NTFS doc
Bạn đang xem bản rút gọn của tài liệu. Xem và tải ngay bản đầy đủ của tài liệu tại đây (412.64 KB, 30 trang )
NTFS
(NEW TECHONOGIES FILE SYSTEM)
CHUẨN BỊ:
Khởi động máy 2k3 đã nâng cấp nên Domain
Vào ổ C :\ tạo cây thư mục như hình vẽ
Tạo OU KETOAN và OU NHANSU
Trong OU KETOAN tạo group ketoan. Tạo các user
KT1,KT2,KT3. add các user vào group ketoan
Trong OU NHANSU tạo group nhansu. Tạo các user
NS1,NS2,NS3. add các user vào group nhansu
C:\
DATA
CHUNG
KETOAN
NHANSU
Cho Group ketoan và nhansu thiết lập quyền Allow logon
locally(domain controler security policy- local policies- user
right assignment)
GPUPDATE /FORCE
Mục đích:
Phân quyền cho các group như sau :
Trên thư mục data:
•
Group ketoan và nhansu có quyền read
Trên thư mục chung:
•
Group ketoan có quyền fullcontrol
Trên thư mục katoan:
•
Group ketoan co quyền full
Group nhansu không có quyền
Trên thư mục nhansu:
•
Group nhansu có quyền full
•
Group ketoan không có quyền
Standard permission
PHÂN QUYỀN TRÊN THƯ MỤC DATA
TRÊN MÁY 2K3
Logon vào admin- vào ổ C:\ chọn thư mục DATA click phải
chuột vào DATA chọn Properties- chọn tab Security- Advanced
Bỏ dấu chọn ở mục Allow Inherritable Permission
(cho quyền thừa kế)
Trong hộp thoại Security chọn Copy- Apply- Ok
Trong hộp thoại DATA Properies chọn User ( ) chọn Remove-
Advanced
Trong cửa sổ Advanced Security Setting chọn replace
permission entries… - OK
Trong cửa sổ Security chọn YES
Trong cửa sổ Add 2 tài khoản ketoanvà nhansu- OK
Thiết lập cho taikhoan ketoan có quyền Read- OK
PHÂN QUYỀN THƯ MỤC
CHUNG
Share thư mục DUNGCHUNG, chọn tab Security cho tài khoản
ketoan quyền Fullcontrol- Apply
Share thư mục DUNGCHUNG, chọn tab Security cho tài khoản
nhansu quyền Fullcontrol- Apply
PHÂN QUYỀN THƯ MỤC
KẾ TOÁN
Share thư mục KETOAN, chọn tab Security cho tài khoản
ketoan quyền Read- chọn Advaced
Trong bảng Advanced secuity settings bỏ dấy check tại ô Allow
inheritable…- A pply
chọn Copy
Trong hộp thoại Security chọn Group Nhansu- chọn Remove
Share thư mục KETOAN, chọn tab Security cho tài khoản
ketoan quyền Fullcontrol- Apply-OK
PHÂN QUYỀN THƯ MỤC NHÂN
SỰ
Vào thư mục DATA click phải chuột chọn Nhansu- Properties-
chọn tab Securities- Advanced
Trong tab Permision bỏ dấu check allow Inheritable
Permision- Ok
