CHƯƠNG 2: QUẢN TRỊ NGƯỜI DÙNG (USER) VÀ QUẢN TRỊ NHÓM (GROUP)

Chia sẻ: Kieu Thu Trang | Ngày: | Loại File: PDF | Số trang:75

Thêm vào BST

Báo xấu

219
lượt xem 81
download

Download Vui lòng tải xuống để xem tài liệu đầy đủ

Là tài khoản được tạo ra trên máy tính cục bộ Ví dụ: Trên các máy tính cài các hệ điều hành Windows XP, Windows vista, Windows 7, … .• Đặc điểm – Tài khoản cục bộ chỉ có giá trị trên máy tính cục bộ mà tài khoản đó được tạo ra – Tài khoản cục bộ được đăng nhập cục bộ vào máy tính mà trên đó tài khoản được tạo ra.

Chủ đề:

Bình luận(0) Đăng nhập để gửi bình luận!

Lưu

Nội dung Text: CHƯƠNG 2: QUẢN TRỊ NGƯỜI DÙNG (USER) VÀ QUẢN TRỊ NHÓM (GROUP)

CHƯƠNG 2: QUẢN TRỊ NGƯỜI DÙNG (USER) VÀ QUẢN TRỊ NHÓM (GROUP) MÔN: QUẢN TRỊ MẠNG
QUẢN TRỊ USER VÀ GROUP 1. QUẢN LÝ TÀI KHOẢN NGƯỜI DÙNG (USER) 2. QUẢN LÝ TÀI KHOẢN NHÓM (GROUP) 3. TẠO VÀ CẤU HÌNH PROFILE NGƯỜI DÙNG 4. QUYỀN NGƯỜI DÙNG
• Trong hệ thống mạng Windows thông thường tài khoản người dùng được chia làm 2 loại là: – Tài khoản người dùng cục bộ – Tài khoản người dùng vùng `
– Là tài khoản được tạo ra trên máy tính cục bộ Ví dụ: Trên các máy tính cài các hệ điều hành Windows XP, Windows vista, Windows 7, …
• Đặc điểm – Tài khoản cục bộ chỉ có giá trị trên máy tính cục bộ mà tài khoản đó được tạo ra – Tài khoản cục bộ được đăng nhập cục bộ vào máy tính mà trên đó tài khoản được tạo ra. User 1 User 2 User 3 SAM
• Đặc điểm – Hoặc đăng nhập qua mạng vào máy tính mà trên đó tài khoản đã tồn tại User 1 User 2 User 3 SAM User 1 User 2 User 3 SAM User 1 User 2 User 3 SAM User 1 User 2 User 3 SAM
• Cách tạo tài khoản cục bộ trên máy tính cài hệ điều hành Windows
• Cách tạo tài khoản cục bộ trên máy tính cài hệ điều hành Windows
• Lưu ý: – Trên Server 2003 khi chưa nâng cấp thành Domain Controller, cách tạo tài khoản cục bộ giống như trên máy Windows XP Đây là Computer Management của Server 2003 khi chưa nâng cấp thành Domain Controller
• Tài khoản người dùng vùng là tài khoản được tạo ra trên máy điều khiển vùng (Domain Controler). • Đăng nhập từ các máy client bằng tài khoản người dùng vùng có thể truy cập tới tất cả các máy tính trong vùng. • Được quyền truy cập tài nguyên trên tất cả các máy tính trong vùng.
Domain Controller Domain ` `
• Tương tự như việc tạo tài khoản cục bộ nhưng ở đây được tạo trên máy điều khiển vùng (Domain Controler)
• Sửa tài khoản người dùng trên máy điều khiển vùng (Domain Controler)
• Xóa tài khoản người dùng trên máy điều khiển vùng (Domain Controler)
• cấu hình thời gian làm việc của Account Click chọn để cấu hình thời gian
• Màu xanh là Logon Permission: được quyền truy cập • Màu trắng là Logon Denied: Không được quyền truy cập • Mặc định tài khoản người dùng vùng sẽ được quyền truy cập vào mạng bất cứ thời gian nào tức là 24/7.
• Để giới hạn thời gian làm việc ta cấp quyền như sau: • Giả sử tài khoản u1 làm việc các ngày thứ 2, thứ 4, thứ 6 và thời gian từ 2 giờ chiều đến 10 giờ đêm.
• Ngoài thời gian đã cho phép nếu người dùng vẫn truy cập mạng thì tài khoản sẽ không còn hiệu lực.
• Account is Locked Out: mục này sẽ được chọn khi Account bị khóa. • Ở mục Account Option: – User must change password at logon: mục này nếu được chọn người dùng sẽ phải đổi password tại lần đăng nhập đầu tiên. – User cannot change password: mục này được chọn cho phép người dùng không đổi được password. – Password Never Expires: password không bị loại.