CompTIA A + Cài đặt bảo mật hệ điều hành Microsoft Windows

Giới thiệu
Cấu trúc liên kết phòng thí nghiệm
Bài tập 1 – Thư mục được chia sẻ và quyền NTFS
Bài tập 2 – Quyền hiệu quả
Bài tập 3 – Sử dụng tính năng Run As
Bài tập 4 – Kiểm soát tài khoản người dùng
Ôn tập

Cấu trúc liên kết phòng thí nghiệm

Trong phiên của bạn, bạn sẽ có quyền truy cập vào cấu hình lab sau.

Ảnh chụp màn hình Practice Labs.

Tùy thuộc vào các bài tập, bạn có thể sử dụng hoặc không sử dụng tất cả các thiết bị, nhưng chúng được hiển thị ở đây trong bố cục để hiểu tổng thể về cấu trúc liên kết của phòng thí nghiệm.

  • PLABDC01 – (Windows Server 2016 – Bộ điều khiển miền)
  • PLABWIN10 – (Windows 10 – Thành viên miền)
  • PLABCENTOS – (Máy chủ CentOS)
  • PLABWIN810 – (Windows 8.1 – Thành viên miền)
  • PLABWIN701 – (Windows 7 – Thành viên miền)

Bài tập 1 – Thư mục được chia sẻ và quyền NTFS

Máy chủ tệp là một máy tính được chỉ định cho mục đích cung cấp vị trí để lưu trữ, truy xuất và xử lý tệp dữ liệu. Các tệp này có thể bao gồm tài liệu văn bản, hình ảnh, âm thanh, video hoặc đa phương tiện khác. Máy chủ tệp được thiết lập cho cấu hình đĩa chia sẻ trong đó phương tiện lưu trữ được gộp chung để truy cập tối ưu cho người dùng mạng.

Máy chủ tệp không thực hiện bất kỳ tác vụ tính toán nào, như máy chủ nhắn tin quản lý email hoặc máy chủ cơ sở dữ liệu xử lý các truy vấn cơ sở dữ liệu. Quản trị viên máy chủ tệp đảm bảo tính bảo mật cho dữ liệu độc quyền bằng cách đặt quyền cho các thư mục và tệp để đảm bảo rằng chỉ những người dùng được ủy quyền mới có thể truy cập chúng.

Trong bài tập này, bạn sẽ quản lý bảo mật của máy chủ tệp bằng cách sử dụng Quyền được chia sẻ được gán cho một thư mục và sau đó xác minh các quyền đó.

Để hiểu rõ hơn về công nghệ này, vui lòng tham khảo tài liệu khóa học của bạn hoặc sử dụng công cụ tìm kiếm ưa thích của bạn để nghiên cứu chi tiết hơn về chủ đề này.

Kết quả học tập

Sau khi hoàn thành bài tập này, bạn sẽ có thể:

  • Tạo một thư mục mẫu
  • Xem Quyền Chia sẻ Mặc định trên Thư mục Mới
  • Định cấu hình quyền chia sẻ
  • Định cấu hình quyền chia sẻ nâng cao
  • Chỉ định quyền truy cập từ xa
  • Xác định quyền hiệu quả
  • Khám phá thư mục Được chia sẻ và Quyền của nó

Thiết bị của bạn

Bạn sẽ sử dụng các thiết bị sau trong phòng thí nghiệm này. Vui lòng bật nguồn này ngay bây giờ.

  • PLABDC01 – (Windows Server 2016 – Bộ điều khiển miền)
  • PLABWIN10 – (Windows 10 – Thành viên miền)
  • PLABWIN810 – (Windows 8.1 – Thành viên miền)
Ảnh chụp màn hình Practice Labs.

Nhiệm vụ 1 – Tạo một thư mục mẫu

Người tạo chủ sở hữu của một đối tượng thư mục / tệp quản lý các quyền trên một thư mục / tệp. Trong tác vụ này, bạn sẽ tạo một thư mục mẫu trên PLABWIN810 để thử quản lý quyền trên.

Để tạo một thư mục mẫu, hãy thực hiện các bước sau:

Bước 1

Bạn cần tắt tính năng đăng nhập tự động trong ứng dụng web Practice Labs để cho phép các tài khoản người dùng khác đăng nhập vào thiết bị.

Trên máy tính của bạn, hãy truy cập ứng dụng web Practice Labs .Lưu ý: Vui lòng ghi chú bước này vì bạn sẽ cần phải di chuyển khỏi ngăn nội dung.

Nhấp vào tab Truy cập thư mục cài đặt của bạn bằng cách nhấp vào biểu tượng Bánh răng .

Bạn sẽ được đưa đến ngăn Cài đặt và tùy chỉnh .

Trong phần Thiết bị , nhấp vào thanh trượt bên cạnh tùy chọn Đăng nhập tự động máy chủ . Thanh trượt sẽ chuyển sang màu xám. (Để quay lại ngăn Truy cập nội dung bài tập của bạn , hãy nhấp vào biểu tượng Giấy ).

Ảnh chụp màn hình Practice Labs.

Đăng nhập tự động hiện đã bị vô hiệu hóa.

Bật nguồn tất cả các thiết bị cần thiết được chỉ ra trong phần Giới thiệu của phòng thí nghiệm này.

Bước 2

Kết nối với thiết bị PLABWIN810 .

Bạn sẽ được cung cấp tùy chọn sử dụng tài khoản nào, hãy nhấp vào biểu tượng Người dùng khác .

Hình 1.1 Ảnh chụp màn hình PLABWIN810
Hình 1.1 Ảnh chụp màn hình PLABWIN810: Hiển thị màn hình tùy chọn tài khoản đăng nhập với tùy chọn Người dùng khác được chọn.

Bước 3

Trên thiết bị PLABWIN810 , hãy đăng nhập với tư cách là Quản trị viên cục bộ Trong hộp văn bản tên người dùng, hãy nhập:

.\admin

Cảnh báo: Nếu phím \ hiển thị dưới dạng dấu #, vui lòng nhấn Ctrl + Alt + \ hoặc nhấp vào nút Kết nối lại .

Trên hộp văn bản mật khẩu, hãy nhập:Passw0rd

Nhấn Enter .

Hình 1.2 Ảnh chụp màn hình PLABWIN810
Hình 1.2 Ảnh chụp màn hình PLABWIN810: Hiển thị màn hình đăng nhập Người dùng khác với thông tin đăng nhập liên quan được nhập vào.

Bước 4

Khi đăng nhập vào PLABWIN810 , hãy nhấp vào File Explorer trên thanh tác vụ.Cảnh báo : Hãy đảm bảo rằng khi cửa sổ bật lên thông báo “ Không thể khởi động hộp ứng dụng”. xuất hiện bạn nhấn OK. Trên hộp thoại Thỏa thuận Giấy phép BGInfo , bấm Đồng ý .
Cũng hãy đảm bảo rằng khi hộp Cài đặt ứng dụng – Cảnh báo bảo mật xuất hiện, hãy nhấp vào Cài đặt.
Khi quá trình cài đặt hoàn tất, hãy đóng hộp Cài đặt ứng dụng nếu nó không tự động đóng.

Hình 1.3 Ảnh chụp màn hình PLABWIN810
Hình 1.3 Ảnh chụp màn hình PLABWIN810: Hiển thị biểu tượng File Explorer trên thanh tác vụ được tô sáng.

Bước 5

Khi mở File Explorer , hãy mở rộng PC này và nhấp vào Local Disk (C :).

Nội dung của đĩa được hiển thị trên ngăn chi tiết

Bấm chuột phải vào ngăn chi tiết và chọn Mới , sau đó chọn Thư mục .

Hình 1.4 Ảnh chụp màn hình PLABWIN810
Hình 1.4 Ảnh chụp màn hình PLABWIN810: Chọn tùy chọn Thư mục từ menu ngữ cảnh được hiển thị trong cửa sổ File Explorer.

Bước 6

Nhập tên sau cho thư mục:

Data1

Nhấn Enter .

Hình 1.5 Ảnh chụp màn hình PLABWIN810
Hình 1.5 Ảnh chụp màn hình PLABWIN810: Hiển thị thư mục mới tạo với tên đã được thêm vào.

Bước 7

Bấm đúp vào thư mục Data1 .

Hình 1.6 Ảnh chụp màn hình PLABWIN810
Hình 1.6 Ảnh chụp màn hình PLABWIN810: Nhấp đúp vào thư mục Data1 để điều hướng bên trong nó.

Bước 8

Bây giờ bạn đang ở bên trong thư mục Data1 .

Bấm chuột phải vào ngăn chi tiết và chọn Mới , sau đó chọn Tài liệu Văn bản .

Hình 1.7 Ảnh chụp màn hình PLABWIN810
Hình 1.7 Ảnh chụp màn hình PLABWIN810: Nhấp chuột phải vào khung bên phải trong cửa sổ File Explorer và chọn New> Text Document.

Bước 8

Nhập tên sau cho tài liệu văn bản mới:

Memo1

Nhấn Enter .

Hình 1.8 Ảnh chụp màn hình PLABWIN810
Hình 1.8 Ảnh chụp màn hình PLABWIN810: Tạo một tài liệu văn bản mới trong thư mục Data1.

Bước 9

Lặp lại bước trước bằng cách tạo một tài liệu văn bản khác.

Nhập tên sau cho tài liệu văn bản mới:

Memo2

Nhấn Enter .

Bây giờ bạn có thư mục Data1 với hai tệp để quản lý quyền.

Hình 1.9 Ảnh chụp màn hình PLABWIN810
Hình 1.9 Ảnh chụp màn hình PLABWIN810: Tạo tài liệu văn bản thứ hai trong thư mục Data1.

Nhiệm vụ 2 – Xem Quyền Chia sẻ Mặc định trên Thư mục Mới

Khi một thư mục được tạo, nó không có bất kỳ quyền chia sẻ nào. Trong tác vụ này, bạn sẽ xem các quyền chia sẻ mặc định trên thư mục Data1 được tạo trên PLABWIN810 .

