III MOĐI TRƯỜNG MÁY KHÁCH/MÁY PHÚC VÚ (5 Tiêt)
2/ TÀI KHOẠN NHÓM
Máng có theơ hoê trợ hàng ngàn tài khoạn. Sẽ có lúc nhà quạn trị caăn kieăm soát hốt đoơng tređn máng tới từng tài khoạn moơt trong sô này, hoaịc tôi thieơu cũng tới moơt tĩ leơ phaăn traím nhât định tređn toơng sô tài khoạn máng.
Vì có theơ sẽ có khi nhà quạn trị caăn gởi thođng đieơp đên moơt sô lượng lớn người dùng nhaỉm thođng báo cho hĩ biêt veă moơt sự kieơn hoaịc chính sách máng. hoaịc là quyêt định người dùng nào được phép cài truy caơp tài nguyeđn nào. Nhà quạn trị caăn nhaơn dieơn được từng tài khoạn cú theơ trong sô những tài khoạn sẽ có quyeăn truy caơp. Nêu 100 người dùng muôn được phép sữ dúng lượt tài nguyeđn nào đó. nhà quạn trị phại thi hành chê đoơ bạo maơt 100 laăn rieđng bieơt.
Gaăn như máng nào cũng giại quyêt vân đeă này baỉng cách taơp hợp nhieău tài khoạn người dùng rieđng bieơt vào thành dáng tài khoạn gĩi là nhóm (group). Nhóm là moơt tài khoạn chứa nhieău tài khoạn khác. Lý do thành laơp nhóm chẳng qua là đeơ đơn giạn hóa cođng vieơc quạn trị. Nhóm giúp nhà quạn trị có khạ naíng xử lý moơt sô lượng lớn người dùng dướùi dáng moơt tài khoạn.
Nêu taơp hợp 100 tài khoạn thành moơt nhóm, nhà quạn trị chư caăn gởi moơt thođng đieơp đên tài khoạn nhóm, thê là mĩi thành vieđn thuoơc nhóm sẽ tự đoơng nhaơn được thođng đieơp. Quyeăn truy caơp (perinission) được ban hành cho nhóm, và mĩi thành vieđn thuoơc nhóm tự đoơng nhaơn được những quyeăn này.
Hốch Định Cho Nhóm
Vì nhóm là cođng cú quạn trị máng rât hieơu quạ, neđn chúng caăn được lưu tađm xem xét khi hốch định máng. Tređn thực tê, nhà quạn trị giàu kinh nghieơm cạm thây khođng neđn có bât kỳ tài khoạn máng cá nhađn nào cạ. Mĩi tài khoạn sẽ có những quyeăn truy
caơp và hốt đoơng chung. Quyeăn truy caơp cho phép người dùng thi hành moơt và hốt đoơng nhât định tređn heơ thông.
Quyeăn người dùng (right) áp dúng cho heơ thông dưới dáng toơng theơ và khác với quyeăn truy caơp (permission). Ví dú, người dùng có theơ có quyeăn sao lưu heơ thông. quyeăn truy caơp và quyeăn người dùng phại được câp cho nhóm, sao cho nhà quạn trị có theơ xử lý nhóm như moơt tài khoạn đơn lẹ.
Nhóm được dùng đeơ :
• Ban hành quyeăn truy caơp tài nguyeđn, chẳng hán taơp tin, thư múc, máy in. Quyeăn truy caơp ban hành cho nhóm cũng tự đoơng được ban hành cho mĩi thành vieđn trong nhóm.
• Cho quyeăn thi hành những tác vú tređn heơ thông, chẳng hán như sao lưu và phúc hoăi taơp tin. Maịc định,tài khoạn người dùng khođng có quyeăn lợi gì. Chúng nhaơn được quyeăn lợi là thođng qua các thành vieđn trong nhóm.
• Đơn giạn hóa các cuoơc giao tiêp baỉng cách giạm bớt sô lượng thođng đieơp caăn được sốn thạo và gởi đi.
