← Exceed One Co., Ltd.日本語EnglishTiếng Việt

Câu hỏi thường gặp (FAQ)

Nếu không tìm thấy câu trả lời, vui lòng xem hướng dẫn sử dụng (tiếng Nhật) hoặc liên hệ với chúng tôi.

Yêu cầu hệ thống

FAD hỗ trợ những hệ điều hành nào?

FAD chạy trên Windows Server 2008 / 2008 R2 / 2012 / 2012 R2 / 2016 / 2019 / 2022 / 2025 và Windows 7 / 8 / 8.1 / 10 / 11. Chúng tôi đã kiểm tra trên hệ điều hành bản tiếng Nhật và tiếng Anh.

Hệ điều hành máy chủ đã được kiểm tra với bản Standard, hệ điều hành máy khách với bản Professional. Chúng tôi không đảm bảo hoạt động trên các hệ điều hành mà Microsoft đã ngừng hỗ trợ.

Cần .NET Framework phiên bản nào?

Cần .NET Framework 4.6 trở lên. Để xử lý đường dẫn dài vượt quá 260 ký tự, cần 4.6.2 trở lên.

FAD có hỗ trợ ReFS không?

Hiện tại chưa hỗ trợ (chỉ NTFS).

FAD có hỗ trợ Linux (Samba) hoặc lưu trữ cloud như OneDrive không?

Không hỗ trợ. FAD là công cụ xử lý quyền truy cập NTFS của Windows. Việc hỗ trợ tệp trên cloud và quyền của Microsoft 365 đang được xem xét (Lộ trình).

Có dùng được với NetApp không?

Chúng tôi đã kiểm tra hoạt động với NetApp 8 (ONTAP 8.1.4) trong môi trường kết nối từ Windows bằng CIFS.

Có dùng được với Panzura không?

Chúng tôi đã kiểm tra hoạt động với phiên bản mới nhất tại thời điểm tháng 9/2019. Vì việc hiển thị chủ sở hữu đôi khi bị treo, vui lòng tắt “Tool” → “Owner Setting and Display” trên menu khi sử dụng.

Người dùng không phải quản trị viên có dùng được không? Có cần chạy với quyền quản trị viên không?

Dùng được. Phạm vi có thể hiển thị và thay đổi phụ thuộc vào quyền của người dùng đang đăng nhập.

Trong các trường hợp như thư mục cục bộ chỉ quản trị viên có quyền, hoặc thay đổi quyền bằng chế độ batch của bản Enterprise, quyền sẽ bị UAC giới hạn, vì vậy vui lòng chọn “Run as administrator”. Chi tiết xem chương 21 “Ghi chú bổ sung” của hướng dẫn (tiếng Nhật).

Cài đặt

Cách cài đặt như thế nào?

Chỉ cần giải nén tệp ZIP đã tải về vào thư mục bất kỳ. Các tệp chính như sau.

  • FileAuthorityDesigner.exe: chương trình chính
  • FADCmd.exe: chương trình để chạy từ dòng lệnh
  • REGADD.exe: đăng ký thiết lập để ghi vào Event Log (tùy chọn)
  • REGDEL.exe: xóa thiết lập đã đăng ký bằng REGADD (chỉ khi cần)
Có thể tải FAD ở đâu?

Bạn có thể tải tại trang Tải về.

FAD có ghi vào registry không?

Thiết lập Event Log (khi chạy REGADD.exe) được ghi vào registry, dưới nhánh Services. Ngoài ra, một số thiết lập được lưu vào profile người dùng bởi các chức năng của Windows. Thiết lập của ứng dụng được lưu trong tệp FADConfig.xml ở cùng thư mục với chương trình.

Sau khi đổi thư mục cài đặt, Event Log không còn hiển thị đúng.

Vui lòng đăng ký lại Event Log. Chạy REGDEL.exe đi kèm với quyền quản trị viên để xóa đăng ký, sau đó chạy REGADD.exe với quyền quản trị viên.

Có thể chuyển FAD sang máy tính khác không?

Có thể. Vui lòng xóa FAD khỏi máy tính cũ (để lại trên cả hai máy là vi phạm giấy phép). Vui lòng kiểm tra cả máy tính mới có đáp ứng yêu cầu hệ thống hay không.

Thông số kỹ thuật

FAD có hỗ trợ tiếng Anh không?

FAD hỗ trợ tiếng Nhật và tiếng Anh (chuyển đổi ngôn ngữ trên menu). Giao diện chưa có tiếng Việt.

