Tài liệu Cấu hình và quản lý NTFS Security doc

70-270 Tài liu dành cho hc viên VSIC Education Corporation Trang 31 Lab 7 Cu hình và qun lý NTFS Security Mc đích - Hiu v NTFS Security - Cu hình NTFS Security đ bo mt truy xut ti tài nguyên - Xác đnh quyn hn cui cùng ca mt tài nguyên Trình t I. Cu hình NTFS Permissions. II. Kim tra NTFS Permissions. III. Take Ownership (cp quyn). IV. Effective Permisions. Cách làm I. Cu hình NTFS Permissions. 1. LogOn bng Administrator 2. T Start Menu, chn My Computer 3. Trong ca s My Computer, double click vào C: 4. T File Menu, ch ti New và chn Folder 5. ánh tên Share1 ri Enter 6. Click phi lên Share1 chn Properties 7. Trên Tab Security, click Add 8. Trong hp thoi Select Users, Computers, Or Groups, đánh U1 và Click Check Names ri OK 9. Trên trang Share1 Properties, click Advanced 10. Trong trang Advanced Security Settings For Share1, trên Tab Permissions, xoá du chn Inherit From Parent The Permission Entires That Apply To Child Ojects. 11. Trong Hp thoi Security Click Copy 12. Trong trang Advand Security Settings For Share1, trong danh sách Permissions chc chn là ch có mt mình U1 đc chn thôi, sau đ ó click Edit 13. Trong trang Permissions Entry For Share1, trên khung Permissions, đánh du chn vào ô Allow Files/Write Data nh hình bên di, click Ok 14. Trong trang Advanced Security Settings, click OK. 70-270 Tài liu dành cho hc viên VSIC Education Corporation Trang 32 II. Kim tra NTFS Permissions. 1. LogOn bng U1 2. T Start Menu, chn My Computer 3. Chn  C: trong ca s My Computer 4. Double-click vào Folder Share1 5. Trong ca s Share1, t File Menu ch ti New ri chn Text Document 6. ánh tên U1Document.txt nhn Enter 7. Double-click m Share1 8. Trong trang Notepad đánh ni dung (tu ý vào) sau đó lu và đóng tp tin U1Document.txt li. 9. LogOn bng mt User khác ta thy ngoài U1 ra không có User nào có th truy cp đc Folder Share1 ht. III. Take Ownership. Theo kt qu câu trên ta thy U2 và ngay c Administrator cng không th m đc Folder Share1, nên mun cho Administrator có th truy xut và đc đc ni dung tp tin bên trong thì Administrator phi Take Ownership (cp quyn) 1. LogOn bng Administrator 2. T Start menu, chn My computer 3. Double-click vào Folder Share1, kt qu là b báo li Access denied 4. Click OK chp nhn thông báo li đó 5. Click phi lên Share1 Folder, chn Properties 70-270 Tài liu dành cho hc viên VSIC Education Corporation Trang 33 6. Trong ca s Share1 Properties chn tab Security 7. Click vào nút Advanced 8. Trong ca s Advanced chn tab Owner 9. Trong tab Owner, trong khung change Owner To, chn Administrator ri đánh du vào ô Replace Owner on subcontainer and objects, click Ok 10. Trong tab Security click Ok, administrator đã có quyn Full Control vi Folder Share1. IV. Effective Permissions. 1. LogOn Administrator 2. T Start menu click phi lên My Computer chn Manage 3. Trong ca s Computer Management chn Local Users and Groups 4. Chn Groups, t menu Action chn New Group 5. Nhp tên Sale trong khung Group Name, trong khung Members click Add 6. Nhp U1 click Checkname, click OK thoát hp thoi Select Users. 7. Trong ca s New Groups, click Close 8. To thêm Mt User tên U2 na và đ cu hình mc đnh (mc đnh U2 thuc Group Users) 9. Tr li Window Explorer, Click phi lên Share1 Folder chn Properties 10. Chn tab Security, chc chn tt c User đã đc g b ra khi danh sách, click vào Add 70-270 Tài liu dành cho hc viên VSIC Education Corporation Trang 34 11. ánh Sale, click vào Check Name, nhp thêm Users group, click Check Name mt ln na ri Click Ok 12. Trong ca s Share1 Properties trong khung Group Or User Name, chn Sale group sau đó đánh du chn vào Allow Modify trong khung Permissions bên di, Click vào nút Apply. 13. Click tip vào nút Advanced, chn tab Effective Permissions 14. Trong khung Groups Or User Name, click Select, nhp U1, click Check Name sau đó click vào OK 15. Trong khung Effective Permissions bên di ta thy U1 ngoài quyn hn là có th đc còn có luôn quyn ghi vào xoá na. 16. Click vào nút Select mt ln na, nhng ln này chn U2 thay vì U1, click Check Name ri click OK 17. Trong tab Effective Permissions bên di ta thy U2 ch có quyn đc thôi không có quyn ghi cng nh xoá. 18. Click OK, ta đã xác đnh đc tng quyn hn ca mt user đi vi mt tài nguyên. . 70-270 Tài liu dành cho hc viên VSIC Education Corporation Trang 31 Lab 7 Cu hình và qun lý NTFS Security Mc đích - Hiu v NTFS Security - Cu hình NTFS. NTFS Security đ bo mt truy xut ti tài nguyên - Xác đnh quyn hn cui cùng ca mt tài nguyên Trình t I. Cu hình NTFS Permissions. II. Kim tra NTFS