Tài liệu Cấu hình và quản lý NTFS Security doc

70-270 Tài liu dành cho hc viên

VSIC Education Corporation Trang 31

Lab 7
Cu hình và qun lý NTFS Security
Mc đích

- Hiu v NTFS Security
- Cu hình NTFS Security đ bo mt truy xut ti tài nguyên
- Xác đnh quyn hn cui cùng ca mt tài nguyên
Trình t

I. Cu hình NTFS Permissions.
II. Kim tra NTFS Permissions.
III. Take Ownership (cp quyn).
IV. Effective Permisions.
Cách làm

I. Cu hình NTFS Permissions.
1. LogOn bng Administrator
2. T Start Menu, chn My Computer
3. Trong ca s My Computer, double click vào C:
4. T File Menu, ch ti New và chn Folder
5. ánh tên Share1 ri Enter
6. Click phi lên Share1 chn Properties
7. Trên Tab Security, click Add
8. Trong hp thoi Select Users, Computers, Or Groups, đánh U1 và Click Check
Names ri OK
9. Trên trang Share1 Properties, click Advanced
10. Trong trang Advanced Security Settings For Share1, trên Tab Permissions, xoá

du chn Inherit From Parent The Permission Entires That Apply To Child
Ojects.
11. Trong Hp thoi Security Click Copy
12. Trong trang Advand Security Settings For Share1, trong danh sách Permissions
chc chn là ch có mt mình U1 đc chn thôi, sau đ
ó click Edit
13. Trong trang Permissions Entry For Share1, trên khung Permissions, đánh du
chn vào ô Allow Files/Write Data nh hình bên di, click Ok
14. Trong trang Advanced Security Settings, click OK.
70-270 Tài liu dành cho hc viên

VSIC Education Corporation Trang 32



II. Kim tra NTFS Permissions.
1. LogOn bng U1
2. T Start Menu, chn My Computer
3. Chn  C: trong ca s My Computer
4. Double-click vào Folder Share1
5. Trong ca s Share1, t File Menu ch ti New ri chn Text Document
6. ánh tên U1Document.txt nhn Enter
7. Double-click m Share1
8. Trong trang Notepad đánh ni dung (tu ý vào) sau đó lu và đóng tp tin
U1Document.txt li.
9. LogOn bng mt User khác ta thy ngoài U1 ra không có User nào có th truy
cp đc Folder Share1 ht.
III.
Take Ownership.
Theo kt qu câu trên ta thy U2 và ngay c Administrator cng không th m

đc Folder Share1, nên mun cho Administrator có th truy xut và đc đc ni
dung tp tin bên trong thì Administrator phi Take Ownership (cp quyn)
1. LogOn bng Administrator
2. T Start menu, chn My computer
3. Double-click vào Folder Share1, kt qu là b báo li Access denied
4. Click OK chp nhn thông báo li đó
5. Click phi lên Share1 Folder, chn Properties
70-270 Tài liu dành cho hc viên

VSIC Education Corporation Trang 33

6. Trong ca s Share1 Properties chn tab Security
7. Click vào nút Advanced
8. Trong ca s Advanced chn tab Owner



9. Trong tab Owner, trong khung change Owner To, chn Administrator ri đánh
du vào ô Replace Owner on subcontainer and objects, click Ok
10. Trong tab Security click Ok, administrator đã có quyn Full Control vi Folder
Share1.
IV. Effective Permissions.
1. LogOn Administrator
2. T Start menu click phi lên My Computer chn Manage
3. Trong ca s Computer Management chn Local Users and Groups
4. Chn Groups, t menu Action chn New Group
5. Nhp tên Sale trong khung Group Name, trong khung Members click Add
6. Nhp U1 click Checkname, click OK thoát hp thoi Select Users.
7. Trong ca s New Groups, click Close
8. To thêm Mt User tên U2 na và đ cu hình mc đnh (mc đnh U2 thuc

Group Users)
9. Tr li Window Explorer, Click phi lên Share1 Folder chn Properties
10. Chn tab Security, chc chn tt c User đã đc g b ra khi danh sách, click
vào Add
70-270 Tài liu dành cho hc viên

VSIC Education Corporation Trang 34

11. ánh Sale, click vào Check Name, nhp thêm Users group, click Check Name
mt ln na ri Click Ok
12. Trong ca s Share1 Properties trong khung Group Or User Name, chn Sale
group sau đó đánh du chn vào Allow Modify trong khung Permissions bên
di, Click vào nút Apply.
13. Click tip vào nút Advanced, chn tab Effective Permissions



14. Trong khung Groups Or User Name, click Select, nhp U1, click Check Name
sau đó click vào OK
15. Trong khung Effective Permissions bên di ta thy U1 ngoài quyn hn là có
th đc còn có luôn quyn ghi vào xoá na.
16. Click vào nút Select mt ln na, nhng ln này chn U2 thay vì U1, click
Check Name ri click OK
17. Trong tab Effective Permissions bên di ta thy U2 ch có quyn đc thôi
không có quyn ghi cng nh xoá.
18. Click OK, ta đã xác đnh đc tng quyn hn ca mt user đi vi mt tài
nguyên.