CHIA SÉ CÁC TÀI NGUYÊN HỆ THỐNG FILE

THỰC HÀNH 9: CHIA SẺ CÁC TÀI NGUYÊN HỆ THỐNG FILE Bài thực hành này gồm có các bài tập và các hoạt động sau: ■ Bài tập 9-1: Tạo thư mục chia sẻ ■ Bài tập 9-2: Hiển thị các cấp phép NTFS

THỰC HÀNH 9: CHIA SẺ CÁC TÀI NGUYÊN HỆ THỐNG FILE

Bài thực hành này gồm có các bài tập và các hoạt động sau:

■ Bài tập 9-1: Tạo thư mục chia sẻ

■ Bài tập 9-2: Hiển thị các cấp phép NTFS và chia sẻ trên một thư mục

■ Bài tập 9-3: Kết nối tới một thư mục chia sẻ từ chế độ dòng lệnh và ánh xạ một ổ đĩa tới thư mục chia sẻ

■ Bài tập 9-4: Thiết lập các cấp phép chia sẻ

■ Bài tập 9-5: Thiết lập các cấp phép NTFS

■ Bài tập 9-6: Hiển thị các cấp phép hiệu dụng

■ Bài tập 9-7: Cấm truy cập nặc danh trên Web site mặc định

■ Bài tập 9-8: Chiếm cấp phép sở hữu một file

■ Hoàn thành tất cả các bài tập của bài thực hành số 6

■ Hoàn thành tất cả các bài tập của bài thực hành số 7

Sau khi hoàn thành bài thực hành này, bạn có thể:

■ Quản trị các cấp phép thư mục chia sẻ

■ Xác nhận các cấp phép hiệu dụng khi gán cấp phép

■ Thay đổi chủ sở hữu các file và thư mục

■ Giải quyết trục trặc trong quá trình truy cập tới các file và thư mục chia sẻ

■ Quản trị tính bảo mật cho dịch vụ IIS

Thời gian dự kiến: 135 phút

BÀI TẬP 9-1: TẠO THƯ MỤC CHIA SẺ

Thời gian dự kiến: 10 phút

Giám đốc yêu cầu bạn tạo một thư mục có tên là Accounting Data trên ổ đĩa

C của máy chủ Thư mục này được các thành viên trong phòng kế toán

(Accounting) sử dụng nhằm lưu trữ dữ liệu quan trọng của công ty

1 Đăng nhập với tài khoản Administrator

2 Mở Windows Explorer từ thực đơn Start và duyệt ổ đĩa C của bạn

3 Kích chuột phải vào vùng trống trong phần hiển thị file, trỏ tới New

và chọn Folder Một thư mục mới được tạo ra với tên mặc định là

New Folder

4 Trong hộp văn bản Folder Name gõ Accounting Data rồi gõ Enter Thư mục mới sẽ được hiển thị với tên là Accounting Data

5 Kích chuột phải vào Accounting Data và lựa chọn Sharing And

Security để mở hộp thoại Accounting Data Properties

6 Lựa chọn Share This Folder

7 Trong hộp văn bản Share Name, nhập Accounting

8 Trong trường Description gõ Corp Accounting Data

9 Nhấp OK để đóng hộp thoại Accounting Data Properties

CÂU HỎI Dấu hiệu nào trong Windows Explorer cho phép bạn biết

được rằng thư mục Accounting Data đã được chia sẻ

BÀI TẬP 9-2: HIỂN THỊ CÁC CAP PHEP NTFS

VÀ CAP PHEP CHIA SẺ TRÊN MỘT THƯ MỤC

Thời gian dự kiến: 10 phút

Do chính sách của công ty, bạn được yêu cầu ghi lại các cấp phép NTFS và

cấp phép chia sẻ mặc định được gán cho thư mục Accounting Data

1 Kích chuột phải vào thư mục Accounting Data trong Windows Explorer và lựa chọn Sharing And Security Hộp thoại Accounting

Data Properties mở ra

2 Lựa chọn thẻ Security

CÂU HỎI Liệt kê danh sách các nhóm và người sử dụng có cấp

phép trên thư mục này Các cấp phép chuẩn mà mỗi nhóm hoặc người sử dụng có là gì?

