Trang chủ » Công Nghệ Thông Tin » An toàn thông tin

17 trang

78 lượt xem

Quản lý tài khoản người dùng và nhóm

Hạn chế quyền sử dụng trong hệ thống thực tế và trong hệ thống Tính pháp lý của dữ liệu Quản lý tối ưu các chức năng

dlmonline24h

Gi

i thi u

ớ

ệ

 T i sao có đăng nh p vào h th ng? ậ  Website không đăng nh p thì s nh th ư ế

ạ

ệ ố ẽ ậ

nào?

 Website có đăng nh p vào h th ng? ng nào đăng nh p  Đ i t

ệ ố ậ

ố ượ ậ

 T i sao có ch c năng qu n tr h th ng?  Đ l p trình ch c năng đ y ph i làm gì

ị ệ ố ứ

ạ ể ậ ả ấ ứ ả

Câu h iỏ

 Khi cài CSDL thì có user đăng nh p vào CSDL là

ậ

i là user c a windows hay c a SQL

ạ

ủ

gì?  T i sao l ạ server?

ậ

 T i sao khi đăng nh p vào windows  T i sao khi đã vào windows r i thì khi vào SQL

ạ ạ

ồ

server không h i đăng nh p???? ỏ

ậ

 User đ k t n i CSDL là gì?  User đ vào website có khác v i user trên không?

ể ế ố ể

ớ

 H n ch quy n s d ng trong h th ng th c

ệ ố ự ế ử ụ

ề ệ ố ủ

ạ t và trong h th ng ế  Tính pháp lý c a d li u  Qu n lý t ố ư ả ữ ệ i u các ch c năng ứ

 PHân quy n và qu n lý h th ng

ệ ố ề ả

CÁC Đ I T

NG

Ố ƯỢ

 GROUP  USERNAME

group

 Nhóm ng  Có quy n h n nh t đ nh nào đ y ấ ề

ườ ử ụ

 Th

i s d ng ấ ị ạ

ng thì phân quy n ng i ta phân quy n ườ ề ườ ề

theo nhóm

username

 Là môt account ho t đ ng trong h th ng  Có quy n h n t

ệ ố

ạ ộ ng ng v i nhóm mà thu c ứ ạ ươ ề ố ộ

 Chú ý: m t account s có th có tham gia

quy nề

ẽ ể ộ

 Quy n h n là quy n c a nhóm cao nh t ề

nhi u nhóm ề ề ạ ủ ấ

t l p và qu n lý tài kho n ng i dùng và ế ậ ả ả ườ

III. Thi nhóm trên Domain Controller

3.1. Gi

i thi u chung v tài kho n ng ề

i dùng và ả i dùng trên máy đi u khi n d ch v ụ ề

ườ ể

ệ ườ

ị

ớ nhóm ng vùng.

 Tài kho n ng

ả

ườ

ượ

ả

ị

i dùng đ ộ ầ

ườ ậ

ườ ườ

ượ

ệ

c i dùng: là tài kho n ng đ nh nghĩa AD thông qua vi c đăng nh p m t l n, tài ệ i dùng có th truy c p tài nguyên vùng. Tài kho n ng ậ ể ả c nh n di n b ng tên đăng i dùng đi u đ kho n ng ằ ậ ả nh p tên này g m 2 ph n:

ề ầ

ồ

ậ

. Users name là tên tài kho n.ả . Users domain or workgroup: vùng hay nhóm làm

vi c n i ng

ệ

ơ

ườ

i dùng là thành viên  Nhóm dùng đ c p quy n cho các d ng ng

ề

ng t

ườ ị ư

ể ấ ằ

ạ ả

ụ

ự

ơ

ả

ạ

i dùng nhau, nh m đ n gi n tác v qu n tr . L u ý b n i dùng nh ng không th ể

ườ

ư

ả

ậ

t ươ có đăng nh p v i tai kho n ng ớ đăng nh p v i tài kho n nhóm .

