tailieunhanh - Quản trị mạng WindowsNT (Phần 2 )

Phần II - QUẢN LÝ NGƯỜI DÙNG I. Account người dùng và nhóm trong Windows NT Một account người dùng bao gồm thông tin về một người dùng như: - Tên người dùng - Tên đầy đủ - Mật khẩu - Quyền trên hệ thống Để có thể nhập hệ thống Windows NT phải cần ít nhất một account. Một account gán cho một người dùng nhất định một tập các quyền, định nghĩa cách thức họ có thể sử dụng hệ thống. Một nhóm là một tên, tương tự với tên người dùng hoặc account người dùng, có. | Quản trị mạng WindowsNT Phân 2 Phần II - QUẢN LÝ NGƯỜI DÙNG I. Account người dùng và nhóm trong Windows NT Một account người dùng bao gồm thông tin về một người dùng như - Tên người dùng - Tên đầy đủ - Mật khẩu - Quyền trên hệ thống Để có thể nhập hệ thống Windows NT phải cần ít nhất một account. Một account gán cho một người dùng nhất định một tập các quyền định nghĩa cách thức họ có thể sử dụng hệ thống. Một nhóm là một tên tương tự với tên người dùng hoặc account người dùng có thể được sử dụng để tham chiếu tới nhiều người dùng. Mục đích là để làm thuận tiện việc cung cấp và kiểm soát truy cập tới nhiều người dùng cùng có một nhiệm vụ tương tự. Bằng cách đặt các người dùng vào một nhóm bạn có thể dễ dàng cung cấp cho các người dùng trong nhóm đó cùng khả năng hoặc hạn chế nhất định. Nếu bạn cần thay đổi quyền gán cho các người dùng trong nhóm bạn chỉ việc sửa đổi một account - group account. II. Nhóm cục bộ local groups Đối với Windows NT chỉ một kiểu nhóm có thể được tạo và bảo trì - nhóm cục bộ. Một nhóm cục bộ chỉ có thể được cung cấp quyền trong hệ thống của nó. Tuy nhiên nếu hệ thống lại là một phần của một domain thì nhóm cục bộ có thể chứa account của người dùng từ domain hoặc các domain được tin cậy bất kỳ. Không thể gán quyền truy nhập tài nguyên trên workstation_1 cho một nhóm cục bộ định nghĩa trên server_2. Trong một domain khi một nhóm cục bộ định nghĩa trong PDC nó được chép tự động sang các BDC khi dữ liệu các accounts được nhân bản. Nó được xác định trong dữ liệu tất cả các domain controllers bao gồm PDC các BDCs trong domain đó. Nhóm cục bộ được gán quyền tới các tài nguyên của bất cứ domain contronllers nào trong domain. Trong một môi trường workgroup một thành viên trong nhóm cục bộ chỉ có thể gồm một account người dùng từ dữ liệu account trong máy tính đó. Một nhóm cục bộ trong Windows NT Workstation và Windows NT Server gồm - Các account người dung của máy tính cục bộ - Các người dùng và các nhóm tổng thể global group của domain máy tính cục