BS Hệ Thống Mạng Trang 1 Lê Xuân Tùng NTFS PERMISSION I. Chuẩn bị - Khởi động máy Windows Server 2003 đã nâng cấp lên Domain Controller - Bỏ yêu cầu về Password phức tạp - Vào ổ đĩa C:\ tạo cây thư mục như sau : - Tạo OU KETOAN và OU NHANSU - Trong OU KETOAN tạo group Ketoan. Tạo các user kt1, kt2, kt3. Add các user kt1, kt2, kt3 vào group Ketoan - Trong OU NHANSU tạo group Nhansu. Tạo các user ns1,ns2,ns3. Add các user ns1, ns2, ns3 vào group Nhansu - Cho phép 2 group Ketoan và Nhansu : Allow logon locally  Mục đích : Phân quyền cho các group như sau : - Trên thư mục DATA :  Group Ketoan và Nhansu có quyền Read - Trên thư mục Chung :  Group Ketoan và Nhansu có quyền Full - Trên thư mục Ketoan :  Group Ketoan có quyền Full  Group Nhansu không có quyền - Trên thư mục Nhansu :  Group Ketoan không có quyền  Group Nhansu có quyền Full II. Standard Permission 1. Phân quyền trên thư mục DATA B1 : Logon Administrator  vào C:\ click phải chuột lên thư mục DATA  Properties DATA Chung Ketoan Nhansu C:\ BS Hệ Thống Mạng Trang 2 Lê Xuân Tùng  chọn tab Security BS Hệ Thống Mạng Trang 3 Lê Xuân Tùng  chọn Advanced  bỏ dấu chọn tại mục  Allow Inheritable permissions from the parent to …  trong hộp thoại Security  chọn Copy BS Hệ Thống Mạng Trang 4 Lê Xuân Tùng  Apply  OK B2 : Trong hộp DATA Properties  chọn dòng Users (DOM1\Users)  chọn Remove  Advanced BS Hệ Thống Mạng Trang 5 Lê Xuân Tùng Trong hộp thoại Advanced Security Settings for DATA  đánh dấu chọn  Replace permission entries on all child object with entries …  OK  trong hộp thoại Security  chọn Yes BS Hệ Thống Mạng Trang 6 Lê Xuân Tùng B3 : trong tab Security  chọn Add  Tìm và Add 2 group Ketoan và Nhansu Trong hộp thoại DATA Properties  Kiểm tra Ketoan và Nhansu đang có quyền Read BS Hệ Thống Mạng Trang 7 Lê Xuân Tùng  Apply  OK 2. Phân quyền trên thư mục Chung B1 : Vào C:\DATA  click phải chuột lên thư mục Chung  Properties  vào tab Security  click chọn Group Ketoan  đánh dấu chọn vào ô  Full Controll trong cột Allow  Apply BS Hệ Thống Mạng Trang 8 Lê Xuân Tùng B2 : Trong hộp thoại Chung Properties  click chọn Group Nhansu  đánh dấu chọn vào ô  Full Controll trong cột Allow  Apply  OK 3. Phân quyền trên thư mục Ketoan B1 : Vào C:\DATA click phải chuột lên thư mục Ketoan  Properties  chọn tab Security BS Hệ Thống Mạng Trang 9 Lê Xuân Tùng  Advanced  trong hộp thoại Advanced Security Settings for Ketoan  tab Permissions  bỏ dấu chọn tại mục  Allow Inheritable permissions from the parent to …  trong hộp thoại Security  chọn Copy BS Hệ Thống Mạng Trang 10 Lê Xuân Tùng  Apply  OK B2 : Trong tab Security  chọn Group Nhansu  chọn Remove [...]... tab Permissions  bỏ dấu chọn tại mục  Allow Inheritable permissions from the parent to …  Trong hộp thoại Security  chọn Copy BS Hệ Thống Mạng Trang 12 Lê Xuân Tùng  Apply  OK B2 : Trong tab Security  chọn Group Ketoan  Remove BS Hệ Thống Mạng Trang 13 Lê Xuân Tùng  click vào Group Nhansu  đánh dấu chọn vào ô  Full Controll trong cột Allow  Apply  OK 5 Kết hợp Share Permission và NTFS Permission. .. Xuân Tùng 6 Special Permission B1 : Máy Domain Controller logon Administrator  vào C:\DATA  click phải chuột lên thư mục Ketoan  Properties  tab Security  Advanced BS Hệ Thống Mạng Trang 16 Lê Xuân Tùng  click chọn Group Ketoan  chọn Edit  trong hộp thoại Permission Entry for Ketoan  bỏ dấu chọn ô  Delete Subfolders and Files và ô  Delete  Đánh dấu chọn vào ô  Apply these permission to object... Delete  Đánh dấu chọn vào ô  Apply these permission to object …  OK  OK Tại hộp thoại Ketoan Property  click chọn Group Ketoan  ngoài những quyền thông thường Group Ketoan còn có một quyền là Special Permission  OK BS Hệ Thống Mạng Trang 17 Lê Xuân Tùng B2 : Logoff Administrator  Logon kt1  vào C:\DATA  vào thư mục Ketoan  tạo 1 file tên Dulieucuakt1.txt  gõ nội dung và lưu lại B3 : Logoff kt1 . vào ô  Full Controll trong cột Allow  Apply  OK 5. Kết hợp Share Permission và NTFS Permission B1 : Trên máy Domain Controller logon Administrator share. thoại Advanced Security Settings for Ketoan  tab Permissions  bỏ dấu chọn tại mục  Allow Inheritable permissions from the parent to …  trong hộp thoại