FAD có hỗ trợ đường dẫn dài vượt quá 260 ký tự không?

Với ổ đĩa cục bộ và ổ đĩa mạng, FAD hỗ trợ đường dẫn đến 32.768 ký tự (.NET Framework 4.6.2 trở lên). Khi xử lý đường dẫn dài dạng UNC, vui lòng gán thư mục chia sẻ thành ổ đĩa mạng.

Có thể thiết lập những loại quyền truy cập nào?

Có thể thiết lập tất cả những gì thiết lập được trong tab “Security” (Advanced) của Windows Explorer. Chi tiết xem hướng dẫn (tiếng Nhật).

FAD có xử lý được tài khoản cục bộ (người dùng, nhóm) không? Có dùng được khi không tham gia domain không?

Cả hai đều được. Trong môi trường không tham gia domain, có thể thiết lập quyền truy cập bằng người dùng và nhóm cục bộ.

Có thể giới hạn những người dùng được phép sử dụng FAD không?

FAD không có chức năng quản lý người dùng. Việc này được kiểm soát bằng tài khoản Windows và quyền truy cập của thư mục đích.

Tải xử lý và thời gian xử lý khoảng bao nhiêu?

Phụ thuộc nhiều vào môi trường và số lượng thư mục. Để tham khảo, việc xuất quyền toàn bộ thư mục chia sẻ trong môi trường domain đã giảm từ 1.574 giây xuống 40 giây từ ver 3.0.9.23 (What's new). Với môi trường của bạn, vui lòng dùng thử bằng trial key.

Có thể dùng FAD để thiết lập quyền đã soạn trong Excel không?

Có một công cụ bán riêng để chuyển tệp Excel thành tệp cấu hình (XML) cho chế độ batch của bản Enterprise. Chúng tôi cũng nhận tư vấn tùy biến. Vui lòng liên hệ.

Có cần Excel để xuất không? Có thể chỉnh sửa tệp đã xuất không?

Không cần Excel để xuất (tạo tệp xlsx). Để xem và chỉnh sửa tệp đã xuất, vui lòng dùng phần mềm bảng tính như Excel.

FAD có truy cập mạng bên ngoài hoặc gửi thông tin ra ngoài không?

Ở phiên bản hiện tại, FAD không truy cập mạng bên ngoài và không gửi thông tin ra ngoài, kể cả khi xác thực giấy phép.

Khi chuyển đổi file server, có thể chuyển cả quyền truy cập sang máy chủ mới không?

Hiện tại chưa có chức năng chuyển quyền truy cập cùng với dữ liệu (chúng tôi đang dự kiến phát triển công cụ chuyển đổi máy chủ; xem Lộ trình).

Hiện nay chúng tôi khuyến nghị cách sau: trước khi chuyển, xuất quyền bằng FAD, lưu quyền truy cập bằng lệnh icacls và khôi phục trên máy chủ mới. Sau khi chuyển, xuất lại bằng FAD và so sánh trước/sau bằng báo cáo kiểm toán để kiểm tra khác biệt.

Tab quyền

Tôi không thể thiết lập quyền truy cập.

Thiết lập quyền truy cập là tính năng của bản Professional / Enterprise (có phí). Nếu bạn đang dùng bản có phí, vui lòng kiểm tra đã cài .NET Framework 4.6 trở lên chưa, Windows Update đã cập nhật mới nhất chưa, và bạn có quyền thay đổi (hoặc quyền sở hữu) thư mục đó hay không.

Cột “Access” và “Inherited from” là gì? Thứ tự sắp xếp thế nào?

Từ ver 3.0.11, cách hiển thị được làm giống Windows Explorer (Advanced Security Settings). “Access” là tên tóm tắt của quyền (Full control, Modify, Read & execute, v.v.), “Inherited from” là thư mục gốc của quyền được kế thừa (quyền thiết lập trực tiếp là “None”). Thứ tự sắp xếp cũng giống Explorer (thiết lập trực tiếp → kế thừa, từ chối → cho phép).

Các quyền chi tiết (Traverse folder, Read data, v.v.) không hiển thị.

Bật “Advanced” ở phía dưới màn hình để hiển thị và chỉnh sửa. Trạng thái “Advanced” được giữ lại cho lần khởi động tiếp theo.

Không thể thay đổi hộp kiểm “kế thừa quyền” (bị mờ).

Bạn không có quyền thay đổi thư mục đó. Vui lòng dùng tài khoản có quyền thay đổi hoặc tài khoản quản trị viên.

