|
|
Mặc định ngừoi dùng nào tạo ra tập tin hoặc thư mục sẽ nghiễm nhiên là chủ sở hữu của tập tin và thư mục hoặc tập tin đó.Khi đã là chủ sở hữu bạn có thể ấn định quyền truy cập nhằm kiểm soát những gì ngừoi khác có thể thực hiện cho tập tin và thư mục này.Trong vài trường hợp có lúc những ngừoi quản trị hay còn gọi là administrator cần phải tước bỏ quyền sở hữu của bạn.Đó gọi là Take Ownership.
|
Security tài nguyên mạng với quyền truy cập NTFS - Phần 4
Muốn cấp quyền truy cập NTFS,bạn phải là chủ sở hữu của tập tin hoặc thư mục,hoặc bạn có quyền trong 1 những cấp độ sau đây:
.Quyền truy cập chuẩn :Full Control
.Quyền truy cập đạc biệt :Change Permissions
.Quyền truy cập đặc biệt :Take Ownership (Với quyền truy cập này ngừoi dùng có thể dảnh quyền sở hữu một tập tin hoặc thư mục của ngừoi khác,và có thể thay đổi quyền truy cập áp dụng cho thư mục hay tập tin này.) Ngày xưa tôi học là tôi khoái nhất món này…
Security tài nguyên mạng với quyền truy cập NTFS - Phần 3
NGUYÊN TẮC KHI ÁP DỤNG QUYỀN TRUY CẬP NTFS. Trước khi bắt đầu chỉ định cấp độ truy cập NTFS đối với thư mục và tập tin,tốt nhất bạn nên xác định đâu là những cấp độ truy cập cần thiết và nên cấp chúng cho ai.Tôi sẽ trình bày những nguyên tắc bạn phải cố gắng tuân thủ khi quyết định sử dụng quyền NTFS này.
Security tài nguyên mạng với quyền truy cập NTFS - Phần 1
Giới Thiệu Quyền Truy Cập NTFS. Trên các volume NTFS,bạn có thể ấn định quyền truy cập NTFS trên tập tin và thư mục.QuyỀN truy cập NTFS giúp bạn bảo vệ tài nguyên trên máy tính cục bộ khi ngừơi dung nối kết với tài nguyên qua mạng.
Giảm nguy cơ bị tấn công DoS cho Windows 2000 Server
Tháng trước, Microsoft đưa ra một bài báo hướng dẫn 5 sửa đổi trong registry của Windows 2000 cho phép giảm khả năng bị tấn công từ chối dịch vụ (Denial of Service). Những chỉ dẫn này được áp dụng cho các hệ thống Win2k kết với mạng diện rộng (WAN) hoặc Internet hoặc những site yêu cầu an toàn thông tin đặc biệt.
MCSE: Hướng dẫn cài đặt Domain Cotroller và cấu hình DNS
Để cho bài viết dễ tiếp thu chúng tôi sử dụng các hình ảnh minh họa cho từng bước cài đặt và thiết lập hệ thống Domain Controller và cấu hình DNS. Đây cũng là một trong những phần quan trọng của hệ thống chứng chỉ MCSE. Domain Controller và DNS rất quan trọng trong mạng LAN, WAN, Internet doanh nghiệp mà bất kỳ nhà quản trị mạng nào cũng cần phải biết
Sao lưu và phục hồi dữ liệu trong Windows 2000, XP, 2003
Thực tế cho thấy có rất nhiều trường hợp ổ cứng máy tính đột nhiên ngừng hoạt động, hay nói đơn giản là "đã chết", mà chẳng có nguyên nhân rõ rệt nào. Và khi điều này xảy ra, kể cả ỗ cứng của bạn vẫn trong thời gian bảo hành, bạn vẫn là người thiệt thòi vì không có một nhà sản xuất nào lại bảo hành cho dữ liệu được lưu trữ trong ổ đĩa. Giải pháp duy nhất của bạn là nhờ tới dịch vụ phục hồi dữ liệu, nhưng số tiền bạn phải trả cũng khá đắt đỏ.
