Bài giảng điện tử môn tin học: USER ACCOUNT ppsx

CHƯƠNG 4: USER ACCOUNT Nội dung  Tạo và quản lý User object  Thay đổi thuộc tính của nhiều user cùng 1 lúc  Quản lý profile  Chính sách khoá account tự động Tạo và quản lý User object Authenticated Logging On to Windows 2003 Log On to Windows User1 * * * * * * * * User Name: Password: OK Cancel Options> Microsoft Windows 2003 Advanced Server Built on NT Technology Microsoft User Account User Account ® Log On to Windows Administrator User Name: Password: OK Cancel Options<< Microsof t Microsoft Windows 2003 Advanced Server Built on NT Technology Shutdown Log on to: NWTRADERS ® Tạo và quản lý User object  Nền tảng của authentication là user account  Logon name  Password  SID (security indentifier)  Tạo ra 1 access token cho mỗi user = SID + SID của nhóm mà user thuộc vào.  Access token được sử dụng trong việc xác định quyền truy cập (rights) trong ACL.  User account nằm trong User object Tạo và quản lý User object  Ngoài user account, user object còn chứa rất nhiều các thông tin khác  Địa chỉ, điện thoại  Thông tin về ánh xạ ổ đĩa  Thông tin về profile  ….  Được tạo trong các container của AD, thường trong các OU (organization unit) để sử dụng GPO (group policy object) Tạo và quản lý User object  Ai được tạo  Admin (enterprise, domain), account operator hoặc được uỷ quyền.  Chịu tác động của Default Domain Policy GPO (mặc định) Nội dung  Tạo và quản lý User object  Thay đổi thuộc tính của nhiều user cùng 1 lúc  Quản lý profile  Chính sách khoá account tự động Thay đổi thuộc tính của nhiều user cùng 1 lúc  Chọn nhiều user -> click chuột phải -> xem menu context.  Sử dụng làm user template, disable account này. Copy thành các user mới. Nội dung  Tạo và quản lý User object  Thay đổi thuộc tính của nhiều user cùng 1 lúc  Quản lý profile  Chính sách khoá account tự động Quản lý profile  Profile là gì?  Là 1 tập các thư mục và file chứa các thông tin sau:  Shortcut của start menu, desktop, quick launch  Documents  Favorites của IE  Certificate  Desktop  My network places  Template trong office [...]... profile trên máy server  Sửa đường dẫn của user muốn sử dụng profile này  Tạo user profile kiểu mandatory   Tạo giống kiểu normal Đổi file ntuser.dat -> ntuser.man Nội dung     Tạo và quản lý User object Thay đổi thuộc tính của nhiều user cùng 1 lúc Quản lý profile Chính sách khoá account tự động CHƯƠNG 4: USER ACCOUNT ...Quản lý profile  Các loại profile  Local user profile: profile trên máy cục bộ lưu tại: %Systemdrive% \Documents and Settings\ %Username% Được copy từ Default user profile (lần đầu đăng nhập) + All users (chỉ có admin mới có quyền thay đổi)  Chỉ có tác dụng, giá trị trên máy cục bộ   Roaming user profile (RUP) Lưu trên máy server  2 loại: normal và mandatory  ... cho user lấy profile trên server về máy cục bộ Tạo profile đã được cấu hình sẵn     Cấu hình sẵn các shortcut tới các phần mềm có sẵn của cơ quan Gỡ bỏ những thành phần không cần thiết Giúp ích cho quản trị Cách thực hiện Đăng nhập vào user bất kì trên máy cục bộ, sửa đổi, cầu hình  Đăng nhập lại bằng admin của máy local này copy to tới thư mục profile trên máy server  Sửa đường dẫn của user . trong ACL.  User account nằm trong User object Tạo và quản lý User object  Ngoài user account, user object còn chứa rất nhiều các thông tin khác  Địa chỉ, điện thoại  Thông tin về ánh xạ. 2003 Log On to Windows User1 * * * * * * * * User Name: Password: OK Cancel Options> Microsoft Windows 2003 Advanced Server Built on NT Technology Microsoft User Account User Account ® Log On. CHƯƠNG 4: USER ACCOUNT Nội dung  Tạo và quản lý User object  Thay đổi thuộc tính của nhiều user cùng 1 lúc  Quản lý profile  Chính sách khoá account tự động Tạo và quản lý User object Authenticated Logging