MCSE Window 2000 Server Study Guide Lisa Donald with James Chellis
Nhóm 7 K45C Đặng Thanh Hải, Nguyễn Đức Thành, Phan Việt Cường Trang 11
2. Dùng tiện ích ấy để tạo 4 nhóm người dùng :Accounting , Execs, Sales và
Temp. Đưa Marilyn vào nhóm “Accounting and Execs “ và Dan vào nhóm
“Sales và Temps”
3. Chọn Start ProgramsAccessories Windows Explorer .Mở thư mục
bạn đã tạo trong bài tập 7.1 ở trên .
4. Nhấp chuột phải vào DATA ,chọn “Properties “ và nhấn chuột vào tab
Security
5. Trong tab Security của hộp thoại “folder Properties” ,chọn Everyone group
và nhấp chuột vào nút Remove .Bạn sẽ thấy một hội thoại bảo với bạn
rằng bạn không thể xoá nhóm Everyone because nhóm này sử dụng các
quyền kế thừa từ mức trên . Ấn nút OK .
6. Trong tab Security ,loại bỏ tuỳ chọn “Allow inheritable Permission from
Parent to Propagate to this Object” . Ấn chuột vào nút Remove
7. Thiết đặt các quyền NTFS cho nhóm Accounting bằng cách nhấn chuột
vào nut Add .Trong hộp thoại “Users ,Computers or Groups “ chọn nhóm
Accounting và nhấn nút Add .Sử dụng tổ hợp phím Shift và nhấn chuột để
chọn nhóm Execs,Sales và Temps .Nhấn nút Add sau đó nhấn OK
8. Trong tab Security ,chọn mỗi nhóm và chọn “Allow or Deny” để thêm các
quyền như sau:
• Đối với nhóm Accounting ,cho phép các quyền như sau:Read ,
Execute và Write
• Đối với nhóm Execs ,cho phép quyền Read
• Đối với nhóm Saless ,cho phép quyền Modify
• Đối với nhóm Temps ,thu quyền Write
9. Nhấn nút OK để đóng hộp thoại “Folder Propeties”
10. Hộp thoại Security sẽ cảnh báo với bạn về việc thu hồi quyền ở trên .Nhấn
nút Yes để tiếp tục
11. Thoát khỏi người dùng Administrator và đăng nhập vào hệ thống với tài
khoản Marilyn .Truy nhập đến file :D:\DATA\DOC1 ,thay đổi nội dung
file và lưu lại .Quyền của Marilyn cho phép thực hiện các thao tác trên .
12. Thoát ra khỏi người dùng Marilyn và đăng nhập vào hệ thống với tài khoản
Dan .Truy nhập đên file D:\DATA\DOC1 ,thay đổi nội dung và lưu lại.
Charpter 7. Accessing files and Folders
Nhóm 7 K45C Đặng Thanh Hải, Nguyễn Đức Thành, Phan Việt Cường Trang 12
Quyền của Dan chỉ được phép mở để xem nội dung của file chứ không
được thay đổi nội dung của file
13. Thoát ra khỏi người dùng Dan và đăng nhập với tài khoản Administrator
Chú ý:
Có thể bạn muốn loại bỏ quyền của nhóm Everyone để kiểm tra xem các
quyền của nhóm khác kết hợp với nhau như thế nào .Nếu bạn quyết định làm
việc này , việc thiết lập người dùng Administrator có quyền Full Control sẽ
làm cho việc khắc phục các lỗi trở thành đơn giản
XÁC ĐỊNH QUYỀN NTFS CHO CÁC FILE ĐƯỢC COPY HOẶC DI
CHUYỂN
Khi bạn copy hoặc di chuyển các file NTFS thì các quyền đã được thiết lập
cho các file đó rất có thể bị thay đổi .Sau đây là các hướng dẫn mà bạn có thể sử
dụng để đoán nhận được điều gì sẽ xẩy ra .
1. Nếu bạn di chuyển một file từ thư mục này sang một thư mục khác trên
cùng một ổ đĩa thì file đó vẫn có các quyền NTFS như ban đầu
2. Nếu bạn di chuyển một file từ thư mục này sang thư mục khác giữa hai ổ
đĩa NTFS ,khi đó nó sẽ được xem như là một bản sao và sẽ được thiết lập
các quyền của thư mục đích.
3. Nếu bạn copy một file từ thư mục này sang thư mục khác (có thể trên cùng
một ổ đĩa hoặc có thể không ) thì file đó sẽ được thiết lập các quyền như là
các quyền của thư mục đích
4. Nếu bạn copy hoặc di chuyển một thư mục hay một file tới một phân vùng
FAT thì file của bạn sẽ không còn được thiết lập các quyền NTFS nữa .
