Các bài thực hành đang sử dụng hệ điều hành Windows Server 2003 và Windows XP. Sinh viên có thể thay thế bằng Windows Server 2012 và Windows 7 nếu phòng máy có cài đặt.
Mục lục
1. Phân quyền truy cập cục bộ
Trên cùng một máy tính, có thể có rất nhiều user và nhóm user được tạo ra bởi một user có toàn quyền là user Administrator. Và trên một máy tính, có rất nhiều folder lưu trữ dữ liệu. Tuy nhiên, không phải user nào cũng được truy cập tất cả các folder này (trừ user Administrator).
Do đó, một chính sách phân quyền truy vấn folder cục bộ được tạo ra trải qua quyền hạn của user Administrator. Tức là quyền truy vấn folder của những user trên cùng một máy tính .
Cụ thể là user Administrator có thể thực hiện phân quyền truy cập các folder cho các user. Mục đích là tăng tính bảo mật dữ liệu cho các folder thông qua chức năng Security được cấu hình trên từng folder.
Bạn đang đọc: Phân quyền dữ liệu chia sẻ trong mạng LAN
Phân quyền truy cập cục bộ
Tạo folder C:\\Data trên máy server. Click phải chọn Properties.
Chọn tab Security, chọn Add hoặc Remove để thêm hoặc xóa bớt các user có quyền truy cập folder C:\\Data. Quyền của các user trên folder này được cấu hình dựa vào các quyền (Allow hoặc Deny) tương ứng với từng user.
Log off máy tính và lần lượt đăng nhập bằng những user đã phân quyền truy vấn cục bộ để kiểm tra quyền hạn của từng user trên folder đã phân quyền .
Chẳng hạn, khi đăng nhập với user test2 thì không thể truy cập folder C:\\Data bởi vì không cấp quyền truy cập cho user này.
Bài tập:
- Tạo folder D:\\MMT trên máy server.
- Tạo các user giaovien, sinhvien, vienchuc trên máy server.
- Phân quyền truy cập folder D:\\MMT sao cho user giaovien toàn quyền trên folder này, user sinhvien chỉ được phép xem, user vienchuc không được phép truy cập vào folder này.
2. Phân quyền dữ liệu chia sẻ
Khi san sẻ folders / files trong NTFS ( New Technology File System ), ta cần phải phân quyền cho những tài nguyên này. Các user truy xuất đến tài nguyên san sẻ sẽ nhận được quyền tương ứng đã phân cho họ .Chẳng hạn, trên cùng 1 folder san sẻ nhưng một user được phép truy vấn và chỉnh sửa nhưng một user khác không có quyền truy vấn .
Tạo folder C:\\Data trên máy server. Click phải chọn Properties.
Chọn tab Sharing, chọn Share this folder để san sẻ tài liệu .Click Permissions để phân quyền truy vấn san sẻ tài liệu. Mặc định folder sẽ được san sẻ cho toàn bộ mọi người .Remove Everyone và add những user cần phân quyền .
- Read: chỉ được truy cập để xem và copy folder chia sẻ.
- Change: có thể truy cập để xem, thêm, sửa dữ liệu folder chia sẻ.
- Full Control: có toàn quyền trên folder chia sẻ như xem, xóa, sửa dữ liệu trên folder chia sẻ.
Từ những máy tính khác, truy vấn vào máy server san sẻ tài liệu bằng lệnh \ \ [ IP ], với IP là địa chỉ IP của máy san sẻ tài liệu. Ví dụ : \ \ 192.168.1.1 .
Nhập username và password của các user trên máy server chia sẻ dữ liệu để truy cập với quyền của các user tương ứng. Ví dụ ở đây là user test1.
Click OK để truy vấn vào folder san sẻ trên máy server và kiểm tra những quyền đã được cấp phép .Để thoát một phiên truy vấn của một user, trên máy truy vấn tài liệu chọn Start -> Run … -> Gõ cmd -> Gõ lệnh net use * / delete rồi nhấn Y. Sau đó, truy vấn tài liệu với một user khác .
3. Bài tập
Trên máy server tạo các user account1, account2, account3 với password là 123. Tạo folder Ketoan trong phân vùng C. Đăng nhập máy server với user Administrator và chia sẻ folder này. Các máy tính khác truy cập vào máy server để lấy folder chia sẻ này bằng user Administrator.
Cấp quyền cho user account1 được toàn quyền truy cập trên folder Ketoan. User account2 chỉ được phép xem và copy folder Ketoan. User account3 không được phép truy cập folder Ketoan.
Lần lượt truy cập dữ liệu với các user account1, account2, account3 để kiểm tra quyền truy cập folder Ketoan trong phân vùng C.
Mời bạn nhìn nhận bài viết
Source: https://expgg.vn
Category: Thông tin
