Bir temel düzeyde dosya sistemi güvenliği, uygun dosya sistemini seçerek başlar. Windows 2000 üç farklı bir dosya sistemi vardır: NTFS, FAT32 ve FAT.
Kendi avantajı, güvenilirlik ve güvenlik nedeniyle, önerilen dosya sistemi NTFS dosya sistemi olan ve büyük diskler için gereklidir. FAT ve FAT32 dosya sistemleri, birbirleriyle benzer FAT32, FAT'den daha büyük diskler için tasarlanmıştır. Her zaman NTFS, FAT veya FAT32'den daha güçlü bir dosya sistemi olmuştur. Windows 2000 Server, NTFS gibi birçok önemli güvenlik özellikleri içeren yeni bir sürümü vardır:
- Izinler, tek tek dosyalar yerine yalnızca klasörler için ayarlayabilirsiniz.
- Dosya şifreleme büyük ölçüde güvenliği geliştirir.
- Active Directory, görüntülemek ve ağ kaynaklarını kolaylıkla denetlemek için kullanabilirsiniz.
- Etki, Active Directory'nin bir parçası olan ve basit yönetim tutarken güvenlik seçeneklerini ayarlamak için kullanabilirsiniz. Etki alanı denetleyicileri, NTFS gerektirir.
- Güç kesintisi veya başka sistem sorunları bilgileri hızla kurtarmanızı sağlamada yardımcı olan, disk etkinlikleri kurtarma günlüğü geri yükleyin.
- Disk kotalarını izlemek ve bireysel kullanıcılar tarafından kullanılan disk alanı miktarını denetlemek için kullanabilirsiniz.
- Büyük sürücüleri daha iyi ölçeklenebilirlik. NTFS için en büyük disk boyutu kadar FAT için büyüktür ve sürücü boyutu arttıkça, FAT ile gibi NTFS'IN performansı FAT'te azalmaz.
FAT dosya sistemini kullanıyorsanız, NTFS'YE dönüştürmek için Windows 2000'in içerdiği dönüştürme hizmet programını kullanabilirsiniz. Dönüştürme hizmet programını kullanma hakkında ek bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
214579
(http://support.microsoft.com/kb/214579/EN-US/
)
Convert.exe, bölümü NTFS'YE dönüştürmek için kullanma
NTFS kullanan bir kez, verileri güvenli duruma getirmek için dosya ve klasör izinleri'ni kullanabilirsiniz. Windows 2000, sabit diskinizdeki her dosya ve klasör üzerinde kapsamlı denetim olanağı verir. Ayrıca, tek tek kullanıcıların dosyaları şifreleyin, böylece başkaları tarafından dosyaları okunamıyor sağlayan bir güvenlik teknolojisi olan şifreleme dosya sistemi (EFS) teknolojisini kullanabilirsiniz. EFS hakkında ek bilgi için lütfen Windows Yardımı'na bakın.
Dosya ve klasör izinleri değiştirmek için
Örneğin, <a1>Grup</a1> A ve B Grup klasörü görüntüleyebiliyor ancak onu kaldırmak için bir klasöre erişimini istiyorsanız, her iki grubu ekleyin ve iki grup için yazma izinleri reddetmek için aşağıdaki adımları kullanabilirsiniz. Dosya ve klasör izinlerini değiştirmek için <a0></a0>:
- Başlat ' ı tıklatın, Programlar ' ın üzerine gidin, Donatılar ' ın üzerine gelin, Windows Gezgini ' ni tıklatın ve izinlerini ayarlamak istediğiniz dosya veya klasörü bulun.
- Dosya veya klasörü sağ tıklatın, Özellikler ' i tıklatın ve sonra Güvenlik sekmesini tıklatın.
- Yeni bir grup veya kullanıcının izinlerini ayarlamak için <a0></a0>, Ekle ' yi tıklatın. domainname ' nı kullanarak, izinlerini ayarlamak istediğiniz kullanıcı veya grubun adını \ name biçimlendirmek ve Tamam ' ı tıklatın.
- Varolan bir grup veya kullanıcı izinlerini kaldırmak veya değiştirmek için kullanıcı veya grubun adını tıklatın.
- Izin ver veya Reddet izin vermek veya reddetmek, gerekirse, istediğiniz her izin için tıklatın. Veya, Grup veya kullanıcıyı izinler listesinden kaldırmak için Kaldır ' ı tıklatın.
Özel izinleri değiştirmek için
Izinleri daha hassas bir denetime gereksinim duyarsanız, bu özel izinleri değiştirebilirsiniz. Örneğin, bir klasörü paylaştım ve A ve b gruplarına erişim varsayalım. Ancak, <a1>Grup</a1> BIR paylaşılan klasörde klasör oluşturmaya istemiyorsunuz. Özel klasörler oluştur/veriyi arkasına Ekle izni için <a1>Grup</a1> a yazma izinlerine izin verme Özel izinleri değiştirmek için <a0></a0>:
- Başlat ' ı tıklatın, Programlar ' ın üzerine gidin, Donatılar ' ın üzerine gelin, Windows Gezgini ' ni tıklatın ve izinlerini ayarlamak istediğiniz dosya veya klasörü bulun.