Có thể xem thành viên của nhóm không?

Khi nhấp vào tên tài khoản (liên kết), nếu là nhóm sẽ hiển thị thành viên, nếu là người dùng sẽ hiển thị các nhóm mà người đó thuộc về.

Có tài khoản có tên hiển thị để trống.

Nếu tài khoản đó không được thiết lập tên hiển thị thì sẽ để trống.

Có tài khoản hiển thị dưới dạng SID.

Tài khoản đã bị xóa hoặc SID còn lưu trong SID History không thể chuyển thành tên, nên được hiển thị dưới dạng SID. Quyền của tài khoản đã bị xóa có thể kiểm tra và xóa hàng loạt từ menu “Tool” → “Deleted Accounts (List and Remove)...”.

FAD có xử lý được file server của nhiều domain hoặc domain có quan hệ tin cậy không?

Có thể hiển thị tài khoản của domain có quan hệ tin cậy, nhưng không thể thay đổi tài khoản của domain khác. Để thiết lập quyền cho file server của domain khác, vui lòng chuẩn bị máy tính (giấy phép) cho từng domain. Nếu không tìm kiếm được AD ở domain có quan hệ tin cậy, vui lòng đăng ký “LDAP Password” trên menu.

Thư mục chia sẻ đã truy cập lần trước có được lưu lại không?

Có. Ở lần khởi động tiếp theo, thư mục đó sẽ hiển thị dưới “My Network”.

Đã trở thành chủ sở hữu bằng “TakeOwner” nhưng vẫn không truy cập được.

Trở thành chủ sở hữu không có nghĩa là được cấp quyền truy cập. Khi đã là chủ sở hữu, bạn có thể dùng “Add Row”, vì vậy hãy thêm quyền truy cập cần thiết.

Gặp lỗi “thao tác không có quyền”.

Cần có quyền Full control hoặc quyền sở hữu đối với thư mục đó. Hãy bấm nút “TakeOwner” để trở thành chủ sở hữu rồi thay đổi.

Khi nhấp vào ổ đĩa thì gặp lỗi “Object reference”.

Có thể dịch vụ “Server” của Windows đang dừng. Vui lòng đóng FAD, khởi động dịch vụ rồi thử lại.

Tôi muốn biết ý nghĩa của các quyền truy cập.

Vui lòng xem chương 22 “Danh sách mục” của hướng dẫn (tiếng Nhật) và tài liệu về kiểm soát truy cập của Microsoft.

Xuất & kiểm toán

Có dùng làm tài liệu cho ISMS, Privacy Mark, kiểm toán nội bộ được không?

Được. Ba loại thường dùng như sau. (Privacy Mark là chứng nhận bảo vệ thông tin cá nhân của Nhật Bản.)

  • Xuất quyền (xlsx): danh sách “ai có thể làm gì” cho từng thư mục. Làm tài liệu rà soát quyền.
  • Báo cáo kiểm toán: so sánh lần xuất trước và lần này, liệt kê những gì đã thay đổi.
  • Quyền truy cập hiệu lực của người dùng, danh sách tài khoản đã bị xóa / không còn sử dụng: kiểm tra xem quyền của nhân viên nghỉ việc, chuyển bộ phận có còn sót lại không.

Mẫu nộp khác nhau tùy tổ chức, vì vậy vui lòng chỉnh lại bằng Excel khi cần. Chức năng xuất trực tiếp báo cáo dành cho kiểm toán đang được xem xét (Lộ trình).

Có dùng để phòng chống ransomware được không?

FAD không phải sản phẩm ngăn chặn lây nhiễm, nhưng có thể dùng để xem lại quyền nhằm hạn chế thiệt hại lan rộng. Ransomware có thể mã hóa tệp trong những thư mục mà người dùng bị nhiễm có quyền ghi. Hãy dùng tính năng xuất quyền để tìm các thư mục mà Everyone, Domain Users v.v. có quyền thay đổi, rồi thu hẹp lại chỉ cho những người cần thiết. Gỡ bỏ quyền của các tài khoản không còn sử dụng cũng là một biện pháp.

Có thể xuất các thư mục mà từng người dùng có quyền không?

Có thể. Khi bật “Reverse Lookup (User)” trong tab xuất, FAD sẽ xuất danh sách thư mục mà từng tài khoản có quyền (sheet ReverseLookup(User)). Để kiểm tra cả quyền có được qua nhóm thành viên (kể cả nhóm lồng nhau), vui lòng dùng “Tool” → “Effective Access of User...”.