3 Lựa chọn thẻ Sharing, một cửa sổ sẽ hiển thị các đặc tính chia sẻ đối với thư mục Accounting Data

MỘT Ổ ĐĨA TỚI THƯ MỤC CHIA SẺ

Thời gian dự kiến: 10 phút

Bạn vừa tạo ra một chia sẻ cho phòng kế toán và bạn muốn tạo một ổ đĩa ánh xạ trên máy chủ của bạn tới chia sẻ đó Bạn lập kế hoạch ánh xạ chia sẻ tới ổ đĩa X nhằm giúp bạn làm việc dễ dàng hơn với các thông tin trên chia

sẻ đó

1 Trên thực đơn Start nhấp Run Hộp thoại Run hiển thị

2 Trông hộp văn bản Open, gõ \\Serverxx và nhấp OK Windows Explorer mở ra hiển thị một danh sách các chia sẻ trên máy tính của bạn

3 Kích chuột phải vào chia sẻ Accounting mà bạn đã tạo ra trong bài tập 9-1 và lựa chọn Map Network Drive Hộp thoại Map Network Drive

xuất hiện

4 Trong danh sách thả xuống Drive chọn X

Thời gian dự kiến: 25 phút

Giám đốc yêu cầu bạn gán các cấp phép cho chia sẻ Accounting Data sao cho chỉ có duy nhất nhóm Administrators mới có cấp phép ghi thông tin lên

đó cho tới khi phòng nhân sự xác nhận rằng các tài khoản người sử dụng đã được thiết lập chính xác

1 Trên thực đơn Start nhấp My Computer Cửa sổ My Computer xuất

CÂU HỎI Đoạn văn bản trong hộp thông báo được hiển thị là gì

khi bạn cố gắng tạo một file mới?

CÂU HỎI Tại sao thông báo này xuất hiện?

4 Nhấp OK để đóng hộp thông báo

5 Đóng cửa sổ X:

6 Mở Windows Explorer và duyệt ổ đĩa C

7 Kích chuột phải thư mục Accounting Data và chọn Properties Hộp thoại Accounting Data Properties xuất hiện

8 Lựa chọn thẻ Sharing sẽ giúp bạn nhìn thấy các đặc tính chia sẻ trên thư mục Accounting Data

9 Nhấp Permissions để mở hộp thoại Permissions For Accounting, ở đây bạn sẽ thấy các cấp phép trên chia sẻ Accounting

10 Nhấp Add Hộp thoại Select Users, Computers, Or Groups mở ra

11 Trong hộp văn bản Enter The Object Names To Select gõ

Administrators và nhấp OK Nhóm Administrators sẽ xuất hiện trong

danh sách các cấp phép

12 Lựa chọn Administrators trong hộp danh sách Group Or User

Names

13 Lựa chọn hộp kiểm tra Allow đối với Full Control trong hộp danh

sách Permissions For Administrators

14 Ghi lại màn hình của hộp thoại này và lưu nó với tên và đường dẫn

sau: D:\VIRTUALPC\’TENLOP’\Lab Manual\Lab

09\Labwork\Exercise9-4a.bmp

15 Nhấp OK để đóng hộp thoại Permissions For Accounting lại

16 Nhấp OK để đóng hộp thoại Accounting Data Properties lại

20 Kích chuột phải vào vùng trống và trỏ tới New, chọn Text Document

CÂU HỎI Bạn có thể tạo thành công một tài liệu mới ở đâu trên ổ

đĩa mạng X?

