Tài Liêu MCSA - Share Permission

Share Permission Chuẩn bị: - Máy Windows Server 2008 (chưa nâng cấp Domain): Server 1 NIC 1: 192.168.1.1/24 - Máy Windows XP: PC 1 NIC 1: 192.168.1.2/24 Mô hình: Mục tiêu bài LAB: - Cấu hình share các thư mục có phân quyền truy cập, share thư mục với nhiều tên và cấu hình access-based anumeration trên máy server1. Sau đó, kiểm tra shared folders trên máy PC1 và tạo ổ đĩa mạng bằng Command Line cho PC1 - Mục tiêu cuối cùng: Cấu hình các vấn để về shared folder và tạo ổ đĩa mạng bằng CMD Lưu ý: Khi thực hiện trên máy ảo VM-ware, các card mạng sẽ thiết lập ở chế độ HOST ONLY, Nên tắt tính năng Windows Firewall trên các máy Server và PC. Thực Hiện: Bước 1(Share Permission SRV: Cấu hình shared folders trên máy server1): Trên máy server1, vào Start chọn Run rồi gõ lus rmgr.msc để vào Local Users and Groups: Trong Local Users and Groups, tạo 2 user u1, u2 /123abc!!!: Trên máy server1, vào ổ đĩa C tạo thư mục thuctap (2 thư mục con: dulieu, bimat): Tạo dữ liệu bất kì cho 2 thư mục dulieu, bimat. Trên máy server1, kiểm tra trạng thái của Fire wall bằng cách: vào Start-> Run sau đó gõ fire wall.cpl: Firewall đã được tắt trên máy server1: Trên máy server1, chia sẻ thư mục dulieu đã tạo: Trong dulieu Properties, chọn Advanced Sharing. Trong Advanced Sharing, check vào share this folder rồi chọn Permissions. Trong Permissions for dulieu, chọn share full control: Trên máy server1, tiếp tục chia sẻ ẩn thư mục bimat đã tạo: Trong bimat Properties, chọn Advanced Sharing. Trong Advanced Sharing, ở phần Share name ta thêm dấu $ để share ẩn folder này, check vào share this folder rồi chọn Permissions. Trong Permissions for bimat, chọn share full control: Trên máy server1, chia sẻ thư mục dulieu đã tạo với nhiều tên: Trong dulieu Properties, chọn Advanced Sharing. Trong Advanced Sharing, ở phần Share name ta chọn add để thêm 1 share name là ketoan cho thư mục dulieu rồi chọn Permission để cấu hình phân quyền cho thư mục ketoan: Trên máy server1, kiểm tra các share resource bằng Share and Storage Management: Trên máy server1, tạo thêm thư mục ATHENA(có 2 thư mục con: kythuat, trogiang): Trên máy server1, share thư mục ATHENA vừa tạo với full control: Tiếp theo trên máy server1, share thư mục kythuat có phân quyền(u1 có toàn quyền, u2 ko có quyền): Trong kythuat Prope rties, ta phân quyền cho thư mục kythuat bằng cách sang tab Security rồi chọn Advanced: Trong Advanced Security Settings for kythuat, chọn Edit, tiếp theo trong Advanced Security Settings for kythuat bỏ check ở Include inheritable permissions from this object’s parent(kế thừa quyền từ thư mục cha) rồi chọn Copy ở Windows Security: Trở lại kythuat Properties, trong tab Security chọn Edit: Trong Permission for kythuat, xóa Users(SERVER1\Users) rồi thêm u1 vào và chọn Full Control cho user u1: Sau đó, vào tab Sharing để chọn Advanced Sharing rồi check vào Share this folder để share thư mục. Tiếp theo trên máy server1, share thư mục trogiang có phân quyền(u2 có toàn quyền, u1 ko có quyền): Trong trogiang Properties, ta phân quyền cho thư mục trogiang bằng cách sang tab Security rồi chọn Advanced: Trong Advanced Security Settings for trogiang, chọn Edit, tiếp theo trong Advanced Security Settings for trogiang bỏ check ở Include inheritable permissions from this object’s parent(kế thừa quyền từ thư mục cha) rồi chọn Copy ở Windows Security: Trở lại trogiang Properties, trong tab Security chọn Edit: Trong Permission for trogiang, xóa Users(SERVER1\Users) rồi thêm u2 vào và chọn Full Control cho user u2: Sau đó, vào tab Sharing để chọn Advanced Sharing rồi check vào Share this folder để share thư mục. Trên máy server1, Enable access-based enume ration cho thư mục ATHENA: Bước 2(Share Permission Client: kiểm tra shared folders trên máy PC1): Trên máy PC1, vào Start->Run gõ \\192.168.1.1: Gõ user u1/123abc!!! vào cửa sổ Connect to Server1 để kiểm tra các thư mục shared: Trong thư mục dulieu, thấy file txt được tạo sẵn: Trong thư mục ATHENA(có 2 thư mục con) nhưng ta chỉ thấy 1 thư mục kythuat (do đã kích hoạt tính năng access-based enumeration trên thư mục ATHENA) [...]... Security chọn Edit: Trong Permission for trogiang, xóa Users(SERVER1\Users) rồi thêm u2 vào và chọn Full Control cho user u2: Sau đó, vào tab Sharing để chọn Advanced Sharing rồi check vào Share this folder để share thư mục Trên máy server1, Enable access-based enume ration cho thư mục ATHENA: Bước 2 (Share Permission Client: kiểm tra shared folders trên máy PC1): Trên máy PC1, vào Start->Run gõ \\192.168.1.1:... check vào Share this folder để share thư mục Tiếp theo trên máy server1, share thư mục trogiang có phân quyền(u2 có toàn quyền, u1 ko có quyền): Trong trogiang Properties, ta phân quyền cho thư mục trogiang bằng cách sang tab Security rồi chọn Advanced: Trong Advanced Security Settings for trogiang, chọn Edit, tiếp theo trong Advanced Security Settings for trogiang bỏ check ở Include inheritable permissions... máy PC1, vào Start->Run gõ \\192.168.1.1: Gõ user u1/123abc!!! vào cửa sổ Connect to Server1 để kiểm tra các thư mục shared: Trong thư mục dulieu, thấy file txt được tạo sẵn: Trong thư mục ATHENA(có 2 thư mục con) nhưng ta chỉ thấy 1 thư mục kythuat (do đã kích hoạt tính năng access-based enumeration trên thư mục ATHENA)