View Full Version : Phân quyền
Trong trường em, các máy con đều có 2 acount. 1 cho giáo viên và 1 cho sinh viên.
Em vào acount sinh viên thì chỉ có quyền sử dụng các phần mền đã được cài đặt sẵn, không cài thêm và cũng không remove đi được, không chỉnh sửa được gì, ngay cả thời gian cũng vậy.
Các bác làm quản trị mạng chỉ giúp em cách làm việc này với.
Mong tin các bác.
andrew
07-08-2007, 08:10 AM
Quá dễ. Mình xem như bạn đang sử dụng Win Server 2000/2003 và đã cài domain controller. Bạn sẽ có 2 OU (Organization Unit), được liên kết với 2 GPO (Group Policy Object) khác nhau. GPO 1 (gồm các giáo viên) bạn thiết lập cho phép cài phần mềm mới, chỉnh sửa đồng hồ v.v... Tương tự, bạn sẽ dùng GPO 2 (học viên) để giới hạn tất cả các quyền. Đó là cách tường minh nhất. Ngoài ra, nếu số lượng user trong OU học viên quá đông. Bạn có thể làm theo cách: dùng 1 OU cho cả gv lẫn học viên, thiết lập một GPO ngăn cấm cho toàn OU, sau đó lọc (filter) các giáo viên ra khỏi hiệu lực của GPO này.
Để làm được mọi điều vừa nêu, đòi hỏi bạn phải có kiến thức về AD DS (Active Directory Domain Service) của Win 2000/2003.
mangmuaban.com
07-08-2007, 11:05 AM
Theo mình hiểu ý của Russ thì ở mô hình nhà trường chưa ai dám triển khai mô hình client server đâu :)
bạn ý nói máy nào cũng có 2 account theo mình hiểu là account local thôi đúng không?
nếu các máy tính của bạn vẫn là dạng ngang hàng thì bạn có thể đặt các account của sinh viên là guest là ok ( không có quyền can thiệp vào hệ thống, thay đổi thông số...). Tuy nhiên cần phải lưu ý là sinh viên là chúa nghịch ngợm và cũng có không ít cao thủ trong đám này. Bạn phải thiết lập các chính sách nhóm thật chuẩn ví dụ: máy tính đó không thể boot từ CD (tránh việc dùng hiren để crack password)....
muoiphamtrung
07-09-2007, 11:55 AM
Trong trường em, các máy con đều có 2 acount. 1 cho giáo viên và 1 cho sinh viên.
Em vào acount sinh viên thì chỉ có quyền sử dụng các phần mền đã được cài đặt sẵn, không cài thêm và cũng không remove đi được, không chỉnh sửa được gì, ngay cả thời gian cũng vậy.
Các bác làm quản trị mạng chỉ giúp em cách làm việc này với.
Mong tin các bác.
hi chào bạn, mặc định user thường tạo ra ko có quyền cài đặt soft đâu bạn ơi, chỉ có admin mới dc thôi, ý bạn là có cách nào để user sinh viên có quyền cài đặt or remove chứ gì ?
bạn kiếm cái usb có chứa các file hiren boot đó vào gỡ password admin, sau đó add user sinh viên vào nhóm admin đi hay làm thế nào cũng dc, nói chung gỡ password admin là toàn quyền rồi,
ngoalong
07-09-2007, 11:17 PM
em đề xuất ý kiến là bọn mình tìm cách chiếm quyền giáo viên :D. = Cách lấy lại mật khẩu của giáo viên thông qua phần mềm chuyên dụng. Sau đó vào đó vọc vạch xem thế nào :D. Em ủng hộ ý kiến bác muoiphamtrung :Dhihi. Àh bác admin ơi đừng bảo em spam bài nhé. Em nói cho vui thui :D. Không đồng ý bác xóa luôn nhưng đừng kỷ luật em nhé ^____^:D
Em muốn hỏi cách để làm được như vậy các bác ạ, vì máy nhà trường dùng Win XP, mà nhà em cũng dùng WinXp nên em mong muốn được thỉnh giáo các bác.
Mong các bác tìm giải pháp giùm em.
renzokuken
07-10-2007, 08:07 AM
Ui....chao, máy bạn dùng winXP à, dễ thôi, bạn tạo một tài khoản khác nữa ở máy của bạn với quyền user thôi, và một cái là quyền administrator. Sau đó bạn thử đăng nhập vô tài khoản có quyền user xem có cài đặt được không. Còn nếu cảm thấy khó hiểu thì ra chat với mình, online 8/24 từ 8h sáng đến 4h chiều.
muoiphamtrung
07-10-2007, 10:48 AM
Em muốn hỏi cách để làm được như vậy các bác ạ, vì máy nhà trường dùng Win XP, mà nhà em cũng dùng WinXp nên em mong muốn được thỉnh giáo các bác.
Mong các bác tìm giải pháp giùm em.
thì Russ lên google gõ vào "hiren boot usb" rồi tìm cách làm usb có thể boot được, sao đó gắn vào máy tính chọn boot từ usb, rồi vào đó tìm các phần mềm xóa pass của admin
vanminh_ha
05-05-2008, 01:45 AM
để boot từ usb, mình phải vào CMOS để chỉnh, ở CMOS cũng đặt pass thì làm sao mình boot từ usb được. Nếu muốn crack pass admin thì phải dùng các phần mềm portable thôi
sodoku
05-13-2008, 11:51 AM
theo mình nhận thấy mục đích chính của bạn là làm sao có toàn quyền trên pc của trường (nói thẳng là muốn phá mấy anh kỹ thuật thoai phải ko?)
:) cách đơn giản nhất là cứ theo cách mấy bạn đã nói lấy pas admin là xong rồi (nhiều topic nói về vấn đề này lắm len google có tất) .Tuy nhiên mình khuyên bạn nên tìm hiểu thật kỹ trc khi động thủ nghen vì có thể tiến được mà lùi ko dc đó .tốt nhất là tha cho mấy anh IT của trường đi :16: tội nghiệp người ta
hathanhhai
05-26-2008, 11:36 PM
em xin 1 ý kiến bé bé là xài HIRENT BOOT phá cái pass của USER GIAO VIEN đi là dc thui mà...
del cái SAM của USER GV đi..Toàn Quyền..hehe
trungmakiko12345
05-29-2008, 12:52 PM
có phá được Syskey không nhỉ. Giáo viên khởi động máy thì học viên mới được sử dụng máy, hoặc giáo viên ủy quyền cho lớp trưởng mở máy thì sao nhỉ. Khóa luôn cả bios đặt lại chế độ boot hard disk cho nó an toàn luôn. ^^ tìm cách đi nhé !
