Uprawnienia NTFS do folderów i plików

Z SOISK systemy operacyjne i sieci komputerowe
Skocz do: nawigacji, wyszukiwania

Spis treści

Kontrolowanie dostępu za pomocą uprawnień dla systemu plików NTFS

Jeśli chcesz korzystać z zabezpieczeń NTFS musisz wyłączyć proste udostępnianie plików.


Na zrzucie nie widać zakładki zabezpieczenia

Zabezpieczenia ntfs1.jpg

Wybierz narzędzia => opcje folderów i odznacz opcje proste udostępnianie plików (zalecane)

Zabezpieczenia ntfs2.jpg

Pojawiła się zakładka zabezpieczenia

Zabezpieczenia ntfs3.jpg

Lista ACL (dostępu)

Zabezpieczenia ntfs4.jpg

Usuwanie użytkowników i grup, które nie mają mieć dostępu do folderu.

Zabezpieczenia ntfs5.jpg

Pojawił się komunikat oznajmiający, że nie można tego uczynić, gdyż obiekt dziedziczy uprawnienia. Aby to zrobić wchodzimy w zaawansowane

Zabezpieczenia ntfs6.jpg

Wyłączamy dziedziczenie oraz klikamy kopiuj. Wybranie opcji usuń spowodowałoby usunięcie wszystkich użytkowników i grup.

Zabezpieczenia ntfs7.jpg

Teraz możemy usunąć zbędnych użytkowników.

Zabezpieczenia ntfs8.jpg

Administrator po zalogowaniu się na swoje konto nie ma dostępu do zabezpieczonego folderu. Może ominąć zabezpieczenia zmieniając właściciela. Oczywiście pozostali użytkownicy nie mogą tego uczynić.

Zabezpieczenia ntfs9.jpg

Zabezpieczenia ntfs10.jpg

Zabezpieczenia ntfs11.jpg

Kopiowanie i przenoszenie folderów z uprawnieniami NTFS

Kopiowanie ntfs.jpg

Przenoszenie ntfs.jpg

Oczywiście to czy uda się skopiować lub przenieść plik lub folder zależy od tego czy mamy do niego prawa.

Efektywne uprawnienia

Suma uprawnień użytkownika i wszystkich grup, do których należy. Przykład: Jeśli użytkownik ma prawo odczytu do folderu, a grupa do której należy ma prawo do zapisu to znaczy, ze użytkownik ma obydwa prawa.

Pamiętaj:

  1. Uprawnienia NTFS są sumowane
  2. Odmów ważniejszy niż pozwól. Odmowa usuwa pozwolenie.
  3. Uprawnienia do pliku w folderze są ważniejsze niż do samego folderu. Przykładowo:, jeśli masz uprawnień folderu, możesz uzyskać dostęp do pliku wpisując pełną ścieżkę.

Specjalne uprawnienia związane z poszczególnymi grupami uprawnień

Odczyt

  • Odczyt atrybutów
  • Odczyt atrybutów rozszerzonych
  • Odczyt uprawnień
  • Wyświetlanie zawartości folderu/odczyt danych

Zapis i wykonanie lub Wyświetlanie zawartości folderu

  • Wszystkie uprawnienia Odczyt wymienione powyżej
  • Przechodzenie przez folder/Wykonywanie pliku

(zauważcie, że nie ma słowa o zapisie :))

Zapis

  • Tworzenie plików/Zapis danych
  • Tworzenie folderów / Dołączanie danych
  • Zapis atrybutów
  • Zapis atrybutów rozszerzonych

Modyfikacja

  • Wszystkie uprawnienia Zapis i wykonanie wymienione powyżej
  • Wszystkie uprawnienia Zapis wymienione powyżej
  • Usuwanie

Pełna kontrola

  • Wszystkie powyższe uprawnienia
  • Usuwanie podfolderów i plików
  • Zmiana uprawnień
  • Przejęcie na własność
Osobiste
Przestrzenie nazw

Warianty
Działania
Nawigacja
Pomoce naukowe
Egzamin potwierdzający kwalifikacje zawodowe
Wg działow
Lekcje wg programu ECDL
Lekcje wg działów
Systemy operacyjne i sieci komputerowe
Administrowanie sieciowymi systemami operacyjnymi
Pracownia systemów komputerowych
Pracownia sieci teleinformatycznych
Narzędzia