II. Quản trị mạng Windows NT
5. User profile trong Windows NT
Khi một người thâm nhập vào mạng thì User Profiles của người đó là file chứa thông tin về môi trường làm việc. Khi người sử dụng tạo ra các thay đổi đối vời môi trường thì những thay đổi này được ghi vào profile và lần truy nhập sau môi trường mới được sử dụng. Ở các
máy workstation, các profile được tự động tạo ra cho người sử dụng, người quản trị mạng không có vai trò trong công việc này.
Khi người sử dụng ra khỏi mạng (log off) hệ thống sẽ ghi lại các thông số đã thay đổi, những thông số đó có thể là: máy có nối mạng hay không, các nhóm chương trình đang quản lý, kích thước windows, hình thức màn hình.
Các profile cục bộ không ảnh hưởng đếm máy khác. Trên máy chủ có thể tạo ra các profile cho người sử dụng ở các trạm nếu người sử dụng có mã số Domain và profile của họ chứa trên server. Một profile chuẩn trên server có thể dùng cho các máy trạm windows NT. Tính cục bộ và tên gọi của profile tương ứng mã số người sử dụng, mỗi người sử dụng chỉ có 1 profile.
Trong Domain có hai kiểu profile, kiểu profile cá nhân (Profile personal) và kiểu profile chuẩn (Profile Mandatory). Mỗi kiểu có profile ứng với file có đưôi chuẩn là URS và MAN
Profile cá nhân (Profile personal): Với profile cá nhân, trong mỗi ca làm việc, người
sử dụng có thể tạo ra những thay đổi đối với môi trường làm việc. Nếu người sử dụng có profile các nhân là profile chuẩn trên server thì những thay đổi này được ghi lại để tạo ra môi trường mới trong ca làm việc sau. Các profiel cá nhân thường trùng với tên người sử dụng.
Mandatory Profile (Profile chuẩn): khi người sử dụng có Mandatory Profile thì mọi
thay đổi về môi trường trong một ca làm việc sẽ không được ghi lại cho ca sau. Mandatory Profile co ích cho việc kiểm tra quá trình truy nhập vào môi trường.
Profile có 3 lợi ích chính đó là:
Bảo đảm cho người sử dụng vào máy trạm có môi trường như nhau mỗi khi họ vào mạng.
Người quản trị có thể tạo ra môi trường làm việc giống nhau cho nhiều người sử dụng, bằng cách tạo ra Profile chung cho nhóm những người sử dụng.
Nhờ Profile tính an toàn trên mạng cao hơn, bởi vì người sử dụng không thể tùy tiện thay đổi môi trường làm việc. Họ chỉ được thay đổi môi trường nếu họ được phép.
Trong Windows NT có 1 Profile hệ thống mặc định, còn gọi là Profile hệ thống chuẩn. Profile này dùng để xác định môi trường làm việc của máy chủ, nó không cho phép người sử dụng truy nhập vào. Chẳng hạn Profile hệ thống qui định chế độ màn hình, chế độ nền, chế độ ghi màn hình.
Muốn tạo ra hoặc thay đổi User Profile, chương trình tiện ích User Profile Editor sẽ giúp chúng ta làm công việc này. Mỗi lần Profile được tạo ra ta có thể dùng User manager Profile for Domain để gán Profile cho người sử dụng hoặc nhóm những người sử dụng. Khi Profile đã
được gán cho mã số của người sử dụng thì Profile chỉ được sửa 1 lần và sẽ nhìn thấy những thay đổi này ở lần vào mạng sau.
Chương 13 :