home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

วิธีการกำหนดค่าความปลอดภัยเครือข่ายและสิทธิ์ผู้ดูแลระบบ

การจัดการสิทธิ์การเข้าถึงเครือข่ายใน Windows

การกำหนดค่าความปลอดภัยเครือข่ายและสิทธิ์ผู้ดูแลระบบเป็นสิ่งสำคัญในการปกป้องข้อมูลและทรัพยากรขององค์นิการ ด้านล่างนี้เป็นคำแนะนำทีละขั้นตอนสำหรับงานที่พบบ่อยที่สุด

การให้สิทธิ์ผู้ดูแลเครือข่าย

เพื่อเข้าถึงการตั้งค่าเครือข่ายและการแชร์ ให้ไปที่ Control Panel > Network and Internet จากนั้นคลิก Change advanced sharing settings ที่ด้านซ้าย และเลือกตัวเลือกที่เหมาะสม

การให้สิทธิ์ผู้ใช้ Network Service

เปิด Administrative Tools > Computer Management ขยาย System Tools > Local Users and Groups > Groups แล้วคลิก Add สำหรับกลุ่ม Users และเลือกโหนดคอมพิวเตอร์ที่ต้องการเชื่อมต่อ

การตั้งค่าสิทธิ์การแชร์ไฟล์/โฟลเดอร์

  1. คลิกขวาที่โฟลเดอร์ที่ต้องการแชร์ และเลือก Properties
  2. เลือกแท็บ Sharing แล้วคลิก Advanced Sharing
  3. คลิก Permissions และเลือกผู้ใช้หรือกลุ่มที่ต้องการ
  4. กำหนดสิทธิ์ Allow หรือ Deny สำหรับแต่ละการตั้งค่า

การให้สิทธิ์เข้าถึงเครือข่ายให้คอมพิวเตอร์

เปิด File Explorer เลือกไฟล์หรือโฟลเดอร์ คลิก Share ด้านขวา เลือกคอมพิวเตอร์หรือเครือข่ายที่ต้องการแชร์ หากเลือก Workgroup จะแชร์ให้คอมพิวเตอร์ทั้งหมดในเครือข่าย

ความสำคัญของสิทธิ์ในเครือข่าย

สิทธิ์ (Permissions) ช่วยควบคุมการเข้าถึงทรัพยากรเครือข่าย เช่น พิมพ์เตอร์และไฟล์ เพื่อปรับแต่งความปลอดภัยเครือข่ายให้เหมาะสม

ความเข้าใจเกี่ยวกับ Network Access Permission

NPS (Network Policy Server) อนุญาตให้กำหนดสิทธิ์การเข้าถึงผ่านหน้าภาพรวมของแต่ละนโยบาย เพื่อตัดสินใจว่าจะนำนโยบายไปใช้กับผู้ใช้ที่ตรงตามเงื่อนไขหรือไม่

Network Service Permission คืออะไร?

บัญชี NetworkService เป็นบัญชีท้องถิ่นที่ระบบกำหนดไว้ล่วงหน้า ใช้โดย Service Control Manager มีสิทธิ์ขั้นต่ำในระบบท้องถิ่น แต่ทำงานเหมือนคอมพิวเตอร์ในเครือข่าย

วิธีให้ Network Service มีสิทธิ์ควบคุมเต็มที่

  1. คลิกขวาที่ใบรับรอง (Certificate) เลือก All Tasks > Manage Private Keys
  2. ตรวจสอบว่าผู้ใช้ NETWORK SERVICE อยู่ในรายการ
  3. ให้สิทธิ์ Full Control แก่ NETWORK SERVICE

การอนุญาตการเข้าถึงเครือข่ายจากระยะไกล

คลิก Properties บนบัญชีผู้ใช้ที่ต้องการ เลือก Dial-in ตั้งค่าเป็น Allow access แล้วคลิก OK

การเปลี่ยนสิทธิ์บน Network Drive

คลิกขวาโฟลเดอร์ เลือก Properties > แท็บ Security > Edit เลือกผู้ใช้ แล้วกำหนดสิทธิ์การเข้าถึงที่ต้องการ

ความเสี่ยงของการให้การเข้าถึงระยะไกล

การให้การเข้าถึงระยะไกลอาจทำให้สูญเสียการป้องกันบางส่วน และอาจเป็นเป้าหมายของการหลอกลวง เช่น อีเมลแจ้งไวรัสปลอมเพื่อขอติดต่อ "ฝ่ายเทคนิค"