến tài nguyên dùng chung Server khác mạng Để sử dụng hệ thống DFS này, máy trạm bạn ánh xạ (map) thư mục chia sẻ gốc thành. .. Server khác Nhưng hệ thống Stand-alone DFS sử dụng rộng rải đơn giản, tiện dụng Học phần - Quản trị mạng Microsoft Windows Trang 298/555 Tài liệu hướng dẫn giảng dạy Bài 15 DỊCH VỤ DHCP Tóm tắt