Làm chủ windows server 2003 (tập 2) phần 2
➤ Gửi thông báo lỗi ⚠️ Báo cáo tài liệu vi phạmNội dung chi tiết: Làm chủ windows server 2003 (tập 2) phần 2
Làm chủ windows server 2003 (tập 2) phần 2
Chương 9: Tạo ra VÃ quàn ìý các LÃI khoán ngươi dùng329 &Cho tớj nay. bạn đà biếc những kiến thức Cfl SỪ vê Active Directory, cách côi đạt và định eAu Làm chủ windows server 2003 (tập 2) phần 2u hình những thành phAn chính cua WinS2k3, và mọi ngốc ngách của MMC, cùng như nhừng điếm cAn lưu tâm v£ Registry. Giở thì chúng ta hồy bàn vào trọng tâm công việc cùa mỏi quân trí viên: tạo ra và quân lý cdc tài khoán người dùng và nhóm người dùng. Trong chiíơng này, trước hết bọn sê học cách tao r Làm chủ windows server 2003 (tập 2) phần 2a các tài khoản người dũng, cả trong môi trường workgroup lAn môi trường dựa trẽn miên, Sau dó ban 9ê thây cách sử dung cấc nhóm _ có đến bốn loai _ dLàm chủ windows server 2003 (tập 2) phần 2
ể đơn gĩAn hứa các tđc VII quán tri cúa bạn. Sau đổ, bạn sê tim hiểu cách BỨ dung các chính sách đế đơn giản hóa việc quản lý người dung, mỡ rộng quyáChương 9: Tạo ra VÃ quàn ìý các LÃI khoán ngươi dùng329 &Cho tớj nay. bạn đà biếc những kiến thức Cfl SỪ vê Active Directory, cách côi đạt và định eAu Làm chủ windows server 2003 (tập 2) phần 2oản người dùng tại chỗ và trên mlểnTuy háu hết các bạn đẻu dang sử dụng Active Directory, nhưng một it b^n cớ thế vẫn còn đang SỪ dụng các DC loại NT 4( vá vl thế, đĩ nhiên bạn sề lạo ra một số tài khoan ngưỉri dùng theo lối CŨ. tưc là bàng User Manager for Domains. Nhưng nèu cẩn tạo ra một Lôi khoẨ Làm chủ windows server 2003 (tập 2) phần 2n chỏ trên một máy WinS2k3. thì bạn ván có thể lùm như thế, tức bàng cách dũng công Cụ Computer Management thay vì Active Directory Users and ComputerLàm chủ windows server 2003 (tập 2) phần 2
s. Trong haì mục nhỏ kẻ dưới đây, chúng tồi sê chỉ bạn cách tạo ra các tài khoản người dùng ci tại chổ lẳn irẾn một miền AD.9.1.1.Đối với các tài khoảChương 9: Tạo ra VÃ quàn ìý các LÃI khoán ngươi dùng329 &Cho tớj nay. bạn đà biếc những kiến thức Cfl SỪ vê Active Directory, cách côi đạt và định eAu Làm chủ windows server 2003 (tập 2) phần 2g lựi ích cun việc sư dung AD tròn mang Trong nhiếu trường hop. đac biệt la nếu mang cua hạn có các mây NT í Workstation, Win2K Pro. hoẠc XP Pro dùng lốm máy khách, thi rất đáng đế tạo ra một miẻn (ngay ca dù ban chi cứ một mầy server duy nhất) để Lặn dụng ưu thi* cua nhửng tình nâng bú sung cua Act Làm chủ windows server 2003 (tập 2) phần 2ive Directory Tuy nhiên, một cơ quan nhó thì có thế vân muốn giử cho cuộc đời rảì đơn giãn, hay thậm clií hệ dìéu hanh mang chinh cua công ly dứ khôngLàm chủ windows server 2003 (tập 2) phần 2
phái ỉà Win2K hoệc WinS2k3 nửa cơ. Vi du. trong một mạng dựa trộn Unix hoặc NetWare, cứ thế cớ nhu cáu thiết. lẠp một NT server với mục đich đAc biệtChương 9: Tạo ra VÃ quàn ìý các LÃI khoán ngươi dùng329 &Cho tớj nay. bạn đà biếc những kiến thức Cfl SỪ vê Active Directory, cách côi đạt và định eAu Làm chủ windows server 2003 (tập 2) phần 2Directory, bạn hày tạo eác tai khoan ngựừi dung cùa bạn bàng cách sứ dụng công cu Computer Management :COMPMGMT.MSCi Những lài khoán ngươi dũng và nhóm dược tao bàng CQMPMGMT.MSC lừ nhưng tối khuân fạí chồ. túc là chủng chi hiện hửu và cô giá trị trẻn máy tại chỏ đó mù thối. Tuy nhitn» COMPMGMĨ.MSC Làm chủ windows server 2003 (tập 2) phần 2là một cổng Cụ có thế lồm việc tư xa, cho nỏn bạn có thê dũng nó đẻ tạo ra vA quân lý các lài khoán ngươi dùng vồ nhórn mi chỗ trẽn các máy server thàLàm chủ windows server 2003 (tập 2) phần 2
