Tài liệu Bảo mật tài nguyên mạng với Quyền Truy Cập NTFS - Phần 4 pptx

Security tài nguyên mạng với quyền truy cập NTFS

Phần 4

CẤP QUYỀN TRUY CẬP NTFS

I. Các Yêu Cầu Đặt Ra Khi Cấp Quyền Truy Cập NTFS

Muốn cấp quyền truy cập NTFS,bạn phải là chủ sở hữu của tập tin hoặc thư mục,hoặc bạn có quyền

trong 1 những cấp độ sau đây:

1. Quyền truy cập chuẩn: Full Control.

2. Quyền truy cập đạc biệt: Change Permissions.

3. Quyền truy cập đặc biệt: Take Ownership (Với quyền truy cập này người dùng có thể dảnh

quyền sở hữu một tập tin hoặc thư mục của người khác,và có thể thay đổi quyền truy cập áp dụng

cho thư mục hay tập tin này.). Ngày xưa tôi học là tôi khoái nhất món này…

II. Các Cấp Độ Mặc Định (Default) Của Quyền Truy Cập NTFS

Khi một volume được định dạng với NTFS,quyền truy cập ở cấp độ Full Control tự động được cấp

cho nhóm Everyone,cho phép toàn bộ người dùng được phép Log on locally toàn quyền truy cập

Volume đó.

Khi có thư mục hoặc tập tin mới được tạo trên volume NTFS,thư mục /tập tin này sẽ thừa hưởng tất

cả các quyền truy cập ấn định cho thư mục chứa nó.

III. Cấp Quyền Truy Cập Tập Tin Và Thư Mục NTFS

Muốn cấp quyền cho thư mục nào bạn chỉ cần click phải chuột lên thư mục đó chọn Properties sau

đó chọn Tab Security-Permissions.

Nếu bạn cấp quyền cho forlder thì hộp thoại Directory permissions mở ra.Nếu là file thì hộp thoại

File Permission sẽ mở ra.Và bạn sẽ cấp quyền với mục đích đã hoạch định trước do bạn hoặc công

ty của bạn đề ra.

IV. Cấp Quyền Truy Cập Thư Mục Public cho nhóm Users.

1.Đăng nhập với tư cách admin và khỏi động Windowns NT &2000 Exploer

2.Mở rộng thư mục LabFiles,Rclick lên thư mục Public chọn Properties.

Permissions◊3.Chọn Tab Security

Hộp thoại Directory Permissions mở ra.

Bạn nên chú ý rằng nhóm Everyone được cấp quyền truy cập NTFS ở cấp độ NTFS theo mặc định.

4.Nhấp add trong Directory Permissions.

Mở hộp thoại Add Users and Groups.

5.Kiểm Tra để đảm bảo tên vùng của bạn đã hiển thị trong hộp thoại List Names From.

6.Dứoi Name,click Users,nhấp tiếp Add.

7.Click Add&Read trong hộp thoại Type of Access sau đó OK

8.Dứoi Names,nhấp Everyone (nếu everone được chọn) thì nhấp remove.

Và lúc này các bạn đã loại nhóm mặc định Everyone ra khỏi danh sách.

V. CẤP QUYỀN TRUY CẬP THƯ MỤC PUBLIC CHO NHÓM CREATOR OWNER

Ở phần này tôi giới thiệu cùng các bạn về việc cấp quyền FC cho nhóm Creator Owner để họ có thể

hiệu chỉnh các tập tin riêng của họ.

1. Trong hộp thoại Directory Permissions click Add.

Hộp thoại Add Users and Groups xuất hiện.

2. Kiểm Tra nhằm bảo đảm tên vùng của bạn đã hểin thị trong List Names From.

3. Dứoi Names,click Creator Owner rồi click Add.