Để xem các quyền mặc định trên một thư mục mới, hãy thực hiện các bước sau:

Bước 1

Trên màn hình PLABWIN810 , cửa sổ trình khám phá tệp được hiển thị.

Từ ngăn bên trái, mở rộng PC này và sau đó mở rộng Đĩa cục bộ (C :). Chọn Data1 , nhấp chuột phải và chọn Thuộc tính .

Hình 1.10 Ảnh chụp màn hình PLABWIN810
Hình 1.10 Ảnh chụp màn hình PLABWIN810: Nhấp chuột phải vào tùy chọn Thuộc tính từ menu ngữ cảnh của thư mục Data1.

Bước 2

Các thuộc tính Data1 hộp thoại sẽ được hiển thị. Nhấp vào tab Chia sẻ .

Hình 1.11 Ảnh chụp màn hình PLABWIN810
Hình 1.11 Ảnh chụp màn hình PLABWIN810: Hiển thị tab Chung của hộp thoại Thuộc tính Data1 với tab Chia sẻ được tô sáng.

Bước 3

Trên tab Chia sẻ , lưu ý rằng phần Chia sẻ Tệp Mạng và Thư mục cho biết rằng thư mục Data1 không được chia sẻ.

Với tư cách là chủ sở hữu người tạo của thư mục, bạn có thể thay đổi quyền đối với thư mục này.

Giữ hộp thoại mở cho nhiệm vụ tiếp theo.  

Hình 1.12 Ảnh chụp màn hình PLABWIN810
Hình 1.12 Ảnh chụp màn hình PLABWIN810: Hiển thị tab Chia sẻ của hộp thoại Thuộc tính Data1.

Nhiệm vụ 3 – Định cấu hình quyền chia sẻ

Người tạo chủ sở hữu của một đối tượng thư mục / tệp có toàn quyền truy cập vào đối tượng ngay cả khi không có người dùng hoặc nhóm nào được chỉ định bất kỳ quyền truy cập nào vào đối tượng. Người tạo chủ sở hữu có thể định cấu hình các quyền theo yêu cầu. Trong tác vụ này, bạn sẽ gán quyền được gán cho thư mục Data1 được tạo trên PLABWIN810 .

Để định cấu hình quyền chia sẻ, hãy thực hiện các bước sau:

Bước 1

Đảm bảo rằng tab Chia sẻ của hộp thoại Thuộc tính Data1 được hiển thị.

Để thay đổi quyền trên thư mục, hãy nhấp vào Chia sẻ nâng cao .

Hình 1.13 Ảnh chụp màn hình PLABWIN810
Hình 1.13 Ảnh chụp màn hình PLABWIN810: Hiển thị tab Chia sẻ của hộp thoại Thuộc tính Data1 với nút Chia sẻ Nâng cao được tô sáng.

Bước 2

Trên hộp thoại Chia sẻ Nâng cao , hãy chọn hộp kiểm Chia sẻ thư mục này và sau đó bấm Quyền .

Hình 1.14 Ảnh chụp màn hình PLABWIN810
Hình 1.14 Ảnh chụp màn hình PLABWIN810: Hiển thị hộp thoại Chia sẻ Nâng cao với các cài đặt cần thiết được thực hiện và nút Quyền được tô sáng.

Bước 3

Các Quyền cho Data1 hộp thoại sẽ được hiển thị. Lưu ý rằng Mọi người trên miền được chỉ định được cấp quyền Đọc theo mặc định trên thư mục được chia sẻ.

Để thay đổi quyền, hãy chọn Mọi người và nhấp vào Xóa .

Việc xóa đối tượng duy nhất có quyền truy cập vào thư mục chỉ ra rằng một thư mục có thể tồn tại mà không có quyền chia sẻ đối với bất kỳ đối tượng nào trong miền được chỉ định.

Hình 1.15 Ảnh chụp màn hình PLABWIN810
Hình 1.15 Ảnh chụp màn hình PLABWIN810: Hiển thị hộp thoại Permissions for Data1 với các cài đặt cần thiết được thực hiện và nút Remove được tô sáng.

Bước 4

Lưu ý rằng bây giờ không có người dùng hoặc nhóm nào có quyền truy cập vào thư mục.

Để chỉ định các quyền, hãy nhấp vào Thêm.

Hình 1.16 Ảnh chụp màn hình PLABWIN810
Hình 1.16 Ảnh chụp màn hình PLABWIN810: Hiển thị hộp thoại Quyền cho Data1 với nút Thêm được tô sáng.

Bước 5

Trên hộp thoại Chọn Người dùng, Máy tính, Tài khoản Dịch vụ hoặc Nhóm , lưu ý rằng PRACTICELABS.COM được đề cập theo mặc định trong hộp hiển thị Từ vị trí này. Điều này ngụ ý rằng hệ thống được định cấu hình để tìm kiếm trong miền Thực hành cho các đối tượng để chỉ định quyền truy cập.

Đối với tác vụ này, bạn sẽ gán quyền cho các đối tượng từ vị trí PLABWIN810 .

Để thay đổi vị trí tìm kiếm, hãy nhấp vào Vị trí

Hình 1.17 Ảnh chụp màn hình PLABWIN810
Hình 1.17 Ảnh chụp màn hình PLABWIN810: Hiển thị hộp thoại Chọn Người dùng, Máy tính, Tài khoản Dịch vụ hoặc Nhóm hiển thị các cài đặt mặc định và nút Vị trí được tô sáng.

Bước 6

Các Windows Security hộp thoại sẽ được hiển thị. Nhấp vào Hủy .

Hình 1.18 Ảnh chụp màn hình PLABWIN810
Hình 1.18 Ảnh chụp màn hình PLABWIN810: Hiển thị hộp thoại Bảo mật Windows với nút Hủy được tô sáng.

Bước 7

Các địa điểm hộp thoại sẽ được hiển thị. Chọn PLABWIN810 và nhấp vào OK .

Hình 1.19 Ảnh chụp màn hình PLABWIN810
Hình 1.19 Ảnh chụp màn hình PLABWIN810: Hiển thị hộp thoại Vị trí hiển thị các cài đặt cần thiết được thực hiện và nút OK được tô sáng.

Bước 8

Quay lại hộp thoại Chọn Người dùng hoặc Nhóm , lưu ý rằng PRACTICELABS.COM được thay thế bằng PLABWIN810 trong hộp hiển thị Từ vị trí này. Hệ thống hiện tìm kiếm vị trí PLABWIN810 cho người dùng / nhóm để chỉ định quyền.

Trong hộp văn bản Nhập tên đối tượng để chọn , nhập người dùng đã xác thực và bấm Kiểm tra tên .

Hình 1.20 Ảnh chụp màn hình PLABWIN810
Hình 1.20 Ảnh chụp màn hình PLABWIN810: Hiển thị hộp thoại Chọn Người dùng hoặc Nhóm với giá trị bắt buộc được nhập vào và nút Kiểm tra Tên được tô sáng.

Bước 9

Khi tên nhóm được gạch dưới, hãy bấm OK .

Hình 1.21 Ảnh chụp màn hình PLABWIN810
Hình 1.21 Ảnh chụp màn hình PLABWIN810: Hiển thị hộp thoại Chọn Người dùng hoặc Nhóm với giá trị nhập vào được giải quyết và nút OK được tô sáng.

Bước 10

Quay lại hộp thoại Quyền cho Data1 , chọn hộp kiểm Kiểm soát Toàn bộ bên dưới cột Cho phép . Lưu ý rằng hộp văn bản Thay đổi được chọn tự động.

Bấm OK để lưu các thay đổi và thoát khỏi hộp thoại.Lưu ý: Một thực tế phổ biến là loại bỏ Quyền Chia sẻ cho Mọi người và thay vào đó sử dụng Người dùng được Xác thực . Điều này cung cấp cho bất kỳ người dùng mạng nào đã đăng nhập thành công quyền kết nối với tài nguyên được chia sẻ.

Hình 1.22 Ảnh chụp màn hình PLABWIN810
Hình 1.22 Ảnh chụp màn hình PLABWIN810: Hiển thị hộp thoại Permissions for Data1 với các cài đặt cần thiết được thực hiện và nút OK được tô sáng.

Bước 11

Quay lại hộp thoại Chia sẻ Nâng cao , bấm OK để lưu các thay đổi và thoát khỏi hộp thoại.

Hình 1.23 Ảnh chụp màn hình PLABWIN810
Hình 1.23 Ảnh chụp màn hình PLABWIN810: Hiển thị hộp thoại Chia sẻ Nâng cao với nút OK được tô sáng.

Bước 12

Quay lại hộp thoại Thuộc tính Data1 , bấm vào tab Bảo mật .

Hình 1.24 Ảnh chụp màn hình PLABWIN810
Hình 1.24 Ảnh chụp màn hình PLABWIN810: Hiển thị tab Chia sẻ của hộp thoại Thuộc tính Data1 với tab Bảo mật được đánh dấu.

Bước 13

Trên tab Bảo mật , chọn Người dùng và nhấp vào Chỉnh sửa .

Hình 1.25 Ảnh chụp màn hình PLABWIN810
Hình 1.25 Ảnh chụp màn hình PLABWIN810: Hiển thị tab Bảo mật của hộp thoại Thuộc tính Data1 với các cài đặt cần thiết được thực hiện và nút Chỉnh sửa được tô sáng.

Bước 14

Các Quyền cho Data1 hộp thoại sẽ được hiển thị. Chọn nhóm Người dùng ( PLABWIN810 \ Users) .

Trên phần Quyền cho Người dùng , cuộn xuống và chọn hộp kiểm Viết bên dưới cột Cho phép .

Bấm OK .

