Bài giảng chia sẻ tài nguyên mạng SuNQ

CHIA SẺ TÀI NGUYÊN
Biên soạn: Nguyễn Quốc Sử


MỤC TIÊU BÀI HỌC
Hiểu biết truy xuất tài nguyên mạng
Quản trị quyền truy xuất Shared, NTFS
Triển khai Local, Network Print Device
Quản trị quyền truy xuất Printer


www.themegallery.com

www.ispace.edu.vn

NỘI DUNG BÀI HỌC
Giới thiệu quyền truy xuất tài nguyên
Giới thiệu quyền chia sẻ thư mục
Giới thiệu quyền NTFS
Tương tác quyền Shared và NTFS
Giải thích quá trình in trong Windows Server 2003
Cài đặt và chia sẻ máy in
Quản lý việc truy xuất máy in
Bài tập tình huống
Ôn tập và tổng kết
Hỏi đáp

Khoa Sơ
Cấp Nghề

Permissions là gì?
Permissions
Permissions là
là các
các quyền
quyền để
để xác
xác định
định loại
loại truy
truy xuất
xuất được
được gán
gán
tới
tới một user,
user, group
group hay
hay computer.
computer.
Permission có thể áp dụng cho các đối tượng bảo mật như:
files, folders, shared folders and printers
Permission cũng có thể được gán cho bất kỳ user, group hay
các computer nào Active Directory or on a local computer.
oRead
oWrite
oDelete


Standard and Special Permissions là gì?

Các
Các quyền chuẩn (Standard) là những quyền được gán
thường
thường xuyên
xuyên nhất.
nhất. Những quyền đặc biệt (Special) thì cung
cấp
cấp cho
cho bạn
bạn với
với một
một mức
mức độ
độ điều khiển
khiển truy
truy xuất
xuất tốt
tốt hơn
hơn tới
tới
các
các đối
đối tượng.
tượng.
Standard Permissions

Special Permissions


Share Folder là gì?

Là
Là folder
folder được
được tạo
tạo ra
ra để
để cho
cho nhiều user
user truy
truy xuất
xuất qua
qua mạng.
mạng.
Sau
Sau khi
khi một
một folder được
được shared,
shared, các
các user
user có
có thể
thể truy
truy xuất
xuất tất
tất
cả
cả các tập
tập tin
tin và

và những subfolder
subfolder nếu
nếu chúng
chúng được
được gán
gán quyền.


Quản trị các Share Folder
Windows
Windows Server
Server 2003
2003 tự
tự động
động share
share các
các folder
folder cho
cho phép
phép
những
những người quản trị thực hiện các thao tác quản lý nhanh.
Chúng
Chúng được
được gán
gán nối
nối một
một ký
ký tự
tự $

$ở
ở cuối
cuối tên
tên của
của folder.
folder.


Quản trị các Share Folder

Các folder share mà Windows Server 2003 tự động cung cấp
C$, D$,…: cho phép sử dụng những folder share này để
kết nối từ xa tới một máy tính và thực hiện các công việc
quản lý.
Admins$: Đây là foder systemroot. Các nhà quản trị có
thể truy xuất tới những folder share này để quản lý
Windows Server 2003 mà không biết trong nó cài gì.
Print$: Folder này cung cấp truy xuất tới các tập tin driver
máy in cho các máy client.
IPC$: Folder này được sử dụng trong quá trình quản lý từ
xa một máy tính và khi đang xem các tài nguyên của máy.
FAX$: Folder share này được sử dụng để lưu trữ các tập tin
tạm


Các User được truy cập Share Folder
Trong
Trong Windows
Windows Server
Server 2003,

2003, chỉ
chỉ những
những thành
thành viên có thể truy
truy
xuất
xuất tới
tới các
các folder
folder share là Administrators,
Administrators, Server
Server Operators
Operators
và
và Power
Power Users
Users group
group
Trên Windows Server 2003 domain controller
Administrators Group.
Server Operators Group.
Trên stand-alone server chạy Windows Server 2003
Administrators Group.
Power Users Group.


Shared Folders Permissions
Những quyền
quyền trên
trên share

share folder
folder áp dụng cho các user kết nối
tới
tới folder
folder qua
qua mạng.
mạng.
Thiết lập Permissions cho Share Folder
Computer Management
Windows Explorer


Kết nối đến Shared Folders
Sau
Sau khi tạo một share folder, User có thể truy xuất qua mạng
bằng
bằng cách sử dụng My Network Places, Map Network Drive
hay
hay lệnh Run trên menu Start


NTFS là gì?
NTFS
NTFS là
là một
một hệ
hệ thống
thống file
file và
và sẵn

sẵn có
có trên
trên Windows
Windows XP,
XP, Server
Server 2003...
2003...
NTFS
NTFS cung
cung cấp
cấp quá
quá trình
trình thực
thực thi
thi và
và các
các tính
tính năng
năng không
không thể
thể có
có
trong
trong FAT
FAT hay
hay FAT32.
FAT32.

