Phân quyền trên NTFS-Permission

Khi chia sẻ folders/files trong NTFS, ta cần phải phân quyền cho các tài nguyên này. Các user khi truy xuất đến tài nguyên chia sẻ sẽ nhận được quyền mà ta đã phân cho họ. Việc phân quyền này dựa trên quá trình:

• -quản lý truy cập cục bộ(local access)
• -quản lý truy cập qua mạng(network access)

Phần này sẽ tìm hiểu về việc phân quyền trên NTFS và phân quyền chia sẻ thông qua truy cập qua mạng. Việc hiểu được cách thức tài nguyên được phân quyền có thể  giúp giải quyết một số vấn đề trong việc chia sẻ tài nguyên.

Làm việc với Group trong AD

Trong AD, một group được định nghĩa là một nhóm các user accounts, computer accounts,và các thành phần khác. Các thành phần này được gọi là các đối tượng(objects). Group được tạo ra để quản lý cùng lúc nhiều đối tượng, các đối tượng này cần được quản lý với cùng một chính sách quản trị nào đó.
1.Groups
Trong AD có 2 kiểu groups: