›
›

Giáo trình Windows Server 2003 - Chương 5: Quản lý truy cập file

pdf 47 trang huongle 2590
Download
Bạn đang xem 20 trang mẫu của tài liệu "Giáo trình Windows Server 2003 - Chương 5: Quản lý truy cập file", để tải tài liệu gốc về máy bạn click vào nút DOWNLOAD ở trên

Tài liệu đính kèm:

  • pdfgiao_trinh_windows_server_2003_chuong_5_quan_ly_truy_cap_fil.pdf

Nội dung text: Giáo trình Windows Server 2003 - Chương 5: Quản lý truy cập file

  1. 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment Chương 5: Quản lý truy cập file
  2. Mục tiêu • Xác định và hiểu các hệ thống file khác nhau được hỗ trợ trong Windows Server 2003 • Tạo và quản lý các thư mục chia sẻ • Hiểu và cấu hình các quyền trên thư mục chia sẻ • Hiểu và cấu hình các quyền NTFS sẵn có trong Windows Server 2003 • Xác định tác động của việc kết hợp chia sẻ thư mục và quyền NTFS • Chuyển đổi từ FAT NTFS 70-290: MCSE Guide to Managing a Microsoft 2 Windows Server 2003 Environment
  3. Các hệ thống file trong Windows Server 2003 • 3 hệ thống chính • File Allocation Table (FAT) • FAT32 • NTFS • Lựa chọn hệ thống file phụ thuộc vào • Hệ thống sẽ được dùng như thế nào? • Có dùng nhiều hệ điều hành không? • Y/c bảo mật • NTFS là khuyến cáo nên chọn 70-290: MCSE Guide to Managing a Microsoft 3 Windows Server 2003 Environment
  4. FAT • Dùng bởi MS-DOS • Được hỗ trợ bởi tất cả các phiên bản Windows trước đó • Giới hạn phân vùng đĩa lên đến 2GB • Windows Server 2003 hỗ trợ phân vùng đĩa lên đến 4 GB • Các hạn chế • Kích thước phân vùng nhỏ • Không có đặc tính bảo mật hệ thống file • Cách dùng không gian đĩa kém 70-290: MCSE Guide to Managing a Microsoft 4 Windows Server 2003 Environment
  5. FAT32 • Một dẫn xuất của FAT • Hỗ trợ kích thước phân vùng lên đến 2 TB • Vẫn không cung cấp đặc tính bảo mật nâng cao • Không thể cấu hình các quyền trên file và thư mục 70-290: MCSE Guide to Managing a Microsoft 5 Windows Server 2003 Environment
  6. NTFS • Được giới thiệu với hệ điều hành Windows NT • Phiên bản hiện hành (version 5) • Windows NT 4.0 • Windows 2000 • Windows XP • Windows Server 2003 • Theo lý thuyết có thể hỗ trợ kích thước phân vùng lên đến 16 Exabytes (EB) • Thực tế hỗ trợ kích thước phân vùng tối đa từ 2 TB đến 16 TB 70-290: MCSE Guide to Managing a Microsoft 6 Windows Server 2003 Environment
  7. NTFS (tt) • NTFS có thuận lợi: • Khả năng linh hoạt và hiệu suất rất tốt trên các phân vùng lớn • Hỗ trợ cho AD trên các hệ thống được cấu hình như DC • Khả năng cấu hình các quyền bảo mật trên từng file và thư mục • Tích hợp sẵn hỗ trợ nén và bảo mật • Khả năng cấu hình quota (hạn mức) đĩa cho mỗi người dùng • Hỗ trợ Remote Storage • Báo cáo lỗi cho các hoạt động đĩa 70-290: MCSE Guide to Managing a Microsoft 7 Windows Server 2003 Environment
  8. Tạo và quản lý các thư mục chia sẻ • Thư mục chia sẻ • Một nguồn dữ liệu sẵn sàng thông qua mạng cho những client đã chứng thực • Đặc tả các quyền cho hoạt động tạo, đọc, sửa • Các Groups có thể tạo thư mục chia sẻ: • Administrators • Server Operators • Power Users (chỉ trên các server thành viên) 70-290: MCSE Guide to Managing a Microsoft 8 Windows Server 2003 Environment
  9. Tạo và quản lý các thư mục chia sẻ (tt) • Nhiều cách tạo thư mục chia sẻ • 2 cách quan trọng • Thông qua Windows Explorer • Giao diện Computer Management console • Cũng cho phép kiểm soát các thư mục chia sẻ 70-290: MCSE Guide to Managing a Microsoft 9 Windows Server 2003 Environment
