Share permission

TRUNG TÂM ĐÀO TẠO ATHENA-ATHENA.EDU.VN

SHARE PERMISSION

MỤC TIÊU LAB:

- Cấu hình share các thư mục có phân quyền truy cập,share thu mục với nhiều tên và cấu hình access-based

anumaration trên sv1

Lưu ý: card mangj thiết lập ở chế độ Host only, tắt firewall 2 máy

Thực hiện:

B3: Điền thông số:

- Username: U1

- Password/ Confirm password: 123!!!abc

- Bỏ dấu check trước dòng User must change password -> Chọn Create

Tương tự ta tạo thêm user u2.

.


Trên server1, vào ổ c tạo thư mục thuctap(2 thư mục con: dulieu,bimat):

Tạo dư liệu bất kì cho 2 thư mục bimat và dulieu.

-Trên sv1, chia sẽ thư mục dữ liệu đã tạo:

Trong dulieu Properties ,chọn Advanced Sharing.Trong Advanced Sharing ,ở phần Share name

ta thêm dấu $ để share ẩn folder này,check vào share this folder rồi chọn Permissions.Trong Permissions

for dữ liệu,chọn share full control:

-Trên sv1, tiếp tục chia sẽ ẩ thư mục bimat đã tạo:

Trong dulieu Properties ,chọn Advanced Sharing.Trong Advanced Sharing ,check vào share this

folder rồi chọn Permissions.Trong Permissions for bimat,chọn share full control:


Trên sv1, chia sẽ thư mục dulieu đã tạo với nhiều tên:

Trong dulieu Properties ,chọn Advanced Sharing.Trong Advanced Sharing,ở phần share name ta chọn

add để thêm 1 share name là ketoan cho thư mục dữ liệu rồi chọn Permission để cấu hình phân quyền cho thư

mục kế toán:


Trên sv1, kiểm tra các share source bằng share and storage management:

Trên sv1,tạo thêm thư mục Athena(có 2 thư mục con:kythuat,trogiang):

Trên máy sv1,share thư mục Athena vừa tạo với full control:

Tiếp theo trên máy sv1, share thu mục kythuat có phân quyền(u1 có toàn quyền ,u2 ko có

quyền)


Trong kythuat Properties,ta phân quyền cho thư mucj kythuat bằng cách sang tab security rồi

chọn Advanced:

Trong Advanced Security for kythuat,chọn edit, tiếp theo trong Advanced Security for kythuat bỏ check

ở Include inheritable permissions from this object’s parent(kế thừa quyền từ thư mục cha) rồi chọn

Copy ở Windows Security:


Trở lại kythuat Properties,trong tab Security chọn Edit:

Trong permission for kythuat,xóa Users rồi thêm u1 vào và chọn full control cho user u1:

Sau đó, vào tab sharing để chọn Advanced rồi check vào share this folder để share thư mục.

Tiếp theo sv1, share thư mục trogiang có phân quyền (u2 có toàn quyền,u1 ko có quyền):

Trong properties,ta phân quyền cho thư mục trợ giảng bằng cách sang tab security rồi chọn Advanced:


-Trong Advanced Security for trogiang,chọn edit, tiếp theo trong Advanced Security for trogiang bỏ

check ở Include inheritable permissions from this object’s parent(kế thừa quyền từ thư mục cha) rồi

chọn Copy ở Windows Security:

Trở lại trogiang properties,trong tab security chọn edit


Trong permission for trogiang,xóa User rồi thêm u2 và chọn full control cho u2:

Sau đó, vào tab sharing để chon Avanced sharing rồi check vào for this folder để share thư mục.

Trên máy sv1, Enable access-based enumeration cho thu mục ATHENA:


Vào máy client để kiểm tra shared folder trên máy pc1:

Trên máy pc1, vào startrun gõ \\192.168.1.1

Gõ user u1 pass 123!!!abc vào connect to server1 để kiểm tra các thư mục share:


Trong thư mục dữ liệu , thấy flie txt được tạo sẵn

Trong thư mục Athena(có 2 thư mục con) nhưng ta chỉ thấy 1 thư mục kythuat(do đã kích hoạt tính năng

access-based enumeration tren thư mục Athena)

Documents

Share permission