21 Kích chuột phải trên tài liệu văn bản mới và lựa chọn Rename

22 Đổi tên của tài liệu này là (tên của bạn).txt

23 Ghi lại màn hình của cửa sổ X:\ và lưu nó với tên và đường dẫn sau:

D:\VIRTUALPC\’TENLOP’\Lab Manual\Lab 09\Labwork\Exercise9-4b.bmp

24 Đóng cửa sổ X:\ lại

BÀI TẬP 9-5: THIẾT LẬP CÁC CAP PHEP NTFS

Thời gian dự kiến: 25 phút

Bạn vừa nhận được sự đồng thuận từ phòng nhân sự cho phép một người của

nhóm điều hành đội marketing và ba thành viên mới của phòng kế toán truy

cập tới dữ liệu kế toán Bạn muốn thêm những người sử dụng này theo

phương pháp đơn giản nhất có thể nhằm đơn giản hóa quá trình quản trị Các

tài khoản của ba thành viên mới hiện chưa kích hoạt vì vậy bạn cần kích

hoạt các tài khoản này

1 Trên thực đơn Administrative Tools, nhấp Active Directory Users

And Computers

2 Lựa chọn OU Accounts trên màn hình quản trị Các thành viên của

OU này sẽ được hiển thị một cách chi tiết bên phải

3 Nhấp Axel Delgado và giữ phím SHIFT và nhấp Shane DeSeranno

Ba tài khoản này sẽ được tô sáng

4 Trên thực đơn Action nhấp Enable Account Một hộp thoại xuất hiện

xác nhận rằng các tài khoản đã được kích hoạt thành công

5 Nhấp OK

6 Đảm bảo rằng ba tài khoản này vẫn được tô sáng Trên thực đơn

Action, nhấp Add To A Group Hộp thoại Select Group mở ra

8 Nhấp OK Một hộp thoại xuất hiện xác nhận rằng các tài khoản đã

được thêm vào nhóm

9 Nhấp OK

10 Lựa chọn OU Marketing trong màn hình quản trị Các thành viên của

OU này sẽ được hiển thị một cách chi tiết bên phải

11 Nhấp chuột phải vào tài khoản Maria Hammond, trỏ tới All Tasks và lựa chọn Add To A Group Hộp thoại Select Group xuất hiện

12 Lặp lại các bước từ 7 đến 9 để thêm Maria Hammond vào nhóm

Accounts Users

13 Đóng Active Directory Users And Computers

14 Mở Windows Explorer và duyệt ổ đĩa C

15 Nhấp chuột phải Accounting Data và lựa chọn Properties Hộp thoại

Accounting Data Properties xuất hiện

16 Lựa chọn thẻ Security, thẻ này sẽ hiển thị các thiết lập bảo mật hiện tại trên thư mục Accounting Data

17 Nhấp Add Hộp thoại Select Users, Computers Or Groups xuất hiện

18 Trong hộp văn bản Enter The Object Name To Select gõ Accounts

Users

19 Nhấp OK để đóng hộp văn bản Select Users, Computers Or Groups

20 Lựa chọn bản ghi cho nhóm Accounts Users và gán cấp phép Allow

Modify cho nhóm

21 Ghi lại màn hình về các thiết lập bảo mật của bạn và lưu nó với tên và

đường dẫn sau: D:\VIRTUALPC\’TENLOP’\Lab Manual\Lab

09\Labwork\Exercise9-5a.bmp

22 Lựa chọn thẻ Sharing, thẻ này sẽ hiển thị các đặc tính chia sẻ trên thư mục Accounting Data

23 Nhấp Permissions để hiển thị các cấp phép chia sẻ trên chia sẻ

Accouting

24 Lựa chọn đối tượng đặc biệt Everyone và gán cho nó cấp phép chia sẻ

Allow Full Control

25 Nhấp OK hai lần

26 Đăng xuất ra khỏi máy tính

27 Đăng nhập với tài khoản Maria Hammond (mhammond) Mật khẩu

của cô ta là MOAC@LH#1

28 Mở hộp thoại Run từ thực đơn Start, nhập \\Serverxx trong hộp văn

bản Open và nhấp OK Windows Explorer xuất hiện hiển thị một danh

sách các chia sẻ trên máy tính của bạn

29 Kích đúp vào chia sẻ Accounting để hiển thị các nội dung của nó

30 Kích chuột phải vào vùng trống trỏ tới New và lựa chọn Text Document

31 Đặt tên cho file này là Maria Hammond.txt

32 Ghi lại màn hình Windows Explorer hiển thị chia sẻ Accounting và lưu nó với tên và đường dẫn sau: D:\VIRTUALPC\’TENLOP’\Lab

Manual\Lab 09\Labwork\Exercise9-5b.bmp

33 Đóng tất cả các cửa sổ và đăng xuất ra khỏi máy tính

BÀI TẬP 9-6: HIỂN THỊ CÁC CAP PHEP HIỆU DỤNG

Thời gian dự kiến: 10 phút

Một nhân viên hỗ trợ đang sửa lỗi cho Axel Delgado yêu cầu bạn trợ giúp anh ta Axel gặp lỗi trong quá trình lưu các file và nhân viên hỗ trợ muốn biết các cấp phép hiệu dụng của Axel trên thư mục Accounting Data