QUẢN LÝ CÁC TRUY XUẤT MẠNG
Việc chia sẽ các tài nguyên là quá trình cho phép các người dùng trên mạng
truy xuất các thư mục ở trên máy tính chạy Win 2000 Server ,thư mục này được
gọi là thư mục chia sẽ .Một chia sẽ mạng cung cấp một phương pháp rất đơn giản
để quản lý dữ liệu được dùng chung bởi nhiều người dùng .Việc chia sẽ còn cho
phép nhà quản trị mạng cài đặt các trình ứng dụng chỉ một lần ,nếu không sẽ phải
cài đặt trên từng máy tính địa phương .Hơn thế nữa nó còn cho phép quản lý trình
ứng dụng từ một vị trí trong mạng .
MCSE Window 2000 Server Study Guide Lisa Donald with James Chellis
Nhóm 7 K45C Đặng Thanh Hải, Nguyễn Đức Thành, Phan Việt Cường Trang 13
TẠO THƯ MỤC CHIA SẺ
Để chia sẽ một thư mục trên máy tính thành viên chạy Win 2000 Server ,bạn
phải đăng nhập vào máy với tài khoản là một thành viên của nhóm Administrator
hay là nhóm Power User . Để chia sẻ một thư mục trên Windows 2000 Domain
Controller ,bạn phải đăng nhập vào hệ thống như là một thành viên của nhóm
Administrtor hay nhóm Server Operators .Bạn tạo ra và thiết lập việc chia sẽ thông
qua tab Sharing của hộp thoại folder Properties , được trình bày trong hình 7.4
Hình 7.4
Khi bạn chia sẽ một thư mục bạn có thể thiết lập cấu hình theo các tuỳ chọn
được liệt kê trong bảng 7.1 sau đây :
Charpter 7. Accessing files and Folders
Nhóm 7 K45C Đặng Thanh Hải, Nguyễn Đức Thành, Phan Việt Cường Trang 14
Nếu bạn chia sẽ một thư mục và sau đó quyết định rằng bạn không muốn
chia sẽ nó nữa thì bạn chỉ việc chọn nút “Do Not Share This Folder” trong tab
Sharing của hộp thoại “Folder Properties “
Trong Bài tập 7.3, bạn sẽ học cách tạo một thư mục chia sẻ.
Bài tập 7.3
Tạo một thư mục chia sẻ.
1. Chọn Start Programs Accessories Windows Explorer.Mở rộng mục
My Computer và Local Disk (D:).
2. Chọn File New Folder và đặt tên cho thư mục mới là Share Me.
3. Nhấp chuột phải vào thư mục “Share Me”, chọn Properties và nhấn lên tab
Sharing
4. Trên tab Sharing của hộp thoại “Folder Properties”, click nút tùy chọn
“Share This Folder”.
5. Gõ dòng Test Shared Folder trong hộp văn bản Share Name
6. Gõ dòng This is a comment for a shared folder trong hộp văn bản Comment
7. Dưới mục User Limit, click nút tùy chọn Allow và xác định 5 Users.
8. Click nút OK để đóng hộp thoại.
MCSE Window 2000 Server Study Guide Lisa Donald with James Chellis
Nhóm 7 K45C Đặng Thanh Hải, Nguyễn Đức Thành, Phan Việt Cường Trang 15
Thiết lập cấu hình quyền chia sẻ (Share permission)
Bạn có thể điều khiển việc truy nhập của người dùng tới thư mục chia sẻ
bằng cách thiết lập quyền chia sẻ. Các quyền chia sẻ ít phức tạp hơn quyền chia sẻ
NTFS và chỉ có thể được áp dụng cho các thư mục (Không giống như quyền
NTFS, có thể được áp dụng cho các thư mục và các file).
Để thiết lập các quyền chia sẻ, chọn nút Permission trong tab “Sharing” của
hộp thoại Folder Properties. Hộp thoại Share Permissions xuất hiện như Hình 7.5
Hình 7.5 Hộp thoại Share Permissions
Bạn có thể thiết lập ba kiểu của quyền chia sẻ:
• Quyền chia sẻ Full Controll cho phép truy nhập đầy đủ tới thư mục chia sẻ.
• Quyền chia sẻ Change cho phép người dùng thay đổi dữ liệu trong file hoặc
xóa các file.
• Quyền chia sẻ Read cho phép người dùng xem và chạy các file trong thư
mục chia sẻ.
Full Controll là sự cho phép mặc định trên các thư mục chia sẻ cho nhóm
người dùng Everyone. Khi quyền “Full Controll” được thiết lập, các quyền
Change và Read cũng sẽ được thiết lập.