Câu 3: Tạo cây thư mục và phân quyền

Một phần của tài liệu Tìm hiểu hệ thống domain controler trên Windows Server 2003 (Trang 57)

Vào Tab Security chọn Advanced

Bỏ chọn dòng đầu (bỏ chọn thuộc tính kế thừa) > click Copy > OK

Click chọn add và thêm Nvienkt,Nvienns,sepkt,sepns với quyền Read

Bỏ chọn Allow inkeritable permissions from the parent to propagete to this oject and child ojcect where with enties explecety define here >Copy

Phân quyền full control cho tất cả user click vào Nvienkt

Điều chỉnh cho các user không thể xoá dữ liệu của nhau ta bỏ chọn Delete Subfolder and Files và Delete

Tạo thư mục DataKeToan ,phân quyền cho user kế toán full control , user nhân sự không có quyền nào

• Tạo Thư mục DataKeToan trong Data • Vào Tab Security > Andvanced

Bỏ chọn Allow inkeritable permissions from the parent to propagete to this oject and child

ojcect where with enties explecety define here >Copy

• để các user không thể xoá dữ liệu của nhau bỏ chọn delete Subfolder and files và Delete > OK

Làm tương tự đối với SepKT

Không cấp quyền cho user trong NvienNS > Nvienns

Deny full control

Phân quyền cho user nhân sự full control và user kế toán không có quyền

• Vào thư mục Data tạo thư mục DataNhanSu • Chọn tab security > Advanced

Bỏ chọn Allow inkeritable permissions from the parent to propagete to this oject and child ojcect where with enties explecety define here >Copy

• Để các user không thể xoá dữ liệu của nhau bỏ chọn delete Subfolder and files và Delete > OK

Làm tương tự với SepNS

Không phân quyền cho user kế toán

• chọn NvienKT > deny full control > OK • Làm tương tự cho SepKT

Kiểm tra

• Đăng nhập bằng tài khoản KT1

• Vào thư mục DataNhanSu hệ thống từ chối truy cập

Thử xoá dữ liệu do nhân sự tạo ra

Làm tương tự với user trong NvienNS

• Đăng nhập NS1 • Truy cập DataKeToan

Thử xoá dữ liệu do kế toan tạo ra

Câu 4 : Deploy phần mềm Microsoft Office cho các user trong OU KeToan

Vào Active diretory users and Computers > Click lên OU KeToan > tab Group Policy > new policy > edit

Tìm đến mục user configuration > sofware installion > new > Package

Trong file name nhập đường dẫn như hình

Trong Select deployment method ,Chọn advanced > OK

Kiểm tra : Đăng nhập với tài khoản KT1 > Vào Add or Remote Programs

Một phần của tài liệu Tìm hiểu hệ thống domain controler trên Windows Server 2003 (Trang 57)

Tải bản đầy đủ (DOC)

(82 trang)
w