quan lý ngdung

NHIỆT LIỆT CHÀO MỪNG CÁC THẦY CÔ GIÁO VÀ CÁC EM.

Bài học: Quản lý tài khoản người dùng cục bộ. Ngày giảng: Giảng viên: Trịnh Tuấn Sơn- khoa CNTT

Bài giảng môn Windows Server

Khái niệm tài khoản người dùng, tài khoản người dùng cục bộ.

Mục đích của việc quản lý tài khoản người dùng cục bộ.

Quản lý cơ bản( tao, xóa tài khoản, đổi mật khẩu vv…)

Quản lý nâng cao( chỉ cấp cho người dùng những quyền nhất định)

Quản lý tài khoản người dùng cục bộ.

Tài khoản người dùng(User Account) là một đối tượng quan trọng đại diện cho người dùng trên mạng bằng một chuỗi User name duy nhất.

Chuỗi này giúp hệ thống phân biệt người này, người kia. Từ đó người dùng có thể đăng nhập và sử dụng các tài nguyên trên hệ thống hay trên mạng

Khái niệm tài khoản người dùng.

Tài khoản người dùng cục bộ(Local User Account)là tài khoản người dùng được định nghĩa trên máy cục bộ và chỉ được phép truy cập các tài nguyên trên máy cục bộ.

Nếu muốn truy cập các tài nguyên trên mạng người dùng phải chứng thực với máy Domain Controller hay máy chứa tài nguyên chia sẻ.

Khái niệm tài khoản người dùng cục bộ.

Giúp nâng cao hiệu quả công việc( như: tránh hiện tương nhân viên chơi game, làm việc riêng trong giờ làm việc…)

Tránh lỗi của hệ thống do việc click nhầm làm thay đổi cấu hình hệ thống.

Tránh thất thoát dữ liệu bằng việc giới hạn quyền truy cập.

Mục đích của việc quản lý tài khoản người dùng cục bộ

Công cụ Local User and Groups Tạo tài khoản người dùng mới Xóa tài khoản người dùng Khóa tài khoản người dùng Đổi mật khẩu người dùng

Quản Lý Cơ Bản.

C1: Vào Start Administrative Tools Computer Managerment. Xuất hiện cửa sổ như hình vẽ.

Khởi động chương trình Local User and Groups

C2: Vào Run gõ Lusrmgr.msc xuất hiện cửa sổ như hình vẽ.

Khởi động chương trình Local User and Groups

Tạo Tài Khoản Mới.

Trong chương trình Local User and Groups click chuột phải vào user chọn New User.

.

Tạo Tài Khoản Mới.

Nhập thông tin của User

bỏ dấu tích mục User must change…. Và chọn Create

Ý Nghĩa Của Các Mục Chọn.

User must change password at next logon : người dùng phải thay đổi mật khẩu tại lần đang nhập kế tiếp.

- User cannot change password : người dùng không thể thay đổi mật khẩu.

- Password never exprires : mật khẩu không bao giờ hết hạn.

- Account is disabled : tài khoản bị khóa (không cho phép sử dụng).

Xóa Tài Khoản.

Click chuột phải tại tài khoản cần xóa chọn Delete, xuất hiện hộp hội thoại:

Nếu bạn chắc chắn xóa tài khoản này chọn Yes, ngược lại chọn No vì tài khoản bị xóa không thể phục hồi được.

Khóa Tài Khoản.

Click chuột phải tại tài khoản cần khóa chọn Properties, xuất hiện hộp hội thoại như hình vẽ

Chọn Account is disable OK, tài khoản sẽ bị khóa

ĐỔI MẬT KHẨU

Click chuột phải tại tài khoản cần đổi Password chọn Properties, xuất hiện hộp hội thoại như hình vẽ.

Chọn Proceed để tiến hành đổi mật khẩu

Đổi Mật Khẩu

Nhập mật khẩu mới.

Xác nhận lại mật khẩu mới.

Click OK để đổi mật khẩu.

Lý do cần thiết lập chính sách quản lý nâng cao? Những đối tượng sẽ chịu ảnh hưởng bởi chính sách quản

lý. Công cụ Groups Policy Object Editor

Quản lý nâng cao

Trong một doanh nghiệp có nhiều phòng ban khác nhau, tùy theo chức năng của mỗi phòng ban sẽ có quyền truy cập khác nhau

Ngoài ra còn có những người dùng đặc biệt như Giám đốc, trưởng phòng,vv…

Nhu cầu tránh lỗi của hệ thống do truy cập nhầm, bảo mật.

Lý do cần thiết lập chính sách quản lý nâng cao?

QUẢN LÝ NÂNG CAO

Mở công cụ Group Policy Object Editor ta vào Run gõ mmc File Add/remove Snap-in

Chọn Group Policy Object Editor Add


Chọn Group Policy Object Editor Add


Ta click Browse… để chọn đối tượng cần xây dựng chính sách.


Ở tab Computer là lựa chọn chính sách sẽ đc xây dựng cho máy tính này hay máy tính khác.


Ở tab User là những lựa chọ liên quan đến người dùng.

Sau khi lựa chọn xong đối tượng cần thiết ta sẽ lưu file console lại.


Click vào File Save As để tiến hành lưu file console lại

Để thiết lập chính sách quản lý cho đối tượng nào thì tại cửa sổ console ta lựa chọn đối tượng đó và tiến hành cấu hình những thông số cần thiết.


Đối tượng được lựa chọn

Ví dụ 1: ẩn toàn bộ Items trên Desktop Ví dụ 2: không cho phép User U1 truy cập vào Control

Panel.


quan lý ngdung

Documents