Microsoft Windows Server 2003: Phần 2
➤ Gửi thông báo lỗi ⚠️ Báo cáo tài liệu vi phạmNội dung chi tiết: Microsoft Windows Server 2003: Phần 2
Microsoft Windows Server 2003: Phần 2
LÀM VIẸC VÓI TÀI KHOÁN MAY TINHPHÀN 3QUẢN LÝ VÀ DUY TRÌCÁC NGUỒN TÀINGUYÊN CHIA SẺỌUÁN LÝ VÀ DƯY TRĨ HỆ ĐIỀU HÀNH MICROSOFT WINDOWS SERVER 2003-385 -C Microsoft Windows Server 2003: Phần 2 CHIA SẺ CÁC TÀI NGUYÊN HỆ THỐNG FILECHƯƠNG 9: CHIA SẺ CÁC TÀI NGUYÊN HỆ THỐNG FILE•Một trong những lý do chính cua sự tổn tại các mạng dữ liệu đó là kha năng chia sè các file cho nhiều người sử dụng trên các máy tính khác nhau. Trên một mạng nhô, chia sẽ file thường là một tiến trình thông thường đư Microsoft Windows Server 2003: Phần 2 ợc thực hiện bời người sử dụng đầu cuối, ớ đó tinh chất bào mật ít dược chú ý tới. Tuy nhiên, trên một mạng lớn, mã đặc biệt là trong các tố chức thườMicrosoft Windows Server 2003: Phần 2
ng xuyên vận hành với các dừ liệu nhạy cám. Người quan trị mạng cần đảm báo rang các file cẩn thiết dà dược chia sè, dam bảo chúng phái dược báo vệ dêLÀM VIẸC VÓI TÀI KHOÁN MAY TINHPHÀN 3QUẢN LÝ VÀ DUY TRÌCÁC NGUỒN TÀINGUYÊN CHIA SẺỌUÁN LÝ VÀ DƯY TRĨ HỆ ĐIỀU HÀNH MICROSOFT WINDOWS SERVER 2003-385 -C Microsoft Windows Server 2003: Phần 2 sẽ điểm lại các nội dung và các yêu cầu để chia se file cho những người sừ dụng mạng một cách hiệu quà và an toàn.Hoàn thành chuông này bạn có khả năng:■Tạo/quãn lý các thư mục chia sẽ và làm việc với các cấp phép chia sẻ■Sừ dụng các cấp phép truy cập NTFS để kiểm soát quá trình truy cập đển các fil Microsoft Windows Server 2003: Phần 2 e■Quăn lý việc chia sẽ file bang Microsoft Internet Information ServicesQUẢN LÝ VÀ DUY TRÌ HẸ ĐIÈU HÀNH MICROSOFT WINDOWS SERVER 2003386CHIA SẺ CÁC TÀMicrosoft Windows Server 2003: Phần 2
I NGUYÊN HỆ THỎNG FILETÌM HIÊƯ VỀ CÁC CẤP PHÉPcấp phép là một trong những khái niệm cơ ban trong quá trình quàn trị hộ thông trên hệ điêu hành WindowsLÀM VIẸC VÓI TÀI KHOÁN MAY TINHPHÀN 3QUẢN LÝ VÀ DUY TRÌCÁC NGUỒN TÀINGUYÊN CHIA SẺỌUÁN LÝ VÀ DƯY TRĨ HỆ ĐIỀU HÀNH MICROSOFT WINDOWS SERVER 2003-385 -C Microsoft Windows Server 2003: Phần 2 ép thực the này hình thành một hành dộng xác định hoặc truy cập tới một tài nguyên cụ thê. Windows Server 2003 và tất ca các hệ diều hành Windows khác sừ dụng các cầp phép theo một loạt các phương pháp khác nhau đé kiêm soát truy cập tới các thành phần khác nhau trên hệ điều hành.Windows Server 2003 Microsoft Windows Server 2003: Phần 2 có nhiều loại cấp phép, trong đó nổi bột là các cấp phép được liệt kê ờ dưới đây. Mỗi loại Câp phép này dược phần biệt hoàn toàn với nhau mặc dù chúnMicrosoft Windows Server 2003: Phần 2
