Câu 11:

Khi thực hiện dịch vụ chia sẻ file và thư mục, để đảm bảo an toàn dữ liệu cho từng đối tượng trong mạng khai thác, em cần phải thực hiện như thế nào? Tai sao?

Như chúng ta đã biết khi chia sẻ tài nguyên qua mạng (Share) User sẽ chịu tác động của Permission có quyền hay bị giới hạn quyền do Administrator phân quyền. Nhưng nó chỉ có tác dụng nếu User đó từ máy Client truy cập vào còn nếu User đó ngồi trên Server thì mọi tác động của Share Permission hoàn toàn vô nghĩa, vì thế để giới hạn quyền của User tại local người ta sử dụng NTFS Permission. Khi đó, khi User truy cập vào một tài nguyên nào đó đó mạng sẽ chịu tác động của 2 Permission là Share Permission & NTFS Permission Trong khi đó nếu truy cập tại local sẽ chỉ chịu tác động của NTFS Permission

Điều kiện để sử dụng NTFS Permission là Partition của bạn phải dược format định dạng file system là NTFS.

Còn tùy thuộc vào hoàn cảnh, điều kiện để phân quyền sao cho phù hợp :

+ Muốn cấp quyền cho các người dùng truy cập qua mạng thì dùng Share Permissions. Share Permissions chỉ có hiệu lực khi người dùng truy cập qua mạng chứ không có hiệu lực khi người dùng truy cập cục bộ. Khác với NTFS Permissions là quản lý người dùng truy cập dưới cấp độ truy xuất đĩa, bao gồm các quyền :

- Full Control: cho phép người dùng có toàn quyền trên thư mục chia sẻ.

- Change: cho phép người dùng thay đổi dữ liệu trên tập tin và xóa tập tin trong thư mục chia sẻ.

- Read: cho phép người dùng xem và thi hành các tập tin trong thư mục chia sẻ.

+ Trên một volume được định dạng NTFS, có thể dử dụng NTFS permission (quyền hạn NTFS) để chỉ định những người dùng và nhóm nào có quyền truy cập đến file và folder, cũng như họ có thể làm gì trên nội dung của các file và folder đó, cho dù là trên hệ thống cục bộ hay tài nguyên dùng chung trên mạng.

Hơn nữa, có thể áp đặt nhiều cấp độ cho phép truy cập lên từng file trong một folder. Ví dụ, bạn có thể cho phép người này đọc và thay đổi nội dung của file, cho phép người kia chỉ được quyền đọc file và không cho bất cứ ai trong những người còn lại được truy cập dưới bất kì hình thức nào.

Quyền hạn bạn gán cho file khác với quyền hạn bạn gán cho folder. Và chỉ nhóm Administrators, người tạo ra file/folder, những người dùng có quyền hạn 'Full Control' có quyền chỉ định NTFS permission để điều khiển việc truy cập file/folder của những người dùng khác.