banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận hệ điều hành Windows Hỏi cách phân quyền trong Winserver2003  XML
  [Question]   Hỏi cách phân quyền trong Winserver2003 07/07/2011 09:59:36 (+0700) | #1 | 242959
congnhac0000
Member

[Minus]    0    [Plus]
Joined: 15/03/2011 22:19:30
Messages: 4
Offline
[Profile] [PM]
Các anh em thân mến!

Hiện tại, C.ty mình đang dùng Domain (AD) để quản lý Users, nhưng vấn đề mà bộ phận IT mình gặp phải là:
+ Tất cả các thành viên trong IT đều có tài khoản Adminstrator--> để start các services đòi quyền adminstrator
+ Trên 1 server trong hệ thống của mình đang sử dụng vào 2 mục đích: thứ 1 là làm AD, DNS ..., thứ 2 là cài phần mềm quản lý Sales

Bây giờ mình muốn chỉ 1 người duy nhất giữ tài khoản administrator do đó phải phân quyền cụ thể cho từng thành viên trong bộ phận IT của mình mà chưa có giải pháp nào.

Ví dụ:
Có 1 người IT có nhiệm vụ là Backup, Create User ... thì mình phài cho anh này vào Group gì và cấm quyền như thế nào?
Có 1 người IT khác cũng được setup trên server đó có nhiệm vụ toàn quyển trên hệ thống bán hàng của C.Ty(start SQL, … ) thì mình phải phân quyền như thế nào, vào Group gì để anh này chỉ có thể làm việc trên PM bán hàng thôi?
Tất nhiên cả 2 người này đều không có quyền can thiệp vào nhiệm vụ của mỗi bên.
--> có tools hỗ trợ thì cho mình xin luôn nhé

Ai có ebook nào định nghĩa rõ các Group Users trong môi trường Domain thì gởi mình luôn nhé

Thanks.
[Up] [Print Copy]
  [Question]   Hỏi cách phân quyền trong Winserver2003 07/07/2011 10:15:27 (+0700) | #2 | 242961
neverwon
Member

[Minus]    0    [Plus]
Joined: 08/08/2006 13:38:43
Messages: 89
Offline
[Profile] [PM]
http://google.com

keyword: "windows 2003 servers group policy"

Một trong các kết quả:
http://www.google.com.vn/url?sa=t&source=web&cd=2&ved=0CBsQFjAB&url=http%3A%2F%2Fdownload.microsoft.com%2Fdownload%2F0%2F0%2F4%2F0044470e-5f3a-4569-9255-91f932e4da3b%2Fgpintro.doc&rct=j&q=windows%202003%20servers%20group%20policy&ei=KDIVTrvQI6bkmAWYnagY&usg=AFQjCNHXU26EF9ThdRploCHwchvNMRezxg&cad=rja
[Up] [Print Copy]
  [Question]   Hỏi cách phân quyền trong Winserver2003 07/07/2011 13:14:07 (+0700) | #3 | 242968
congnhac0000
Member

[Minus]    0    [Plus]
Joined: 15/03/2011 22:19:30
Messages: 4
Offline
[Profile] [PM]
Thanks bạn,
Mình đã tìm nhiều trên Internet, nhưng vẫn không thực hiện được. Làm thế nào để 2 người đó làm đúng nghĩa vụ của mình mà không lạm quyền của người khác.

Như ví dụ thì người thứ 1 mình có thể cho vào Group Backup Operation, và Account Operators (có quyền create user, backup --> không làm gì được các services khác ngoài 2 yêu cầu này)
Còn người thứ 2 thì mình không biết phải làm sao? vì PM Bán Hàng có cả SQL Server + PM nên mình đang cố gắng tìm hiểu.

Mong mọi người giúp đỡ.

