Nazwa przedmiotu: Windows 1 laboratorium
mgr inż. Radosław Michalski ([e-mail])
Prowadzący:
mgr inż. Jerzy Żemła ([e-mail])
Temat laboratorium: Prawa do systemu plikowego i zasobów współdzielonych..
Czas trwania: 2h
2 wirtualne maszyny (Win2003 oraz winXP). Win2003 z
Uwagi:
kontrolerem domeny.
I Wprowadzenie do zajęć
Korzystanie przez użytkowników z komputerów z systemem Windows Server
2003 lub Windows XP spiętych w domenę wiąże się z zapewnieniem im
bezpieczeństwa. W celu identyfikacji i potwierdzenia tożsamości danego użytkownika,
Administrator sieci zakłada im konta. Mamy różne rodzaje kont, konta użytkowników,
komputerów oraz grupy. Na tym laboratorium nauczymy się tworzyć, konfigurować,
modyfikować oraz usuwać wszystkie rodzaje kont. Wszelkie dane przechowywane w
systemie są związane z określonym systemem plików. W przypadku Windowsa 2003
mamy do czynienia z systemem NTFS. Mamy możliwość szczegółowego definiowania
praw dostępu zarówno katalogów jak i do plików w systemie.
II Realizowane scenariusze
Prawa dostępu do systemu plików:
1. Proszę włączyć 2 wirtualne maszyny Virtual PC Microsoftu odpowiednio z
Windowsem 2003 oraz Windowsem XP. Należy zainstalować kontroler domeny
na serwerze. Nazwa domeny to Windowslab_nr_komputera, np.
Windowslab1, itd&
2. Podnieść stopień domeny do zgodności z Windows 2003.
3. Wejdz
do Active Directory Useres and Computers stwórz jednostę
organizacyjną Security Groups and Employees.
4. Stwórz 5 lokalnych grup w Security Groups OU: Project 101 Team (Marek,
Tomek, Marta, Damian, Magda), Project 102 Team, Engineers (Marek, Tomek,
Marta, Damian), Managers (Magda), Project Contractors (Marek, Tomek,
Marta). W nawiasach podano użytkowników których należy stworzyć i
przypisać do podanych grup.
5. Utwórz folder o nazwie Dokumenty na dysku C. Spróbuj przetestować opcje
ukrywania folderu przed wyszukiwaniem (wykorzystaj znak $).
6. Przejdz
do kategorii File Server w Manager Your Server. Jeżeli nie ma należy
dodać tą usługę. Następnie wybierz Shares nodes. Dodaj utworzony wcześniej
folder  skorzystaj z kreatora. Na zakładce Permission, kliknij Use Custom
Share And Folder Permissions i klinij Customize.
7. Ustaw pełną kontrolę.
8. W konsoli File Server Management, wybierz Session node. Jeżeli są jakieś
sesje, wybierz Disconnect All Session.
9. Wybierz Uruchom z menu START wpisz: \\nazwa_serwera\Dokumenty
10. W konsoli File Server Management kliknij Session node. Sprawdz
, czy jesteś
na liście sesji z serwerem (może być konieczne odświeżenie listy  F5)
11. Kliknij Open Files Node. Sprawdz
jaki wpis jest na liście.
Nadawanie praw:
1. W katalogu Dokumenty utwórz katalog Project 101.
2. Przejdz
do właściwości i do zakładki Security. Następnie skonfiguruj prawa
dostępu do tego folderu zgodnie z poniższymi wymaganiami:
Administrators - Full Control Users
Project 101 Team - Can read data, add files and folders, and have full control of the files and
folders they create
Managers - can read and modify all files, but cannot delete any files that they did not create.
Managers should have full control of the files and folders they create.
System Services running as the System account should have full control.
3. Nadawanie praw zaawansowanych. Kliknij Advance w zakładce Security:
Marek  No permission
Damian -
 Marta -
4. Zmiana właśności (Ownership). Zaloguj się jako Damian. Otwórz folder
Dokumenty. W folderze Project 101 utwórz dokument tekstowy o nazwie
raport.txt. Otwórz Advanced Security Settings dla pliku raport. Skąd zostały
odwiedzione prawa? Czy są jakieś różnice pomiędzy folderem Project 101, a
tym plikiem? Jakie?
5. Zaloguj się jako Administrator. Otwórz Advanced Security Settings dla pliku
raport. Kliknij Owner. Sprawdz
kto jest aktualnym właścicielem pliku.
6. Zaznacz user account i klinij Apply. Teraz Ty jestes właścicielem pliku.
7. Użytkownik z Restore Files And Directories user right może transferować
własność na innego użytkownika. Kliknij Other Users Or Group i wybierz
Martę. Gdy Marta pojawi się w Change Owner To list, zaznacz ją i kliknij
Apply. Sprawdz
kto jest teraz właścicielem pliku raport.
III Materiały pomocnicze
1. Dokumentacja Microsoftu
2. Porównanie NFTS, FAT32
http://technet2.microsoft.com/WindowsServer/pl/Library/61db3cb9-3c46-487a-a1
99-23c0d6572fc01045.mspx
3. Windows 2003 jako stacja robocza
http://letwist.net/windows2003
4. Windows 2003 and share permissions
http://www.mcmcse.com/microsoft/guides/ntfs_and_share_permissions.shtml