* Không hỗ trợ xuất trải trên nhiều máy chủ.

Có thể chỉ xuất thông tin thư mục không?

Có thể. Tắt “danh sách tệp” trong tab xuất (từ 3.0.12 là “Output files” trong “Rows”) rồi xuất.

Có thể xuất tối đa bao nhiêu mục?

Tối đa 1.000.000 dòng cho tổng số thư mục và tệp. Khi vượt quá giới hạn, việc xuất sẽ dừng lại và hiển thị thông báo (với dòng lệnh là mã thoát 3). Khi có khả năng vượt giới hạn, hãy tắt “Output inherited” trong tab xuất để bỏ qua các thư mục và tệp có quyền giống thư mục cha (chỉ kế thừa), số dòng sẽ giảm đáng kể (từ 3.0.12; đến cấp “Always output levels” vẫn được xuất). Chúng tôi cũng dự kiến hỗ trợ xuất vượt quá 1 triệu dòng (Lộ trình). Cột tài khoản (User Matrix) tối đa 10.000 mục.

Cột kế thừa (Diff / NInf) trong tệp xuất quyền có nghĩa là gì?
  • Trống: kế thừa quyền của thư mục cha và không có quyền thiết lập trực tiếp.
  • Diff: kế thừa quyền của thư mục cha và có thêm quyền thiết lập trực tiếp.
  • NInf: không kế thừa quyền của thư mục cha (đã tắt kế thừa).
Cả nhóm bảo mật và người dùng đều được xuất ra phải không?

Đúng, cả hai đều được xuất (bản Professional / Enterprise).

Tôi muốn biết những chỗ quyền truy cập đã thay đổi so với lần trước.

Với “Tool” → “Audit Report (Changes in Permissions)...”, bạn có thể tạo báo cáo so sánh hai lần xuất quyền. Các thay đổi về quyền, chủ sở hữu, kế thừa và thư mục được liệt kê theo “Thêm / Xóa / Thay đổi”. Để kiểm toán định kỳ, nên kết hợp lệnh (FADCmd /diff) với Task Scheduler.

Sau khi gỡ bỏ quyền của tài khoản đã bị xóa, có khôi phục lại được không?

Không khôi phục được. Vì vậy, trước khi gỡ bỏ bạn cần kiểm tra danh sách, và FAD chỉ gỡ bỏ khi bạn nhập mã 4 chữ số. Nội dung đã gỡ được tự động lưu vào báo cáo xóa (xlsx), nếu cần hãy dựa vào đó để thiết lập lại.

Nhật ký & dòng lệnh

Có thể đăng ký, thay đổi người dùng từ “danh sách người dùng” không?

Không thể. Vui lòng quản lý người dùng và nhóm bằng công cụ quản trị Active Directory.

Event Log ghi lại những thông tin gì?

Ghi lại các thao tác như thêm, thay đổi, xóa quyền truy cập, tìm kiếm người dùng và nhóm, xuất báo cáo. Chi tiết xem chương 19 “Nhật ký thao tác” của hướng dẫn (tiếng Nhật).

Event Log ghi nhiều địa chỉ IP, địa chỉ MAC.

Với máy tính có nhiều NIC, FAD ghi lại tất cả địa chỉ IP và địa chỉ MAC.

Windows bản tiếng Nhật nhưng Event Log lại ghi bằng tiếng Anh.

Nhật ký được ghi theo thiết lập ngôn ngữ của FAD tại thời điểm ghi. Nếu bạn chuyển FAD sang tiếng Anh khi sử dụng thì nhật ký sẽ được ghi bằng tiếng Anh.

Có thể làm gì bằng dòng lệnh?

Với FADCmd.exe, bạn có thể làm những việc sau.

  • Xuất danh sách quyền, danh sách người dùng (Professional / Enterprise)
  • Báo cáo kiểm toán (/diff), quyền truy cập hiệu lực của người dùng (/access), danh sách tài khoản đã bị xóa (/orphan), kiểm tra tài khoản không còn sử dụng (/unused)
  • Thiết lập quyền truy cập (chế độ batch), xóa quyền của tài khoản đã bị xóa / không còn sử dụng (/orphan /remove, /unused /remove): Enterprise

Có thể đánh giá kết quả bằng mã thoát (%ERRORLEVEL%). Chi tiết xem chương 20 “Chạy bằng dòng lệnh” của hướng dẫn (tiếng Nhật).

