tailieunhanh - Giáo trình quản lý mạng - Phần 4 Quản trị mạng Windowns 2000 - Chương 5

Tài liệu tham khảo Giáo trình quản lý mạng - Phần 4 Quản trị mạng Windowns 2000 - Chương 5 Thiết lập và quản lý các tài khoản người dùng và nhóm | THIẾT LẬP QUẢN Lý TÀI KHOẢN NGƯỜI DÙNG NHOM TATA Jsc. - CIC CHƯƠNG V THIẾT LẬP VÀ QUẢN Lý TÀI KHOẢN NGƯỜI DÙNG VÀ NHÓM Quản lý tài khoản là một trong những nhiệm vụ chủ yếu của nhà quản trị Microsoft Windows 2000. Trong chuơng này chúng ta sẽ khảo sát tài khoản nguời dùng và tài khoản nhóm. Cách thiết lập và quản lý tài khoản nguời dùng tài khoản nhóm và chính sách nhóm. Khái niệm chung Tài khoản người dùng Windows 2000 định nghĩa hai loại tài khoản nguời dùng Tài khoản nguời dùng vùng domain user account Là tài khoản nguời dùng đuợc định nghĩa trong Active Directory. Thông qua Single -On tài khoản nguời dùng vùng có thể truy cập tài nguyên qua vùng. Tài khoản nguời dùng vùng đuợc tạo thành trong Active Directory Users and Computer. Tài khoản nguời dùng cục bộ local users account Là tài khoản nguời dùng đuợc định nghĩa trên tài khoản cục bộ. Tài khoản nguời dùng cục bộ chỉ đuợc phép truy cập máy cục bộ họ phải tự chứng thực mình truớc khi có thể truy cập tài nguyên mạng. Nguời tạo ra tài khoản nguời dùng với công cụ Local Users And Groups. Tên đăng nhập mật mã và chứng nhận công cộng Chú ý tất cả các tài khoản nguời dùng đều đuợc nhận diện bằng tên đăng nhập logon name . Trong Windows 2000 tên này gồm 2 thành phần User name Tên tài khoản User domain or workgroup Vùng hay nhóm nơi làm việc nơi nguời dùng là thành viên. Tài khoản nguời dùng cũng có mật mã và chứng nhận công cộng phối hợp với chúng. Mật mã password là chuỗi chứng thực dành cho tài khoản. Chứng nhận công cộng public certificate kết hợp khoá công với khoá riêng để nhận diện nguời dùng. Với mật mã bạn đăng nhập một cách tuơng tác. Với chứng nhận công cộng bạn truy nhập bằng card thông minh và bộ đọc card thông minh. Trang 125 THIẾT LẬP QUẢN Lý TÀI KHOẢN NGƯỜI DÙNG NHOM TATA Jsc. - CIC SID và tài khoản người dùng Mặc dù Windows 2000 hiển thị tên người dùng nhằm mô tả các đặc quyền và quyền truy cập nhưng các thành phần chủ chốt cho tài khoản chính là số nhận diện quyền bảo mật Security .