Hình 1.26 Ảnh chụp màn hình PLABWIN810
Hình 1.26 Ảnh chụp màn hình PLABWIN810: Hiển thị hộp thoại Permissions for Data1 với các cài đặt cần thiết được thực hiện và nút OK được tô sáng.

Bước 15

Quay lại hộp thoại Thuộc tính Data1 , lưu ý rằng nhóm Người dùng hiện cũng được chỉ định quyền Ghi .

Giữ hộp thoại mở cho nhiệm vụ tiếp theo.

Hình 1.27 Ảnh chụp màn hình PLABWIN810
Hình 1.27 Ảnh chụp màn hình PLABWIN810: Hiển thị tab Bảo mật của hộp thoại Thuộc tính Data1 với các cài đặt được cập nhật.

Nhiệm vụ 4 – Định cấu hình quyền chia sẻ nâng cao

Người tạo chủ sở hữu có thể thay đổi các quyền cũng như chỉ định các quyền nâng cao trên một thư mục cho những người dùng có liên quan. Quyền nâng cao cho phép chủ sở hữu thư mục sử dụng các quyền chi tiết (cụ thể) mà không cần dựa vào các quyền tiêu chuẩn được tích hợp sẵn trong Windows.

Trong tác vụ này, bạn sẽ quản lý các quyền nâng cao được gán cho thư mục Dữ liệu 1 được tạo trên PLABWIN810 .

Để định cấu hình quyền chia sẻ nâng cao, hãy thực hiện các bước sau:

Bước 1

Đảm bảo rằng tab Bảo mật của hộp thoại Thuộc tính Data1 được hiển thị.

Các An ninh tab hiển thị các quyền truy cập mặc định trên thư mục để người dùng khác nhau và các nhóm.

Để định cấu hình quyền nâng cao, hãy nhấp vào Nâng cao .

Hình 1.28 Ảnh chụp màn hình PLABWIN810
Hình 1.28 Ảnh chụp màn hình PLABWIN810: Hiển thị tab Bảo mật của hộp thoại Thuộc tính Data1 với cài đặt cập nhật và nút Nâng cao được tô sáng.

Bước 2

Các Advanced Settings Security for Data1 hộp thoại sẽ được hiển thị. Chi tiết về các quyền trên thư mục Data1 được hiển thị trên hộp thoại này.

Nhấp vào Tắt tính năng thừa kế .Lưu ý : Nhấp vào Tắt tính năng thừa kế cung cấp cho chủ sở hữu thư mục quyền xóa các quyền được thừa kế từ thư mục mẹ, trong trường hợp này, Local Disk C. Xóa quyền thừa kế sẽ cung cấp cho chủ sở hữu thư mục khả năng chỉ định các quyền tùy chỉnh.

Hình 1.29 Ảnh chụp màn hình PLABWIN810
Hình 1.29 Ảnh chụp màn hình PLABWIN810: Hiển thị hộp thoại Cài đặt Bảo mật Nâng cao cho Data1 với các cài đặt được thực hiện và nút Tắt kế thừa được tô sáng.

Bước 3

Các Khối Thừa kế hộp thoại sẽ được hiển thị. Nhấp vào Xóa tất cả các quyền được kế thừa khỏi đối tượng này .

Hình 1.30 Ảnh chụp màn hình PLABWIN810
Hình 1.30 Ảnh chụp màn hình PLABWIN810: Hiển thị hộp thoại Kế thừa khối với tùy chọn liên quan được chọn.

Bước 4

Bạn sẽ thấy mình trở lại hộp thoại Cài đặt Bảo mật Nâng cao cho Data1 .

Lưu ý rằng tất cả các quyền được kế thừa từ ổ C: đã bị xóa. Chỉ còn lại quyền cho Người dùng ( PLABWIN810 \ Users) vì bạn đã chỉ định rõ ràng trước đó.

Nhấp vào Người dùng ( PLABWIN810 \ Users) và chọn Chỉnh sửa.

Hình 1.31 Ảnh chụp màn hình PLABWIN810
Hình 1.31 Ảnh chụp màn hình PLABWIN810: Hiển thị hộp thoại Cài đặt bảo mật nâng cao cho Data1 với các cài đặt được thực hiện và nút Chỉnh sửa được tô sáng.

Bước 5

Trên hộp thoại Permission Entry for Data1 , hãy bấm vào hộp kiểm Đọc & thực thi .

Lưu ý rằng nội dung thư mục Danh sách và Đọc cũng được chọn tự động.

Bấm OK .

Hình 1.32 Ảnh chụp màn hình PLABWIN810
Hình 1.32 Ảnh chụp màn hình PLABWIN810: Hiển thị hộp thoại Permission Entry for Data1 với các cài đặt cần thiết được thực hiện và nút Ok được tô sáng.

Bước 6

Quay lại hộp thoại Cài đặt Bảo mật Nâng cao cho Data1 , bấm Thêm .

Hình 1.33 Ảnh chụp màn hình PLABWIN810
Hình 1.33 Ảnh chụp màn hình PLABWIN810: Hiển thị hộp thoại Cài đặt Bảo mật Nâng cao cho Data1 với nút Thêm được tô sáng.

Bước 7

Các Permission Entry for Data1 hộp thoại sẽ được hiển thị.

Nhấp vào liên kết Chọn một liên kết chính để thêm một nhóm mới vào danh sách quyền.

Hình 1.34 Ảnh chụp màn hình PLABWIN810
Hình 1.34 Ảnh chụp màn hình PLABWIN810: Hiển thị hộp thoại Permission Entry for Data1 với hộp thoại Chọn một liên kết chính được đánh dấu.

Bước 8

Hộp thoại Chọn Người dùng, Máy tính, Tài khoản Dịch vụ hoặc Nhóm được hiển thị. Lưu ý rằng PRACTICELABS.COM được đề cập theo mặc định trong hộp hiển thị Từ vị trí này.

Nhấp vào Vị trí để thay đổi vị trí.

Hình 1.35 Ảnh chụp màn hình PLABWIN810
Hình 1.35 Ảnh chụp màn hình PLABWIN810: Hiển thị hộp thoại Chọn Người dùng, Máy tính, Tài khoản Dịch vụ hoặc Nhóm với cài đặt mặc định và nút Vị trí được tô sáng.

Bước 9

Nhấp vào Hủy nếu hộp thoại Bảo mật Windows xuất hiện.

Trên hộp thoại Vị trí , chọn PLABWIN810 và bấm OK .

Hình 1.36 Ảnh chụp màn hình PLABWIN810
Hình 1.36 Ảnh chụp màn hình PLABWIN810: Hiển thị hộp thoại Vị trí với các cài đặt cần thiết được thực hiện và nút OK được tô sáng.

Bước 10

Quay lại hộp thoại Chọn người dùng hoặc nhóm , trong hộp văn bản được cung cấp, hãy nhập:

Creator owner

Nhấp vào Kiểm tra tên .Lưu ý : Chủ sở hữu người sáng tạo là một nhóm đặc biệt (danh tính) đề cập đến bất kỳ người dùng nào tạo thư mục hoặc tệp trên máy tính.

Hình 1.37 Ảnh chụp màn hình PLABWIN810
Hình 1.37 Ảnh chụp màn hình PLABWIN810: Hiển thị hộp thoại Chọn Người dùng hoặc Nhóm với giá trị bắt buộc được nhập vào và nút Kiểm tra Tên được tô sáng.

Bước 11

Khi tên người dùng được gạch chân, bấm OK khi tên được giải quyết.

Hình 1.38 Ảnh chụp màn hình PLABWIN810
Hình 1.38 Ảnh chụp màn hình PLABWIN810: Hiển thị hộp thoại Chọn Người dùng hoặc Nhóm với giá trị nhập vào được giải quyết và nút OK được tô sáng.

Bước 12

Quay lại hộp thoại Permission Entry for Data1 , chọn hộp kiểm Full Control và bấm OK .

Hình 1.39 Ảnh chụp màn hình PLABWIN810
Hình 1.39 Ảnh chụp màn hình PLABWIN810: Hiển thị hộp thoại Permission Entry for Data1 với các cài đặt cần thiết được thực hiện và nút OK được tô sáng.

Bước 13

Quay lại hộp thoại Cài đặt Bảo mật Nâng cao cho Data1 , truy cập phần Mục nhập quyền . Lưu ý rằng quyền Toàn quyền kiểm soát hiện được chỉ định cho Chủ sở hữu người tạo là người dùng trên thư mục Data1 . Các Đấng Tạo Hóa Chủ đầu tư là bất kỳ người dùng tạo ra một thư mục hoặc tập tin trong dữ liệu 1 thư mục.

Các quyền này ngụ ý rằng người dùng có toàn quyền kiểm soát thư mục / tệp mà họ tạo. Ngoài ra, hãy lưu ý rằng các quyền được chỉ định và không được kế thừa.

Bấm OK để lưu cài đặt và thoát khỏi hộp thoại.

Hình 1.40 Ảnh chụp màn hình PLABWIN810
Hình 1.40 Ảnh chụp màn hình PLABWIN810: Hiển thị hộp thoại Cài đặt Bảo mật Nâng cao cho Data1 với các cài đặt được thực hiện và nút OK được tô sáng.

Bước 14  

Quay lại hộp thoại Thuộc tính Data1 , bấm Đóng .

Hình 1.41 Ảnh chụp màn hình PLABWIN810
Hình 1.41 Ảnh chụp màn hình PLABWIN810: Hiển thị hộp thoại Thuộc tính Data1 với nút Đóng được tô sáng.

Bước 15

Để cho phép người dùng khác đăng nhập vào PLABWIN810 , bạn cần đăng xuất người dùng hiện đã đăng nhập.

Quay lại cửa sổ Data1 , nhấp vào bên trong thanh địa chỉ và nhập lệnh sau:

shutdown /l

Nhấn Enter . Lưu ý rằng bạn đã đăng xuất khỏi PLABWIN810 . Đóng cửa sổ PLABWIN810 hiển thị phiên bị ngắt kết nối.