NTFS có các ưu điểm:
Độ tin cậy

Bảo mật hơn
Cải thiện việc quản lý gia tăng lưu trữ
Nhiều quyền hơn


NTFS File và Folder Permission
Các
Các quyền NTFS được sử dụng chỉ ra các user, group
group và
và
computer
computer có
có thể
thể truy
truy xuất
xuất file
file và
và folder.
folder. Các
Các quyền
quyền NTFS
NTFS cũng
cũng
cho
cho biết
biết user,
user, group
group và
và computer
computer có

có thể
thể làm
làm gì
gì với
với các
các thành
thành
phần
phần của
của file
file hay
hay folder


Ảnh hưởng tới quyền NTFS khi Copy files
và folders


Ảnh hưởng tới quyền NTFS khi Move files
và folders


NTFS Permission Inheritance

Theo
Theo mặc
mặc định,
định, các
các quyền gán
gán tới

tới folder
folder cha
cha sẽ
sẽ được
được thừa
thừa
hưởng
hưởng bởi
bởi các
các subfolder và những file được chứa trong fodler
cha.
cha.
Inherit
Inherit permissions
permissions
FolderA
Read
Read // Write
Write

FolderB

Access to FolderB
Prevent
Prevent inheritance
inheritance
FolderA
Read
Read // Write
Write

No access to FolderB

FolderB
FolderC


Copy hoặc Remove Inherited Permission
Các bước thực hiện Copy hoặc Remove những quyền được
thừa hưởng


Xác định ảnh hưởng các quyền trên NTFS
Files và Folder


Kết hợp Share Folder và NTFS Permission
Khi
Khi tạo
tạo một
một share folder trên một partition định dạng là NTFS,
NTFS,
cả
cả hai
hai quyền
quyền NTFS
NTFS và
và quyền
quyền share
share folder
folder được

được kết
kết hợp
hợp để
để
bảo mật tài nguyên.

Public

Full
Full

Users
Users

NTFS Volume
Read
Read

Change
Change

File1

File2


Giới thiệu một số thuật ngữ in


Cài đặt và chia sẻ máy in

Bằng
Bằng cách sử dụng
dụng Print
Print Server,
Server, bạn
bạn có
có thể
thể quản
quản lý
lý tập
tập
trung
trung tất
tất cả
cả các máy
máy in
in và
và những
những thiết
thiết bị
bị in.
in.
Nội dung chính của phần này là:
Giải thích sự khác nhau giữa in local và in từ mạng
Giải thích những yêu cầu để cấu hình một Print Server
Cài đặt và chia sẻ các máy in cuc bộ
Cài đặt và chia sẻ các máy in mạng


Local Printer và Network Printer

Là
Là một
một nhà quản trị mạng, bạn phải quản trị cả
cả hai
hai loại
máy
máy in:
in: một
một máy
máy in
in cục
cục bộ
bộ và
và một máy
máy in
in mạng.
mạng. Bạn
Bạn phải
phải
tạo
tạo cả
cả hai
hai loại máy in trước khi share chúng cho các user
khác
khác sử dụng.

Local printers :

Network printers :

Print
Print Server
Server

Print
Print Server
Server

LPT
LPT or
or
USB
USB

TCP/IP
TCP/IP or
or
IPX
IPX or
or
AppleTalk
AppleTalk
Print
Print Device
Device

Print
Print Device
Device
Print

Print Device
Device


Local Printer và Network Printer
Thuận lợi và bất lợi:
Local Printer

Network Printer

Thuận lợi

- Thiết bị in ở trạng thái - Nhiều user có thể
gần với máy tính của truy xuất máy in
user
- Plug and Play có thể
phát hiện các máy in và
tự động cài driver

Bất lợi

- Mỗi máy tính cần một
thiết bị in
- Driver phải được cài
đặt trên mỗi máy Local

- Phải hỗ trợ việc
phân phối các bản
update driver cho
nhiều client

Cài đặt và chia sẻ máy in Local
Để
Để cài
cài và
và share
share một
một local
local printer, chúng ta sử dụng Add
Printer
Printer Wizard
Wizard trong
trong cửa
cửa sổ
sổ Printers
Printers and
and Faxes.
Faxes.


Quản lý truy cập máy in
Chúng
Chúng ta phải
phải cấu
cấu hình
hình bảo
bảo mật máy in để cho phép đúng
đúng
người

người sử
sử dụng
dụng máy
máy in
in với
với mức
mức độ
độ truy
truy xuất
xuất mà
mà họ
họ cần
cần cho
cho
công
công việc của họ.
Nội dung chính của phần này là:
Giải thích các loại quyền share máy in khác nhau
Giải thích tại sao phải chỉnh sửa những quyền share printer
Quản lý truy xuất máy in bằng cách thiết lập và remove
các quyền cho một máy in.