- Dosya veya klasörü sağ tıklatın, Özellikler ' i tıklatın ve sonra Güvenlik sekmesini tıklatın.
- Gelişmiş ' i tıklatın ve aşağıdaki adımlardan birini kullanın:
- Yeni bir grup veya kullanıcı için özel izinler ayarlamak için <a0></a0>, Ekle ' yi tıklatın. Ad kutusuna domainname kullanarak kullanıcı veya grubun adını yazın. \ name biçimi. Bitirdiğiniz zaman, otomatik olarak da <a0>İzin girdisi</a0> iletişim kutusunu açmak için Tamam ' ı tıklatın.
- Varolan bir grup veya kullanıcı için özel izinlerini görüntülemek veya değiştirmek için kullanıcı veya grubun adını tıklatın ve Görüntüle/Düzenle</a1>'ı tıklatın.
- Bir grup veya kullanıcıyı ve özel izinlerini kaldırmak için <a0></a0>, kullanıcı veya grubun adını tıklatın ve sonra da <a2>Kaldır</a2>'ı tıklatın. Kaldır düğmesi kullanılamıyorsa <a0>Üst öğeden devralınabilen izinlerin bu nesneye izin ver</a0> onay kutusunu temizlemek için tıklatın. Dosya veya klasörün izinleri devralmaz. 4-6 Arasındaki adımları atla.
- Izin girdisi iletişim kutusunda, gerekirse Uygula uygulanan izinler istediğiniz yeri tıklatın. Uygula yalnızca klasörler için kullanılabilir olduğunu unutmayın.
- Izinler her izin için izin ver veya Engelle ' ni tıklatın.
- Alt klasörlerin ve dosyaların bu izinleri devralmasını ağacında isterseniz, Bu izinleri Uygula) onay kutusunu seçmek için tıklatın.
Izinler altındaki onay kutuları kullanılamıyorsa veya
Kaldır düğmesi kullanılamıyorsa, dosya veya klasör üst klasöründen devredilmiş izinlere sahiptir.
Bir dosya sunucusu üzerindeki izinleri
Dosya sunucusundaki dosyalar için izinleri atamanız gerekebilir. Örneğin, küçük bir bölüm tarafından kullanılan bir sunucu üzerinde dosya izinleri ayarlamanız gerektiğini varsayalım. Dosya sunucusu, bir programlar klasörü giriş klasörleri her departmanın kullanıcılar için kullanıcıların dosyaları paylaşmak ortak bir klasör ve kullanıcıların yalnızca grup yöneticisinin okuyabileceği gizli raporları dosyalayabilirsiniz bir alt klasör içerir.
Programlar klasörü
Bu klasördeki tüm program dosyalarını virüslere ve Truva atları önlemek için tüm kullanıcılar için salt okunur yapabilirsiniz. Böylece, bir program gerektiğinde Yöneticiler kendilerini yazma izni verebilir Administrators grubunun üyelerine de değiştirme izni verebilirsiniz.
- Başlat ' ı tıklatın, Programlar ' ın üzerine gidin, Donatılar ' ın üzerine gelin, Windows Gezgini ' ni tıklatın ve sonra da izinlerini ayarlamak istediğiniz klasörü bulun. Örneğin, programlar adlı bir klasör kullanın.
- Programs klasöründe bir program dosyasını sağ tıklatın, sonra da Özellikler ' i tıklatın ve sonra Güvenlik sekmesini tıklatın.
- Everyone grubunu tıklatın. Everyone grubunu listede yoksa, Ekle ' yi tıklatarak grubun ekleyebilirsiniz.
- IzinlerOkuma ve yürütme</a0> için izin Ver'i tıklatın... ve Okuma.
- Verme için Yaz ' ı tıklatın ve kalan izinleri için onay kutularını temizlemek için tıklatın.
- Administrators grubu tıklatın, Gelişmiş düğmesini tıklatın ve Görüntüle/Düzenle</a1>'ı tıklatın.
- Değiştir izinleri, izin ver ' i tıklatın ve sonra Tamam ' ı tıklatın.
- Uygula ' yı tıklatın, Tamam ' ı tıklatın ve sonra Tamam ' ı tıklatın. Programlarınızı hiçbiri kendi klasörlerinde dosyaları (başlatma dosyaları gibi) yazmak gerekiyorsa, tüm salt okunur programları içeren klasörleri de ayarlamalısınız.
Giriş klasörleri
Bu klasörlerdeki kendi klasörü üzerinde her kullanıcı tam denetim verin ve herhangi başka bir klasörün izinlerini verin.