  10. Dùng Windows Explorer • Dùng từ Windows 95 • Có thể tạo, bảo trì và chia sẻ các thư mục • Các thư mục có thể trên bất kỳ ổ đĩa nào được kết nối vào máy tính • Chia sẻ thư mục thông qua Properties Sharing tab 70-290: MCSE Guide to Managing a Microsoft 10 Windows Server 2003 Environment
  11. Dùng Windows Explorer (tt) 70-290: MCSE Guide to Managing a Microsoft 11 Windows Server 2003 Environment
  12. Thực tập 5-1: Tạo thư mục chia sẻ dùng Windows Explorer • Start Explorer • Dùng Explorer để tạo thư mục mới • Kiểm tra thư mục dùng lệnh net view • Mở Explorer từ dòng lệnh để kiểm tra cách khác 70-290: MCSE Guide to Managing a Microsoft 12 Windows Server 2003 Environment
  13. Thực tập 5-1 (tt) 70-290: MCSE Guide to Managing a Microsoft 13 Windows Server 2003 Environment
  14. Dùng Windows Explorer (tt) • Tên chia sẻ thư mục không cần phải là tên thực • Biểu tượng bàn tay chỉ dấu hiệu cho biết thư mục chia sẻ • Các thư mục chia sẻ ẩn trong My Network Places và Network Neighborhood • Đặt dấu ($) sau tên, ví dụ, Salary$ • Một số chia sẻ ẩn được tạo tự động sau khi cài đặt 70-290: MCSE Guide to Managing a Microsoft 14 Windows Server 2003 Environment
  15. Dùng Windows Explorer (tt) 70-290: MCSE Guide to Managing a Microsoft 15 Windows Server 2003 Environment
  16. Dùng Windows Explorer (tt) 70-290: MCSE Guide to Managing a Microsoft 16 Windows Server 2003 Environment
  17. Dùng Computer Management • Giao diện Computer Management là một Microsoft Management Console (MMC) xây dựng sẵn • Cho phép chia sẻ và kiểm soát các thư mục trên máy tính cục bộ và từ xa • Cho phép ngừng chia sẻ nếu cần 70-290: MCSE Guide to Managing a Microsoft 17 Windows Server 2003 Environment
  18. Dùng Computer Management (tt) • Folder Wizard • Dùng để tạo các thư mục trong Shared Folders của Computer Management • Cung cấp các quyền cấu hình sẵn hoặc cấu hình thủ công • Tất cả user có quyền truy cập chỉ đọc (read-only) • Các Administrator có toàn quyền, mọi user khác chỉ đọc • Các Administrator có toàn quyền, mọi user khác chỉ đọc và ghi • Chia sẻ tùy biến và các quyền thư mục 70-290: MCSE Guide to Managing a Microsoft 18 Windows Server 2003 Environment
  19. Thực tập 5-2: Tạo và xem thư mục chia sẻ dùng Computer Management • Mở Computer Management mở nút Shared Folders • Mở thư mục Shares và chú ý các file ẩn, file khác 70-290: MCSE Guide to Managing a Microsoft 19 Windows Server 2003 Environment
  20. Thực tập 5-2 (tt) 70-290: MCSE Guide to Managing a Microsoft 20 Windows Server 2003 Environment
  21. Thực tập 5-2 (tt) • Dùng Folder Wizard • Cấu hình các thuộc tính thư mục • Cấu hình các quyền thư mục • Kiểm tra khả năng truy cập thư mục từ dòng lệnh 70-290: MCSE Guide to Managing a Microsoft 21 Windows Server 2003 Environment
  22. Thực tập 5-2 (tt) 70-290: MCSE Guide to Managing a Microsoft 22 Windows Server 2003 Environment
  23. Kiểm soát các truy cập vào Shared Folders • Kiểm soát bao gồm: • Ai dùng các file chia sẻ • File chia sẻ nào mở tại thời điểm nào • Các chức năng khác • Hủy kết nối các user vào một chia sẻ • Gửi các thông điệp cảnh báo trên mạng • Công cụ kiểm soát chính là Computer Management 70-290: MCSE Guide to Managing a Microsoft 23 Windows Server 2003 Environment
  24. Kiểm soát các truy cập vào Shared Folders (tt) 70-290: MCSE Guide to Managing a Microsoft 24 Windows Server 2003 Environment