1 Đăng nhập với tài khoản Administrator

2 Mở Windows Explorer và duyệt ổ đĩa C

3 Nhấp chuột phải vào Accounting Data và lựa chọn Properties

4 Lựa chọn thẻ Security, thẻ này sẽ hiển thị các đặc tính bảo mật trên thư mục Accounting Data

5 Nhấp vào Advanced để mở hộp thoại Advanced Security Settings For Accounting Data

6 Lựa chọn thẻ Effective Permissions

7 Nhấp Select Hộp thoại Select Users, Computers Or Groups xuất

BÀI TẬP 9-7: NGĂN CẤM TRUY CẬP NẶC

DANH ĐẾN WEB SITE MẶC ĐỊNH

Thời gian dự kiến: 15 phút

Giám đốc yêu cầu bạn đảm bảo rằng bất kỳ ai truy cập đến intranet site của công ty trên \\serverxx thông qua IE đều phải cung cấp một tài khoản bao gồm tên và mật khẩu của người sử dụng

1 Trên thực đơn Administrative Tools nhấp Internet Information Services (IIS) Manager

2 Mở rộng điểm Serverxx trong màn hình quản trị

3 Mở rộng thư mục Web Sites

4 Kích chuột phải Default Web Site và lựa chọn Properties để hiển thị

các đặc tính của Web site mặc định

5 Lựa chọn thẻ Directory Security để mở các đặc tính bảo mật của Web

site mặc định

6 Nhấp Edit trong phần Authentication And Access Control Hộp thoại

Authentication Methods xuất hiện

7 Xóa hộp kiểm tra Enabled Anonymous Access

8 Nhấp OK để đóng hộp thoại Authentication Methods

9 Nhấp OK để đóng hộp thoại Default Web Site Properties Hộp thoại

Inheritance Overrides xuất hiện

10 Nhấp OK để đóng hộp thoại Inheritance Overrides

11 Đóng màn hình quản trị Internet Information Services (IIS)

16 Đăng xuất ra khỏi máy tính

BÀI TẬP 9-8: CHIẾM QUYỀN SỞ HỮU FILE

Thời gian dự kiến: 15 phút

Maria Hammond tạo ra một file trong thư mục Accounting Data và thiết lập

cấp phép NTFS sao cho chỉ có mình cô ta có toàn cấp phép trên file đó Cô

ta đi công tác một tuần và trong khoảng thời gian đó trưởng phòng kế toán Shane DeSeranno cần truy cập vào file này

1 Đăng nhập với cấp phép của Maria Hammond (mhammond)

2 Mở My Computer từ thực đơn Start và duyệt tới C:\Accounting Data

3 Tạo một file văn bản có tên Accounting Forecast.txt

4 Mở hộp thoại Properties của file văn bản này và kế đó lựa chọn thẻ

Security

5 Nhấp vào Advanced để mở hộp thoại Advanced Security Settings

6 Trên thẻ Permissions xóa hộp kiểm tra Allow Inheritable

Permissions Hộp thoại Security xuất hiện

7 Nhấp Copy để giữ lại các cấp phép kế thừa hiện tại trên thư mục này

và đóng hộp thoại Security rồi nhấp OK để đóng hộp thoại Advanced

Security Settings

8 Lựa chọn nhóm Accounts Users và nhấp Remove

9 Lặp lại bước 8 để loại bỏ tất cả các nhóm và người sử dụng ngoại trừ Maria Hammond Điều này có nghĩa rằng chỉ có Maria Hammond có toàn cấp phép trên file này