Hình 1.42 Ảnh chụp màn hình PLABWIN810
Hình 1.42 Ảnh chụp màn hình PLABWIN810: Hiển thị cửa sổ File Explorer với lệnh bắt buộc được nhập vào thanh địa chỉ.

Nhiệm vụ 5 – Chỉ định quyền truy cập từ xa

Trong nhiệm vụ sắp tới, bạn sẽ sử dụng tài khoản của Jan Regus để đăng nhập vào thiết bị PLABWIN810 . Trước khi tiếp tục tác vụ tiếp theo, bạn cần thêm tài khoản của cô ấy vào nhóm Người dùng Máy tính Từ xa để cô ấy được phép kết nối với thiết bị PLABWIN810 . Trong bước này, bạn sẽ chỉ định quyền truy cập từ xa cho Jan Regus.

Bước 1

Kết nối với thiết bị PLABWIN810 từ môi trường Phòng thí nghiệm thực hành.

Nhấp vào PRACTICELABS \ Administrator .

Hình 1.43 Ảnh chụp màn hình PLABWIN810
Hình 1.43 Ảnh chụp màn hình PLABWIN810: Hiển thị màn hình tùy chọn tài khoản đăng nhập trên PLABWIN810 với tùy chọn Người dùng khác có sẵn.

Bước 2

Trong trường mật khẩu, hãy nhập mật khẩu sau:Passw0rd

Nhấn Enter .

Hình 1.44 Ảnh chụp màn hình PLABWIN810
Hình 1.44 Ảnh chụp màn hình PLABWIN810: Hiển thị màn hình đăng nhập Người dùng khác trên màn hình PLABWIN810 với các thông tin xác thực đăng nhập có liên quan đã được nhập.

Bước 3

Nhấp vào File Explorer từ thanh tác vụ Windows.

Hình 1.45 Ảnh chụp màn hình PLABWIN810
Hình 1.45 Ảnh chụp màn hình PLABWIN810: Nhấp vào biểu tượng File Explorer từ thanh tác vụ Windows.

Bước 4

Các máy tính này cửa sổ được hiển thị. Trong ngăn bên trái. Chọn PC này , nhấp chuột phải và chọn Thuộc tính .

Hình 1.46 Ảnh chụp màn hình PLABWIN810
Hình 1.46 Ảnh chụp màn hình PLABWIN810: Nhấp chuột phải vào nút This PC trong khung bên trái và chọn Thuộc tính.

Bước 5

Trong ngăn bên trái, nhấp vào liên kết Cài đặt từ xa .

Hình 1.47 Ảnh chụp màn hình PLABWIN810
Hình 1.47 Ảnh chụp màn hình PLABWIN810: Nhấp vào tùy chọn Cài đặt từ xa trong ngăn bên trái của trang Xem thông tin cơ bản về máy tính của bạn.

Bước 6

Các Thuộc tính hệ thống hộp thoại sẽ được hiển thị. Từ phần Máy tính từ xa, nhấp vào Chọn người dùng .

Hình 1.48 Ảnh chụp màn hình PLABWIN810
Hình 1.48 Ảnh chụp màn hình PLABWIN810: Hiển thị hộp thoại Thuộc tính Hệ thống với nút Chọn Người dùng được tô sáng.

Bước 7

Các Remote Desktop Users hộp thoại sẽ được hiển thị. Nhấp vào Thêm .

Hình 1.49 Ảnh chụp màn hình PLABWIN810
Hình 1.49 Ảnh chụp màn hình PLABWIN810: Hiển thị hộp thoại Người dùng Máy tính Từ xa với nút Thêm được tô sáng.

Bước 8

Các Select Users or Groups hộp thoại sẽ được hiển thị. Trong hộp văn bản Nhập tên đối tượng để chọn , hãy nhập tên sau:

jan.regus

Nhấp vào Kiểm tra tên .

Hình 1.50 Ảnh chụp màn hình PLABWIN810
Hình 1.50 Ảnh chụp màn hình PLABWIN810: Thêm jan.regus vào hộp Nhập tên đối tượng để chọn hộp văn bản và nhấp vào Kiểm tra Tên.

Bước 9

Bấm OK .

Hình 1.51 Ảnh chụp màn hình PLABWIN810
Hình 1.51 Ảnh chụp màn hình PLABWIN810: Hiển thị tên người dùng được chấp nhận và nhấp vào nút OK.

Bước 10

Quay lại hộp thoại Người dùng Máy tính Từ xa , nhận thấy rằng tài khoản của Jan đã được thêm vào. Bấm OK .

Hình 1.52 Ảnh chụp màn hình PLABWIN810
Hình 1.52 Ảnh chụp màn hình PLABWIN810: Hiển thị hộp thoại Người dùng Máy tính Từ xa với tên người dùng được thêm và nút OK được tô sáng.

Bước 11

Quay lại hộp thoại Thuộc tính Hệ thống , bấm OK .

Hình 1.53 Ảnh chụp màn hình PLABWIN810
Hình 1.53 Ảnh chụp màn hình PLABWIN810: Hiển thị hộp thoại Thuộc tính Hệ thống với nút OK được tô sáng.

Bước 12

Bây giờ bạn đã trở lại trang Xem thông tin cơ bản về máy tính của bạn .

Hình 1.54 Ảnh chụp màn hình PLABWIN810
Hình 1.54 Ảnh chụp màn hình PLABWIN810: Hiển thị Xem thông tin cơ bản về trang máy tính của bạn.

Bước 13

Bấm chuột phải vào Bùa bắt đầu , chọn Tắt hoặc đăng xuất rồi chọn Đăng xuất .

Lưu ý rằng phiên của bạn sẽ bị ngắt kết nối. Đóng cửa sổ thiết bị PLABWIN810 .

Hình 1.55 Ảnh chụp màn hình PLABWIN810
Hình 1.55 Ảnh chụp màn hình PLABWIN810: Chọn tùy chọn Đăng xuất từ ​​menu ngữ cảnh của Start Charm.

Nhiệm vụ 6 – Xác định Quyền hiệu quả

Trong bước này, bạn sẽ xác minh quyền có hiệu lực của người dùng trên thư mục Data1 .

Bước 1

Kết nối với thiết bị PLABWIN810 từ môi trường Phòng thí nghiệm thực hành.

Nhấp vào Người dùng khác .

Hình 1.56 Ảnh chụp màn hình PLABWIN810
Hình 1.56 Ảnh chụp màn hình PLABWIN810: Hiển thị màn hình tùy chọn tài khoản đăng nhập với tùy chọn Người dùng khác có sẵn.

Bước 2

Trên hộp văn bản tên người dùng, hãy nhập:

jan.regus

Trên trường mật khẩu, hãy nhập:Passw0rd

Nhấn Enter .

Hình 1.57 Ảnh chụp màn hình PLABWIN810
Hình 1.57 Ảnh chụp màn hình PLABWIN810: Hiển thị màn hình đăng nhập của Người dùng khác với thông tin đăng nhập liên quan được nhập vào.

Bước 4

Cảnh báo : Hãy đảm bảo rằng bạn nhấn Cài đặt trên cửa sổ Cài đặt ứng dụng – Cảnh báo bảo mật . Trên hộp thoại Thỏa thuận Giấy phép BGInfo , bấm Đồng ý .

Nhấp vào File Explorer từ thanh tác vụ Windows.

Hình 1.58 Ảnh chụp màn hình PLABWIN810
Hình 1.58 Ảnh chụp màn hình PLABWIN810: Hiển thị màn hình PLABWIN810 Windows được hiển thị với biểu tượng File Explorer trên thanh tác vụ được tô sáng.

Bước 5

Mở rộng PC này và sau đó mở rộng Local Disk C . Sau đó, chọn thư mục Data1 .

Tạo một tài liệu văn bản có tên Jan – những việc cần làm .

Hình 1.59 Ảnh chụp màn hình PLABWIN810
Hình 1.59 Ảnh chụp màn hình PLABWIN810: Hiển thị cửa sổ File Explorer với tệp mới tạo có tên Jan – những việc cần làm.

Bước 6

Đầu tiên, chọn và sau đó nhấp chuột phải vào tài liệu văn bản Jan – things to do và chọn Properties .

Hình 1.60 Ảnh chụp màn hình PLABWIN810
Hình 1.60 Ảnh chụp màn hình PLABWIN810: Nhấp chuột phải vào tệp và chọn Thuộc tính từ menu ngữ cảnh.

Bước 7

Các Jan – điều cần làm Thuộc tính hộp thoại sẽ được hiển thị. Nhấp vào tab Bảo mật .

Trong tab Bảo mật và chọn jan.regus nếu chưa được chọn.

Lưu ý rằng người dùng có quyền Toàn quyền kiểm soát trên tài liệu văn bản với tất cả các quyền đã được chọn hoặc được chọn.

Hình 1.61 Ảnh chụp màn hình PLABWIN810
Hình 1.61 Ảnh chụp màn hình PLABWIN810: Hiển thị tab Security của hộp thoại Jan- things to do Properties với các cài đặt được thực hiện.

Bước 8

Chọn nhóm Người dùng ( PLABWIN810 \ Users) và nhấp vào Chỉnh sửa .

Hình 1.62 Ảnh chụp màn hình PLABWIN810
Hình 1.62 Ảnh chụp màn hình PLABWIN810: Hiển thị tab Security của hộp thoại Jan – things to do Properties với các cài đặt cần thiết được thực hiện và nút Edit được tô sáng.

Bước 9

Các Quyền cho Jan – điều cần làm hộp thoại sẽ được hiển thị. Nhấp vào nhóm Người dùng ( PLABWIN810 \ Users) , sau đó chuyển đến hộp danh sách Quyền cho người dùng và chọn Từ chối – Viết .

Bấm OK .

