Bài 4: QUẢN LÝ TÀI KHOẢN NGƯỜI DÙNG VÀ NHÓM ppsx

B B à à i 4 i 4 QU QU Ả Ả N LÝ T N LÝ T À À I KHO I KHO Ả Ả N NGƯ N NGƯ Ờ Ờ I D I D Ù Ù NG NG V V À À NH NH Ó Ó M M TRƯỜNG ĐẠI HỌC QUY NHƠN KHOA TIN HỌC Slides – QUẢN TRN MẠN G Nguyễn Ngọc Dũng Khoa Tin học – ĐHQN Email: nndung84@yahoo.com N N Ộ Ộ I DUNG I DUNG  Tài khoản người dùng và tài khoản nhóm  Chứng thực và kiểm soát truy cập  Các tài khoản tạo sẵn  Quản lý tài khoản người dùng và nhóm cục bộ  Quản lý tài khoản người dùng và nhóm trên Active Directory 2 T T à à i kho i kho ả ả n ngư n ngư ờ ờ i d i d ù ù ng ng  Tài khoản người dùng cục bộ 3  Tài khoản người dùng miền 4 T T à à i kho i kho ả ả n ngư n ngư ờ ờ i d i d ù ù ng ng  Yêu cầu tài khoản người dùng ¾ Mỗi username phải từ 1 đến 20 ký tự (trên Windows Server 2003 thì tên đăng nhập có thể dài đến 104 ký tự, tuy nhiên khi đăng nhập từ các máy cài hệ điều hành Windows NT 4.0 về trước thì mặc định chỉ hiểu 20 ký tự). ¾ Mỗi username là chuỗi duy nhất của mỗi người dùng có nghĩa là tất cả tên của người dùng và nhóm không được trùng nhau. ¾ Username không chứa các ký tự sau: “ / \ [ ] : ; | = , + * ? < > ¾ Trong một username có thể chứa các ký tự đặc biệt bao gồ m: dấu chấm câu, khoảng trắng, dấugạch ngang, dấu gạch dưới. Tuy nhiên, nên tránh các khoảng trắng vì những tên như thế phải đặttrong dấu ngoặc khi dùng các kịch bản hay dòng lệnh. 5 T T à à i kho i kho ả ả n ngư n ngư ờ ờ i d i d ù ù ng ng T T à à i kho i kho ả ả n nh n nh ó ó m m  Các thành viên nhận quyền được gán cho nhóm  Người dùng có thể là thành viên của nhiều nhóm  Nhóm có thể là thành viên của các nhóm khác 6 Permissions Permissions Group Group Permissions Permissions User User Permissions Permissions User User Permissions Assigned Once for Each User Account Permissions Assigned Once for Each User Account Permissions Assigned Once for a Group Permissions Assigned Once for a Group Instead of Instead of Instead of Permissions Permissions User User  Tài khoản nhóm ¾ Nhóm bảo mật (security group)  Dùng để cấp phát các quyền hệ thống (rights) và quyền truy cập (permission)  Mỗi nhóm bảo mật có một SID riêng  Có 4 loại nhóm bảo mật: local (nhóm cục bộ), domain local (nhóm cục bộ miền), global (nhóm toàn cục, nhóm toàn mạng), universal (nhóm phổ quát) ¾ Nhóm phân phối  Là nhóm phi bảo mật, không có SID  Được sử dụng bởi các phần mềm và dịch vụ 7 T T à à i kho i kho ả ả n nh n nh ó ó m m  Quy tắc gia nhập nhóm ¾ Tất cả các nhóm Domain local, Global, Universal đều có thể đặt vào trong nhóm Machine Local. ¾ Tất cả các nhóm Domain local, Global, Universal đều có thể đặt vào trong chính loại nhóm của mình. 8 ¾ Nhóm Global và Universal có thể đặt vào trong nhóm Domain local. ¾ Nhóm Global có thể đặt vào trong nhóm Universal. T T à à i kho i kho ả ả n nh n nh ó ó m m Ch Ch ứ ứ ng th ng th ự ự c v c v à à ki ki ể ể m so m so á á t truy c t truy c ậ ậ p p  Các giao thức chứng thực ¾ Kerberos V5: là giao thức chuẩn Internet dùng để chứng thực người dùng và hệ thống. ¾ NT LAN Manager (NTLM): là giao thức chứng thực chính của Windows NT. ¾ Secure Socket Layer/Transport Layer Security (SSL/TLS): là cơ chế chứng thực chính được dùng khi truy cập vào máy phục vụ Web an toàn.  Số nhận diện bảo mật SID (Security ID) ¾ SID có dạng chuẩn “S-1-5-21-D1-D2-D3-RID” 9 Ch Ch ứ ứ ng th ng th ự ự c v c v à à ki ki ể ể m so m so á á t truy c t truy c ậ ậ p p  Kiểm soát hoạt động truy cập của đối tượng ¾ Kiểm soát dựa vào bộ mô tả bảo mật ACE  Chức năng của ACE (Access Control Entry): ¾ Liệt kê người dùng và nhóm nào được cấp quyền truy cập đối tượng. ¾ Định rõ quyền truy cập cho người dùng và nhóm. ¾ Theo dõi các sự kiện xảy ra trên đối tượng. ¾ Định rõ quyền sở hữu của đối tượng. 