Messages posted by: No.13

Bạn add các account đó vào local Administrators group trên các máy client.

depenii wrote:

ui giùi ui, các bác ui, e đã tham khảo tài liệu mà bác quanta đưa cho, rất hay. nhưng có nhiều chính sách của GroupPolicy k có trong tài liệu (e đang rất cần) => thế mới chết chứ. vậy nên các bác cho e hỏi thêm là có cách nào để biết đc: 1 chính sách mình vừa thiết lập nó là Key nào, nằm ở đâu trong Registry k vậy các bác nhể ? thank các bác nhiều nha!

Cái này chắc là bạn phải mò thôi, set policy, apply xong rồi kiểm tra registry đã thay đổi cái gì bằng một tool monitor nào đó.

File system của mấy cái partition không có driver letter là gì ?
Nếu HDD không chứa gì cả thì bạn fdisk từ đầu đi.

Câu hỏi là bị logoff nhưng bạn lại nói bị restart smilie

Bạn đã thử gỡ bỏ Nero chưa ?

Có muôn vàn tài liệu về mạng, bạn hỏi thế làm sao biết bạn cần gì? Tốt nhất bạn vào "Phòng đọc" và E-book xem trước nhé.

Nhiều web proxy nó mã hoá các URL luôn thì làm sao chặn smilie

Bạn thử cái này xem:
Code:

F:\>net use \\192.168.1.7\shared /user:testuser 123456 /persistent:yes
The command completed successfully.
F:\>net use
New connections will be remembered.
Status Local Remote Network
-------------------------------------------------------------------------------
OK \\192.168.1.7\shared Microsoft Windows Network
The command completed successfully.

Cách 1:
Bạn tìm coi có file control.exe ở C:\WINDOWS\system32 không.

Cách 2:
C:\>net use /?
The syntax of this command is:

NET USE
[devicename | *] [\\computername\sharename[\volume] [password | *]]
[/USER:[domainname\]username]
[/USER:[dotted domain name\]username]
[/USER:[username@dotted domain name]
[/SMARTCARD]
[/SAVECRED]
[[/DELETE] | [/PERSISTENT:{YES | NO}]]

NET USE {devicename | *} [password | *] /HOME

NET USE [/PERSISTENT:{YES | NO}]

Bạn có thể làm được bằng cách kết hợp NTFS Permission và Shared Folder Permission. Trên diễn đàn có bài viết về món này rất hay và chi tiết. Cách làm thì đại loại thế này: Bạn chuyển policy "Sharing and security model for local accounts" thành Classic rồi tạo các local user cho các phòng ban, gán quyền cho các user đó trên các resource tương ứng.

Không đến nỗi mất việc đâu mà lo smilie

Bạn xem lại nội quy và sửa lại bài viết nhé.
Về lỗi của OE khá phổ biến, bạn thử search với keyword "Error Number: 0x800C0133" xem.

Bữa trước tôi có gặp một trường hợp giống vậy. Mấy cái service Computer Browser, Workstation bị mất tiêu. Kiểm tra lại thì thấy "Client for Microsoft Networks" bị remove mất. Cài lại là xong smilie

Trước hết bạn nên khắc phục tình trạng Print Spooler bị stop. Nếu không được thì có thể assign cho user quyền start/stop Print Spooler service hơn là phải làm việc chuyển quyền qua lại.

Boot máy vào DOS bằng CD/DVD ROM hoặc USB rồi chạy ghost.exe để "ghost". Việc "ghost" không liên quan gì đến file system của partition đâu.

Sau khi submit req thành công thì bạn quay lại home page, vào "View the status of a pending certificate request" để xem cert đã được issue chưa. Nếu cert chưa được issue thì vào CA manager để issue rồi quay vào "View the status of a pending certificate request" để download/íntall cert.

Có nhiều cách để cài cert, ví dụ bạn tham khảo http://www.msexchange.org/articles_tutorials/exchange-server-2007/mobility-client-access/securing-exchange-2007-client-access-server-3rd-party-san-certificate.html.

Việc không gửi mail cho yahoo/google được có thể là do DNS của bạn chưa có PTR và SPF record.

Tôi không hiểu smilie

, bạn là administrator thì chỉ việc đi tới cái máy đó và rút dây ra là xong smilie

hoặc là connect tới máy đó và đổi IP là xong. Restart Proxy server không thể lấy lại IP đâu.

Chắc máy bạn đã nhiễm virus. Trước hết bạn diệt virus rồi dùng chương trình Autorun Eater để fix lỗi Folder Option.

Cách share vẫn bình thường, chỉ khác là bạn connect bằng account nào thôi.

Bạn mở nó trong cùng session của browser nhé.

Bạn vào Properties file đó rồi chọn Unlock thử xem.

Bạn chuyển thành Host only hay NAT đi.
Về ISA, bạn không đặt proxy thì cũng phải đặt default gateway thôi.

Hai cách share đó là như nhau mà thôi. Cái mà mình đang đề cập đến là NTFS Permission. Vì các shared folder nằm trong home folder của user thuy nên chỉ có mình user thuy có thể access được thôi.
Về việc không truy cập được shared folder, thì error message là gì? Bạn thử đặt pass cho administrator hay dùng một account khác. Đảm bảo đã enable Client for MS Network và File and Printer Sharing for MS Network. Thêm nữa, bạn kiểm tra Workgroup của các PC lại luôn.

Các shared folder đó nằm trong home folder của user thuy nên mình nghĩ bạn bị "access denied" là do NTFS permission thôi.

ORA2009 wrote:

Vậy có thể Recovery private key từ CA (Certificate Authority) hay lấy lại Certificate trước đây đã được CA cấp được không ?

Cái này có thể được nếu bạn đã chuẩn bị trước. http://www.msexchange.org/tutorials/Key-Archiving-Recovery.html

troivedau wrote:

Em muốn phân quyền sao cho chỉ cho user BOB có quyền truy cập IIS (tắt,mở chẳng hạn) ngoài ra thì không có quyền với những dịch vụ khác.

Cái link trên hoàn toàn đúng với yêu cầu này của bạn. User Bob sẽ có thể stop/start/restart IIS nhưng sẽ không có quyền trên DB nếu không được cấp.

troivedau wrote:

Nhóm quản trị network
- Có quyền quản trị và cấu hình network

Cái này có thể thực hiện qua Group Policy.

troivedau wrote:

Nhóm lập trình viên
- Có quyền upload code

FTP permission chăng?

troivedau wrote:

Nhóm quản trị web server
- Có quyền thực thi và quản trị ISS
Nhóm quản trị DB
- Có quyền thực thi và quản trị DB (MS SQL)
Nhóm quản trị website:
- Có quyền thực thi và quản trị ISS
- Có quyền thực thi và quản trị DB

Tham khảo http://forums.iis.net/t/1153942.aspx cho IIS 6.0 và tham khảo 1 cuốn tài liệu về MSSQL để biết cách phân quyền trên DB.

Bạn tham khảo http://support.microsoft.com/kb/288129/en-us/xem