g có the được cấp cho cùng các thành phần hộ thống.■Các Cấp phép trên file: được sữ dụng để kiểm soát việc truy cập tới các file và thư mục trên các ôLÀM VIẸC VÓI TÀI KHOÁN MAY TINHPHÀN 3QUẢN LÝ VÀ DUY TRÌCÁC NGUỒN TÀINGUYÊN CHIA SẺỌUÁN LÝ VÀ DƯY TRĨ HỆ ĐIỀU HÀNH MICROSOFT WINDOWS SERVER 2003-385 -C Microsoft Windows Server 2003: Phần 2 tính chứa dữ liệu.■Các Cấp phép chia sè: được sứ dụng đề kiểm soát việc truy cập tới các file/folder/mảy in được chia sè. Đẻ có thế truy cập đến các tài nguyên chia sẽ này, các người dùng phái có các Cấp phép nhát định.■Các Cấp phép Active Directory, được sứ dụng để kiêm soát việc truy cập tới các Microsoft Windows Server 2003: Phần 2 đối tượng của dịch vụ Active Directory. Người dùng phai có một số Cấp phép nhất định để có thề đàng nhập vào Miền và truy cập tới các tài nguyên trênMicrosoft Windows Server 2003: Phần 2
mạng. Người quan trị cần có các Câp phép cao hơn nhàm duy trì các đặc tính của các đôi tượng và cấu trúc cây Active Directory.■Các Cấp phép registry: LÀM VIẸC VÓI TÀI KHOÁN MAY TINHPHÀN 3QUẢN LÝ VÀ DUY TRÌCÁC NGUỒN TÀINGUYÊN CHIA SẺỌUÁN LÝ VÀ DƯY TRĨ HỆ ĐIỀU HÀNH MICROSOFT WINDOWS SERVER 2003-385 -C Microsoft Windows Server 2003: Phần 2 số các Cấp phép nói trên, một sổ cẩn có sự duy tri nhiều hơn so với nhừng cái còn lại. Một người quân trị mạng thông thường có thề làm việc với các Cấp phép trên flic mỗi ngày nhưng SC không bao giờ thay đói bằng tay các Câp phép registry. Trong các chương 6,7 và 8 bạn đà được học vê các Cấp phép A Microsoft Windows Server 2003: Phần 2 ctive Directory nham cho phép người quân trịQUẢN LÝ VÀ DUY TRÌ HỆ D1ÈU HÀNH MICROSOFT WINDOWS SERVER 2ƠO3387 CHIA SẺ CÁC TÀI NGUYÊN HỆ THÒNG FILE(AdmMicrosoft Windows Server 2003: Phần 2
inistrator) tạo vả quàn trị các đối tượng như: người dùng, nhóm và máy tính chẳng hạn. Trong nhiều trường hợp, các cấp phép Active Directory được chuyLÀM VIẸC VÓI TÀI KHOÁN MAY TINHPHÀN 3QUẢN LÝ VÀ DUY TRÌCÁC NGUỒN TÀINGUYÊN CHIA SẺỌUÁN LÝ VÀ DƯY TRĨ HỆ ĐIỀU HÀNH MICROSOFT WINDOWS SERVER 2003-385 -C Microsoft Windows Server 2003: Phần 2 sách Kiểm soát Truy cập (ACL)Chức năng cùa các cấp phép nói trên dựa trên khái niệm Danh sách Điều khiển Truy cập (Access Control List - ACL). Hầu hết các thành phẩn cùa Windows bao gồm các file, các tài nguyên chia sè, các dối tượng cùa Active Directory vả các khóa cúa registry đêu có một ACL. ACL Microsoft Windows Server 2003: Phần 2 thực chât là một danh sách các Cấp phép nhầm xác định xem ai có cấp phép truy cập và truy cập đển mức độ nào. ACL cùa một thành phần xác định bao gồmMicrosoft Windows Server 2003: Phần 2
các Mục vào Kiểm soát Truy cập (Access Control Entry - ACE). Một ACE xác định tên cùa Chu thể Bão mật (đó có thê là người dùng, nhóm hoặc máy tính đượLÀM VIẸC VÓI TÀI KHOÁN MAY TINHPHÀN 3QUẢN LÝ VÀ DUY TRÌCÁC NGUỒN TÀINGUYÊN CHIA SẺỌUÁN LÝ VÀ DƯY TRĨ HỆ ĐIỀU HÀNH MICROSOFT WINDOWS SERVER 2003-385 -C Microsoft Windows Server 2003: Phần 2 n luôn được đi kèm với các thành phần được kiêm soát chừ không phủi đi kèm với các Chù thé Bào mật. Vỉ dụ, một thư mục trên ổ đĩa NTFS cỏ một ACL chứa danh sách các người dùng hay nhóm có cấp phép truy cập tới thư mục đó. Nếu bạn xem đặc tính cùa một đói tượng cụ thê. bạn sê không thế tìm tháy danh Microsoft Windows Server 2003: Phần 2 sách các thư mục mà đòi tượng đó dược phép truy cập. Dây chinh là một diểm quan trọng khi bạn khi bạn di chuyển các thành phần giừa các vị trí khác nhMicrosoft Windows Server 2003: Phần 2
au hoặc sao lưu chúng ra một thiết bị lưu trừ khác. Di chuyến các file từ một ổ đĩa NTFS tới một ổ đĩa FAT, sè làm cho các cấp phép bị mất đi do hệ thLÀM VIẸC VÓI TÀI KHOÁN MAY TINHPHÀN 3QUẢN LÝ VÀ DUY TRÌCÁC NGUỒN TÀINGUYÊN CHIA SẺỌUÁN LÝ VÀ DƯY TRĨ HỆ ĐIỀU HÀNH MICROSOFT WINDOWS SERVER 2003-385 -C Microsoft Windows Server 2003: Phần 2 ao diện giống nhau. Tất cà các thành phần hệ thống được bão vệ bẳng các cấp phép đều có hộp thoại Properties chứa thè Security, như đưực chi ra trong hình vè 9-1. Trong hộp thoại này, phần trên hiên thị danh sách các ACE (đó chính là các chú thê bào mật) còn phần dưới xác định các cấp phép tương ứng Microsoft Windows Server 2003: Phần 2 được cầp cho các ACE phía trên. Bạn có thê thêm và xóa các ACE khi cân và xác định các Cấp phép được cho phép hoặc câm cho từng ACE.QUÁN LÝ VÀ DUY TRMicrosoft Windows Server 2003: Phần 2
Ì HỆ ĐIÈU HÀNH MICROSOFT WINDOWS SERVER 2003LÀM VIẸC VÓI TÀI KHOÁN MAY TINHPHÀN 3QUẢN LÝ VÀ DUY TRÌCÁC NGUỒN TÀINGUYÊN CHIA SẺỌUÁN LÝ VÀ DƯY TRĨ HỆ ĐIỀU HÀNH MICROSOFT WINDOWS SERVER 2003-385 -CLÀM VIẸC VÓI TÀI KHOÁN MAY TINHPHÀN 3QUẢN LÝ VÀ DUY TRÌCÁC NGUỒN TÀINGUYÊN CHIA SẺỌUÁN LÝ VÀ DƯY TRĨ HỆ ĐIỀU HÀNH MICROSOFT WINDOWS SERVER 2003-385 -CGọi ngay
Chat zalo
Facebook