tailieunhanh - Giáo trình Quản trị mạng Windows Server 2003 - Phần 2

Tài liệu tham khảo về Giáo trình Quản trị mạng Windows Server 2003 | Giáo trình Quản trị mạng Windows Server 2003 Chương 4 - Quyền người dùng Chương 4 QUYỀN NGƯỜI DÙNG Người dùng có các loại quyền sau User Right Permission I. Quyền User Right 1. Định nghĩa Quyền User Right là quyền cấp cho user thực thi một số tác vụ trên hệ thống tức là một số quyền mà user được sử dụng trên server. 2. Một số quyền User Right Để biết quyền User Right có thể cấp cho người dùng là những quyền nào ta mở như sau Start Administrative Tool Domain Security Policy Local Policy User Rights Assignment Trên màn hình bên phải là các quyền User Rights sẽ cấp cho người dùng. Biên soạn Võ Khôi Thọ Trang 1 Giáo trình Quản trị mạng Windows Server 2003 Chương 4 - Quyền người dùng Chức năng của một số quyền Access this computer from the network Quyền được truy cập vào server thông qua mạng. Act as part of the operating system Quyền được thi hành một số phần của hệ điều hành. Add workstation to domain Quyền được thêm trạm làm việc vào domain. Allow logon locally Quyền được đăng nhập cục bộ. Allow log on through terminal Services Quyền đăng nhập thông qua dịch vụ Terminal. Back up files and directories Quyền sao lưu files và thư mục Change the system time Quyền thay đổi thời gian hệ thống. Deny log on locally không được quyền đăng nhập cục bộ Shut down the system Quyền tắt máy. Một người dùng khi được cấp quyền User Rights thì chỉ được thực hiện chức năng được cấp ngoài ra không được làm bất cứ việc gì khác Ví dụ Một người được cấp quyền Jog on locally thì chỉ có thể mở máy ngoài ra không có việc gì khác kể cả việc tắt máy cũng không được 3. Cách cấp quyền User Rights Giả sử người dùng u1 không được cấp quyền Logon locally để logon nếu vẫn dùng tài khoản u1 để đăng nhập sẽ báo lỗi như sau Đăng nhập bằng tài khoản u1 khi chưa được cấp quyền logon locally Biên soạn Võ Khôi Thọ Trang 2 Giáo trình Quản trị mạng Windows Server 2003 Chương 4 - Quyền người dùng Thông báo của hệ thống là không thể log on Để cấp quyền log on locally ta thực hiện như sau Trên màn hình Domain .