Uprawnienia NTFS do folderów i plików: Różnice pomiędzy wersjami

Aktualna wersja na dzień 09:28, 1 paź 2012

Kontrolowanie dostępu za pomocą uprawnień dla systemu plików NTFS

Jeśli chcesz korzystać z zabezpieczeń NTFS musisz wyłączyć proste udostępnianie plików.

Na zrzucie nie widać zakładki zabezpieczenia

Wybierz narzędzia => opcje folderów i odznacz opcje proste udostępnianie plików (zalecane)

Pojawiła się zakładka zabezpieczenia

Lista ACL (dostępu)

Usuwanie użytkowników i grup, które nie mają mieć dostępu do folderu.

Pojawił się komunikat oznajmiający, że nie można tego uczynić, gdyż obiekt dziedziczy uprawnienia. Aby to zrobić wchodzimy w zaawansowane

Wyłączamy dziedziczenie oraz klikamy kopiuj. Wybranie opcji usuń spowodowałoby usunięcie wszystkich użytkowników i grup.

Teraz możemy usunąć zbędnych użytkowników.

Administrator po zalogowaniu się na swoje konto nie ma dostępu do zabezpieczonego folderu. Może ominąć zabezpieczenia zmieniając właściciela. Oczywiście pozostali użytkownicy nie mogą tego uczynić.

Kopiowanie i przenoszenie folderów z uprawnieniami NTFS

Oczywiście to czy uda się skopiować lub przenieść plik lub folder zależy od tego czy mamy do niego prawa.

Efektywne uprawnienia

Suma uprawnień użytkownika i wszystkich grup, do których należy. Przykład: Jeśli użytkownik ma prawo odczytu do folderu, a grupa do której należy ma prawo do zapisu to znaczy, ze użytkownik ma obydwa prawa.

Pamiętaj:

Uprawnienia NTFS są sumowane
Odmów ważniejszy niż pozwól. Odmowa usuwa pozwolenie.
Uprawnienia do pliku w folderze są ważniejsze niż do samego folderu. Przykładowo:, jeśli masz uprawnień folderu, możesz uzyskać dostęp do pliku wpisując pełną ścieżkę.

Specjalne uprawnienia związane z poszczególnymi grupami uprawnień

Odczyt

Odczyt atrybutów
Odczyt atrybutów rozszerzonych
Odczyt uprawnień
Wyświetlanie zawartości folderu/odczyt danych

Zapis i wykonanie lub Wyświetlanie zawartości folderu

Wszystkie uprawnienia Odczyt wymienione powyżej
Przechodzenie przez folder/Wykonywanie pliku

(zauważcie, że nie ma słowa o zapisie :))

Zapis

Tworzenie plików/Zapis danych
Tworzenie folderów / Dołączanie danych
Zapis atrybutów
Zapis atrybutów rozszerzonych

Modyfikacja

Wszystkie uprawnienia Zapis i wykonanie wymienione powyżej
Wszystkie uprawnienia Zapis wymienione powyżej
Usuwanie

Pełna kontrola

Wszystkie powyższe uprawnienia
Usuwanie podfolderów i plików
Zmiana uprawnień
Przejęcie na własność

