Mời các bạn cùng tìm hiểu tạo một Domain User account; tạo một Folder share và cấp quyền cho Folder này; cấu hình Home folder cho User account; kiểm tra Home folder của User được trình bày cụ thể trong Bài giảng Thực hành chương 3: Tạo User Account & cấu hình Home Folder Cho User Account.
Trang 1Giáo viên: Từ Thanh Trí Trang 1
Bài 3: TẠO USER ACCOUNT & CẤU HÌNH HOME FOLDER CHO
USER ACCOUNT
Mô hình Lab như sau:
Thực hành:
Home Folder: Là một đặc điểm khá quan trọng trong Microsoft Windows
Server2003 Sử dụng Home folder, bạn có thể cung cấp cho User một thư mục cá nhân trên server để User có thể lưu trữ cá nhân riêng tư của mình Home Folder cung cấp những lợi ích như sau:
Dữ liệu của các User được lưu trữ trên server, việc này sẽ tạo thuận lợi hơn
cho các nhà quản trị khi Backup dữ liệu cho User
Home Folder của User nào thì chỉ có User đó mới được phép truy cập Các User sẽ không thể truy cập vào Home Folder của người khác Điều này tạo
ra được sự riêng tư của User khi lưu dữ liệu trong Home folder
Trang 2Giáo viên: Từ Thanh Trí Trang 2
Trong chương này, chúng ta sẽ thảo luận các vấn đề như sau:
1 Tạo một Domain User account
2 Tạo một Folder share và cấp quyền cho Folder này
3 Cấu hình Home folder cho User account
4 Kiểm tra Home folder của User
Sau đây chúng ta sẽ đi các bước chi tiết trong chương này như bên dưới:
Bước 1: Tạo một Domain User account
Trước khi tiến hành các bước cấu hình Home folder cho một User account, các bạn phải tạo một Domain User account để sử dụng chính Account này test kết quả cấu hình home folder Thực hiện các bước dưới đây để tạo một Domain User account
trong Domain hocmang.com
Bước 2: Tạo một Folder share và cấp quyền cho folder này
Để cấu hình cho Home folder, bạn cần phải tạo ra một Folder share trên server và cấp một số quyền trên folder này Các bạn theo hướng dẫn dưới đây để tạo một
Folder share trên máy Server01
Mở ổ đĩa cần tạo folder để share, ở đây tôi chọn là ổ C, các bạn có thể tùy chọn
một ổ đĩa khác bất kỳ, right click chọn new, chọn folder, và đặt tên cho folder này
là personal (xem hình 6)
Hình 6:
Trang 3Giáo viên: Từ Thanh Trí Trang 3
Tiếp theo ta sẽ cấu hình một số thuộc tính của folder này, right click vào folder này, chọn properties, hộp thọai personal properties xuất hiện
(xem hình minh họa 7)
Hình 7:
Click vào tab Securiy để cấu hình NTFS permission trên folder này Trên tab Security, click nút Advanced.(xem hình minh họa 8)
Hình 8:
Trang 4Giáo viên: Từ Thanh Trí Trang 4
Trong hộp thọai Advanced Security Setting for personal, bạn ngắt quyền thừa hưởng bằng cách loại bỏ dấu check ra khỏi mục Allow inheritable permissons
from the parent to propagate to this object and all child object Include these with entries explicity defined here (xem hình minh họa)
Hình 9:
Trang 5Giáo viên: Từ Thanh Trí Trang 5
Trên hộp thọai Security, click nút Remove để loại bỏ tất cả các quyền thừa hưởng
(xem hình minh họa 10)
Hình 10
Trang 6Giáo viên: Từ Thanh Trí Trang 6
Xong nhấn apply, nhấn OK để quay về hội hộp thọai personal properties
(xem hình minh họa 11)
Hình 11
Trong hộp này các bạn nhấn Add, sẽ xuất hiện hộp thọai Select User, Computer,
or Groups (xem hình 12)
Hình 12
Trang 7Giáo viên: Từ Thanh Trí Trang 7
Nhập vào hộp text Enter the object names to select (examples): group Domain
Admins rồi click vào nút check names Group Domain Admins sẽ được gạch
dưới, click ok (xem hình 13)
Hình 13
Trong hộp thọai Personal Properties, cấp quyền Full Control cho group Domain
Admins bạn mới thêm vào Click Apply (xem hình 14)
Hình 14
Trang 8Giáo viên: Từ Thanh Trí Trang 8
Sau đó di chuyển qua tab Sharing, trên tab Sharing, đánh dấu chọn vào mục
share this folder để share folder này Click vào nút Permission để ấn quyền share
cho folder (xem hình 15)
Hình 15
Trang 9Giáo viên: Từ Thanh Trí Trang 9
Trong hộp thọai Permission for personal, đánh dấu chọn vào mục Full Control trong cột Allow để cấp quyền full control cho everyone group Click apply rồi click ok (xem hình 16)
Hình 16
Trang 10Giáo viên: Từ Thanh Trí Trang 10
Click Apply và rồi click ok để đóng hộp thọai Personal Properties
Bước 3: Cấu hình Home folder cho User account
Bây giờ chúng ta có thể cấu hình Home folder cho User account Các bước thực
hiện như sau:
Các bạn mở cửa sổ Active Directory Users and Computer, vào mục Users Right click vào User account phi tan mà chúng ta đã tạo ở trên Hộp thọai phi tan
Properties xuất hiện
Các bạn di chuyển qua tab Profile, click vào phương án chọn Connect trong
khung Home folder Click chọn ký hiệu cho Home folder Trong ví dụ, tôi chọn ổ đĩa là S: trong hộp Text to, nhập vào đường dẫn đến thư mục share chứa Home
folder Trong ví dụ này của chúng ta là: \\server01\personal\%Username% Xong
click apply và nhấn ok.(xem hình 18)
Trang 11Giáo viên: Từ Thanh Trí Trang 11
Hình 18:
Vậy là xong phần cấu hình, bây giờ kiểm tra
Bước 4: kiểm tra Folder của User
Chúng ta đã hoàn tất việc cấu hình Home folder cho User account Hiện giờ, bạn
có thể sử dụng máy tính Client để kiểm tra kết quả cấu hình nhƣ sau:
Di chuyển đến máy Client01 Log on vào máy tính này với account
a01@hocmang.com Mở my computer lên bạn sẽ thấy ổ đĩa home folder đã đƣợc cấu hình trên máy client01 (xem hình 19)
Hình 19:
Trang 12Giáo viên: Từ Thanh Trí Trang 12
Nhìn vào hình minh họa các bạn sẽ thấy ổ đĩa Home folder đã được share
Chú ý: Một điểm cần lưu ý là mặc dù bạn có thể truy cập vào home folder của bạn theo đường dẫn \\server01\personal\client01, nhưng bạn không thể truy cập vào đường dẫn \\server01\personal vì không có quyền Đây là một quyền rất hay của home folder User chỉ có quyền truy cập vào home folder của mình chứ không truy cập vào được home folder của User khác