IP, Subnet mask, cài đặt và cấu hình cho 1 máy chủ
IP Address là một số duy nhất được gán cho một thiết bị trong một mạng - các thiết bị này có thể là một máy tính, router, máy in mạng ( loại máy in có Card mạng ) ..vv...vv.- Kiểu địa chỉ này gọi là Software Address - nó khác với kiểu địa chỉ Hardware Address - hay ta còn biết như kiểu MAC Address của Card mạng hay hard-code trong một số thiết bị mạng - Xin nói qua một tý về địa chỉ kiểu này - Mỗi nhà sản xuất Card mạng trên thế giới trứơc khi sản xuất đều phải xin mua một lô địa chỉ MAC từ InterNIC => mỗi địa chỉ MAC address là duy nhất trên thế giới và không bao giờ có hai địa chỉ này trùng nhau ở bất cứ đâu...
Windows 2000 Server: Những thuộc tính - Bài 5
Chúng ta đã bàn luận về AD classes, và bây giờ chúng ta sẽ bàn luận về những thuộc tính AD. Những thuộc tính (Attributes) được định nghĩa trong mô hình như đối tượng của attributeSchema. Mỗi thuộc tính sẵn có được đại diện trong mô hình AD cơ sở. Những đối tượng tự mình có một ít thuộc tính, tức là Cú pháp và liệu có phải chúng được chỉ số hóa. Cú pháp chỉ báo dữ liệu mà thuộc tính đặc biệt có thể cất giữ. Lấy ví dụ, surname (tên cuối cùng) quy cho cú pháp của chuỗi Unicode, chỉ báo rằng dữ liệu trong thuộc tính này phải là một chuỗi. Tuy nhiên, thuộc tính như userPassword, cần cất giữ thông tin trong một mẫu khác nhau và như vậy có cú pháp của Octet, chỉ báo thuộc tính đó có thể cất giữ dữ liệu nhị phân.
Classes - Bài 4
Trên ô vuông trái trong Hình 1.1 là hai ngăn - một cho classes và một cho attributes. Nếu bạn khoan vào trong mỗi ngăn, thì bạn nhìn thấy tất cả AD classes và attribute được định nghĩa trong mô hình AD mặc định trên ô vuông bên tay phải. Mô hình AD mặc định , khi bạn tải Win2K ra khỏi cái hộp, nó chứa đựng 142 classes khác nhau và 863 attributes khác nhau. Có ba điểm kê khác nhau của classes bên trong AD. Những điểm đó được mô tả ở đây :
Mô hình (The Schema) - Bài 3
Mô hình AD MMC không phải là một cảnh quan tiêu biểu của Mô hình AD. Nó cung cấp Một Cảnh quan của mô hình, che đậy tất cả cá nhân quy cho mỗi class và thuộc tính của đối tượng đó. Hướng dẫn cơ bản chỉ ra thông tin quan trọng mà bạn cần khi nhìn mô hình. Ðể có một tiêu biểu xem xét tất cả thuộc tính riêng lẻ cho tất cả classSchema và classAttribute đối tượng trong AD, bạn có thể xử dụng MMC ADSIEdit.
Những nền tảng của Active Directory - bài II
Trong thứ tự thực hiện và hỗ trợ một cơ sở hạ tầng AD, bạn cần có nhiều thông tin tốt chung quanh để AD làm việc tại một mức độ cao. Tuy nhiên, để dò lỗi và tối ưu hóa sự thi hành AD của bạn, bạn cần tới sự thực hành để chèo lái Microsoft Management Console (MMC). Bạn trở thành ra một phần là người lập trình, vừa là kỹ sư mạng khiêm quản trị hệ thống. Dựa vào đó, Tín nghĩ rằng nó sẽ qúi giá nhiều hơn nữa khi đưa cho bạn các chi tiết kỹ thuật liên quan đến AD, cấu trúc của nó và nó thật sự làm việc như thế nào? Mục tiếp theo sẽ nghiêng về lý thuyết; nhưng bạn cũng cần nó để hình thành cơ sở hạ tầng cho những mục khác trong tương lai.
CÁC TIN KHÁC