Permisiunile NTFS
În cursul precedent am discutat despre securitatea rețelei și despre un astfel de concept ca permisiuni, dar acest lucru ar trebui returnat acum, deoarece permisiunile sunt disponibile numai pe hard-discuri în format NTFS. În această secțiune, vom vorbi despre capacitățile sistemului NTFS de a vă proteja fișierele de ochii curioși. Spre deosebire de sistemul FAT, accesul la resursele partajate nu poate fi activat sau dezactivat. NTFS oferă un nivel de detaliere în selecția care le permite doar acelora cărora doriți să le acordați acces și le aliniază pe ceilalți.
Permisiuni pentru un singur utilizator
Înainte de a discuta permisiunile utilizatorilor și grupurilor, precum și fișierele în sine, este important să țineți cont de elementele de bază ale permisiunilor. Mai întâi vom arăta ce moștenire este și apoi vom examina instrumentul Windows XP Professional care ar trebui să vă ajute, dar poate deveni un obstacol în cazul în care nu înțelegeți funcțiile sale.
moștenire
Pot exista doar câțiva utilizatori în rețea și poate mii. Când setați permisiunile utilizatorilor pentru volume și foldere NTFS, această sarcină poate fi relativ simplă într-o organizație de șase persoane. Așa cum sa remarcat deja în Lectura 9, dacă organizația începe să crească, atunci împărțirea utilizatorilor în anumite grupuri face permisiunile de gestionare mult mai ușor.
Mai întâi trebuie să creați un set de permisiuni pentru un anumit grup, de exemplu pentru ingineri. În acest caz, atunci când un nou inginer apare în organizație, el este adăugat automat la acest grup. În același timp, el a moștenit permisele pentru acest grup.
Notă. Moștenirea se referă la alte obiecte de volum NTFS. De exemplu, dacă setați permisiuni pentru un anumit dosar și apoi creați un subfolder în el, atunci dreptul de moștenire vă eliberează să creați un nou set de permisiuni pentru acest subfolder, deoarece moștenește permisiunile folderului părinte.
Dacă credeți că un grup de ingineri trebuie să emită sau să reînnoiască un permis specific, atunci acest lucru este ușor de făcut. După schimbare (despre care vom vorbi mai târziu în această prelegere), o nouă permisiune este atribuită fiecărui membru al acestui grup.
Pe de altă parte, un anumit inginer ar putea avea nevoie de un permis pe care alții nu are nevoie. Puteți intra în grupul de ingineri, puteți efectua modificările necesare pentru acest utilizator și el va primi o nouă permisiune pe care nu o va moșteni aparținând acestui grup. În acest caz, autorizația nu se va aplica celorlalți membri ai grupului.
O nouă calitate în Windows XP Professional este o partajare simplă a fișierelor. Această caracteristică este activată când instalați pentru prima oară Windows XP Professional sau când partajați un volum sau un folder. Pentru a conecta mai multe instrumente de gestionare a accesului utilizatorilor, trebuie să dezactivați partajarea simplă a fișierelor.
Puteți pune întrebarea, de ce avem nevoie de partajarea simplă a fișierelor, dacă această funcție ar trebui dezactivată. Numai atunci, pentru a facilita partajarea fișierelor și a dosarelor. Cu o partajare simplă de fișiere inclusă, nu există prea multe configurații pentru accesarea utilizatorilor la fișiere, imprimante etc. Aceasta oferă o modalitate ușoară de a partaja fișiere. Cu toate acestea, dacă doriți să controlați cine poate obține dreptul de acces la fișiere, atunci ar trebui dezactivată partajarea simplă a fișierelor. Pentru aceasta, efectuați următorii pași.
Notă. De la sine, dezactivarea unei partajări simple a fișierelor nu vă va permite să setați permisiunile fișierelor. De asemenea, trebuie să plasați toate fișierele și folderele într-un volum sau o partiție NTFS.
Permisiuni pentru foldere și volume
Permisiunile controlează ce poate face un utilizator sau grup cu un obiect din rețea sau de pe computerul local. Permisiunile sunt acceptate numai dacă dezactivați partajarea simplă a fișierelor și pe un hard disk în format NTFS. Tabelul 10.2 prezintă permisiunile atribuite dosarelor, iar Tabelul 10.3 prezintă permisiunile atribuite fișierelor.
Creați și gestionați permisiunile
Creând permisiuni pentru fișiere individuale, foldere și volume NTFS, puteți profita de un număr mult mai mare de opțiuni de securitate decât sistemul de fișiere FAT. Fila Proprietăți din folderul sau volumul selectat include fila Securitate. Dând clic pe el, puteți vedea o serie de opțiuni pentru controlul accesului.
Pentru a configura permisiunile acestui dosar sau volum, parcurgeți pașii următori.
- Specificați volumul sau dosarul pentru care intenționați să instalați permisiunile.
- Faceți clic dreapta pe el și selectați Proprietăți.
- Faceți clic pe fila Securitate.
Notă. Dacă volumul NTFS este utilizat în comun, trebuie să setați permisiunile utilizând fila Securitate și să nu utilizați butonul Permisiuni din fila Partajare.
În fereastra proprietăților rezultate, veți vedea două ferestre. Fereastra superioară conține o listă de utilizatori și grupuri (Figura 10.7). În partea inferioară - lista de permisiuni pentru utilizator, care poate fi setată și ajustată. Din nou, această filă este disponibilă numai pentru volume NTFS.
Fig. 10.7. Fila Securitate a casetei de dialog Proprietăți
Dacă faceți clic pe un anumit utilizator sau grup, puteți să le stabiliți permisiunile în fereastra inferioară. Următoarele permisiuni sunt disponibile.
Limitați numărul de utilizatori
În funcție de dimensiunea și structura organizației, este posibil să nu permiteți accesul simultan la aceleași persoane pentru același volum. Dacă doriți să limitați numărul de utilizatori care au acces simultan la un volum sau un dosar, deschideți caseta de dialog Permisiuni și selectați fila Partajare (Figura 10.8).
În secțiunea Limită utilizator, specificați una dintre următoarele opțiuni.
- Maxim permis Permite acces pentru numărul maxim de utilizatori de rețea.
- Permiteți acestui număr de utilizatori Permiteți accesul numai pentru numărul specificat de utilizatori.
Pentru mai multe detalii despre permisiuni, a se vedea Cap. 9.
Articole similare
Trimiteți-le prietenilor: