Bài giảng Quản trị bảo trì hệ thống - Chương 8: Tài nguyên hệ thống
1
• Theo mặc định toàn bộ dung lượng
dùng lưu trữ, các thư mục hiện có
trong các Partition , các dịch vụ hệ
thống đã được chia sẽ cho mọi người
được phép sử dụng.
• Các Local User khi đăng nhập vào
hệ thống sẽ được cấp phát 2 quyền
cụ thể là :
▪ Rights : Quyền hệ thống.
▪ Permissions : Quyền truy cập.
2
Tùy theo tài khoản đang ở
group nào thì sẽ được các
quyền Rights và Permissions
bằng vào quyền mà Admin và
hệ thống đã cấp cho Group đó.
Những tài khoản vừa khởi tạo
mặc định sẽ thuộc group Users
và được các quyền sau :
3
▪ Được phép sử dụng toàn bộ dung
lượng của ổ cứng có sẵn vào mục
đích lưu trữ.
▪ Được phép đọc, copy Files, chạy các
trình ứng dụng được cài đặt sẵn
nhưng không được phép sửa, xó.
▪ Không được phép tạo file trong
partition gốc, chỉ được phép tạo
thư mục rồi ghi file vào thư mục đó.
▪ Được toàn quyền với file hoặc thư
mục do mình tạo ra.
4
• Khi 1 tài khoản đăng nhập lần đầu
thành công, hệ thống sẽ tự động ra
1 thư mục mang đúng tên tài
khoản đó trong :
▪ %Root%Documents and Settings
5
• Đây là thư mục
được chỉ định dành
riêng cho tài khoản
đó toàn quyền sử
dụng.
• Ngoại trừ tài khoản
đó và Administrator
mọi sự truy cập thư
mục này bằng các tài
khoản khác đều bị từ
chối.
6
• Bên trong có các thư mục con cũng
đã được tạo sẵn. Dữ liệu và các cấu
hình thông số môi trường làm việc
của user được lưu tại đây.
7
8
• Từ Windows XP Professionatrở về
sa, Microsofđã phátriển thêm
những tính năng tiên tiến như :
9
• Các tính năng mới này chỉ có trên
Partition được định dạng bằng NTF.
• Ta có thể chuyển đổi định dạng của
Partition đang là FAT hoặc FAT32
sang kiểu định dạng NTFS mà không
làm mất dữ liệu đã lưu trữ sẵn trên
Partition đó bằng tiện ích dòng lệnh :
Cú pháp conver␣[ổ đĩ]␣fs:ntfs
10
• Các thư mục và file được hệ thống
bảo mật bằng “NTFS Permissions”.
• Khảo sát các quyền truy cập đó bằng
cách :
▪ Right click vào thư mục chọn
Properties.
▪ Chọn tab Security click nút
Advanced.
▪ Tab Permissions click nút Edit.
11
• Trong hộp thoại Permission Entry
for… ta có thể thấy các quyền truy cập
mà hệ thống áp đặt cho thư mục đó
• Khảo sát tính
chất các quyền
đó trong bảng
sau
12
Traverse Folder /
Execute File
Duyệt thư mục và chạy các file chương trình
List Folder / Read Data Liệt kê nội dung thư mục và đọc dữ liệu của các tập
tin trong thư mục
Read Attributes
Đọc thuộc tính của các tập tin và thư mục
Read Extended
Attributes
Đọc các thuộc tính mở rộng của các tập tin và thư
mục
Create File / Write Data Tạo các file mới và ghi dữ liệu vào các file này
Create Folder / Append Tạo các thư mục mới và chèn thêm dữ liệu vào các
Data
file
Write Attributes
Thay đổi thuộc tính của các tập tin và thư mục
Write Extended
Attributes
Thay đổi thuộc tính mở rộng của các tập tin và thư
mục
Delete Subfolders and
Files
Xóa thư mục con và các tập tin
Delete
Xóa các tập tin
Read Permissions
Change Permissions
Take Ownership
Đọc các quyền truy cập đã gán cho files và folder
Thay đổi quyền đã gán cho files và folder
13
Tước quyền sở hữu của các tập tin và thư mục
• Mặc định user toàn quyền đối với các
thư mục và file do chính mình tạo ra.
• Đối với các file hệ thống, folder hoặc
file do user khác tạo thì chỉ được quyền
đọc, xem, không được sửa hoặc xóa.
• Administrator có thể cắt hoặc cấp
thêm quyền truy cập cho các user đối
với các thư mục có sẵn.
• Bản thân user cũng có thể bảo mật và
cấp quyền truy cập thư mục do chính
mình tạo ra.
14
• Right click
vào thư mục
muốn cấp
quyền, chọn
Sharing and
Security hoặc
cũng có thể
chọn
Propertie.
15
• Chọn tab Securit.
• Nhấn nút Ad.
• Nhấn Advanced ở
hộp thoại kế tiếp.
16
• Trong hộp thoạSelect User or
Group nhấn vào nút Find Now
• Trong khung bên
dưới, chọn usehoặc
group nào muốn cấp
quyền nhấn OK O.
• Mặc định user hay
group vừa mới được
add vào chỉ được 3
quyền tối thiểu.
17
• Tùy theo nhu cầu,
ta có thể cấp thêm
các quyền tùy chọn
khác.
• Nhấn Apply rồi
nhấn OK để hoàn tất
việc cấp quyền truy
cập.
18
• Properties thư mục cần bảo mật,
chọn tab Security.
• Mặc định các thư mục
đã kế thừa quyền truy
cập từ Partition gốc,
nên mọi Local User đều
được 3 quyền tối thiểu.
• Để có thể cấu hình
bảo mật ta phải tắt tính
năng thừa kế này đi.
Nhấn vào nút Advanced
19
• Trong hộp thoạAdvanced Security
bỏ dấu check trong ô Inherit form
parent the permission…”
20
Tải về để xem bản đầy đủ
32 trang
13460
Free
Bạn đang xem 20 trang mẫu của tài liệu "Bài giảng Quản trị bảo trì hệ thống - Chương 8: Tài nguyên hệ thống", để tải tài liệu gốc về máy hãy click vào nút Download ở trên
File đính kèm:
- bai_giang_quan_tri_bao_tri_he_thong_chuong_8_tai_nguyen_he_t.ppt