Hình 1.63 Ảnh chụp màn hình PLABWIN810
Hình 1.63 Ảnh chụp màn hình PLABWIN810: Hiển thị hộp thoại Quyền của Jan – việc cần làm với các cài đặt cần thiết được thực hiện và nút OK được tô sáng.

Bước 10

Hộp thoại Bảo mật Windows được hiển thị. Nó nói rằng Từ chối được ưu tiên hơn các quyền Cho phép .

Nhấp vào  để xác nhận thay đổi.

Hình 1.64 Ảnh chụp màn hình PLABWIN810
Hình 1.64 Ảnh chụp màn hình PLABWIN810: Hiển thị hộp thoại Bảo mật Windows với cảnh báo về việc Từ chối được ưu tiên hơn quyền Cho phép và nút Có được tô sáng.

Bước 11

Nhóm Người dùng hiện đã bị từ chối quyền Ghi vào tệp của Jan.Lưu ý : Jan có thể thực hiện tất cả các tác vụ này vì cô ấy là Chủ sở hữu người sáng tạo của tài liệu văn bản.

Hình 1.65 Ảnh chụp màn hình PLABWIN810
Hình 1.65 Ảnh chụp màn hình PLABWIN810: Hiển thị tab Security của hộp thoại Jan – things to do Properties với các cài đặt được thực hiện và nút OK có sẵn.

Bài tập 2 – Quyền hiệu quả

Trong môi trường công ty, người dùng sẽ truy cập các tệp và thư mục được tìm thấy trong các máy chủ mạng. Quản trị viên mạng áp dụng bảo mật trên hệ thống tệp của máy chủ để ngăn chặn truy cập trái phép vào dữ liệu độc quyền. Những gì người dùng có thể làm với các thư mục và tệp được xác định bởi tập hợp các quy tắc hoặc quyền được chỉ định cho chúng.

Để hiểu rõ hơn về công nghệ này, vui lòng tham khảo tài liệu khóa học của bạn hoặc sử dụng công cụ tìm kiếm ưa thích của bạn để nghiên cứu chi tiết hơn về chủ đề này.

Kết quả học tập

Sau khi hoàn thành bài tập này, bạn sẽ có thể:

  • Khám phá thư mục Được chia sẻ và Quyền của nó

Thiết bị của bạn

Bạn sẽ sử dụng các thiết bị sau trong phòng thí nghiệm này. Vui lòng bật nguồn này ngay bây giờ.

  • PLABDC01 – (Windows Server 2016 – Bộ điều khiển miền)
Ảnh chụp màn hình Practice Labs.

Nhiệm vụ 1 – Khám phá thư mục Chia sẻ và Quyền của nó

Trong tác vụ này, bạn sẽ đánh giá quyền truy cập của người dùng vào một thư mục.

Bước 1

Kết nối với thiết bị PLABDC01 . Lưu ý rằng bạn được nhắc nhập mật khẩu cho tài khoản PRACTICELABS \ Administrator .

Nhập mật khẩu sau:Passw0rd

Nhấn Enter .

Hình 2.1 Ảnh chụp màn hình PLABDC01
Hình 2.1 Ảnh chụp màn hình PLABDC01: Hiển thị màn hình đăng nhập PRACTICELABS \ Administrator trên màn hình PLABDC01 được hiển thị với các thông tin xác thực đăng nhập có liên quan được nhập vào.

Bước 2

Nhấp vào File Explorer trên thanh tác vụ Windows.

Hình 2.2 Ảnh chụp màn hình PLABDC01
Hình 2.2 Ảnh chụp màn hình PLABDC01: Hiển thị màn hình PLABDC01 Windows được hiển thị với biểu tượng File Explorer trên thanh tác vụ được tô sáng.

Bước 3

Mở rộng PC này , và sau đó chọn Local Disk C .

Trong ngăn bên phải, hãy tạo một thư mục mới có tên là Tiếp thị .

Hình 2.3 Ảnh chụp màn hình PLABDC01
Hình 2.3 Ảnh chụp màn hình PLABDC01: Hiển thị thư mục mới được tạo trong thư mục gốc của ổ C.

Bước 4

Nhấp chuột phải vào thư mục Tiếp thị và chọn Thuộc tính .

Hình 2.4 Ảnh chụp màn hình PLABWIN810
Hình 2.4 Ảnh chụp màn hình PLABWIN810: Nhấp chuột phải vào thư mục Tiếp thị và chọn Thuộc tính từ trình đơn ngữ cảnh.

Bước 5

Các Thuộc tính thị hộp thoại sẽ được hiển thị. Nhấp vào tab Bảo mật .

Hình 2.5 Ảnh chụp màn hình PLABDC01
Hình 2.5 Ảnh chụp màn hình PLABDC01: Hiển thị tab Chung của hộp thoại Thuộc tính Tiếp thị với tab Bảo mật được đánh dấu.

Bước 6

Từ tab Thuộc tính Tiếp thị – Bảo mật , hãy nhấp vào Nâng cao .

Hình 2.6 Ảnh chụp màn hình PLABDC01
Hình 2.6 Ảnh chụp màn hình PLABDC01: Hiển thị tab Bảo mật của hộp thoại Thuộc tính Tiếp thị với nút Nâng cao được tô sáng.

Bước 7

Các Cài đặt bảo mật nâng cao cho thị hộp thoại sẽ được hiển thị. Bấm vào tab Truy cập Hiệu quả .

Hình 2.7 Ảnh chụp màn hình PLABDC01
Hình 2.7 Ảnh chụp màn hình PLABDC01: Hiển thị tab Quyền của Cài đặt Bảo mật Nâng cao cho hộp thoại Tiếp thị với tab Truy cập Hiệu quả được tô sáng.

Bước 8

Trên tab Truy cập Hiệu quả , từ phần Người dùng / Nhóm , hãy bấm vào liên kết Chọn người dùng .

Hình 2.8 Ảnh chụp màn hình PLABDC01
Hình 2.8 Ảnh chụp màn hình PLABDC01: Hiển thị tab Truy cập Hiệu quả của Cài đặt Bảo mật Nâng cao cho hộp thoại Tiếp thị với liên kết Chọn người dùng được tô sáng.

Bước 9

Từ hộp thoại Chọn Người dùng, Máy tính, Tài khoản Dịch vụ hoặc Nhóm , hộp văn bản Từ vị trí này được đặt thành PRACTICELABS.COM .

Trong hộp văn bản Nhập tên đối tượng để chọn , nhập:

Jan.regus

Nhấp vào Kiểm tra tên .

Hình 2.9 Ảnh chụp màn hình PLABDC01
Hình 2.9 Ảnh chụp màn hình PLABDC01: Hiển thị hộp thoại Chọn Người dùng, Máy tính, Tài khoản Dịch vụ hoặc Nhóm với giá trị bắt buộc được nhập và nút Kiểm tra Tên được tô sáng.

Bước 10

Nhấp vào OK khi tên được giải quyết ngay bây giờ.

Hình 2.10 Ảnh chụp màn hình PLABDC01
Hình 2.10 Ảnh chụp màn hình PLABDC01: Hiển thị hộp thoại Chọn Người dùng, Máy tính, Tài khoản Dịch vụ hoặc Nhóm với tên đối tượng đã nhập được giải quyết và nút OK được tô sáng.

Bước 11

Bạn sẽ quay lại hộp thoại Cài đặt Bảo mật Nâng cao cho Tiếp thị . Phần Người dùng / Nhóm bây giờ chỉ ra một tài khoản người dùng Jan Regus .

Nhấp vào Xem quyền truy cập hiệu quả .

Hình 2.11 Ảnh chụp màn hình PLABDC01
Hình 2.11 Ảnh chụp màn hình PLABDC01: Hiển thị tab Truy cập Hiệu quả trên Hộp thoại Cài đặt Bảo mật Nâng cao cho Tiếp thị với các cài đặt được thực hiện và nút Xem quyền truy cập hiệu quả được tô sáng.

Bước 12

Các Cài đặt bảo mật nâng cao cho thị hộp thoại tiếp tục được mở rộng, di chuyển xuống bên dưới để xem chi tiết.

Các truy cập hiệu quả cột cho biết người dùng sẽ được phép (màu xanh đánh dấu tick) hoặc từ chối (chữ thập đỏ). Các Permission cột biểu thị kiểu phép người dùng có tên Jan Regus . Cột Truy cập bị giới hạn bởi cho biết loại quyền được cấp cho người dùng là Quyền đối với tệp .

Hình 2.12 Ảnh chụp màn hình PLABDC01
Hình 2.12 Ảnh chụp màn hình PLABDC01: Hiển thị tab Truy cập Hiệu quả trên Cài đặt Bảo mật Nâng cao mở rộng cho hộp thoại Tiếp thị với các chi tiết về quyền truy cập hiệu quả trên thư mục và nút OK được tô sáng.

2Ảnh chụp màn hình

Nhấp vào nút để chụp ảnh màn hình PLABDC01Chụp màn hình2 trên 10

Nhấn OK khi hoàn tất.

Bước 13

Bấm OK trên hộp thoại Thuộc tính Tiếp thị .

Hình 2.13 Ảnh chụp màn hình PLABDC01
Hình 2.13 Ảnh chụp màn hình PLABDC01: Hiển thị tab Bảo mật của hộp thoại Thuộc tính Tiếp thị với nút OK được tô sáng.

Bước 14

Đóng cửa sổ File Explorer .

Hình 2.14 Ảnh chụp màn hình PLABDC01
Hình 2.14 Ảnh chụp màn hình PLABDC01: Hiển thị cửa sổ File Explorer với biểu tượng Đóng ở góc trên bên phải được tô sáng.