10 Ghi lại màn hình hiển thị các cấp phép mà bạn cung cấp và lưu nó với

tên và đường dẫn sau: D:\VIRTUALPC\’TENLOP’\Lab Manual\Lab

09\Labwork\Exercise9-8a.bmp

11 Đăng xuất và đăng nhập với tài khoản Administrator

CÂU HỎI Cố gắng mở file Accounting Forecast.txt Bạn có mở

17 Nhấp OK để đóng hộp thoại Properties của file này

18 Mở lại hộp thoại các đặc tính của file văn bản nói trên Nó cần mở lại

để hiện thị những thay đổi được thực hiện khi bạn chiếm quyền sở

hữu file

19 Nhấp vào thẻ Security để mở Security Properties của file văn bản

20 Nhấp Advanced để mở hộp thoại Advanced Security Settings

21 Ghi lại màn hình của thẻ Owner và lưu nó với tên và đường dẫn sau:

D:\VIRTUALPC\’TENLOP’\Lab Manual\Lab 09\Labwork\Exercise9-8b.bmp

22 Nhấp OK để đóng hộp thoại Advanced Security Settings

23 Thiết lập các cấp phép trên file văn bản sao cho Shane DeSeranno có

thể đọc và thay đổi nội dung của file

24 Ghi lại màn hình của thẻ Permissions và lưu nó với tên và đường dẫn

sau: D:\VIRTUALPC\’TENLOP’\Lab Manual\Lab

09\Labwork\Exercise9-8c.bmp

25 Đóng tất cả các cửa sổ

CÁC CÂU HỎI TỔNG KẾT

Thời gian dự kiến: 5 phút

1 Nếu bạn có cấp phép chia sẻ Change và cấp phép NTFS Read thì cấp

phép hiệu dụng của bạn là gì?

2 Bạn là thành viên của hai nhóm, GroupA và GroupB GroupA có cấp

phép NTFS Read and Execute đối với các file và GroupB có cấp

phép NTFS Allow Write và Allow Modify Cấp phép hiệu dụng của

bạn là gì?

3 Có 05 phương pháp xác thực dành cho IIS Đó là những phương pháp

nào?

4 Một người sử dụng yêu cầu truy cập tới một chia sẻ trên máy chủ

hàng ngày Anh ta hỏi bạn làm thế nào để có thể truy cập đến chia sẻ

thông qua một ký tự ổ đĩa từ My Computer Các bước bạn sẽ thực

hiện là gì?

5 Bạn nhận được câu hỏi làm thế nào để đảm bảo rằng tất cả các thành viên của phòng Marketting có thể truy cập đến một chia sẻ trên máy chủ của bạn Đâu là phương pháp đơn giản nhất để gán các cấp phép của phòng Marketing cho chia sẻ?

THỰC HÀNH NÂNG CAO 9-1: ĐƯA MỘT FILE

LÊN MẠNG INTRANET CỦA CÔNG TY VÀ

THIẾT LẬP CÁC CẤP PHÉP

Thời gian dự kiến: 10 phút

Phòng Marketing vừa tạo một tài liệu mới có tên Demographics.htm và họ

muốn lưu nó lên intranet site của công ty Chỉ những người sử dụng của

phòng Marketing mới có thể truy cập được tới file này và họ có thể truy cập

thông qua đường dẫn: http://serverxx/demographics.htm

1 Đảm bảo rằng bạn đang đăng nhập với tài khoản Administrator

2 Chép file Demographics.htm từ thư mục

D:\VIRTUALPC\’TENLOP’\Lab Manual\Lab09\labwork\ vào thư

mục C:\inetpub\wwwroot

3 Thiết lập các cấp phép trên file này (trong thư mục wwwroot) sao cho chỉ có các thành viên của nhóm người sử dụng phòng Marketing mới

có cấp phép truy cập Read đến file này

4 Thiết lập các cấp phép trên file này sao cho Maria Hammond có cấp

phép truy nhập toàn quyền trên đó và đảm bảo rằng cô ta là chủ sở

hữu của file

5 Ghi lại màn hình các cấp phép mà bạn cung cấp và lưu nó với tên và

đường dẫn sau: D:\VIRTUALPC\’TENLOP’\Lab Manual\Lab

09\Labwork\Chalenge9-1.bmp

6 Mở Internet Exploer và gõ URL sau: http://serverxx/demographics.htm Khi được nhắc nhập tên và mật

CÂU HỎI Bạn có thể truy cập được file này không?

7 Đóng Internet Exploer lại

8 Mở Internet Exploer và nhập URL của trang Demographics nói trên

và khi được nhắc đăng nhập, gõ mhammond và mật khẩu tương ứng

9 Trang Marketing Demographics sẽ được hiển thị