  25. Quản lý các quyền thư mục chia sẻ • Mỗi thư mục chia sẻ có 1 discretionary access control list (DACL)-ds điều khiển truy cập tùy biến • Chứa 1 danh sách user hoặc tham chiếu group vừa được cho quyền hoặc từ chối • Mỗi tham chiếu group là một access control entry (ACE) • Mỗi tham chiếu là 1 Accessed từ nút lệnh Permissions trong Sharing tab • Các quyền chỉ áp dụng cho các user mạng, không dùng cho user đã đăng nhập trực tiếp từ máy cục bộ 70-290: MCSE Guide to Managing a Microsoft 25 Windows Server 2003 Environment
  26. Quản lý các quyền thư mục chia sẻ (tt) 70-290: MCSE Guide to Managing a Microsoft 26 Windows Server 2003 Environment
  27. Quản lý các quyền thư mục chia sẻ (tt) • Để từ chối truy cập đ/với user hoặc group • Windows Server 2003 không cung cấp quyền từ chối truy cập • Phải rõ ràng từ chối truy cập với mỗi cá nhân • Quyền mặc định là truy cập chỉ đọc cho Everyone group • Phải trực tiếp xác định khi 1 chia sẻ được tạo ra • Các quyền thư mục được thừa kế bởi tất cả đối tượng chứa trong nó 70-290: MCSE Guide to Managing a Microsoft 27 Windows Server 2003 Environment
  28. Thực tập 5-3: Hiện thực các quyền chia sẻ thư mục • Mục tiêu là dùng quyền chia sẻ thư mục để điều khiển truy cập tài nguyên • Hiện thực các y/c sau: • Nhóm Domain Admins có toàn quyền • Nhóm Marketing Users có quyền Change • Các user khacs không được truy cập 70-290: MCSE Guide to Managing a Microsoft 28 Windows Server 2003 Environment
  29. Các quyền NTFS • Các tài nguyên định vị trên 1 phân vùng hoặc ổ đĩa NTFS có thể gán quyền NTFS • Một administrator phải: • Biết áp dụng các quyền như thế nào • Các quyền cơ bản và đặc biệt • Tác động của các quyền như thế nào 70-290: MCSE Guide to Managing a Microsoft 29 Windows Server 2003 Environment
  30. Các khái niệm quyền NTFS • Các quyền NTFS được cấu hình thông qua Security tab • Các quyền NTFS là tích lũy • Từ chối truy cập luôn luôn đè lên quyền được phép • Thừa kế quyền từ thư mục ngoại trừ các đặc tả riêng • Các quyền NTFS có thể thiết lập trên file hoặc thư mục 70-290: MCSE Guide to Managing a Microsoft 30 Windows Server 2003 Environment
  31. Các khái niệm quyền NTFS (tt) • Một ACE mới có các quyền mặc định: • Read và Read and Execute cho các file • List Folder Contents cho các thư mục • Windows Server 2003 có 1 tập các quyền cơ bản và đặc biệt 70-290: MCSE Guide to Managing a Microsoft 31 Windows Server 2003 Environment
  32. Các khái niệm quyền NTFS (tt) 70-290: MCSE Guide to Managing a Microsoft 32 Windows Server 2003 Environment
  33. Thực tập 5-4: Hiện thực các quyền NTFS cơ bản • Hiện thực các quyền NTFS cơ bản trên 1 thư mục • Xem lại các quyền mặc định • Khảo sát cách thừa kế quyền 70-290: MCSE Guide to Managing a Microsoft 33 Windows Server 2003 Environment
  34. Các quyền NTFS đặc biệt • Có thể cung cấp nhiều hoặc ít quyền hơn cơ bản • Truy xuất các quyền đặc biệt từ Properties Security tab Advanced • Hộp thoại Permission Entry cho phép gán quyền và điều khiển các thiết lập thừa kế 70-290: MCSE Guide to Managing a Microsoft 34 Windows Server 2003 Environment
  35. Các quyền NTFS đặc biệt (tt) 70-290: MCSE Guide to Managing a Microsoft 35 Windows Server 2003 Environment
