Dosya paylaşımlarını oluştururken, güvenlik konuları kümelenmiş

Makale çevirileri Makale çevirileri
Makale numarası: 254219 - Bu makalenin geçerli olduğu ürünleri görün.
Hepsini aç | Hepsini kapa

Bu Sayfada

Özet

Bu makalede, Microsoft Windows Server 2003 ve Microsoft Windows 2000, Küme hizmeti ve Microsoft Windows NT 4.0 Server Enterprise sınırlı olarak desteklenmelerine dosya paylaşım güvenliği yönetmek açıklamaktadır.

Daha fazla bilgi

Bu makalede, paylaşım düzeyi ve dosya sistemi düzeyinde güvenlik arasındaki farkı temel bilgi varsayar.
186496Bir ortak klasör güvenliğini sağlama
Ayrıca, güvenlik izinlerini arama ve Windows NT 4.0 Yardımı'nda paylaşın.

Genel bilgiler

  • Tüm durumlarda, Microsoft Güvenlik basit tutmak önerir. Standartları takımı veya uygun BT bölümü, kullanın ve bu düzeyinde kilitleme için kullanılan güvenlik türünü belirlemeniz gerekir. Paylaşım düzeyi ve dosya sistemi düzeyinde izinler karıştırırsanız, yönetimsel sorunlar signficant oluşturabilirsiniz. Çoğu senaryoda, filesytem izinleri tercih edilir.
  • Işletim sistemi ne olursa olsun, hakları paylaşılan sürücüsünde bulunan bir dizin için bir yerel gruba verilmelidir değil. Windows 2000 ve Windows NT 4.0 üye sunucusu, kendi benzersiz kullanıcı veritabanı vardır. Yerel bir SID başvuran bir erişim denetim girdileri depolama kaynağı ve paylaşım üzerinden başka bir düğüm başarısız sonra hiçbir anlamı yoktur. Kuramsal olarak, yerel kaynakların, tamamen çok fazla yükü gerektirir, hata daha açık olduğundan ve desteklenmeyen uygulamada küme düğümleri üzerinde ancak yinelenen olasıdır.
  • Küme hizmeti hesabı ayrıcalıkları düzgün paylaşım oluşturmak için bu dizin için NTFS Okuma gerektirir.

Dosya paylaşımları göre türü

Normal paylaşım

Normal paylaşım en esnek ve güvenlik açısından, kolay anlaşılan ' dir. Küme kullanıcı arabirimi yerine Windows Gezgini'ni kullanarak paylaşım düzeyi güvenliği yönetmek yalnızca gerçek farktır. Windows Gezgini'ni kullanarak NTFS düzeyi güvenlik yönettiğiniz.
Küme dosya paylaşımlarına oluşturma hakkında daha fazla bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
224967Bir küme dosya paylaşımlarına oluşturma hakkında

Paylaşım-alt

Alt dizin paylaşımlarını, Windows NT Windows NT 4.0 Service Pack 4'ten sonraki sürümlerinde kullanılabilir. Windows NT 4.0 Service Pack 5 veya sonraki bir sürümünü otomatik olarak oluşturur ve paylaşımları siler. Bu paylaşımın hızla paylaşımları büyük sayılar ana dizinleri oluşturmak taramasýna olanak saà ° lar. Kök Paylaşımı belirtilir ve normal paylaşımlar belirtilen kökü altındaki tüm alt dizinleri bir düzey oluşturulur. Bu paylaşımlara paylaşım düzeyinde izinlerinin aynısına kök paylaşıma devralır. Bu istediğiniz davranış olmadığı sürece, herkes için paylaşımı düzeyindeki izinleri bırakılmalıdır ve dosya sistemi düzeyinde güvenlik uygulanır.

Subirectory paylaşımları hakkında daha fazla bilgi için Microsoft Knowledge Base'deki makaleleri görüntülemek üzere aşağıdaki makale numaralarını tıklatın:
194831Eklenen alt dizinlerini tanıması için SP4 küme paylaşımları sıfırlanması gerekir

DFS kökü

DFS kökü, yalnızca Windows 2000'de kullanılabilir. Bir kümedeki tek başına DFS kökleri yönetebilirsiniz. Küme Yöneticisi kullanıcı arabirimi yoluyla bir kök paylaşım düzeyi izinleri kullanın ve her bağlantıya uygun sunucuya dosya paylaşım izinleri aracılığıyla yönetebilirsiniz. Ancak, bu yöntem, erişimi denetleme, DFS ağacı için çok sayıda sunucu ve bağlantıları yayılan zor olabilir. DFS yönettiğiniz öneririz tarafından dosya paylaşım düzeyi izinleri bırakarak ağacı açın ve NTFS dosya sistemi izinleri erişimi kısıtlamak için kullanın. Dosya sistemi güvenlik noktası FAT veya FAT32 birimleri için bağlantılarda kilitlenemeyeceğini unutmayın.

DFS kökleri, küme sunucusu hakkında daha fazla bilgi için Microsoft Knowledge Base'deki makaleleri görüntülemek üzere aşağıdaki makale numaralarını tıklatın:
220819Bir Windows 2000 Server küme DFS kökü'i yapılandırma hakkında
241452Dağıtılmış dosya sistemi (DFS), Windows 2000'de yükleme

Özellikler

Makale numarası: 254219 - Last Review: 28 Şubat 2007 Çarşamba - Gözden geçirme: 3.3
Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows NT Server 4.0 Enterprise Edition
Anahtar Kelimeler: 
kbmt kbclustering kbenv kbhowto kbnetwork KB254219 KbMttr
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:254219

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com