Tài liệu Kiến thức cơ bản về mạng: Phần 19 – Các điều khoản mức chia sẻ pptx

Kiến thức cơ bản về mạng: Phần 19 – Các điều khoản mức chia sẻ

Trong phần trước của loạt bài này, chúng tôi đã bắt đầu giới thiệu cho
các bạn cách tạo một mạng chia sẻ để có thể sử dụng nhằm mục đích
chia sẻ các tài nguyên có trên một máy chủ. Cho đến lúc này, chúng ta
đã tạo một chia sẻ nhưng vẫn chưa trao quyền truy cập cho một ai với
chia sẻ đó. Trong phần này, chúng tôi sẽ tiếp tục giới thiệu về các điểm
khác biệt giữa mức file và các điều khoản mức chia sẻ.

Bảo mật mục chia sẻ

Mặc dù toàn bộ mục đích tạo chia sẻ là nhằm cho phép người dùng trong
mạng có thể truy cập vào các tài nguyên bên trong mục chia sẻ, tuy nhiên
bạn vẫn phải cẩn thận về các mức truy cập vào tài nguyên đối với người
dùng. Ví dụ, giả sử công ty có một bảng tính liệt kê các thông tin về lương
cho mỗi một nhân viên. Lúc này giả định rằng mọi người trong phòng kế
toán có thể truy cập vào bảng tính đó và cập nhật nội dung bên trong. Do
phòng kế toán phải chịu trách nhiệm cho việc in các hóa đơn nên họ cần phải
truy cập vào bảng tính này nhưng có thể bạn lại không muốn họ thực hiện
việc sửa đổi nó. Vì sự nhạy cảm của các thông tin trong bảng tính nên bạn có
thể không muốn cho bất kỳ ai trong công ty truy cập vào đó. Với những lưu
ý đó, chúng ta hãy xem xét kiểu bảo mật này có thể được thực hiện như thế
nào.

Thứ đầu tiên mà bạn cần hiểu về chia sẻ là có hai kiểu bảo mật khác nhau có
thể sử dụng. Bạn có thể chọn sử dụng bảo mật mức chia sẻ, bảo mật mức file
hoặc cả hai.

Bảo mật mức chia sẻ sử dụng trực tiếp cho điểm chia sẻ mà bạn đã tạo. Khi
người dùng kết nối vào SharePoint để truy cập file thì các điều khoản về
mức chia sẻ mà bạn thiết lập sẽ được áp dụng. Ngược lại, các điều khoản

mức file được áp dụng một cách trực tiếp đối với file và thư mục thay cho sự
chia sẻ.

Lý do có hai kiểu điều khoản khác nhau trong Windows là vì hệ điều hành
Windows hỗ trợ hai định dạng khác nhau: FAT và NTFS. FAT là hệ thống
file có từ trước và được giới thiệu vào những năm 80. FAT là hệ thống file
không hỗ trợ cho việc bảo mật mức file còn NTFS lại được thiết kế để vá đi
những khiếm khuyết đó. Bạn có thể áp dụng bảo mật mức file trực tiếp cho
các file và thư mục đang đặt trên ổ đĩa có định dạng NTFS.

Do hệ thống file NTFS không hỗ trợ bảo mật mức file nên Microsoft cho
phép bạn sử dụng bảo mật mức chia sẻ với tư cách là một cách để cải thiện
những thiếu sót về hệ thống file. Ngày nay hệ thống file NTFS hầu hết được
sử dụng còn hệ thống file FAT vẫn còn đó nhưng ít được sử dụng. Bạn có
thể vẫn sử dụng các điều khoản mức chia sẻ nếu muốn nhưng tốt hơn bạn
hãy sử dụng các điều khoản chia sẻ mức file.

Vậy những gì làm cho các điều khoản mức file trở nên tốt hơn các điều
khoản mức chia sẻ? Với những người mới bắt đầu, các điều khoản mức chia
sẻ chỉ áp dụng nếu người dùng đang truy cập vào file thông qua một chia sẻ.
Đây có thể là một vấn đề vì Windows cho phép bạn có thể tạo nhiều điểm
chia sẻ trên một ổ đĩa. Nếu các điểm chia sẻ đã được tạo một cách kém cẩn
thận thì chúng có thể chồng chéo lên các điểm khác. Điều này có thể làm
cho người dùng có các mức điều khoản không như mong muốn đối với file
và thư mục.

Một lý do khác tại sao các điều khoản mức file lại được ưa thích hơn điều
khoản mức chia sẻ là vì các điều khoản mức chia sẻ không cung cấp sự bảo
vệ trừ khi người dùng truy cập vào các file thông qua SharePoint. Nếu một
người dùng nào đó đã đăng nhập vào một giao diện quản lý máy chủ nội bộ

thì họ có thể duyệt vào ổ đĩa cứng nội bộ mà không cần thông qua
SharePoint. Nếu các điều khoản chia sẻ là kiểu điều khoản đang được sử
dụng thì người dùng có thể truy cập với đầy đủ quyền vào các file bên trong
chia sẻ.

Các điều khoản mức file cũng cho phép bảo vệ dữ liệu nếu máy chủ được
khởi động để chuyển đổi hệ điều hành, hoặc nếu ổ đĩa cứng bị chuyển khỏi
máy chủ và thay thế vào máy chủ khác. Các điều khoản mức chia sẻ không
cung cấp kiểu bảo vệ này.

Do các điều khoản mức file cao hơn nhiều so với điều khoản mức chia sẻ
nên bạn có thể sẽ phân vân rằng tại sao lại muốn tạo một chia sẻ cho tất cả
mọi người. Bạn cần tạo một chia sẻ vì nó có vai trò như một điểm đầu vào
cho việc truy cập hệ thống file trong mạng. Nếu bạn cần cho phép người
dùng truy cập vào các file trên một máy chủ file thì không thực sự cần tạo
các chia sẻ. Tuy vậy, bạn có thể bảo vệ chia sẻ bằng cách sử dụng các điều
khoản mức file thay vì phụ thuộc vào các điều khoản mức chia sẻ.

Chúng ta đã tạo một thư mục có tên Data trong phần trước của loạt bài này,
sau đó đã chia sẻ thư mục đó. Để thiết lập các điều khoản trong thư mục này,
bạn hãy kích chuột phải vào nó, chọn Properties. Sau khi thực hiện thao tác
đó bạn sẽ thấy xuất hiện một trang thuộc tính của thư mục.

Lúc này hãy xem xét đến tab Sharing của trang thuộc tính này, xem trong
hình A để có thêm thông tin chi tiết. Như những gì thể hiện trên hình, tab
này có nút Permissions. Bạn có thể kích vào nút này để thiết lập các điều
khoản mức chia sẻ cho chia sẻ.

Hình A: Nút Permissions được sử dụng để thiết lập các điều khoản mức chia
sẻ

Chúng ta hãy xem xét sang tab Security. Tab này được sử dụng để thiết lập
các điều khoản mức file, bắt đầu tại thư mục này trở đi, SharePoint sẽ được
ràng buộc. Thứ đầu tiên mà bạn cần biết về các điều khoản mức file là dù
trong bất cứ hoàn cảnh nào chúng cũng sử dụng khái niệm kế thừa. Kế thừa