Phân quyền cho user trong Win 2003 AS ở công ty - Help gấp

Phân quyền cho user trong Win 2003 AS ở công ty - Help gấp

Phân quyền cho user trong Win 2003 AS ở công ty - Help gấp
Cái này dính dáng đến IT, nhưng các bác 69 online đông đảo nên chắc sẽ giúp tớ nhanh
Tớ đang có 1 vấn đề muốn nhờ các bạn giúp:
Công ty có 15 máy PC chạy XP + 01 File Server chạy Win2003 AS ̣̣̣̣̣(kết nối với máy in)
̣̣̣
Bây giờ tớ muốn tạo ra 3 user tương ứng cho 3 bộ phận:
User kinhdoanh cho Phòng Kinhdoanh
User kythuat cho PHòng Kỹ thuật
User HR cho Phòng HR
Các bộ phận khác thì chỉ dc dùng máy in

Thông thường , mọi ng vào file server bằng cách: Start - Sun - gõ \địa chỉ IP File server
Yêu cầu là:
Các bộ phận khác khi vào File Server (tốt nhất là không fải đăng nhập ) thì chỉ nhìn thấy Printer
Các bộ phận Kinhdoanh, Kythuat, HR khi vào File server thì fải đăng nhập và có tòan quyền read/write cho thư mục của mình (vd: Kinhdoanh có tòan quyền trong thư mục kinh doanh)

Các bạn có kinh nghiệm thì hướng dẫn cho tớ nhé.
Sếp tớ giục ghê quá

Chào bạn! đang bận nhưng vừa đọc bài của bạn thì mình có ý kiến thế này, bạn xét nhé :
Theo những gì bạn nói ở trên. Cty bạn dùng Windows Server 2003 thì chắc bạn có triển khai các hệ thống Domain Controller để quản trị tài nguyên và người dùng, và bạn chính là Admin đúng không ?
Bạn muốn 3 bộ phận ( Phòng Kinh Doanh, Phòng kỹ thuật, Phòng HR ) nằm trong quyền quản trị của bạn thì ta sẽ tạo ra các OU ( Organization Unit) tương ứng với chức năng vị trí như bộ phận Sales sẽ có một OU Sales và trong OU này chứa Group sales. Group sales sẽ bao gồm tất cả những thành viên của bộ phận sale( khi bạn add các user vào Group ), và những user này cũng được đặt trong OU Sales cùng với Group sales. Thiết lập các chính sách cho tài khoản các user. Rồi bạn tạo các Folder sales tương ứng trên File Server để mỗi khi họ đăng nhập ( tuỳ theo sự gán quyền của bạn ) : các nhân viên phòng Kinh Doanh sẽ được quyền read/write trong Folder Kinh doanh, nv Kỹ thuật sẽ được quyền Modify hay Full trong Folder Kỹ thuật,....
Còn muốn các nhân viên của công ty đều có quyền in đối với laser printer, chúng ta nên tạo Group printing và gán quyền in trên Laser printer sau đó add tất cả các nhân viên của công ty vào Group printing này thay vì gán quyền in cho từng user riêng lẻ sẽ không hiệu quả
Bạn có thể post bài bên F15 - Hỏi đáp tin học. Bên đó sẽ có nhiều bạn pro hơn. Mình còn noob lắm
Chúc bạn vui

làm admin cũng loằng ngoằng phết đấy nhỉ
sau này đi làm mà giúp sếp setup mạng mẹo lan liếc thế này chắc sếp sướng lắm đây,he he