Bài tập 3 – Sử dụng tính năng Run As

Hệ điều hành Windows có nhiều kiểu người dùng khác nhau. Khi một người dùng được tạo, nó có thể được tạo như một người dùng tiêu chuẩn hoặc một quản trị viên của hệ thống cục bộ. Người dùng tiêu chuẩn không có bất kỳ khả năng cấu hình hệ thống nào, chẳng hạn như truy cập vào các đĩa trên hệ thống cục bộ hoặc cài đặt một chương trình. Người quản trị có toàn quyền kiểm soát hệ thống cục bộ. Quản trị viên có thể thực hiện các thay đổi cấu hình khác nhau, chẳng hạn như truy cập vào đĩa.

Người dùng cá nhân có thể được thêm vào các nhóm khác nhau. Một số nhóm chính là:

  • Quản trị viên : Người dùng trong nhóm này có toàn quyền kiểm soát hệ thống.
  • Người dùng thành thạo : Trong các phiên bản Windows gần đây, Người dùng thành thạo giống với Người dùng hơn. Chúng được bao gồm cho các mục đích khả năng kết hợp ngược.
  • Người dùng : Theo mặc định, tất cả người dùng được tạo trên hệ thống đều được thêm vào nhóm này. Họ không có khả năng thực hiện bất kỳ thay đổi cấu hình hệ thống nào nhưng có thể chạy các ứng dụng. Đây còn được gọi là người dùng tiêu chuẩn.
  • Khách : Người dùng trong nhóm này có cùng khả năng, nhưng tài khoản Khách bị hạn chế khả năng hơn người dùng bình thường.
  • Người dùng Máy tính Từ xa : Người dùng trong nhóm này có thể truy cập hệ thống từ một hệ thống từ xa. Theo mặc định, người quản trị có quyền truy cập từ xa vào hệ thống.

Giống như các hệ điều hành khác, Windows sẽ yêu cầu tài khoản quản trị viên để thực hiện các sửa đổi cài đặt hệ thống trên máy tính như cài đặt chương trình mới, quản lý khối lượng đĩa, tạo người dùng hoặc nhóm và các tác vụ khác sẽ ảnh hưởng đến hiệu suất máy tính của bạn.

Để tránh những thay đổi ngoài ý muốn trên hệ thống và đảm bảo tính bảo mật khi làm việc trên các tài sản của công ty, bạn nên sử dụng tài khoản người dùng thông thường được ghép nối với tài khoản quản trị viên. Bằng cách tiếp cận này, người dùng sẽ chỉ gọi tài khoản đặc quyền khi thực hiện các tác vụ liên quan đến hệ thống và hoàn nguyên như một người dùng bình thường sau khi tác vụ đã hoàn thành.

Trong bài tập này, bạn sẽ sử dụng tính năng Windows Run As bằng cách đăng nhập với tư cách người dùng thông thường và gọi quyền quản trị bằng tài khoản Quản trị viên.

Để hiểu rõ hơn về công nghệ này, vui lòng tham khảo tài liệu khóa học của bạn hoặc sử dụng công cụ tìm kiếm ưa thích của bạn để nghiên cứu chi tiết hơn về chủ đề này.

Kết quả học tập

Sau khi hoàn thành bài tập này, bạn sẽ có thể:

  • Chỉ định quyền truy cập từ xa
  • Tắt đăng nhập tự động
  • Gọi Chạy dưới dạng một tính năng
  • Gọi Run As bằng menu lối tắt
  • Tạo một lối tắt chương trình để sử dụng với Run as Feature

Thiết bị của bạn

Bạn sẽ sử dụng các thiết bị sau trong phòng thí nghiệm này. Vui lòng bật nguồn này ngay bây giờ.

  • PLABDC01 – (Windows Server 2016 – Bộ điều khiển miền)
  • PLABWIN10 – (Windows 10 – Thành viên miền)
  • PLABWIN810 – (Windows 8.1 – Thành viên miền)
Ảnh chụp màn hình Practice Labs.

Tác vụ 1 – Tắt đăng nhập tự động

Bạn cần đăng nhập với tư cách người dùng khác trong các tác vụ tiếp theo. Do đó, bạn sẽ cần phải tắt tính năng tự động đăng nhập.

Để tắt đăng nhập tự động, hãy thực hiện các bước sau:

Bước 1

Bạn cần tắt tính năng đăng nhập tự động trong ứng dụng web Practice Labs để cho phép các tài khoản người dùng khác đăng nhập vào thiết bị.

Trên máy tính của bạn, hãy truy cập ứng dụng web Practice Labs .

Nhấp vào tab Truy cập thư mục cài đặt của bạn . Trong phần Đăng nhập tự động máy chủ , nhấp vào Tắt trên thanh trượt.

Giữ tất cả các thiết bị được bật ở trạng thái hiện tại và tiến hành tác vụ tiếp theo.

Nhiệm vụ 2 – Gọi Run As một tính năng

Quản trị viên trên hệ thống cục bộ có khả năng thực hiện các tác vụ quản trị mà người dùng tiêu chuẩn không có. Trong tác vụ này, bạn sẽ đăng nhập với tư cách là người dùng tiêu chuẩn và cố gắng gọi tài khoản quản trị viên bằng cách sử dụng tính năng Run as a.

Để sử dụng tính năng chạy, hãy thực hiện các bước sau:

Bước 1

Đảm bảo tất cả các thiết bị cần thiết được bật nguồn và kết nối với PLABWIN810 .

Trên trang đăng nhập, nhấp vào Người dùng khác .

Hình 3.1 Ảnh chụp màn hình PLABWIN810
Hình 3.1 Ảnh chụp màn hình PLABWIN810: Nhấp vào Người dùng khác trên màn hình đăng nhập.

Bước 2

Trên hộp văn bản tên người dùng, hãy nhập tên sau:

Jan.regus

Trong hộp văn bản Mật khẩu, hãy nhập mật khẩu sau:Passw0rd

Nhấn Enter .

Hình 3.2 Ảnh chụp màn hình PLABWIN810
Hình 3.2 Ảnh chụp màn hình PLABWIN810: Nhập thông tin đăng nhập cho người dùng trên màn hình Người dùng khác.

Bước 3

Khi đã đăng nhập, hãy nhấp vào Start Charm để truy cập màn hình Start .Cảnh báo : Hãy đảm bảo rằng bạn nhấn Cài đặt trên cửa sổ Cài đặt ứng dụng – Cảnh báo bảo mật . Trên hộp thoại Thỏa thuận Giấy phép BGInfo , bấm Đồng ý .

Hình 3.3 Ảnh chụp màn hình PLABWIN810
Hình 3.3 Ảnh chụp màn hình PLABWIN810: Nhấp vào Start Charm trên thiết bị PLABWIN810.

Bước 4

Trên màn hình Bắt đầu , bắt đầu nhập lệnh sau:

compmgmt.msc

Nhấn Enter . Chọn compmgmt từ kết quả tìm kiếm.

Hình 3.4 Ảnh chụp màn hình PLABWIN810
Hình 3.4 Ảnh chụp màn hình PLABWIN810: Hiển thị màn hình Bắt đầu với compmgmt.msc được nhập trong ngăn Tìm kiếm và sau đó chọn compmgmt.msc từ kết quả tìm kiếm.

Bước 5

Các Computer Management console sẽ mở ra.

Trong ngăn bên trái, chọn Quản lý đĩa bên dưới nút Lưu trữ . Vì người dùng Jan Regus không có quyền quản trị trên máy tính nên cô ấy nhận được thông báo bị từ chối truy cập.

Bấm OK .

Hình 3.5 Ảnh chụp màn hình PLABWIN810
Hình 3.5 Ảnh chụp màn hình PLABWIN810: Hiển thị hộp cảnh báo Disk Management hiển thị lỗi người dùng đã đăng nhập không có quyền truy cập cần thiết để thực hiện thao tác được yêu cầu.

Bước 6

Đóng cửa sổ bảng điều khiển Quản lý Máy tính .

Hình 3.6 Ảnh chụp màn hình PLABWIN810
Hình 3.6 Ảnh chụp màn hình PLABWIN810: Đóng cửa sổ Quản lý Máy tính.

Giữ tất cả các thiết bị được bật ở trạng thái hiện tại và tiến hành tác vụ tiếp theo.

Nhiệm vụ 3 – Gọi Run As bằng cách sử dụng menu lối tắt

Cách dễ nhất để gọi tài khoản quản trị viên bằng Run as là sử dụng menu lối tắt.

Để gọi run as bằng cách sử dụng menu, hãy thực hiện các bước sau:

Bước 1

Trên thiết bị PLABWIN810 , nhấp lại vào Start Charm .

Hình 3.7 Ảnh chụp màn hình PLABWIN810
Hình 3.7 Ảnh chụp màn hình PLABWIN810: Nhấp vào Start Charm được chọn trên màn hình PLABWIN810 Windows.

Bước 2

Trên màn hình Bắt đầu , bắt đầu nhập lệnh sau:

compmgmt.msc

Trên menu Tìm kiếm bay ra , nhấp chuột phải vào compmgmt và chọn Chạy với tư cách quản trị viên .

Hình 3.8 Ảnh chụp màn hình PLABWIN810
Hình 3.8 Ảnh chụp màn hình PLABWIN810: Hiển thị màn hình Bắt đầu với phím tìm kiếm cần thiết được nhập và nhấp chuột phải vào compmgmt trong kết quả tìm kiếm để chọn Chạy với tư cách quản trị viên từ trình đơn ngữ cảnh.

Bước 3

Các User Account Control hộp thoại xuất hiện. Để chạy chương trình trong bối cảnh quản trị viên, hãy sử dụng thông tin sau:

Trong hộp văn bản tên người dùng, hãy nhập:

Administrator

Trong hộp mật khẩu, hãy nhập:Passw0rd

Nhấp vào  .

Hình 3.9 Ảnh chụp màn hình PLABWIN810
Hình 3.9 Ảnh chụp màn hình PLABWIN810: Hiển thị hộp thoại Kiểm soát Tài khoản Người dùng và nhập thông tin đăng nhập liên quan.

Bước 4

Các Computer Management console sẽ mở ra.

Trong ngăn bên trái, điều hướng đến nút Lưu trữ và chọn Quản lý đĩa .

