Windows Server 2008 - Local User & Group

TÓM TẮT LÝ THUYẾT LOCAL USER & GROUP

1/ User account - Tài khoản người dùng

     User account là một đối tượng bao gồm mọi thông tin xác định một người sử dụng máy trong hệ điều hành Windows. Thông tin tối thiểu của một user account là user nảm và password.

2/ Local user account
      Local user account là tài khoản được cất trong file SAM (được tạo ra trong Local User and Groups có trong Server Manager\Configuration). Nó chỉ có giá trị cho một máy duy nhất đang cất giữ thông tin của tài khoản đó.
      Có hai user account được tạo sẵn (built- in account) là Administrator và Guest. Tài khoản Administrator có nhiều quyền nhất trên máy. Tài khaonr Guest ít được dùng và thường ở trạng thái disable.
      Built- in account không thể xóa được, chỉ có thể disable để tạm ngưng hoạt động.
Riêng tài khoản Administrator khi bị disable vẫn có thể logon ở safe mode.
3/ Group
      Là tập hợp các user account có chung tính chất nào đó được dùng để đơn giản hóa phân quyền.
4/ Local Group

      Local Group là group được cấp trong file SAM và chỉ có giá trị cho một máy tính duy nhất đang cất giữ thông tin của group đó.

5/ UNC - Uniform naming connvention
      Đây là đường dẫn để chỉ đến tài nguyên trong hệ thống, định dạng của nó như sau:
\\tên máy\tên tài nguyên hoặc \\địa chỉ IP\tên tài nguyên (share name)
6/ Các cách đăng nhập vào máy (log on)
Có 2 cách log on:
- Log on locally: là đăng nhập trực tiếp vào máy tính không thông qua đường truyền.
- Log in from network: là log on vào một máy tính từ một máy khác, nghĩa là phải thông qua đường truyền. Khi log on from network, có hai trường hợp chứng thực:

1. Classic: trong trường hợp này tiến trình chứng thực như sau:
   + Current user (username và password của user đang log on hiện thời trên máy tính được chuyển đến máy muốn logon vào chứng thực).  Nếu tiến trình này không thành công thì nó chuyển qua tiến trình tiếp theo.
   + Tài khoản Guest: Nếu không thành công thi nó qua tiến trình tiếp theo.
   + Bật hộp thoại hỏi username và password. người dùng máy tính nhập username và password có trên server. Nếu không thành công máy tính sẽ báo lỗi.
2. Guest only: Chỉ được sử dụng tài khoản Guest để log on server.

LOCAL USER ACCOUNT & GROUP ACCOUNT

I- Giới thiệu:

• Phần 1: Thực hiện trên Windows Server 2008 R2
  1. Tắt UAC
  2. Tạo local user account
  3. Cấu hình Log on tự động bằng account định sẵn
  4. Tạo local group account
  5. Network access
• Phần 2: Thực hiệ trên Windows 7
  1. Tạo Local User và Group
  2. Tham khảo các option khi nhấn Ctrl + Alt + Del
  3. Enabled Account Administrator
  4. Tham khảo các Option của User Account
  5. Cho máy tính tự động log on với account định sẵn

II. Chuẩn bị:

• PC01: Cài đặt Windows Server 2008
• PC02: Cài đặt Windows 7
• Tắt firewall trên hai máy tính - kiểm tra bằng cách ping giữa hai máy.

III. Các bước thực hiện

• Phần 1: Thực hiện trên Windows Server 2008 R2

1. Tắt UAC

B1. Mở Control Panel --> chọn User Account

B2. Chọn Change User Account Control Settings

B3. Cuộn thanh cuộn xuống cuối --> OK --> Khởi động lại máy tính.

2. Tạo Local User Account

B1. Mở chương trình Local Users and Groups

Vào Start --> Run --> gõ lệnh lusrmgr.msc

B2. Right Click vào Users --> New User