- Başlat ' ı tıklatın, Programlar ' ın üzerine gidin, Donatılar ' ın üzerine gelin, Windows Gezgini ' ni tıklatın ve sonra da izinlerini ayarlamak istediğiniz klasörü bulun. Örneğin, Kullanıcı1 adlı bir klasör kullanın.
- Kullanıcı1 klasörünü sağ tıklatın, Özellikler ' i tıklatın ve sonra Güvenlik sekmesini tıklatın.
- Listedeki tüm gruplara ve kullanıcılara kaldırın. Bunu yapmak için <a0></a0>, bir grup veya kullanıcıyı tıklatın ve sonra da <a2>Kaldır</a2>'ı tıklatın.
- Ekle ' yi tıklatın ve sonra uygun kullanıcı ekleyin. Örneğin, Kullanıcı1 adlı kullanıcıyı ekleyin. Tamam ' ı tıklatın.
- Kullanıcıyı Ek Yardım düğmesini tıklatın. IzinleriTam Denetim için izin ver ' i tıklatın.
Ortak klasör
Bu klasörde, tüm kullanıcılara değiştirme izni verebilirsiniz. Değiştir izni, tam denetim'den daha uygun, çünkü tam denetim, kullanıcıların ortak klasörün izinlerini ayarlama ve sahipliğini de verir.
- Başlat ' ı tıklatın, Programlar ' ın üzerine gidin, Donatılar ' ın üzerine gelin, Windows Gezgini ' ni tıklatın ve sonra da izinlerini ayarlamak istediğiniz klasörü bulun. Bu örnekte, Public klasörü kullanın.
- Ortak klasörü sağ tıklatın, Özellikler ' i tıklatın ve sonra da Güvenlik sekmesini tıklatın.
- Izinler, Everyone grubu tıklatın ve sonra <a0>Tam Denetim</a0> onay kutusunu temizlemek için tıklatın.
- Izinlerdeğiştirme izni için izin ver ' i tıklatın.
- Diğer tüm grupların ve kullanıcıların kaldırın. Bunu yapmak için <a0></a0>, bir grup veya kullanıcıyı tıklatın ve sonra da <a2>Kaldır</a2>'ı tıklatın.
Klasör açılır.
Bir alt klasör oluşturmak için yazma hakkı iznini kullanıcılara veya Everyone izni yerleşik gruplar için klasör ve klasördeki dosyaları okumak için olan bir yöneticiye değiştirme izni verme.
- Başlat ' ı tıklatın, Programlar ' ın üzerine gidin, Donatılar ' ın üzerine gelin, Windows Gezgini ' ni tıklatın ve sonra da izinlerini ayarlamak istediğiniz klasörü bulun. Örneğin, bırakma adlı bir klasör ve Manager1 adlı kullanıcı kullanın.
- Alt klasörü sağ tıklatın, Özellikler ' i tıklatın ve sonra da Güvenlik sekmesini tıklatın.
- Everyone grubunu tıklatın. Everyone grubunu listede yoksa, Ekle ' yi tıklatarak grubun ekleyebilirsiniz.
- Yaz izninin izin ver ' i tıklatın ve kalan izinleri için onay kutularını temizlemek için tıklatın.
- DenyOkuma ve yürütme için tıklatın.. Bu da açıkça izinlerini, klasör içeriğini listeleme ve Okuma izinleri reddetmek.
- Everyone grubu tutmak ve diğer tüm listelenmiş olan grupları ve kullanıcıları kaldırma. Bunu yapmak için <a0></a0>, bir grup veya kullanıcıyı tıklatın ve sonra da <a2>Kaldır</a2>'ı tıklatın.
- Ekle ' yi tıklatın ve sonra uygun kullanıcı ekleyin. Bu örnekte, Manager1 ekleyin. Tamam ' ı tıklatın.
- Izinler, Manager1 kullanıcıyı tıklatın <a0>Tam Denetim</a0> onay kutusunu temizlemek üzere tıklatın ve Değiştir izni için izin ver ' i tıklatın.
Not: yerel sistem klasörlerine veya alt klasörlere yalnızca Yöneticiler veya sunucu işletmenleri erişim verin.
SORUN GİDERME
Bu grupları göz önünde bulundurun ya da klasör için tam denetim izni verilen kullanıcıların dosyaları ve alt klasörleri koruyan izinlere bakmaksızın o klasördeki alt klasörleri silebilirler.
Dosya ve klasör izinleri, sadece NTFS sürücülerde ayarlayabilirsiniz.
Makale numarası: 300691 - Son Gözden Geçirme: 31 Ekim 2006 Salı - Gözden geçirme: 3.2
Bu makaledeki bilginin uygulandığı durum:
- Microsoft Windows 2000 Server
- Microsoft Windows 2000 Professional Edition
| kbmt kbhowto kbhowtomaster KB300691 KbMttr |
Otomatik TercümeÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:
300691
(http://support.microsoft.com/kb/300691/en-us/
)