10 [...]... \Administrative Tools \ Computer Management 20 Quản lý tài khoản Các thao tác trên tài khoản người dùng cục bộ Tạo tài khoản mới Xóa tài khoản Khóa tài khoản Chọn Account disabled Thay đổi mật khẩu Các thao tác tài khoản nhóm cục bộ Tạo tài khoản Xóa tài khoản Thêm người dùng vào tài khoản Xóa người dùng trong tài khoản 21 Quản lý tài khoản Công cụ quản lý tài khoản người dùng trên Active Directory Công cụ Active... Configuration Operators 12 Các tài khoản tạo sẵn Tài khoản nhóm Global tạo sẵn Domain Admins Domain Users Group Policy Creator Owners Enterprise Admins Schema Admins 13 Các tài khoản tạo sẵn Các nhóm tạo sẵn đặc biệt Interactive Network Everyone System Creator owner Authenticated users Anonymous logon Service Dialup 14 Quản lý tài khoản Công cụ quản lý tài khoản người dùng cục bộ Dùng công cụ Local Users... thoại Add Standalone Snap-in Nhấp chuột vào nút Close để trở lại hộp thoại Add/Remove Snap-in Nhấp chuột vào nút OK, ta sẽ nhìn thấy Local Users and Groups snap-in đã chèn vào MMC 18 Quản lý tài khoản Chèn Local Users and Groups snap-in vào MMC Lưu cửa sổ console: chọn Console \Save 19 Quản lý tài khoản Công cụ quản lý Computer manager Nhấn chuột phải vào Computer và chọn Manage Hoặc Start \Programs \Administrative... công cụ Active Directory User and Computer qua MMC Chọn Manage users and computers in Active Directory trên cửa sổ Manage Your Server Quản lý tài khoản người dùng Tạo tài khoản Xóa tài khoản Khóa tài khoản Đổi tên tài khoản Thay đổi mật khẩu 22 Các thuộc tính của TK người dùng Tab General Tab Address Tab Telephones Tab Organization Tab Account Tab Profile Tab Member of Tab Dial-in … ... Quản lý tài khoản Cài Administrative tools 17 Quản lý tài khoản Chèn Local Users and Groups snap-in vào MMC Khởi động MMC: chọn Start \Run \MMC Chọn Console \ Add \Remove Snap-in để mở hộp thoại Add/Remove Snap-in Nhấp nút Add để mở hộp thoại Add Standalone Snap-in Chọn Local Users and Groups và nhấp chuột vào nút Add Hộp thoại Choose Target Machine xuất hiện, ta chọn Local Computer và nhấp chuột vào...Các tài khoản tạo sẵn Các tài khoản người dùng tạo sẵn Administrator Guest ILS_Anonymous_User IUSR_computername IWAM_computername Krbtgt TSInternetUser 11 Các tài khoản tạo sẵn Tài khoản nhóm Domain Local tạo sẵn Administrators Pre-Windows 2000 Compatible Account Operators Access Domain Controllers... lý tài khoản người dùng cục bộ Dùng công cụ Local Users and Groups Có hai phương thức truy cập đến công cụ Local Users and Groups Dùng như một MMC (Microsoft Management Console) snap-in Dùng thông qua công cụ Computer Management Install Administration tools 15 Quản lý tài khoản Cài Administration tools trên Windows XP Professional 1 Put your Windows Server 2003 CD 2 The CD installation setup runs automatically . DUNG  Tài khoản người dùng và tài khoản nhóm  Chứng thực và kiểm soát truy cập  Các tài khoản tạo sẵn  Quản lý tài khoản người dùng và nhóm cục bộ  Quản lý tài khoản người dùng và nhóm trên. ngư ờ ờ i d i d ù ù ng ng  Tài khoản người dùng cục bộ 3  Tài khoản người dùng miền 4 T T à à i kho i kho ả ả n ngư n ngư ờ ờ i d i d ù ù ng ng  Yêu cầu tài khoản người dùng ¾ Mỗi username phải. Universal đều có thể đặt vào trong chính loại nhóm của mình. 8 ¾ Nhóm Global và Universal có thể đặt vào trong nhóm Domain local. ¾ Nhóm Global có thể đặt vào trong nhóm Universal. T T à à i