Quan tri mang - lecture 5

Phạm vi của nhóm scope Domain Local Group  Sử dụng để gán quyền sử dụng tài nguyên trong 1 miền cho các Global group Domain local group # machine group  Sử dụng để gán quyền sử dụng tà

Trang 1

CHƯƠNG 5: GROUP –

COMPUTER ACCOUNT – FILE – FORLDE

Trang 4

Permissions Assigned Once for Each User Account

Trang 6

Phạm vi của nhóm (scope)

Domain Local Group

 Sử dụng để gán quyền sử dụng tài nguyên trong 1 miền cho các Global group (Domain local group # machine group)

Global Group

 Sử dụng để tổ chức các người dùng có cùng các yêu cầu truy cập mạng (security,

KinhDoanh, )

 Sử dụng để tổ chức các người dùng có cùng các yêu cầu truy cập mạng (security,

KinhDoanh, )

Universal Group

 Sử dụng để gán quyền truy cập tài nguyên có liên quan tới nhiều domain

nguyên có liên quan tới nhiều domain

Trang 7

Nest Permissions

Add

Trang 8

Domain local group

Domain Local Group

Resources

User Accounts

Global Group Universal Group

Permissions Permissions

Add Add

Trang 9

Permissions

Trang 10

Sử dụng Globla + Domain local

group

1. Tổ chức người dùng theo nhu cầu quản

trị -> tạo các global group (SinhVien,

GiaoVien…)

2. Xác định các tài nguyên dùng chung ->

tạo các domain local group

Trang 11

Các chiến lược phát triển nhóm

Chiến lược1 A DL P Không linh hoạt

Trang 12

Nhóm cục bộ (local, machine group)

Chứa

Domain User Accounts Local User Accounts Global Groups

Universal Groups

Trang 13

Sử dụng nhóm local group

Local Group Permissions

Global Group User Accounts

Trang 14

Các nhóm xây dựng sẵn

 Built-in Global Groups

 Built-in Domain Local Groups

 Built-in Local Groups

 Built-in System Groups

Trang 15

Built-in Global Groups

Active Directory

Built-in Global Groups

Domain Users Domain Admins Domain Guests Enterprise Admins

Trang 16

Built-in Domain Local

Groups

Domain

Domain Local Groups

Built-in Domain Local Groups

Account Operators Print Operators Backup Operators Server Operators Administrators Guests

Users

 Chứa thành viên khởi tạo

 Định nghĩa trước

quyền người dùng

Trang 17

Built-in Local Groups

Users Administrators Guests

Backup Operators Power Users

Windows 2003 Server (Member or Stand-Alone Server)

Windows 2003 Professional

Trang 18

Thực hành

 Tạo group

 Add thành viên

 Sử dụng gán quyền

Trang 20

Computer Account

 Gồm 3 thành phần: name + password + SID

 Chỉ có thành viên của nhóm

Administrator & Account Operator hoặc các user được uỷ quyền mới có quyền

tạo computer account

 1 user thuộc nhóm Authenticated User được phép join 10 máy tính vào domain

 Tạo OU cho computer account

Trang 21

Join máy tính vào domain

 Là động tác tạo sự liên kết giữa tài

khoản máy tính (đã được tạo trên server) với 1 máy trạm

 Sau khi thực hiện join vào domain máy

tính có thể hoạt động ở 2 hình thức (local hoặc domain)

 Nếu trên máy server chưa có tài khoản

thì động tác join sẽ tự động tạo tài khoản mới

Trang 22

Thực hành

 Tạo tài khoản máy tính

 Join máy tính vào domain

 Move tài khoản máy tính

Trang 25

Các quyền trên tài nguyên chia sẻ

 Quyền được tích hợp

 Quyền deny ưu tiên hơn quyền allow

Quy n chia s ền chia sẻ ẻ

Read Write Full Control

Trang 26

Hạn chế của sharing

 Quyền áp đặt cho mọi đối tượng con

 Không áp dụng được cho HTTP, FTP,

telnet…

 Sẽ bị mất nếu thay đổi hoặc di chuyển

 -> sharing cho everyone với full control, phân quyền dựa trên NTFS

 Sharing thường sử dụng cho các ổ đĩa

FAT, FAT32

Trang 27

Cấu hình quyền trên hệ

Write

Trang 28

advanced

Trang 29

Thực hành

 Gán quyền (user, group of user, computer, group of computer)

Trang 30

Quyền đối với thư mục

Folder Permissions

Read Write List Folder Contents Read & Execute

Modify Full Control

Trang 31

Quyền đối với file

File Permissions

Read Write Read & Execute

Modify Full Control

Trang 32

Kế thừa quyền (inheritance)

 Quyền áp đặt cho thư mục sẽ được áp đặt cho file và thư mục con thuộc thư

mục đó (mặc định)

 Khi một thư mục hoặc file mới được tạo

nó sẽ được kế thừa quyền của thư mục cha (mặc định)

Trang 33

Ngăn chặn quyền kế thừa

 Override quyền

 Ngắt kế thừa

Trang 34

Read & Execute

List Folder Contents

Read

Write

You are preventing any inheritable permissions from propagating to this object What do you want to do?

- To copy previously inherited permissions to this object, click Copy.

- To Remove the inherited permissions and keep only the permissions explicitly specified on this object, click Remove.

- To abort this operation, click Cancel.

Copy Remove Cancel

Security

Trang 35

Thiết lập lại kế thừa quyền

 Từ thư mục

cha

 Từ thư mục

con

Trang 36

Hiệu lực của quyền

 Các quyền Allow trên 1 đối tượng được tích luỹ

 Quyền trên file ưu tiên hơn quyền trên thư mục

 deny được thực thi trước, có độ ưu tiên cao hơn allow

 Quyền gán trực tiếp ưu tiên cao hơn

quyền được kế thừa

Trang 37

Làm sao xác định được quyền của

1 user hoặc 1 nhóm?

Trang 38

Sở hữu tài nguyên

administrators hoặc các user được gán

quyền take ownership mới có quyền take ownership

Trang 39

Copy File và Folder

Permissions = Full Control

Non-NTFS Partition

Copy

Lose NTFS Permissions

NTFS Partition

C:\

Trang 40

Di chuyển File và Folder

NTFS Partition

C:\

Move

Non-NTFS Partition

Lose NTFS Permissions

NTFS Partition

C:\

Move

Write, Modify Permissions

Trang 42

Ánh xạ ổ đĩa

 Public

 Private

 Quota: hạn ngạch đĩa

Trang 43

CHƯƠNG 5: GROUP –

COMPUTER ACCOUNT – FILE – FORLDE

Định dạng
Số trang	43
Dung lượng	2,57 MB