Trên Tab Security, click Add 8.. Trên trang Share1 Properties, click Advanced 10.. Trong trang Advanced Security Settings For Share1, trên Tab Permissions, xoá d u ch n Inherit From Pare
Trang 1Lab 7
C u hình và qu n lý NTFS Security
M c đích
- Hi u v NTFS Security
- C u hình NTFS Security đ b o m t truy xu t t i tài nguyên
- Xác đ nh quy n h n cu i cùng c a m t tài nguyên
Trình t
I C u hình NTFS Permissions
II Ki m tra NTFS Permissions
III Take Ownership (c p quy n)
IV Effective Permisions
Cách làm
I C u hình NTFS Permissions
1 LogOn b ng Administrator
2 T Start Menu, ch n My Computer
3 Trong c a s My Computer, double click vào C:
4 T File Menu, ch t i New và ch n Folder
5 ánh tên Share1 r i Enter
6 Click ph i lên Share1 ch n Properties
7 Trên Tab Security, click Add
8 Trong h p tho i Select Users, Computers, Or Groups, đánh U1 và Click Check
Names r i OK
9 Trên trang Share1 Properties, click Advanced
10 Trong trang Advanced Security Settings For Share1, trên Tab Permissions, xoá
d u ch n Inherit From Parent The Permission Entires That Apply To Child
Ojects
11 Trong H p tho i Security Click Copy
12 Trong trang Advand Security Settings For Share1, trong danh sách Permissions
ch c ch n là ch có m t mình U1 đ c ch n thôi, sau đó click Edit
13 Trong trang Permissions Entry For Share1, trên khung Permissions, đánh d u
ch n vào ô Allow Files/Write Data nh hình bên d i, click Ok
14 Trong trang Advanced Security Settings, click OK
Trang 2II Ki m tra NTFS Permissions
1 LogOn b ng U1
2 T Start Menu, ch n My Computer
3 Ch n C: trong c a s My Computer
4 Double-click vào Folder Share1
5 Trong c a s Share1, t File Menu ch t i New r i ch n Text Document
6 ánh tên U1Document.txt nh n Enter
7 Double-click m Share1
8 Trong trang Notepad đánh n i dung (tu ý vào) sau đó l u và đóng t p tin
U1Document.txt l i
9 LogOn b ng m t User khác ta th y ngoài U1 ra không có User nào có th truy
c p đ c Folder Share1 h t
III Take Ownership
Theo k t qu câu trên ta th y U2 và ngay c Administrator c ng không th m
đ c Folder Share1, nên mu n cho Administrator có th truy xu t và đ c đ c n i
dung t p tin bên trong thì Administrator ph i Take Ownership (c p quy n)
1 LogOn b ng Administrator
2 T Start menu, ch n My computer
3 Double-click vào Folder Share1, k t qu là b báo l i Access denied
4 Click OK ch p nh n thông báo l i đó
5 Click ph i lên Share1 Folder, ch n Properties
Trang 36 Trong c a s Share1 Properties ch n tab Security
7 Click vào nút Advanced
8 Trong c a s Advanced ch n tab Owner
9 Trong tab Owner, trong khung change Owner To, ch n Administrator r i đánh
d u vào ô Replace Owner on subcontainer and objects, click Ok
10 Trong tab Security click Ok, administrator đã có quy n Full Control v i Folder
Share1
IV Effective Permissions
1 LogOn Administrator
2 T Start menu click ph i lên My Computer ch n Manage
3 Trong c a s Computer Management ch n Local Users and Groups
4 Ch n Groups, t menu Action ch n New Group
5 Nh p tên Sale trong khung Group Name, trong khung Members click Add
6 Nh p U1 click Checkname, click OK thoát h p tho i Select Users
7 Trong c a s New Groups, click Close
8 T o thêm M t User tên U2 n a và đ c u hình m c đ nh (m c đ nh U2 thu c
Group Users)
9 Tr l i Window Explorer, Click ph i lên Share1 Folder ch n Properties
10 Ch n tab Security, ch c ch n t t c User đã đ c g b ra kh i danh sách, click
vào Add
Trang 411 ánh Sale, click vào Check Name, nh p thêm Users group, click Check Name
m t l n n a r i Click Ok
12 Trong c a s Share1 Properties trong khung Group Or User Name, ch n Sale
group sau đó đánh d u ch n vào Allow Modify trong khung Permissions bên
d i, Click vào nút Apply
13 Click ti p vào nút Advanced, ch n tab Effective Permissions
14 Trong khung Groups Or User Name, click Select, nh p U1, click Check Name
sau đó click vào OK
15 Trong khung Effective Permissions bên d i ta th y U1 ngoài quy n h n là có
th đ c còn có luôn quy n ghi vào xoá n a
16 Click vào nút Select m t l n n a, nh ng l n này ch n U2 thay vì U1, click
Check Name r i click OK
17 Trong tab Effective Permissions bên d i ta th y U2 ch có quy n đ c thôi
không có quy n ghi c ng nh xoá
18 Click OK, ta đã xác đ nh đ c t ng quy n h n c a m t user đ i v i m t tài
nguyên