Thanks all.
[Up] [Print Copy]
  [Question]   Hỏi cách phân quyền trong Winserver2003 18/07/2011 14:54:26 (+0700) | #4 | 243762
congnhac0000
Member

[Minus]    0    [Plus]
Joined: 15/03/2011 22:19:30
Messages: 4
Offline
[Profile] [PM]
Có ai biết không? Giúp mình với. Hic...
Thanks.
[Up] [Print Copy]
  [Question]   Hỏi cách phân quyền trong Winserver2003 20/07/2011 00:07:27 (+0700) | #5 | 243796
[Avatar]
doyouknow
Member

[Minus]    0    [Plus]
Joined: 30/08/2010 04:10:33
Messages: 10
Location: somewhere
Offline
[Profile] [PM]
chương trình MCSA sẽ giúp bạn tìm ra câu trả lờismilie song ông thầy chỉ nói vỏn vẹn 1 câu "trò có hiểu mang mán gì ko? "
i can,i'll be do!
[Up] [Print Copy]
  [Question]   Hỏi cách phân quyền trong Winserver2003 20/07/2011 08:36:46 (+0700) | #6 | 243803
phuongnvt
Member

[Minus]    0    [Plus]
Joined: 09/02/2011 03:35:39
Messages: 332
Offline
[Profile] [PM]

congnhac0000 wrote:
Các anh em thân mến!

Hiện tại, C.ty mình đang dùng Domain (AD) để quản lý Users, nhưng vấn đề mà bộ phận IT mình gặp phải là:
+ Tất cả các thành viên trong IT đều có tài khoản Adminstrator--> để start các services đòi quyền adminstrator
+ Trên 1 server trong hệ thống của mình đang sử dụng vào 2 mục đích: thứ 1 là làm AD, DNS ..., thứ 2 là cài phần mềm quản lý Sales

Bây giờ mình muốn chỉ 1 người duy nhất giữ tài khoản administrator do đó phải phân quyền cụ thể cho từng thành viên trong bộ phận IT của mình mà chưa có giải pháp nào.

Ví dụ:
Có 1 người IT có nhiệm vụ là Backup, Create User ... thì mình phài cho anh này vào Group gì và cấm quyền như thế nào?
Có 1 người IT khác cũng được setup trên server đó có nhiệm vụ toàn quyển trên hệ thống bán hàng của C.Ty(start SQL, … ) thì mình phải phân quyền như thế nào, vào Group gì để anh này chỉ có thể làm việc trên PM bán hàng thôi?
Tất nhiên cả 2 người này đều không có quyền can thiệp vào nhiệm vụ của mỗi bên.
--> có tools hỗ trợ thì cho mình xin luôn nhé

Ai có ebook nào định nghĩa rõ các Group Users trong môi trường Domain thì gởi mình luôn nhé

Thanks. 


bạn thử đọc cái này xem,biết đâu đó trong ebook này sẽ giúp được bạn!!!!!!! smilie smilie smilie smilie smilie smilie

http://www.mediafire.com/?so3ds00o89n5nl5
Nhiều người nhận được lời khuyên, song chỉ có những người khôn mới sử dụng lời khuyên đó


[Up] [Print Copy]
  [Question]   Hỏi cách phân quyền trong Winserver2003 23/07/2011 09:08:38 (+0700) | #7 | 243942
vanhuy1023
Member

[Minus]    0    [Plus]
Joined: 31/03/2011 09:13:47
Messages: 19
Offline
[Profile] [PM]
minh khong biet ban da lam duoc chua. neu chưa làm được thi pm cho minh nhé minh se giúp cho. vi neu post lên forum thì lâu lắm phải chụp hình và post hình thì thôi rồi, vì nó quá dài hihi
vanhuy1023@yahoo.com
[Up] [Print Copy]
  [Question]   Hỏi cách phân quyền trong Winserver2003 01/08/2011 21:25:48 (+0700) | #8 | 244472
zinxu
Member

[Minus]    0    [Plus]
Joined: 16/06/2011 01:27:50
Messages: 13
Offline
[Profile] [PM]
Trong AD có khái niệm gọi là "Delegation", có thể đáp ứng được yêu cầu của bạn.

http://technet.microsoft.com/en-us/library/cc773318(WS.10).aspx

[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|