  36. Các quyền NTFS đặc biệt (tt) • Các thiết lập thừa kế: • This folder only (Chỉ thư mục này) • This folder, subfolders, and files (mặc định) • This folder and subfolders (Thư mục này và các thư mục con) • This folder and files (Thư mục này và các file) • Subfolders and files only (Thư mục con và các file) • Subfolders only (Chỉ các thư mục con) • Files only (chỉ các file) 70-290: MCSE Guide to Managing a Microsoft 36 Windows Server 2003 Environment
  37. Các quyền NTFS đặc biệt (tt) 70-290: MCSE Guide to Managing a Microsoft 37 Windows Server 2003 Environment
  38. Các quyền NTFS đặc biệt (tt) 70-290: MCSE Guide to Managing a Microsoft 38 Windows Server 2003 Environment
  39. Thực tập 5-5: Cấu hình các quyền NTFS đặc biệt • Xem, cấu hình và kiểm tra các quyền NTFS đặc biệt • Từ chối 1 group khả năng đọc các quyền liên quan đến 1 thư mục • Kiểm tra quyền truy cập đã bị từ chối 70-290: MCSE Guide to Managing a Microsoft 39 Windows Server 2003 Environment
  40. Kiểm tra tác động của các quyền • Quyền thực sự áp dụng cho 1 user có thể là kết qủa là thành viên trong nhiều nhóm • Trước Windows Server 2003, xác định các quyền tác động được hoàn tất thủ công • Trong Windows Server 2003, dùng Advanced Security Settings Effective Permissions tab cho các tài nguyên • Hiển thị các quyền đặc biệt cho 1 user hoặc group 70-290: MCSE Guide to Managing a Microsoft 40 Windows Server 2003 Environment
  41. Kiểm tra tác động của các quyền (tt) 70-290: MCSE Guide to Managing a Microsoft 41 Windows Server 2003 Environment
  42. Thực tập 5-6: Xác định các tác động quyền NTFS • Mở thẻ Effective Permissions cho thư mục kiểm thử • Nhập vào tên của user • Xem lại các quyền đặc biệt được xác nhận cho user trong thư mục đó • Lặp lại với 1 group 70-290: MCSE Guide to Managing a Microsoft 42 Windows Server 2003 Environment
  43. Kết hợp chia sẻ thư mục và các quyền NTFS • Các quyền NTFS có thể được kết hợp với các quyền chia sẻ • Khi truy cập dùng chia sẻ thông qua mạng, nếu cả hai được áp dụng, sử dụng quyền hạn chế nhất • Khi truy cập 1 file cục bộ, chỉ áp dụng các quyền NTFS 70-290: MCSE Guide to Managing a Microsoft 43 Windows Server 2003 Environment
  44. Thực tập 5-7: Khảo sát tác động chia sẻ thư mục và các quyền NTFS • Tạo 1 thư mục với cả các quyền • Thử tạo 1 thư mục cục bộ và thông qua mạng 70-290: MCSE Guide to Managing a Microsoft 44 Windows Server 2003 Environment
  45. Chuyển đổi từ FAT NTFS • Để bảo mật cao nhất, các phân vùng và ổ đĩa phải được cấu hình dùng NTFS • Ứng dụng dòng lệnh CONVERT chuyển FAT/FAT32 sang NTFS • Tất cả các file và thư mục đã có được giữ nguyên • CONVERT không thể chuyển NTFS FAT/FAT32 70-290: MCSE Guide to Managing a Microsoft 45 Windows Server 2003 Environment
  46. Tổng kết • Windows Server 2003 hỗ trợ 3 hệ thống file: • FAT • FAT32 • NTFS (khuyến cáo) • 2 kiểu quyền • Thư mục chia sẻ (chỉ trên mạng) • Các công cụ là Windows Explorer, Computer Management và lệnh NET SHARE • NTFS (cục bộ và mạng) • Chỉ với các phân vùng NTFS 70-290: MCSE Guide to Managing a Microsoft 46 Windows Server 2003 Environment
  47. Tổng kết (tt) • Các quyền • Chia sẻ các thư mục, 3 quyền cơ bản • NTFS, 6 quyền cơ bản và 14 quyền đặc biệt • Các quyền được tích lũy • Các quyền đặc biệt của 1 tài nguyên xác định từ Advanced Security Settings • Chia sẻ các thư mục và quyền có thể được kết hợp • Ứng dụng CONVERT có thể chuyển hệ thống file FAT/FAT32 NTFS 70-290: MCSE Guide to Managing a Microsoft 47 Windows Server 2003 Environment