Tweet
Trong bài lab hôm nay mình thử tạo ra một thư mục mà ngay cả tài khoản Administrator cũng không thể truy cập được.
Kết quả là Windows trả về thông báo quen thuộc:
You don't currently have permission to access this folder.
Vậy làm thế nào để quản trị viên lấy lại quyền truy cập dữ liệu?
Nhân tiện mình triển khai luôn một bài lab hoàn chỉnh về NTFS Permission trên Windows Server để kiểm tra các tình huống thường gặp trong doanh nghiệp.
🔹 Bước 1: Xây dựng File Server cho doanh nghiệp
Mình tạo cấu trúc thư mục gồm:
📁 Data
📁 Chung
📁 KeToan
📁 NhanSu
Đồng thời tạo:
👥 Group KeToan
👥 Group NhanSu
👤 KT1, KT2 thuộc nhóm KeToan
👤 NS1, NS2 thuộc nhóm NhanSu
🔹 Bước 2: Phân quyền theo phòng ban
Mục tiêu đặt ra khá giống môi trường thực tế:
✅ Phòng Kế toán chỉ truy cập được dữ liệu Kế toán.
✅ Phòng Nhân sự chỉ truy cập được dữ liệu Nhân sự.
✅ Hai phòng ban cùng sử dụng thư mục Chung.
✅ Thư mục Data chỉ cho phép xem nội dung.
Sau khi cấu hình NTFS Permission:
KT1 truy cập được thư mục KeToan nhưng không thể mở thư mục NhanSu.
NS1 chỉ làm việc được với dữ liệu của phòng mình.
Cả hai đều có thể tạo và chỉnh sửa dữ liệu trong thư mục Chung.
🔹 Bước 3: User tạo file nào thì chỉ user đó được xóa
Đây là yêu cầu khá phổ biến khi triển khai File Server trong doanh nghiệp.
Mình sử dụng Special Permission để kiểm soát quyền tạo và xóa dữ liệu.
Kết quả:
✅ User vẫn tạo được file phục vụ công việc.
❌ Không thể tạo folder nếu không được cấp quyền tương ứng.
🔹 Bước 4: Khóa luôn quyền của Administrator
Đây là phần thú vị nhất của bài lab.
Mình đăng nhập bằng tài khoản KT1, tạo thư mục riêng và xóa toàn bộ quyền truy cập của các tài khoản khác, bao gồm cả Administrator.
Sau đó đăng nhập lại bằng tài khoản quản trị và thử truy cập thư mục.
Kết quả:
❌ Access Denied
Đúng vậy, Administrator không phải lúc nào cũng có thể truy cập mọi dữ liệu nếu chưa sở hữu quyền trên đối tượng đó.
🔹 Bước 5: Sử dụng Take Ownership
Giải pháp trong trường hợp này là sử dụng:
👉 Take Ownership
Chỉ sau vài thao tác đổi Owner sang Administrator, mình đã lấy lại toàn bộ quyền quản trị đối với thư mục bị khóa.
✅ Administrator truy cập thành công.
✅ Quyền Full Control được khôi phục.
Đây là tính năng rất quan trọng khi xử lý các tình huống:
Nhân viên nghỉ việc.
Bàn giao dữ liệu.
Khôi phục File Server.
Migration hoặc chuyển đổi máy chủ.
🔹 Bước 6: Điều gì xảy ra khi Copy và Move dữ liệu?
Đây là phần rất dễ nhầm lẫn khi làm việc với NTFS Permission.
📌 Copy dữ liệu sang thư mục khác
→ Dữ liệu mới sẽ kế thừa quyền từ thư mục đích.
📌 Move dữ liệu trong cùng Partition
→ Toàn bộ quyền NTFS ban đầu vẫn được giữ nguyên.
💡Một bài lab khá hay dành cho anh em đang học Windows Server, theo lộ trình Windows Server Hybrid Administrator hoặc đang làm System Administrator trong doanh nghiệp.