Các lối nhóm
Microsoft windows NT Server sử dúng bôn lối nhóm : • Nhóm cúc boơ (local group)
Dáng nhóm này được sử dúng ở cơ sở dữ lieơu tài khoạn cụa từng máy tính. Nhóm cúc boơ bao goăm các tài khoạn người dùng cá theơ vôn có quyeăn người dùng (right) và quyeăn truy caơp (permission) tređn máy tính cúc boơ và những tài khoạn nhóm khác. • Nhóm toàn cúc (global group)
Dáng nhóm này được dùng ngang qua toàn vùng. Nhóm toàn cúc được thiêt laơp tređn máy phúc vú đieău khieơn vùng chính (PDC), và có theơ chứa tài khoạn người dùng từ
• Nhóm đaịc bieơt (special group)
Nhóm đaịc bieơt thođng thường do Windows NT Server sử dúng
Đeơ truy caơp tài nguyeđn từ heơ thông noơi boơ. • Nhóm cài sàn (built-in group)
Có moơt sô tính naíng giông nhau ở tât cạ các máng, bao goăm haău hêt tác vú quạn trị và bạo trì. Nhà quạn trị có theơ táo tài khoạn và nhóm với những sự cho phép thích hợp nhaỉm thi hành những tác vú thođng thường này, nhưng nhieău heơ đieău hành máng đaí giúp nhà quạn trị máng khođng phại mât cođng táo những nhóm và tài khoạn này, baỉng cách cung câp chúng dưới dáng nhóm cúc boơ hoaịc nhóm toàn cúc cài sẵn, được tự đoơng táo trong tiên trình cài đaịt .
Nhóm cài sẵn được chứa thành ba lối :
-Administrators - Thành vieđn cụa nhóm này có đaăy đụ khạ naíng tređn moơt máy tính. -Operator-type group – Thành vieđn cụa các nhóm này có khạ naíng quạn trị khá hán chê đôi với vieơc thi hành những tác vú đaịc bieơt.
Câp đaịc quyeăn cho nhóm
Cách deê dàng nhât đeơ ban hành những quyeăn truy caơp tương tự cho moơt sô lớn người dùng là trao chúng cho moơt nhóm. Người dùng sau đó sẽ được boơ sung vào nhóm. Tiên trình tương tự cũng được áp dúng cho nhóm cài sẵn. Víï dú, nêu nhà quạn trị muôn người dùng nào đó có được các khạ naíng quạn trị tređn máng, anh ta sẽ kêt náp người dùng này vào nhóm Administrators cài sẵn.
Vođ hieơu hoá và huỷ bỏ tài khoạn người dùng
Thưnh thoạng, nhà quạn trị phại làm sao đeơ chaịn đứng tráng thái hốt đoơng teđn máng cụa moơt tài khoạn nào đó baỉng cách vođ hieơu hóa hoaịc hụy bỏ tài khoạn này.
Vođ hieơu hoá tài khoạn
Nêu tài khoạn chư bị vođ hieơu hóa, nó văn toăn tái trong cơ sở dữ lieơu tài khoạn cụa máng, nhưng khođng ai có theơ sử dúng tài khoạn này đeơ đaíng nhaơp máng. Moơt tài
khoạn bị vođ hieơu hóa có vẹ như khođng còn hieơn hữu…
Tôt nhât nhà quạn trị neđn vođ hieơu hóa tài khoạn ngay khi đã xác mình raỉng người dùng khođng còn sử dúng nó nữa. Và moơt khi đã quyêt định khođng bao giờ caăn dùng đên tài khoạn này thì có theơ hụy nó đi.
Windows NT Server dùng cửa soơ User Properties trong User Manager đeơ vođ hieơu hóa tài khoạn người dùng. Nhâp đúp teđn tài khoạn, nhâp chĩn Account Disabled, rôt nhâp OK. Tài khoạn này lúc đó đã bị vođ hieơu hóa. như minh hĩa ở Hình 20.5.
Huỹ bỏ tài khoạn
Vieơc hụy bỏ tài khoạn sẽ xóa đi thođng tin veă người dùng khỏi cơ sở dữ lieơu tài khoạn người dùng cụa máng ; người dùng đó sẽ khođng còn truy nhaơp máng được nữa.
Neđn huỹ bỏ tài khoạn người dùng khi :
• Người dùng đã rời bỏ toơ chức và khođng còn có lý do cođng vieơc nào đeơ sử dúng máng.
• Thời hán làm vieơc cụa người dùng đã kêt thúc.
Tiên trình hụy bỏ tài khoạn người dùng thaơt ra rât đơn giạn.
Microsoft Windows NT Server sử dúng tieơn ích User Manager đeơ hụy bỏ tài khoạn người dùng. Trong User Manager, chĩn tài khoạn caăn hụy bỏ, roăi nhân phím delete. Chương trình nhaĩc bán xác nhaơn ý định hụy bỏ tài khoạn này. Nhaơp OK và tài khoạn thaơt sự bị lối bỏ khỏi máng.