Bây giờ bạn có quyền truy cập vào các ổ đĩa trên PLABWIN810 .

Hình 3.10 Ảnh chụp màn hình PLABWIN810
Hình 3.10 Ảnh chụp màn hình PLABWIN810: Hiển thị cửa sổ Quản lý máy tính với nút Quản lý đĩa được liệt kê bên dưới nút Lưu trữ.

Bước 5

Đóng cửa sổ Quản lý Máy tính .

Hình 3.11 Ảnh chụp màn hình PLABWIN810
Hình 3.11 Ảnh chụp màn hình PLABWIN810: Đóng cửa sổ Quản lý máy tính.

Bước 6

Duy trì đăng nhập vào thiết bị PLABWIN810 với tư cách là người dùng hiện tại cho hoạt động tiếp theo.Giữ tất cả các thiết bị được bật ở trạng thái hiện tại và tiến hành tác vụ tiếp theo.

Nhiệm vụ 4 – Tạo một lối tắt chương trình để sử dụng với Run as Feature

Để tạo lối tắt chương trình cho chương trình quản trị viên sử dụng Run as, hãy thực hiện các bước sau:

Bước 1

Trên thiết bị PLABWIN810 , nhấp vào biểu tượng File Explorer trên thanh tác vụ.

Hình 3.12 Ảnh chụp màn hình PLABWIN810
Hình 3.12 Ảnh chụp màn hình PLABWIN810: Nhấp vào biểu tượng File Explorer trên thanh tác vụ Windows.

Bước 2

Trên cửa sổ File Explorer , trong ngăn bên trái, hãy mở rộng Nút PC này nếu chưa được mở rộng.

Mở rộng nút Local Disk (C 🙂 .

Sau đó, mở rộng Windows và chọn thư mục System32 .

Hình 3.13 Ảnh chụp màn hình PLABWIN810
Hình 3.13 Ảnh chụp màn hình PLABWIN810: Hiển thị cửa sổ File Explorer với đường dẫn nút This PC> Local Disk (C :)> Windows> System32 được chọn.

Bước 3

Cuộn xuống ngăn chi tiết ở bên phải để tìm compmgmt.msc .

Bấm chuột phải vào compmgmt.msc và chọn Gửi tới rồi chọn Màn hình nền (tạo lối tắt ).

Hình 3.14 Ảnh chụp màn hình PLABWIN810
Hình 3.14 Ảnh chụp màn hình PLABWIN810: Hiển thị cửa sổ File Explorer với tùy chọn menu ngữ cảnh Send to> Desktop (tạo lối tắt) được chọn.

Bước 4

Đóng cửa sổ File Explorer .

Hình 3.15 Ảnh chụp màn hình PLABWIN810
Hình 3.15 Ảnh chụp màn hình PLABWIN810: Đóng cửa sổ File Explorer.

Bước 5

Quay lại màn hình nền, nhấp chuột phải vào biểu tượng compmgmt – Phím tắt và chọn Thuộc tính .

Hình 3.16 Ảnh chụp màn hình PLABWIN810
Hình 3.16 Ảnh chụp màn hình PLABWIN810: Nhấp chuột phải vào biểu tượng compmgmt – Phím tắt trên màn hình và chọn Thuộc tính từ menu ngữ cảnh.

Bước 6

Các compmgmt-Shortcut Thuộc tính hộp thoại sẽ được hiển thị.

Trong hộp văn bản Mục tiêu và nhập văn bản hiện có với nội dung sau:

runas /user:PRACTICELABS\Administrator "mmc C:\Windows\System32\compmgmt.msc"

Bấm OK .

Hình 3.17 Ảnh chụp màn hình PLABWIN810
Hình 3.17 Ảnh chụp màn hình PLABWIN810: Thiết lập các giá trị trong hộp văn bản Target trên hộp thoại compmgmt – Shortcut Properties và sau đó nhấp vào OK.

Bước 7

Lưu ý rằng biểu tượng thay đổi thành biểu tượng Windows chung vì bạn đã sửa đổi đường dẫn chương trình trong hộp văn bản Target .

Bấm đúp vào compmgmt-Shortcut để mở nó.

Hình 3.18 Ảnh chụp màn hình PLABWIN810
Hình 3.18 Ảnh chụp màn hình PLABWIN810: Nhấp đúp vào biểu tượng compmgmt – Phím tắt trên màn hình nền.

Bước 8

Các compmgmt – Shortcut cửa sổ được hiển thị. Bây giờ bạn sẽ nhận được lời nhắc mật khẩu cho tài khoản PRACTICELABS \ Administrator . Nhập mật khẩu sau:Passw0rd

Nhấn Enter .Quan trọng : Bạn sẽ không thấy mật khẩu dưới dạng các ký tự bị che. Đảm bảo bạn nhập mật khẩu cẩn thận.

Hình 3.19 Ảnh chụp màn hình PLABWIN810
Hình 3.19 Ảnh chụp màn hình PLABWIN810: Hiển thị cửa sổ nhắc lệnh compmgmt – Phím tắt nhắc nhập mật khẩu cần thiết.

Bước 9

Các Computer Management cửa sổ mở ra thành công.

Đi tới Bộ nhớ và nhấp vào Quản lý đĩa .

Danh sách các ổ đĩa bây giờ được hiển thị.

Hình 3.20 Ảnh chụp màn hình PLABWIN810
Hình 3.20 Ảnh chụp màn hình PLABWIN810: Hiển thị cửa sổ Computer Management với nút Disk Management được chọn trong khung bên trái.

3Ảnh chụp màn hình

Nhấp vào nút để chụp ảnh màn hình PLABWIN810Chụp màn hình3 của 10

Đóng bảng điều khiển Quản lý Máy tính .

Bước 10

Bấm chuột phải vào Bùa bắt đầu , chọn Tắt hoặc đăng xuất rồi chọn Đăng xuất .

Lưu ý rằng phiên của bạn sẽ bị ngắt kết nối. Đóng cửa sổ thiết bị PLABWIN810 .

Hình 3.21 Ảnh chụp màn hình PLABWIN810
Hình 3.21 Ảnh chụp màn hình PLABWIN810: Chọn tùy chọn đăng xuất từ ​​menu ngữ cảnh của Start Charm.

Bài tập 4 – Kiểm soát tài khoản người dùng

Kiểm soát tài khoản người dùng (UAC) là một tính năng bảo mật trong Windows xuất hiện dưới dạng lời nhắc trên màn hình sẽ yêu cầu người dùng xác nhận hoặc đôi khi tài khoản và mật khẩu quản trị viên trước khi khởi chạy ứng dụng dành riêng cho quyền truy cập đặc quyền. Lời nhắc UAC cũng sẽ tự hiển thị nếu bạn sắp thay thế các tệp được hệ thống bảo vệ trên máy tính.

UAC đã được giới thiệu trong Windows Vista và đã được chuyển sang các phiên bản kế tiếp của Windows với những thay đổi nhỏ. Cài đặt UAC có thể được thay đổi trên cơ sở từng máy tính thông qua Bảng điều khiển hoặc thay đổi trên toàn cầu thông qua Đối tượng chính sách nhóm hoặc GPO.

Trong bài tập này, bạn sẽ khám phá các tính năng cơ bản của UAC và tìm hiểu cách thức hoạt động của tính năng bảo mật này.

Để hiểu rõ hơn về công nghệ này, vui lòng tham khảo tài liệu khóa học của bạn hoặc sử dụng công cụ tìm kiếm ưa thích của bạn để nghiên cứu chi tiết hơn về chủ đề này.

Kết quả học tập

Sau khi hoàn thành bài tập này, bạn sẽ có thể:

  • Kiểm tra hoạt động của UAC
  • Thay đổi cài đặt UAC qua Chính sách bảo mật cục bộ
  • Kiểm tra lời nhắc kiểm soát tài khoản người dùng

Thiết bị của bạn

Bạn sẽ sử dụng các thiết bị sau trong phòng thí nghiệm này. Vui lòng bật nguồn này ngay bây giờ.

  • PLABDC01 – (Windows Server 2016 – Bộ điều khiển miền)
  • PLABWIN810 – (Windows 8.1 – Thành viên miền)
Ảnh chụp màn hình Practice Labs.

Nhiệm vụ 1 – Kiểm tra hoạt động của UAC

Để tìm hiểu cách UAC được triển khai trong Windows 8.1, hãy thực hiện các bước sau:

Bước 1

Kết nối với PLABWIN810 .

Trên trang đăng nhập, nhấp vào PRACTICELABS \ Administrator .

Hình 4.1 Ảnh chụp màn hình PLABWIN810
Hình 4.1 Ảnh chụp màn hình PLABWIN810: Hiển thị màn hình tùy chọn tài khoản đăng nhập trên màn hình PLABWIN810 Windows với tùy chọn PRACTICELABS \ Administrator được chọn.

Bước 2

Trong hộp văn bản mật khẩu, hãy nhập mật khẩu sau:Passw0rd

Nhấn Enter .

Hình 4.2 Ảnh chụp màn hình PLABWIN810
Hình 4.2 Ảnh chụp màn hình PLABWIN810: Hiển thị màn hình đăng nhập PRACTICELABS \ Administrator với các thông tin xác thực đăng nhập có liên quan đã được nhập.

Bước 3

Khi đã đăng nhập, hãy nhấp chuột phải vào Start Charm và chọn Control Panel .

Hình 4.3 Ảnh chụp màn hình PLABWIN810
Hình 4.3 Ảnh chụp màn hình PLABWIN810: Hiển thị menu ngữ cảnh của Windows Charm và sau đó chọn Control Panel.

Bước 4

Trang Điều chỉnh cài đặt máy tính của bạn được hiển thị. Nhấp vào liên kết Hệ thống và Bảo mật .