Anh em đã từng gặp trường hợp Administrator bị Access Denied trên chính máy chủ của mình chưa?
Kết quả là Windows trả về thông báo quen thuộc:
You don't currently have permission to access this folder.
Vậy làm thế nào để quản trị viên lấy lại quyền truy cập dữ liệu?
Nhân tiện mình triển khai luôn một bài lab hoàn chỉnh về NTFS Permission trên Windows Server để kiểm tra các tình huống thường gặp trong doanh nghiệp.
🔹 Bước 1: Xây dựng File Server cho doanh nghiệp
Mình tạo cấu trúc thư mục gồm:
📁 Data
📁 Chung
📁 KeToan
📁 NhanSu
Đồng thời tạo:
👥 Group KeToan
👥 Group NhanSu
👤 KT1, KT2 thuộc nhóm KeToan
👤 NS1, NS2 thuộc nhóm NhanSu
🔹 Bước 2: Phân quyền theo phòng ban
Mục tiêu đặt ra khá giống môi trường thực tế:
✅ Phòng Kế toán chỉ truy cập được dữ liệu Kế toán.
✅ Phòng Nhân sự chỉ truy cập được dữ liệu Nhân sự.
✅ Hai phòng ban cùng sử dụng thư mục Chung.
✅ Thư mục Data chỉ cho phép xem nội dung.
Sau khi cấu hình NTFS Permission:
KT1 truy cập được thư mục KeToan nhưng không thể mở thư mục NhanSu.
NS1 chỉ làm việc được với dữ liệu của phòng mình.
Cả hai đều có thể tạo và chỉnh sửa dữ liệu trong thư mục Chung.
🔹 Bước 3: User tạo file nào thì chỉ user đó được xóa
Đây là yêu cầu khá phổ biến khi triển khai File Server trong doanh nghiệp.
Mình sử dụng Special Permission để kiểm soát quyền tạo và xóa dữ liệu.
Kết quả:
✅ User vẫn tạo được file phục vụ công việc.
❌ Không thể tạo folder nếu không được cấp quyền tương ứng.
🔹 Bước 4: Khóa luôn quyền của Administrator
Đây là phần thú vị nhất của bài lab.
Mình đăng nhập bằng tài khoản KT1, tạo thư mục riêng và xóa toàn bộ quyền truy cập của các tài khoản khác, bao gồm cả Administrator.
Sau đó đăng nhập lại bằng tài khoản quản trị và thử truy cập thư mục.
Kết quả:
❌ Access Denied
Đúng vậy, Administrator không phải lúc nào cũng có thể truy cập mọi dữ liệu nếu chưa sở hữu quyền trên đối tượng đó.
🔹 Bước 5: Sử dụng Take Ownership
Giải pháp trong trường hợp này là sử dụng:
👉 Take Ownership
Chỉ sau vài thao tác đổi Owner sang Administrator, mình đã lấy lại toàn bộ quyền quản trị đối với thư mục bị khóa.
✅ Administrator truy cập thành công.
✅ Quyền Full Control được khôi phục.
Đây là tính năng rất quan trọng khi xử lý các tình huống:
Nhân viên nghỉ việc.
Bàn giao dữ liệu.
Khôi phục File Server.
Migration hoặc chuyển đổi máy chủ.
🔹 Bước 6: Điều gì xảy ra khi Copy và Move dữ liệu?
Đây là phần rất dễ nhầm lẫn khi làm việc với NTFS Permission.
📌 Copy dữ liệu sang thư mục khác
→ Dữ liệu mới sẽ kế thừa quyền từ thư mục đích.
📌 Move dữ liệu trong cùng Partition
→ Toàn bộ quyền NTFS ban đầu vẫn được giữ nguyên.
💡Một bài lab khá hay dành cho anh em đang học Windows Server, theo lộ trình Windows Server Hybrid Administrator hoặc đang làm System Administrator trong doanh nghiệp.
Anh em đã từng gặp trường hợp Administrator bị Access Denied trên chính máy chủ của mình chưa?
Attached Files