NTFS new pdf

Special permission
Trên máy 2k3 Logon Administrator vào ổ C:\DATA chọn
KETOAN click phải chọn Properties- Security- Advanced- chọn
Group ketoan- Edit
Trong hộp thoại Permission Entry For ketoan- bỏ dấu Dalete
Subfolders And File vào ô Delete- click chọn ô Apply These
Permission… OK-OK
Tại hộp thoại ketoan Property chọn Ketoan- ngoài những quyền
thông thường ketoan còn có 1 quyền đólà Special Permission- OK
Logoff khỏi aministrator logon vào kt1 vào C:\ DATA vào thư
mục ketoan tạo 1 file tên “dulieucuakt1.txt” gõ nội dung tùy
ý rồi lưu lại.
Logoff KT1- logon kt2 vào C:\DATA- ketoan vào thư mục
ketoan click phải chuột “dulieukt1.txt” chọn delete- hệ thống
xẽ thông báo lỗi “access is denied”
Trong thư mục DATA click phải chuột tạo một file tên
dulieukt2.txt gõ nội dung và lưu lại
Logoff kt2 Logon KT1 vào C:\ DATA vào thư mục ketoan-
click phải chuột trên Dulieukt1.Txt chọn Delete- thấy
Dulieucuakt1 bị xóa. Click phải chuột vào Dulieucuakt2.Txt
chọn Delete hệ thống báo lỗi “Access is denied”
Take ownership
Trên máy 2k3 Logon Administrator vào ổ C:\DATA chọn NHANSU
click phải chọn Properties- Security- Advanced- chọn Group
nhansu- Edit
Kiểm tra thấy Aministrator có quyền Take Ownership- Ok- Ok -Ok
Logoff Administrator – Logon- NS1
Vào C:\ DATA- chọn NHANSU click phải chuột chọn Properties-
chọn tab Securities- chọn Administrator- Remove Apply- Ok
Logoff -NS1

Logon vào Administrator
vào C:\data click vào NHANSU hệ thống báo
lỗi Access is Denied
Click phải chuột trên thư mục NHANSU- Properties- chọn tab
Securities- hệ thống báo chọn YES- chọn Advanced
Chọn Tab Owner chọn Orther User and Group –tìm và add
group Administrator- OK đánh dấu vào ô Replace Owner
Onsub Container and Object –Ok –Ok
Xuất hiện bảng thông báo tất cả các quyền của Admin sẽ được đầy
đủ như cũ chọn - YES
Click phải chuột trên thư mục NHANSU- Properties- chọn tab
Securities- thấy group Administrator có quyền Full control
NTFS
(NEW TECHONOGIES FILE SYSTEM)
CHUẨN BỊ:
Khởi động máy 2k3 đã nâng cấp nên Domain
Vào ổ C :\ tạo cây thư mục như hình vẽ
Tạo OU KETOAN và OU NHANSU
Trong OU KETOAN tạo group ketoan. Tạo các user
KT1,KT2,KT3. add các user vào group ketoan
Trong OU NHANSU tạo group nhansu. Tạo các user
NS1,NS2,NS3. add các user vào group nhansu
C:\
DATA
CHUNG
KETOAN
NHANSU
Cho Group ketoan và nhansu thiết lập quyền Allow logon
locally(domain controler security policy- local policies- user
right assignment)

GPUPDATE /FORCE
Mục đích:
Phân quyền cho các group như sau :

Trên thư mục data:
•
Group ketoan và nhansu có quyền read

Trên thư mục chung:
•
Group ketoan có quyền fullcontrol

Trên thư mục katoan:
•
Group ketoan co quyền full
Group nhansu không có quyền

Trên thư mục nhansu:
•
Group nhansu có quyền full
•
Group ketoan không có quyền
Standard permission
PHÂN QUYỀN TRÊN THƯ MỤC DATA