Hình 4.4 Ảnh chụp màn hình PLABWIN810
Hình 4.4 Ảnh chụp màn hình PLABWIN810: Hiển thị cửa sổ Control Panel và nhấp vào liên kết System and Security.

Bước 5

Trong phần Trung tâm hành động , hãy nhấp vào liên kết Thay đổi cài đặt Kiểm soát tài khoản người dùng .

Bạn sẽ nhận thấy rằng các liên kết web nhất định có biểu tượng lá chắn bảo mật với bốn màu, đó là Kiểm soát tài khoản người dùng. Điều này có nghĩa là nếu một người dùng tiêu chuẩn nhấp vào bất kỳ liên kết nào trong số này, lời nhắc Kiểm soát Tài khoản Người dùng sẽ xuất hiện.

Hình 4.5 Ảnh chụp màn hình PLABWIN810
Hình 4.5 Ảnh chụp màn hình PLABWIN810: Hiển thị cửa sổ Hệ thống và Bảo mật và nhấp vào liên kết Thay đổi cài đặt Kiểm soát Tài khoản Người dùng trong phần Trung tâm Hành động.

Bước 6

Các User Account Cài đặt kiểm soát hộp thoại sẽ được hiển thị. Trên hộp Chọn thời điểm được thông báo về các thay đổi đối với trang máy tính của bạn , hãy di chuyển thanh trượt để xem các tùy chọn khác nhau.

Đặt thanh trượt trở lại cài đặt mặc định.

Bấm OK .

Hình 4.6 Ảnh chụp màn hình PLABWIN810
Hình 4.6 Ảnh chụp màn hình PLABWIN810: Hiển thị cửa sổ Cài đặt Kiểm soát Tài khoản Người dùng hiển thị các cài đặt mặc định và nút OK được tô sáng.

Bước 7

Giữ cửa sổ Hệ thống và Bảo mật mở.

Hình 4.7 Ảnh chụp màn hình PLABWIN810
Hình 4.7 Ảnh chụp màn hình PLABWIN810: Hiển thị cửa sổ Hệ thống và Bảo mật trên thiết bị PLABWIN810.

Giữ tất cả các thiết bị được bật ở trạng thái hiện tại và tiến hành tác vụ tiếp theo.

Nhiệm vụ 2 – Thay đổi cài đặt UAC thông qua Chính sách bảo mật cục bộ

Để thực hiện các thay đổi về hành vi UAC trên Windows 8.1, hãy thực hiện các bước sau:

Bước 1

Trên PLABWIN810 trở lại cửa sổ Hệ thống và Bảo mật , hãy nhấp vào thanh địa chỉ và nhập lệnh sau:

secpol.msc

Nhấn Enter .

Hình 4.8 Ảnh chụp màn hình PLABWIN810
Hình 4.8 Ảnh chụp màn hình PLABWIN810: Hiển thị cửa sổ Hệ thống và Bảo mật với lệnh thích hợp được nhập vào thanh địa chỉ.

Bước 2

Các Local Security Policy cửa sổ được hiển thị. Trong ngăn bên trái, mở rộng nút Chính sách cục bộ và chọn nút Tùy chọn bảo mật .

Khung bên phải hiển thị danh sách các chính sách.

Hình 4.9 Ảnh chụp màn hình PLABWIN810
Hình 4.9 Ảnh chụp màn hình PLABWIN810: Hiển thị cửa sổ Chính sách bảo mật cục bộ với nút Tùy chọn bảo mật được chọn trên ngăn điều hướng ở bên trái và các chính sách bảo mật được liệt kê trên ngăn chi tiết ở bên phải.

Bước 3

Cuộn xuống danh sách và tìm Kiểm soát tài khoản người dùng: Hành vi của lời nhắc nâng cao dành cho quản trị viên trong chính sách Chế độ phê duyệt của quản trị viên .

Nhấp chuột phải vào nó và chọn Thuộc tính .

Hình 4.10 Ảnh chụp màn hình PLABWIN810
Hình 4.10 Ảnh chụp màn hình PLABWIN810: Hiển thị cửa sổ Chính sách bảo mật cục bộ và chọn Thuộc tính từ menu ngữ cảnh của chính sách.

Bước 4

Các User Account Control: Hành vi của độ cao hộp thoại sẽ được hiển thị. Từ danh sách thả xuống, hãy chọn Nhắc sự đồng ý .

Bấm OK .

Hình 4.11 Ảnh chụp màn hình PLABWIN810
Hình 4.11 Ảnh chụp màn hình PLABWIN810: Chọn tùy chọn Nhắc sự đồng ý từ danh sách thả xuống trên hộp thoại chính sách.

Bước 5

Nhấp chuột phải vào Kiểm soát tài khoản người dùng: Hành vi của lời nhắc nâng cao cho chính sách người dùng tiêu chuẩn và chọn Thuộc tính .

Hình 4.12 Ảnh chụp màn hình PLABWIN810
Hình 4.12 Ảnh chụp màn hình PLABWIN810: Hiển thị cửa sổ Chính sách bảo mật cục bộ và chọn Thuộc tính từ menu ngữ cảnh của chính sách.

Bước 6

Các User Account Control: Hành vi của độ cao hộp thoại sẽ được hiển thị. Từ danh sách thả xuống, hãy chọn Tự động từ chối yêu cầu độ cao .

Bấm OK .

Hình 4.13 Ảnh chụp màn hình PLABWIN810
Hình 4.13 Ảnh chụp màn hình PLABWIN810: Chọn tùy chọn Tự động từ chối yêu cầu độ cao từ danh sách thả xuống trên hộp thoại chính sách.

Bước 7

Lưu ý rằng cả hai chính sách hiện đã được định cấu hình. Đóng cửa sổ Chính sách bảo mật cục bộ .

Hình 4.14 Ảnh chụp màn hình PLABWIN810
Hình 4.14 Ảnh chụp màn hình PLABWIN810: Hiển thị cửa sổ Chính sách bảo mật cục bộ với Đóng được đánh dấu.

Bước 8

Đóng cửa sổ Hệ thống và Bảo mật .

Hình 4.15 Ảnh chụp màn hình PLABWIN810
Hình 4.15 Ảnh chụp màn hình PLABWIN810: Hiển thị cửa sổ Hệ thống và Bảo mật với biểu tượng Đóng được tô sáng.

Bước 9

Nhấp chuột phải vào Start Charm , trỏ chuột vào Shut down hoặc đăng xuất và chọn Sign out .

Hình 4.16 Ảnh chụp màn hình PLABWIN810
Hình 4.16 Ảnh chụp màn hình PLABWIN810: Chọn tùy chọn đăng xuất từ ​​menu ngữ cảnh của Start Charm.

Giữ tất cả các thiết bị được bật ở trạng thái hiện tại và tiến hành tác vụ tiếp theo.

Nhiệm vụ 3 – Kiểm tra lời nhắc kiểm soát tài khoản người dùng

Trong tác vụ này, bạn sẽ thực hiện thay đổi hệ thống trong Windows và xác minh xem lời nhắc UAC có xuất hiện hay không.

Để kiểm tra cài đặt UAC, hãy thực hiện các bước sau:

Bước 1

Kết nối với PLABWIN810 .

Trên màn hình đăng nhập, nhấp vào Người dùng khác .

Hình 4.17 Ảnh chụp màn hình PLABWIN810
Hình 4.17 Ảnh chụp màn hình PLABWIN810: Hiển thị màn hình tùy chọn tài khoản đăng nhập với tùy chọn Người dùng khác được chọn.

Bước 2

Trong hộp văn bản Tên người dùng, hãy nhập tên người dùng sau:

jan.regus

Trong hộp văn bản mật khẩu, hãy nhập mật khẩu sau:Passw0rd

Nhấn Enter .

Hình 4.18 Ảnh chụp màn hình PLABWIN810
Hình 4.18 Ảnh chụp màn hình PLABWIN810: Hiển thị trang đăng nhập của Người dùng khác với thông tin đăng nhập liên quan được nhập vào.

Bước 3

Khi đã đăng nhập, nhấp chuột phải vào Start Charm và chọn Control Panel .

Hình 4.19 Ảnh chụp màn hình PLABWIN810
Hình 4.19 Ảnh chụp màn hình PLABWIN810: Chọn tùy chọn Control Panel từ menu ngữ cảnh của Start Charm.

Bước 4

Trang Điều chỉnh cài đặt máy tính của bạn được hiển thị. Trong phần Tài khoản Người dùng , hãy nhấp vào liên kết Thay đổi loại tài khoản .

Hình 4.20 Ảnh chụp màn hình PLABWIN810
Hình 4.20 Ảnh chụp màn hình PLABWIN810: Hiển thị cửa sổ Bảng điều khiển với liên kết Thay đổi loại tài khoản được đánh dấu trong Tài khoản người dùng.

Bước 5

Lưu ý rằng thay vì nhìn thấy hộp thoại Kiểm soát Tài khoản Người dùng , người dùng được nhắc rằng quản trị viên hệ thống đã chặn chương trình này.

Hình 4.21 Ảnh chụp màn hình PLABWIN810
Hình 4.21 Ảnh chụp màn hình PLABWIN810: Hiển thị hộp thoại c: \ Windows \ system32 \ netplwiz.exe với lời nhắc rằng người dùng rằng quản trị viên hệ thống đã chặn chương trình đã chọn.

4Ảnh chụp màn hình

Nhấp vào nút để chụp ảnh màn hình PLABWIN810Chụp màn hình4 trên 10

Bấm OK .

Bước 6

Nhấp vào thanh địa chỉ Control Panel và nhập lệnh sau:

shutdown /l

Nhấn Enter . Bạn hiện đã đăng xuất khỏi thiết bị PLABWIN810 .

Hình 4.22 Ảnh chụp màn hình PLABWIN810
Hình 4.22 Ảnh chụp màn hình PLABWIN810: Gõ lệnh đăng xuất hệ thống trên thanh địa chỉ cửa sổ Control Panel.

Comments