Bài giảng điện tử môn tin học: GROUP – COMPUTER ACCOUNT – FILE – FORLDE pptx

Phạm vi của nhóm scope Domain Local Group  Sử dụng để gán quyền sử dụng tài nguyên trong 1 miền cho các Global group Domain local group # machine group  Sử dụng để gán quyền sử dụng tà

Trang 1

CHƯƠNG 5: GROUP –

COMPUTER ACCOUNT – FILE – FORLDE

Trang 4

Permissions Assigned Once for Each User Account

Trang 6

Phạm vi của nhóm (scope)

Domain Local Group

 Sử dụng để gán quyền sử dụng tài nguyên trong 1 miền cho các Global group (Domain local group # machine group)

Global Group

 Sử dụng để tổ chức các người dùng có cùng các yêu cầu truy cập mạng (security, KinhDoanh, )

Trang 7

Nest Permissions

Add

Trang 8

Domain local group

Domain Local Group

Resources

User Accounts

Global Group Universal Group

Add Add

Trang 9

Permissions

Trang 10

Sử dụng Globla + Domain local

group

1. Tổ chức người dùng theo nhu cầu quản trị -> tạo

các global group (SinhVien, GiaoVien…)

2. Xác định các tài nguyên dùng chung -> tạo các

domain local group (SuDungMayIn,

SuDungInternet…)

3. Add global group vào domain local group

4. Gán quyền cho domain local group

Trang 11

Các chiến lược phát triển nhóm

Chiến lược1 A DL P Không linh hoạt

Trang 12

Nhóm cục bộ (local, machine group)

Chứa

Domain User Accounts Local User Accounts Global Groups

Universal Groups

Trang 13

Sử dụng nhóm local group

Local Group Permissions Global Group

User Accounts

Trang 14

Các nhóm xây dựng sẵn

 Built-in Global Groups

 Built-in Domain Local Groups

 Built-in Local Groups

 Built-in System Groups

Trang 15

Built-in Global Groups

Active Directory

 Chứa thành viên khởi tạo

 Không kế thừa quyền

Built-in Global Groups

Domain Users Domain Admins Domain Guests Enterprise Admins

Trang 16

Built-in Domain Local

Groups

Domain

Domain Local Groups

Built-in Domain Local Groups

Account Operators Print Operators Backup Operators Server Operators Administrators Guests

Users

 Chứa thành viên khởi tạo

 Định nghĩa trước quyền

người dùng

Trang 17

Built-in Local Groups

Users Administrators Guests

Backup Operators Power Users

Windows 2003 Server (Member or Stand-Alone Server)

Windows 2003 Professional

Trang 18

Thực hành

 Tạo group

 Add thành viên

 Sử dụng gán quyền

Trang 20

Computer Account

 Gồm 3 thành phần: name + password + SID

 Chỉ có thành viên của nhóm Administrator &

Account Operator hoặc các user được uỷ quyền mới có quyền tạo computer account

 1 user thuộc nhóm Authenticated User được phép join 10 máy tính vào domain

 Tạo OU cho computer account

Trang 21

Join máy tính vào domain

 Là động tác tạo sự liên kết giữa tài khoản máy tính (đã được tạo trên server) với 1 máy trạm

 Sau khi thực hiện join vào domain máy tính có thể hoạt động ở 2 hình thức (local hoặc domain)

 Nếu trên máy server chưa có tài khoản thì động tác join sẽ tự động tạo tài khoản mới

Trang 22

Thực hành

 Tạo tài khoản máy tính

 Join máy tính vào domain

 Move tài khoản máy tính

Trang 25

Các quyền trên tài nguyên chia sẻ

Trang 26

Hạn chế của sharing

 Quyền áp đặt cho mọi đối tượng con

 Không áp dụng được cho HTTP, FTP, telnet…

 Sẽ bị mất nếu thay đổi hoặc di chuyển

 -> sharing cho everyone với full control, phân

quyền dựa trên NTFS

 Sharing thường sử dụng cho các ổ đĩa FAT, FAT32

Trang 27

Cấu hình quyền trên hệ

thống file

ACE, ACE chứa

SID của user,

Write

Trang 28

advanced

Trang 29

Thực hành

 Gán quyền (user, group of user, computer, group of computer)

Trang 30

Quyền đối với thư mục

Folder Permissions

Read Write List Folder Contents Read & Execute

Modify Full Control

Trang 31

Quyền đối với file

File Permissions

Read Write Read & Execute

Modify Full Control

Trang 32

Kế thừa quyền (inheritance)

 Quyền áp đặt cho thư mục sẽ được áp đặt cho file

và thư mục con thuộc thư mục đó (mặc định)

 Khi một thư mục hoặc file mới được tạo nó sẽ

được kế thừa quyền của thư mục cha (mặc định)

Trang 33

Ngăn chặn quyền kế thừa

 Override quyền

 Ngắt kế thừa

Trang 34

Read & Execute

List Folder Contents

Read

Write

You are preventing any inheritable permissions from propagating to this object What do you want to do?

- To copy previously inherited permissions to this object, click Copy.

- To Remove the inherited permissions and keep only the permissions explicitly specified on this object, click Remove.

- To abort this operation, click Cancel.

Copy Remove Cancel Security

Trang 35

Thiết lập lại kế thừa quyền

 Từ thư mục

cha

 Từ thư mục

con

Trang 36

Hiệu lực của quyền

 Các quyền Allow trên 1 đối tượng được tích luỹ

 Quyền trên file ưu tiên hơn quyền trên thư mục

 deny được thực thi trước, có độ ưu tiên cao hơn

allow

 Quyền gán trực tiếp ưu tiên cao hơn quyền được kế thừa

Trang 37

Làm sao xác định được quyền của

1 user hoặc 1 nhóm?

Trang 38

Sở hữu tài nguyên

(ownership)

 Creator owner: người tạo ra tài nguyên, mọi quyền của thư mục cha sẽ chuyển trực tiếp cho user

Creator owner (Ví dụ: thư mục A, user1, user2…)

 Ownership(quyền sở hữu): chỉ có administrators hoặc các user được gán quyền take ownership mới

có quyền take ownership

Trang 39

Copy File và Folder

Permissions = Full Control

Non-NTFS Partition

Copy

Lose NTFS Permissions

NTFS Partition

C:\

Trang 40

Di chuyển File và Folder

NTFS Partition

C:\

Move

Non-NTFS Partition

Lose NTFS Permissions

NTFS Partition

C:\

Move

Write, Modify Permissions

Trang 42

Ánh xạ ổ đĩa

 Public

 Private

 Quota: hạn ngạch đĩa

Trang 43

CHƯƠNG 5: GROUP –

COMPUTER ACCOUNT – FILE – FORLDE

Định dạng
Số trang	43
Dung lượng	2,57 MB