Saga - Cách tạo User và bảo mật folder trong windows

Hiện tại máy tính của mình cài windows 2003 nên mình lấy luôn trong windows 2003 làm ví dụ.

Việc tạo các user cũng không có gì khó khăn cả nhấp phải chuột vào My Computer sau đó chọn Manage cửa sổ Computer Management sẽ mở ra chọn mục Local Users and Groups sau đó click vào Users khi đó khung phía bên phải sẽ hiện ra tất cả những users đã được tạo ra nhấp phải chuột và chọn New User

Nhập thông tin vào các mục trong cửa sổ New User

User name: ……(đây là tên đăng nhập của user được tạo )
Full name: ……..( Tên của thành viên )
Description:…..(Đây là phần mô tả giới thiệu về user)
Password:…….là mật khẩu để user sử dụng khi đăng nhập, sau khi administrator tạo mật khẩu cho user xong thì chọn luôn vào ô: User must change password at next logon sau đó click vào Create để hoàn tất việc tạo account.

Ngoài ra còn một số tùy chọn khác như User cannot change password ( đây là mục không cho phép user tự động thay đổi password), Password never expires (Chọn mục này nếu muốn password không bị hết hạn), nếu muốn không cho user được truy cập trong một thời gian nào đó thì chọn mục Account is disable (khi chọn mục này thì bên cạnh biểu tượng của user đó sẽ có một dấu màu đỏ).

Sau khi tạo xong nhấp phải chuột vào user vừa tạo chọn Properties để chọn các thuộc tính khác cho user.

Nhân đây mình cũng muốn giới thiệu qua một chút về NTFS vì cũng có ít nhiều liên quan đến việc bảo mật cho folder.

NTFS (New Techology File System) là một trong các loại hệ thống của Windows
NTFS là hệ thống được ra mắt ở các phiên bản Windows sau này (2000/XP)

Với hình trên chúng ta thấy rằng FAT chỉ hỗ trợ dung lượng phân chia tối đa là 4GB do đó ngày nay hầu như không còn được sử dụng nữa. FAT32 là phần mở rộng của FAT nên khá hơn rất nhiều kích thước phân chia tối đa có thể lên đến 2TB, nhưng lại không hỗ trợ việc thiết lập các quyền hạn đối với tập tin, folder cho nên ta chỉ sử dụng FAT32 cho một số trường hợp đặc biệt như là muốn chia sẻ thông tin giữa Windows 9x và windows 2000/XP

NTFS v.5: là định dạng được sử dụng nhiều nhất do hỗ trợ về kích thước phân chia lớn, NTFS v.5 là do hệ thống NTFS trên Windows 2000 có nhiều mở rộng hơn so với v.4 trên hệ thống Windows NT nên được gọi là NTFS v.5, từ nay khi nói đến quyền hạn của người dùng đối với file/folder tức là nói đến các File/Folder NTFS permission

Để có thể biết ổ cứng mình đang dùng là sử dụng định dạng FAT32 hay NTFS thì ta làm như sau nhấp phải chuột vào My Computer chọn manager cửa sổ Computer Management mở ra ở phí bên trái bạn chọn vào mục Disk Management (lưu ý vùng khoanh đỏ ở hình vẽ)

Nếu thấy ổ của mình có chữ FAT32 bạn muốn chuyển đổi sang NTFS thì chỉ cần nhấp phải chuột vào ổ đó chọn Format một cửa sổ mới hiện ra. Chọn NTFS trong mục File system nếu muốn format nhanh hay muốn dùng thêm chức năng nén dữ liệu thì thì chọn lần lượt vào Perform a quick format, Enable file and folder compression.

Để thiết lập File và Folder Permission

Login vào hệ thống với quyền cao nhất full control của đối với file/folder nào đó (thường login bằng account administrator) sau đó click chuột phải vào folder chọn Properties trên hộp thoại thuộc tính chọn tab Security trong mục Group or user names sẽ xuất hiện những users có trong hệ thống nếu thấy thiếu user nào ta có thể click vào nút add để đưa thêm vào muốn gán quyền cho user nào ta chọn vào user và chọn các quyền hạn tương ứng ở bảng phía dưới. Ngoài cách gán quyền folder/file NTFS cho user theo cách trên chúng ta còn có thể gán quyền cho một hoặc nhiều user qua group chứa những user này cách chọn cũng tương tự như gán quyền cho user chọn nút add chọn tiếp Find Now và chọn group tương ứng.

Ngoài ra con có những folder hay file mang tính riêng tư cá nhân ban không muốn người khác có thể xem được việc này cũng khá đơn giản bạn chỉ cần nhấp phải chuột vào folder đó chọn Properties chọn tab Security và chọn nút

Nhấp chuột vào nút Advanced

Bỏ dấu check ở mục All inheritable permissions…… khi đó một bảng thông báo hiện lên chọn nút Remove khi đó cửa sổ trong mục Permission entries là trắng nghĩa là không ai có thể truy cập vào được nếu bạn chọn Ok ngay lúc này thì ngay cả bạn là administrator cũng không thể vào nổi đâu, khi đó bạn phải chọn nút Add cửa sổ Select User or Group sẽ hiện ra chọn nút Find Now để tìm ra user có quyền truy cập vào folder đó sau khi đã chọn được user sư dụng folder bước tiếp theo là chọn quyền hạn của user đó tùy thuộc vào từng trường hợp và mức độ quan trọng của folder đó để gán quyền cho user

Nội dung ở mục Apply onto mặc định là This folder, subfolders and files ( kế thừa giới hạn cho tất cả các thư mục con và file trong folder) ngoài ra còn có các tùy chọn khác như This folder only: chỉ giới hạn quyền với folder chọn click Ok để kết thúc công việc khi đó toàn bộ folder đó là chỉ có người được cấp quyền mới có thể truy cập được nếu User khác truy cập vào thì hệ thống sẽ báo lỗi.