@@ Linia 49: / Linia 49: @@
 [[Plik:przenoszenie_ntfs.jpg]]
+'''Oczywiście to czy uda się skopiować lub przenieść plik lub folder zależy od tego czy mamy do niego prawa'''.
 == Efektywne uprawnienia ==
@@ Linia 60: / Linia 62: @@
 # Uprawnienia do pliku w folderze są ważniejsze niż do samego folderu. Przykładowo:, jeśli masz uprawnień folderu, możesz uzyskać dostęp do pliku wpisując pełną ścieżkę.
-== Kontrola dostępu do plików i folderów w poszczególnych grupach uprawnień ==
+== Specjalne uprawnienia związane z poszczególnymi grupami uprawnień ==
-=== Pełna kontrola ===
+=== Odczyt ===
-Daje użytkownikom lub grupie pełną kontrolę nad wybranym plikiem lub
+* Odczyt atrybutów
-folderem, jak zresztą sugeruje sama nazwa. Zaznaczenie tego pola wyboru powoduje automatyczne zaznaczenie wszystkich pól wyboru poniżej. Użytkownicy o uprawnieniach Pełna kontrola mogą przeglądać zawartość folderu, czytać i otwierać pliki, tworzyć nowe pliki, usuwać pliki i podfoldery, zmieniać uprawnienia dla plików i podfolderów, a także przejmować pliki na własność.
+* Odczyt atrybutów rozszerzonych
+* Odczyt uprawnień
+* Wyświetlanie zawartości folderu/odczyt danych
-=== Modyfikacja ===
+=== Zapis i wykonanie lub Wyświetlanie zawartości folderu ===
-Pozwala użytkownikom na czytanie, zmianę, tworzenie i usuwanie plików, ale nie pozwala na zmianę uprawnień oraz przejmowanie plików na własność. Zaznaczenie tego pola wyboru powoduje zaznaczenie wszystkich pól poniżej i jest równoznaczne z określeniem uprawnień Zapis i wykonanie oraz Zapis.
+*Wszystkie uprawnienia Odczyt wymienione powyżej
+*Przechodzenie przez folder/Wykonywanie pliku
-=== Zapis i wykonanie ===
+(zauważcie, że nie ma słowa o zapisie :))
-Pozwala użytkownikowi na przeglądanie plików oraz wykonywanie programów. Zaznaczenie tego pola wyboru wiąże się z zaznaczeniem pól Wyświetlenie zawartości folderu oraz Odczyt.
-=== Wyświetlanie zawartości folderu (tylko dla folderów) ===
-Zapewnia te same uprawnienia, co Zapis i wykonanie, dostępne jest jednak wyłącznie na zakładce Zabezpieczenia w oknie właściwości folderu. Jedyna różnica między tymi dwoma uprawnieniami polega na sposobie dziedziczenia. Jeśli dla folderu zastosowano uprawnienia Zapis i wykonanie, pozwolenia te są dziedziczone przez wszystkie pliki i podfoldery. Natomiast uprawnienie Wyświetlanie zawartości folderu, chociaż identyczne z funkcjonalnego punktu widzenia, powoduje, iż uprawnienia dziedziczone są przez podfoldery, ale już nie przez poszczególne pliki w folderze lub w tych podfolderach.
-=== Odczyt ===
-Pozwala użytkownikom na przeglądanie zawartości folderów, oglądanie atrybutów plików, odczytywanie uprawnień oraz synchronizowanie plików. Jest to najbardziej podstawowy rodzaj uprawnień.
 === Zapis ===
-Pozwala użytkownikom na tworzenie plików, zapisywanie danych, odczytywanie atrybutów oraz pozwoleń, a także na synchronizację plików.
+* Tworzenie plików/Zapis danych
+* Tworzenie folderów / Dołączanie danych
+* Zapis atrybutów
+* Zapis atrybutów rozszerzonych
-=== Uprawnienia specjalne ===
+=== Modyfikacja ===
-Zaznaczenie tego pola wyboru oznacza, że wybrano niestandardowy zestaw uprawnień - który nie odpowiadał żadnemu z omówionych tu schematów.
+* Wszystkie uprawnienia Zapis i wykonanie wymienione powyżej
+* Wszystkie uprawnienia Zapis wymienione powyżej
+* Usuwanie
+=== Pełna kontrola ===
+* Wszystkie powyższe uprawnienia
+* Usuwanie podfolderów i plików
+* Zmiana uprawnień
+* Przejęcie na własność
 [[Category:3 TT pracownia systemów komputerowych]]
+[[Category:Microsoft Windows]]