nh iíiéỉẰ I member server) ỡ xa trong một miễn hoặc trẽn CỂC ổcrvcr độc lập (stand-alone server1) ơ xa Đẽ lam điều dó, ban chì việc chọn Connect to anChương 9: Tạo ra VÃ quàn ìý các LÃI khoán ngươi dùng329 &Cho tớj nay. bạn đà biếc những kiến thức Cfl SỪ vê Active Directory, cách côi đạt và định eAu Làm chủ windows server 2003 (tập 2) phần 2i CÙI menu File (they d menu Edit) Irons cit CỬJ 5Ò cftiq :y MMC Xln lem l|l ChtfoATQ 3 3fi CỐ mfll CỂI lìtàn rfiflfl quit vl MMC. các bệ Ch4r hop tbỉnh mội console MMC, de tkuật nqữ kiểu MMC ktiác.Muôn Lạo ra các tài khoản ngươi dùng trén một server phí«DC\ ban hây dùng công cu Computer Management. Làm chủ windows server 2003 (tập 2) phần 2 Côn nếu máy mà bạn đang Làm việc trên đó là một ĐC, ban hay dũng Active Directory Users and Computers Itửc ŨSA-MSC1 để tạo các tài khoán. (Trên các mLàm chủ windows server 2003 (tập 2) phần 2
ổy DC, node Local Users and Groups trên cây console trong cửa Aố công cụ Computer Management bị vò hi<-u hổal.1 Đôi vơi nhừng ai chưa hiếu rõ, chúng tChương 9: Tạo ra VÃ quàn ìý các LÃI khoán ngươi dùng329 &Cho tớj nay. bạn đà biếc những kiến thức Cfl SỪ vê Active Directory, cách côi đạt và định eAu Làm chủ windows server 2003 (tập 2) phần 2mber server củ nơ 1A ĨTIÍÌV rh«v hAki-k •k.t.A.n ---fet-fTi O- - -• - J —Chương 9: Tạo ra và quán ly câc tai khũãn ngươi dtìng 331Trong cứa số Computer Management, ban mơ folder System Tool* ra. rói đến Ixrrnl Users and Groups, như dược minh him tiling Hinh 9.1. Hây chú ý những ngưởi dung và nhõm dà Làm chủ windows server 2003 (tập 2) phần 2 dtđtír 1.1(1 sân theo mAc định khi bận cài dạt hệ điẻu hành WinS2k3. I Trong Hlnh 9.1. container Groups đả được mớ ra trong một cưa su riòng dé tiệnLàm chủ windows server 2003 (tập 2) phần 2
<’ho liạn quan SỐU. Trện một stand alone server, vcn không cỏ nhưng dich vu mạng dâc hiệt nAo chàng hạn như IIS, Terminal Services. DHCP, hnậc DNS đượChương 9: Tạo ra VÃ quàn ìý các LÃI khoán ngươi dùng329 &Cho tớj nay. bạn đà biếc những kiến thức Cfl SỪ vê Active Directory, cách côi đạt và định eAu Làm chủ windows server 2003 (tập 2) phần 2ự phòng ngứa vé mật bão an Táỉ khoan Administrator thi đi nhiên có những quyền lực VỀ kha nâng vươt xa quyóri lực và khá năng cùa nhửng người dùng thương Nứ khống thê bị xóa hoôr vổ hiệu hổa, cho dù bạn thiết lập những chinh sách khóa chạt tái khoán nghiêm ngột Ccó tác dung khóa chạt tài khoăn *au m Làm chủ windows server 2003 (tập 2) phần 2út sô’ Lán cố gãng đang nháp thất bai nhát định). Binh thướng thi tai khuân Administrator không phai la đối tương chiu tác dộng cua chinh ỉtách nôy, vLàm chủ windows server 2003 (tập 2) phần 2
ồ VI thế. không thế bị khóa Chat cho du sau rnột triệu lAn cố gàng đang nhâp thát bại di nữa; con sỏ dỏ có thê la q Ui3 du dẽ crack một mẠt khấu kém cChương 9: Tạo ra VÃ quàn ìý các LÃI khoán ngươi dùng329 &Cho tớj nay. bạn đà biếc những kiến thức Cfl SỪ vê Active Directory, cách côi đạt và định eAu Làm chủ windows server 2003 (tập 2) phần 2hực sư ngổi tại máy bạn đẻ’ thứ nghiệm cã triệu mât khấu dó. Sau này hạn sè biẻt cách khứớc tư sư truy cập của tài khoan Administrator, khi chúng ta hàn vé cốc quyẻn hạn cua ngưừi dùng va rrtc chính sâch.fi222Lâm chu Windows Server 2003Nhác lại. tài khoan Guest hi vô hiệu háa theo mđc dinh như một h Làm chủ windows server 2003 (tập 2) phần 2iện phâp phổng ngừa vé mạt bao an, Tài khoân này. trên mây stand-alone server cũng như trong mõi trường AD, tao ra một Ịồ hống vỉ đai vé mat báo un cùLàm chủ windows server 2003 (tập 2) phần 2
a một máy qua việc cho phúp những cuộc truy cập không được xác minh. Điéu dó đúng thỏi, tniy cẠp khống dược xác minh cơ mồ. Nó không bị đôi hổi m$t khChương 9: Tạo ra VÃ quàn ìý các LÃI khoán ngươi dùng329 &Cho tớj nay. bạn đà biếc những kiến thức Cfl SỪ vê Active Directory, cách côi đạt và định eAu Làm chủ windows server 2003 (tập 2) phần 2mán khi Guest IA rrtột tồi khoán rất nghèo nán xét vê mat quyên han và khấ nâng.MỘI Ihii tnuỆi bia mil thwffnfi đưbc đàitỊ lầr dối tin cl UI khoiti G«w1 lỉn UI kỉioia Administrator, 0i4u Rày nyỉn kkDng chợ mội kẻ xlm nbập Mí íĩ 1|n đụng được tyi IM của nhJng l*n 1iI ằhôỂn MÌ ||frt| My đế cO gáng 'ữâ Làm chủ windows server 2003 (tập 2) phần 2ng nhập vào mjng.Mây WinS2k3 phi-DC có thèm Vồi nhom tại chẴ dược tụừ (local built-in group J »0 vđi máy Win2K Server phi-ĐC; ngọủi cdc nhờm AdministrLàm chủ windows server 2003 (tập 2) phần 2
ators, Backup Operators, Guests, Power UserB, Replicator, vồ Users ra, WinS2k3 còn tạo ra các nhỗm Network Configuration Operators. Performance Log UsChương 9: Tạo ra Và quàn ìý các LÃI khoán ngươi dùng329 &Cho tớj nay. bạn đà biếc những kiến thức Cfl SỪ vê Active Directory, cách côi đạt và định eAu Làm chủ windows server 2003 (tập 2) phần 2hác nửa, như lât nữa ban xẻ thảy. Tát câ cấc nhóm được tạo sẩn này có một mớ quyến han và quyền truy C-ộp dược qui đ»nh trước. Dẻ trao cho nhửng người dùng nào dứ cAc quyên han vè quyén truy câp nồy, bạn chỉ việc biến những ngươi dùng đổ thanh thành viên cùa nhổm thích hợp li xong. Lát nữa, chúng La Làm chủ windows server 2003 (tập 2) phần 2 SỄ bàn vé các nhổm được tạo 3Ẩn nẠy vA quyến hạn cua chúngEM? tao ra một tàì khoán người dùng mới trèn một máy server phi-DC. bạn mờ folder Users bénLàm chủ windows server 2003 (tập 2) phần 2
dưdi Local Users and Groups ra rót chọn New User từ menu Action, hoặc nháp phâĩ vAo folder Users ấy rồi chọn New User cũng được. Bận điền vfto cầc trChương 9: Tạo ra VÃ quàn ìý các LÃI khoán ngươi dùng329 &Cho tớj nay. bạn đà biếc những kiến thức Cfl SỪ vê Active Directory, cách côi đạt và định eAu Làm chủ windows server 2003 (tập 2) phần 2c đặc tính của tài khoản, hoặc để ch! định các các thAnh viền nhóm, một kịch bản dang nhập (logon script, sè giổi thích chi tiết sau), và một folder cơ sở (home folder), hoậc để trao quyín truy cập dialừn cho người dũng, ban hây nháp phái tai khuán ngươi dũng rỏi chọn Properties Để thièt lộp mật khâ Làm chủ windows server 2003 (tập 2) phần 2u cho một tài khoản người dũng nào đổ, bạn chọn tàiChương 9: Tạo ra vá quan lý các Ui khoan nguơi dũng X13 Snây, và nhừng chư khác nửa. lât nưa }*é dưLàm chủ windows server 2003 (tập 2) phần 2
ợc bàn đén khi chúng tn tan ra cảc làỉ khoản AD.Hlnh 9.2: việc tạo ra một tài khoán người dừng tai chồ.^nEĩTBCác UI khciu UI chồ mà lạn Uo ra Ha *Qt IChương 9: Tạo ra VÃ quàn ìý các LÃI khoán ngươi dùng329 &Cho tớj nay. bạn đà biếc những kiến thức Cfl SỪ vê Active Directory, cách côi đạt và định eAu Làm chủ windows server 2003 (tập 2) phần 2rưững kĩ 4 v|y. FWi SAM M ưưộc ỂỆI trong Itiư mục ^Wknd5WLàm chủ windows server 2003 (tập 2) phần 2
y đổi sê áp dụng vào chính sách ụi chõ dành cho chinh máy đó. (Lát nửa chủng tồi sô cho bạn thấy cách sử dụng cóng cụ siup’in Group Policy đ£ ân đinhGọi ngay
Chat zalo
Facebook