Bài giảng Thực hành chương 3: Tạo User Account & cấu hình Home Folder Cho User Account

THỰC HÀNH CHƢƠNG 3 (Windows Server 2003)

Bài 3: TẠO USER ACCOUNT & CẤU HÌNH HOME FOLDER CHO USER ACCOUNT

Mô hình Lab nhƣ sau:

Thực hành:

Home Folder: Là một đặc điểm khá quan trọng trong Microsoft Windows

Server2003. Sử dụng Home folder, bạn có thể cung cấp cho User một thƣ mục cá

nhân trên server để User có thể lƣu trữ cá nhân riêng tƣ của mình. Home Folder

cung cấp những lợi ích nhƣ sau:

 Dữ liệu của các User đƣợc lƣu trữ trên server, việc này sẽ tạo thuận lợi hơn

cho các nhà quản trị khi Backup dữ liệu cho User.

 Home Folder của User nào thì chỉ có User đó mới đƣợc phép truy cập. Các

User sẽ không thể truy cập vào Home Folder của ngƣời khác. Điều này tạo

ra đƣợc sự riêng tƣ của User khi lƣu dữ liệu trong Home folder.

Giáo viên: Từ Thanh Trí Trang 1

THỰC HÀNH CHƢƠNG 3 (Windows Server 2003)

Trong chƣơng này, chúng ta sẽ thảo luận các vấn đề nhƣ sau:

1. Tạo một Domain User account

2. Tạo một Folder share và cấp quyền cho Folder này

3. Cấu hình Home folder cho User account

4. Kiểm tra Home folder của User

Sau đây chúng ta sẽ đi các bƣớc chi tiết trong chƣơng này nhƣ bên dƣới:

Bước 1: Tạo một Domain User account

Trƣớc khi tiến hành các bƣớc cấu hình Home folder cho một User account, các bạn

phải tạo một Domain User account để sử dụng chính Account này test kết quả cấu

hình home folder. Thực hiện các bƣớc dƣới đây để tạo một Domain User account

trong Domain hocmang.com.

Bước 2: Tạo một Folder share và cấp quyền cho folder này

Để cấu hình cho Home folder, bạn cần phải tạo ra một Folder share trên server và

cấp một số quyền trên folder này. Các bạn theo hƣớng dẫn dƣới đây để tạo một

Folder share trên máy Server01

Mở ổ đĩa cần tạo folder để share, ở đây tôi chọn là ổ C, các bạn có thể tùy chọn

một ổ đĩa khác bất kỳ, right click chọn new, chọn folder, và đặt tên cho folder này

là personal (xem hình 6)

Hình 6:

Giáo viên: Từ Thanh Trí Trang 2

THỰC HÀNH CHƢƠNG 3 (Windows Server 2003)

Tiếp theo ta sẽ cấu hình một số thuộc tính của folder này, right click vào folder

này, chọn properties, hộp thọai personal properties xuất hiện.

(xem hình minh họa 7)

Hình 7:

Click vào tab Securiy để cấu hình NTFS permission trên folder này. Trên tab

Security, click nút Advanced.(xem hình minh họa 8)

Hình 8:

Giáo viên: Từ Thanh Trí Trang 3

THỰC HÀNH CHƢƠNG 3 (Windows Server 2003)

Trong hộp thọai Advanced Security Setting for personal, bạn ngắt quyền thừa

hƣởng bằng cách loại bỏ dấu check ra khỏi mục Allow inheritable permissons

from the parent to propagate to this object and all child object. Include these

with entries explicity defined here. (xem hình minh họa)

Hình 9:

Giáo viên: Từ Thanh Trí Trang 4

THỰC HÀNH CHƢƠNG 3 (Windows Server 2003)

Trên hộp thọai Security, click nút Remove để loại bỏ tất cả các quyền thừa hƣởng

(xem hình minh họa 10)

Hình 10

Giáo viên: Từ Thanh Trí Trang 5

THỰC HÀNH CHƢƠNG 3 (Windows Server 2003)