Hiển thị thông báo “chế độ batch cần được chạy từ 'FADCmd.exe'”.

Vui lòng chạy batch từ FADCmd.exe.

Có thể tự động xuất vào thời điểm cố định không?

FAD không có chức năng hẹn giờ. Hãy tạo tệp batch chạy FADCmd.exe và chạy nó bằng Task Scheduler của Windows.

Mua bán & giấy phép

Có thể mua ở đâu? Phương thức thanh toán thế nào?

Sản phẩm được bán dưới hình thức tải về. Vui lòng đăng ký qua trang Liên hệ (biểu mẫu bằng tiếng Nhật; vui lòng viết bằng tiếng Anh hoặc tiếng Nhật). Thanh toán bằng chuyển khoản ngân hàng (không hỗ trợ thẻ tín dụng). Khách hàng mua từ nước ngoài có thể thanh toán bằng chuyển khoản ngân hàng hoặc PayPal.

Có phát hành báo giá, hóa đơn không?

Có. Thông thường chúng tôi gửi qua email. Cũng có thể gửi qua bưu điện.

Có bản dùng thử không?

Chúng tôi cấp trial key để dùng toàn bộ tính năng của bản Professional trong thời gian giới hạn (mỗi doanh nghiệp 1 lần). Vui lòng liên hệ với chúng tôi.

Nâng cấp phiên bản có mất phí không?

Nâng cấp phiên bản nhỏ (minor) miễn phí, nâng cấp phiên bản lớn (major) có phí.

Có giấy phép số lượng lớn (volume license) hoặc đại lý bán hàng không?

Có cả hai. Chi tiết vui lòng liên hệ với chúng tôi.

“Thiết bị” trong đơn vị giấy phép là gì?

Là đơn vị môi trường mà FAD chạy trên đó. Mỗi máy ảo tính là 1 thiết bị, Remote Desktop tính mỗi kết nối là 1 thiết bị.

Cài 1 giấy phép trên 2 máy tính, nếu không dùng đồng thời thì có được không?

Đó là vi phạm giấy phép. Cần số giấy phép bằng số máy cài đặt. Trường hợp nhiều người dùng đồng thời một máy tính qua Remote Desktop cũng cần giấy phép cho mỗi kết nối.

Khi xuất quyền, hiển thị thông báo giới hạn.

Đây là tính năng không dùng được ở bản Free. Vui lòng dùng bản Professional / Enterprise (có phí). Tính năng của từng bản xem tại Bảng giá & yêu cầu hệ thống.

Có thể bán lại, chuyển nhượng giấy phép không?

Không thể. Chi tiết vui lòng xem điều khoản giấy phép.

Hỗ trợ & khách hàng

Muốn hỏi về tính năng hoặc cách thao tác thì làm thế nào?

Tính năng và cách thao tác được công bố trong hướng dẫn sử dụng (tiếng Nhật) và trên trang web này. Khách hàng đã mua hợp đồng bảo trì có thể liên hệ qua biểu mẫu liên hệ dành riêng.

Hợp đồng bảo trì gồm những nội dung gì?

Phí 10% giá sản phẩm/năm (theo đơn vị 1 năm, tùy chọn), gồm các nội dung sau.

  • Các câu hỏi khi khách hàng không tự giải quyết được, như quy trình triển khai, cách thao tác
  • Câu hỏi về tính năng của sản phẩm
  • Câu hỏi về các hoạt động được cho là do sản phẩm gây ra
  • Ưu tiên cung cấp các bản sửa lỗi được phát hành miễn phí

Chi tiết xem Hỗ trợ bảo trì.

Có các trường hợp triển khai không?

Có. Hàng nghìn tổ chức tại Nhật Bản đã triển khai, từ các cơ quan nhà nước như Cục Cảnh sát Quốc gia, Bộ Giáo dục, Văn hóa, Thể thao, Khoa học và Công nghệ (MEXT), Lực lượng Phòng vệ, Sở Xây dựng Tokyo, các trường đại học như Đại học Hitotsubashi, đến các doanh nghiệp lớn trong ngành ô tô, viễn thông, điện - điện tử, công nghiệp nặng, xây dựng, tài chính, v.v. (khách hàng). Chi tiết xem các trường hợp triển khai (tiếng Nhật).

Có thể tùy biến cho riêng công ty tôi không?

Chúng tôi nhận tư vấn. Vui lòng liên hệ.