ớ

ả

ậ

IV. Các account nhóm m c đ nh

ặ

ị

ặ

Có năm nhóm m c đ nh trong Windows NT - ị Users, Power Users, Administrators, Backup Operators, và Guests.

1. Users

ứ

ạ ả

ả

 - Ch y các ng d ng. ụ - Qu n lý các file. - T o và qu n lý các nhóm. ạ - Gi ữ ộ ồ ơ - N i v i m t máy tính thông qua m ng. ố ớ

m t h s cá nhân.

ạ ộ

Power Users

 kh năng th c hi n các ch c năng qu n tr h ị ệ

ự

ứ

ệ

ả

ư ừ

ả ố ể

ệ ố

ẻ

ạ

ặ

i dùng mà h đã t o.

ả i dùng. ườ ườ

ạ

ọ

th ng mà không cho phép ng o i dùng hoàn toàn ki m soát h th ng.  - Chia s các th m c trên m ng. ư ụ - Cài đ t, chia s và qu n lý máy in. ẻ - T o các account ng ạ - S a đ i và xoá account ng ử - Thi

t l p đ ng h bên trong máy tính.

ổ ế ậ

ồ

. Administrators

 S a đ i, và xoá account ng

i dùng và nhóm đ

ổ

ườ

ượ ạ

c t o b i ở

ử ữ

ườ

ặ

ị

ệ

i khác. i dùng cho các nhóm m c đ nh. ườ ạ

ặ

ứ

ộ

ườ

ề

ệ ố

ộ ệ ố

ng khác.

nh ng ng - Gán account ng - Ghi đè lên khoá tr m làm vi c. - Đ t khuôn d ng ho c đ t partition cho m t đĩa c ng. ặ ặ ạ i dùng. - Gán quy n ng - Ki m soát ghi nh t ký ki m tra h th ng. ể ậ ể - L u tr và khôi ph c toàn b h th ng. ụ ữ ư - G r i h th ng. ỡ ố ệ ố - L y quy n ch s h u c a các file và các đ i t ề ấ

ủ ở ữ

ố ượ

ủ

Thao tác viên d phòng (Backup ự Operators)

 Nhóm Backup Operators cho phép ng

i dùng l u

ườ

ệ ố

ữ ấ

ụ ườ ử ụ

ể ư

ữ

ề

ườ

ủ i dùng có th l u tr b t kỳ và t ể ư ế

ữ ấ ề

tr và khôi ph c các file trên h th ng. i s d ng nào cũng có th l u tr và B t kỳ ng ng khôi ph c các file mà h có quy n thâm nh p t ậ ươ ọ ụ ng. Nhóm Backup Operators ph lên các quy n đó ề ứ t và cho phép ng ấ c các file trên đĩa, không xét đ n quy n thâm nh p ậ ả file.

5. Guest



t l p account Guest m c

ặ

ế ậ

ị

ấ

ọ

ố

ả

ế

ả t ph i có account Guest vì nhi u ki u ph n m m m ng truy ề

ạ ạ

ề

ể

ầ

ẻ

ộ

ề

ậ

ạ

i các tài nguyên chia s trên máy ầ ể ể

ẻ ủ

ạ

ể

i dùng nào truy nh p vào m ng nh m t ng

i dùng v i ớ

ư ộ

ườ

ậ

Trong quá trình cài đ t, Windows NT thi ặ đ nh. Account này cho phép b t kỳ ai không co account trong h ệ th ng kh năng login vào máy tính h c n i vào thông qua m ng. ố C n thi ầ nh p máy tính thông qua account Guest. ậ B t kỳ ai trên m t m ng có th n i t ể ố ớ ạ ấ tính c a b n thông qua account Guest, do v y b n c n gán quy n ủ i dùng trên các tài nguyên chia s c a b n đ ki m soát cách ng ườ ng i dùng có th thâm nh p các tài nguyên đó. ườ ậ Đ m t ng ườ ể ộ account Guest thì đ a ng

ạ i dùng đó vào nhóm Guest.

ườ