Nội dung bài học: Tài khoản người dùng và tài khoản nhóm. Chứng thực và kiểm soát truy nhập Các tài khoản tạo sẵn. Quản lý tài khoản người dùng và nhóm cục bộ. Quản lý tài khoản người dùng và nhóm trên active directory. | QUẢN TRỊ MẠNG Bài 3 Quản lý tài khoản nhóm và người dùng Nội dung bài học Tài khoản người dùng và tài khoản nhóm Chứng thực và kiểm soát truy nhập Các tài khoản tạo sẵn Quản lý tài khoản người dùng và nhóm cục bộ Quản lý tài khoản người dùng và nhóm trên active directory Tài khoản người dùng (tt) Tài khoản người dùng là một đối tượng đại diện cho người dùng trên mạng, được phân biệt thông qua username Tài khoản người dùng cục bộ là tài khoản người dùng trên máy tính cục bộ và chỉ được phép logon, truy cập các tài nguyên trên máy tính cục bộ Tài khoản người dùng (tt) Tài khoản người dùng miền là tài khoản người dùng trên active directory và được đăng nhập trên máy trạm bất kỳ thuộc vùng. Tài khoản này có thể truy cập tài nguyên trên mạng Tài khoản người dùng (tt) Yêu cầu tài khoản người dùng Username: dài 1-20 ký tự trên win 2k3 username có thể dài 104 ký tự Username là 1 chuỗi duy nhất Username không gồm các ký tự sau: “/\ [] :; |= +* ? ” Username có thể chứa các ký tự đặc biệt: dấu | QUẢN TRỊ MẠNG Bài 3 Quản lý tài khoản nhóm và người dùng Nội dung bài học Tài khoản người dùng và tài khoản nhóm Chứng thực và kiểm soát truy nhập Các tài khoản tạo sẵn Quản lý tài khoản người dùng và nhóm cục bộ Quản lý tài khoản người dùng và nhóm trên active directory Tài khoản người dùng (tt) Tài khoản người dùng là một đối tượng đại diện cho người dùng trên mạng, được phân biệt thông qua username Tài khoản người dùng cục bộ là tài khoản người dùng trên máy tính cục bộ và chỉ được phép logon, truy cập các tài nguyên trên máy tính cục bộ Tài khoản người dùng (tt) Tài khoản người dùng miền là tài khoản người dùng trên active directory và được đăng nhập trên máy trạm bất kỳ thuộc vùng. Tài khoản này có thể truy cập tài nguyên trên mạng Tài khoản người dùng (tt) Yêu cầu tài khoản người dùng Username: dài 1-20 ký tự trên win 2k3 username có thể dài 104 ký tự Username là 1 chuỗi duy nhất Username không gồm các ký tự sau: “/\ [] :; |= +* ? ” Username có thể chứa các ký tự đặc biệt: dấu chấm câu, khoảng trắng, dấu gạch ngang, dấu gạch dưới Tài khoản nhóm (tt) Tài khoản nhóm là đối tượng đại diện cho một nhóm người, dùng để quản lý các đối tượng dùng chung. Việc phân bổ các người dùng vào nhóm giúp ta dễ dàng phân quyền trên các tài nguyên mạng Nhóm bảo mật Nhóm bảo mật được dùng để cấp phát các quyền hệ thống và quyền truy cập Mỗi nhóm bảo mật có một SID riêng Có 4 loại nhóm bảo mật: local, domain local, global và universal Tài khoản nhóm (tt) Nhóm phân phối là nhóm phi bảo mật, không có SID và không xuất hiện trong ACL (access control list) Quy tắc gia nhập nhóm Tất cả các nhóm domain local, global, universal đều có thể đặt vào trong nhóm machine local Tất cả các nhóm domain local, global, universal đều có thể đặt vào trong chính loại nhóm của mình Nhóm global và universal có thể đặt vào trong nhóm domain local Nhóm global có thể đặt vào trong nhóm universal Chứng thực và kiểm soát truy nhập Các giao thức chứng thực Quy trình chứng thực: đăng nhập tương tác và chứng