Xong nhấn apply, nhấn OK để quay về hội hộp thọai personal properties (xem hình minh họa 11)

Hình 11

Trong hộp này các bạn nhấn Add, sẽ xuất hiện hộp thọai Select User, Computer,

or Groups (xem hình 12)

Hình 12

Giáo viên: Từ Thanh Trí Trang 6

THỰC HÀNH CHƢƠNG 3 (Windows Server 2003)

Nhập vào hộp text Enter the object names to select (examples): group Domain

Admins rồi click vào nút check names. Group Domain Admins sẽ đƣợc gạch

dƣới, click ok (xem hình 13)

Hình 13

Trong hộp thọai Personal Properties, cấp quyền Full Control cho group Domain

Admins bạn mới thêm vào. Click Apply (xem hình 14)

Hình 14

Giáo viên: Từ Thanh Trí Trang 7

THỰC HÀNH CHƢƠNG 3 (Windows Server 2003)

Sau đó di chuyển qua tab Sharing, trên tab Sharing, đánh dấu chọn vào mục

share this folder để share folder này. Click vào nút Permission để ấn quyền share

cho folder (xem hình 15)

Hình 15

Giáo viên: Từ Thanh Trí Trang 8

THỰC HÀNH CHƢƠNG 3 (Windows Server 2003)

Trong hộp thọai Permission for personal, đánh dấu chọn vào mục Full Control

trong cột Allow để cấp quyền full control cho everyone group. Click apply rồi

click ok. (xem hình 16)

Hình 16

Giáo viên: Từ Thanh Trí Trang 9

THỰC HÀNH CHƢƠNG 3 (Windows Server 2003)

Click Apply và rồi click ok để đóng hộp thọai Personal Properties

Bước 3: Cấu hình Home folder cho User account

Bây giờ chúng ta có thể cấu hình Home folder cho User account. Các bƣớc thực hiện nhƣ sau:

Các bạn mở cửa sổ Active Directory Users and Computer, vào mục Users. Right click vào User account phi tan mà chúng ta đã tạo ở trên. Hộp thọai phi tan Properties xuất hiện Các bạn di chuyển qua tab Profile, click vào phƣơng án chọn Connect trong khung Home folder. Click chọn ký hiệu cho Home folder. Trong ví dụ, tôi chọn ổ đĩa là S: trong hộp Text to, nhập vào đƣờng dẫn đến thƣ mục share chứa Home folder. Trong ví dụ này của chúng ta là: \\server01\personal\%Username%. Xong click apply và nhấn ok.(xem hình 18)

Giáo viên: Từ Thanh Trí Trang 10

THỰC HÀNH CHƢƠNG 3 (Windows Server 2003)

Hình 18:

Vậy là xong phần cấu hình, bây giờ kiểm tra.

Bước 4: kiểm tra Folder của User

Chúng ta đã hoàn tất việc cấu hình Home folder cho User account. Hiện giờ, bạn có thể sử dụng máy tính Client để kiểm tra kết quả cấu hình nhƣ sau:

Di chuyển đến máy Client01. Log on vào máy tính này với account a01@hocmang.com. Mở my computer lên bạn sẽ thấy ổ đĩa home folder đã đƣợc cấu hình trên máy client01 (xem hình 19)

Hình 19:

Giáo viên: Từ Thanh Trí Trang 11

THỰC HÀNH CHƢƠNG 3 (Windows Server 2003)

Nhìn vào hình minh họa các bạn sẽ thấy ổ đĩa Home folder đã đƣợc share.

Chú ý: Một điểm cần lƣu ý là mặc dù bạn có thể truy cập vào home folder của bạn theo đƣờng dẫn \\server01\personal\client01, nhƣng bạn không thể truy cập vào đƣờng dẫn \\server01\personal vì không có quyền. Đây là một quyền rất hay của home folder User chỉ có quyền truy cập vào home folder của mình chứ không truy cập vào đƣợc home folder của User khác.

Giáo viên: Từ Thanh Trí Trang 12