Nasýl yapýlýr: dosya ve klasörleri (domain) Windows 2000'de að üzerinde güvenlik yapýlandýrma

Bu adým adým kýlavuzda, güvenliðinin dosya ve klasörler için verileri yetkisiz eriþimden korumak için að üzerinde nasýl yapýlandýrýlacaðý açýklanýr.

Örneðin, Alacak hesaplarý bölümünüzün Yöneticisi deðerini çaðrý almak varsayalým. Deðerini etki alanýnýzdaki bir dosya sunucusunda depolanmýþ olan birçok elektronik tablo üzerinde çalýþýrken; kuþkunuz çalýþanlarý, bu dosyalara eriþim dosyalarý açýp mümkün olabilir. Sunucuda C:\Accounts adlý bir klasördeki dosyalar ve klasör hesabý olarak paylaþtýrýlýr. Etki alaný üyeleri tam denetim olarak ayarlanmýþ olan kullanýcýlar için paylaþým izinlerini hesaplarýn paylaþýr. Deðerini, dosyalarý düzenlemek ve yeni bir dosya eklemek için muhasebe grubunun üyeleri ve dosyalarý okuyabilir, ancak bunlarý düzenleyemez yapabilmek için satýþ grubu üyeleri için izin ister. Deðerini izinlerde deðiþiklik yapabilen tek kiþi olmalýdýr ve hiç kimsenin tüm dosyalara eriþmesi gereken.

Bir klasör üzerinde güvenlik ayarlama

Klasör ve dosya güvenliði yapýlandýrmak için <a0></a0>:

1. Etki alaný kullanýcý adýnýzý ve parolanýzý kullanarak sunucuya oturum açýn.
2. Baþlat ' ý týklatýn, Programlar ' ýn üzerine gidin, Donatýlar ' ýn üzerine gelin ve sonra Windows Gezgini ' ni týklatýn.
3. Bilgisayarým ' ý geniþletin ve sonra yapýlandýrmak istediðiniz klasörü içeren sürücüyü týklatýn. Korumak istediðiniz klasörü sað týklatýn (örneðin, hesap) ve sonra da Özellikler ' i týklatýn.
4. Güvenlik sekmesini týklatýn ve ardýndan <a0>Üst öðeden devralýnabilen izinlerin bu nesneye geçirilmesine izin ver</a0> onay kutusunu temizleyin.
5. Güvenlik iletiþim kutusunda, Kopyala ' yý týklatýn.
   
   Not: devralýnan izinler doðrudan bu klasöre kopyalanýr.
6. Özellikler iletiþim kutusundaki Güvenlik sekmesinde, izin kümesi eklemek için Ekle ' yi týklatýn. Kullanýcý, bilgisayar veya Grup Seç iletiþim kutusunda uygun kullanýcý hesaplarýný veya gruplarý'ný çift týklatýn. Tüm kullanýcýlar ve gruplara izin atamak istediðiniz seçtiðinizde, Tamam ' ý týklatýn. Gruplar ve kullanýcýlar, Everyone birlikte eklediðiniz grup, Güvenlik sekmesi üst yarýsýnda görüntülenir.
7. Adý listesinde, bir anda, her kullanýcý veya grup seçin ve sonra <a0>izinler</a0> listesinde doðru izinleri uygulayýn.
   
   Okuma, klasör içeriðini listeleme ve okuma ve yürütme izinleri varsayýlan izin ver ayarý satýþ grubu için uygun düzeyde izinlere izin verir. Böylece, bu grubun üyeleri klasöre yeni dosya eklemek veya klasördeki dosyalarý düzenlemek Deðiþtir izni, hesap grubu için izin ver,'ý týklatýn. Deðerini'nýn kullanýcý hesabýnýn Tam Denetim izni, okumak, deðiþtirmek, silmek ve izinleri klasörünü ve içeriðini deðiþtirmek, deðerini veren izin ver, Ek Yardým düðmesini týklatýn.
8. Uygun izinleri ayarladýktan sonra Everyone grubu týklatýn ve sonra da <a2>Kaldýr</a2>'ý týklatýn.

SORUN GÝDERME

Kullanýcýlar Yerel Olarak Oturum Açtýklarýnda Eriþebilmeleri Gereken Dosyalara ve Klasörlere Eriþemiyor

Eriþim izinleri, kullanýcýya doðrudan atanan izinlerle kullanýcýnýn üye olduðu gruplara atanan izinlerin birleþiminden oluþur.

Bu kuralýn istisnasý, klasör veya dizinde açýkça bir Ýzin Verme izninin olmasýdýr. Bu durum Windows 2000, belirli bir kullanýcý belirli bir görevi gerçekleþtirebilirsiniz olup olmadýðýný belirlemek için önce izin verme izinleri numaralandýrýlan kaynaklanýr. Bu nedenle, (yani izin verme sütunundaki onay kutusunu týklatarak) açýkça izin verme izinleri kullanmaktan kaçýnmalýsýnýz gereken izin karýþýmýný elde etmenin baþka hiçbir yolu olmadýðý.

Kullanýcýlar Yerel Olarak Oturum Açtýklarýnda Yanlýþ Ýzinlere Sahip Dosyalara ve Klasörlere Eriþebiliyor

Örneðin, kullanýcýlar yerel olarak oturum açtýklarýnda yalnýzca okuma yerine yazma da yapabilir. Ýzinler varsayýlan olarak nesneyi içeren klasörden devralýnýr. Uygun olmayan izin düzeyleriyle karþýlaþýyorsanýz, hem bu nesne için yanlýþ olabilecek devralýnan izinleri hem de sizin vermek istediðinizden farklý izin düzeyleri verebilecek grup üyeliklerini denetleyin.

Kullanýcýlar Að Üzerinden Eriþebilmeleri Gereken Dosyalara ve Klasörlere Eriþemiyor

Að üzerinden verilere eriþtiðinizde, hem paylaþým izinleri hem de dosya ve klasör izinleri uygulanýr. Paylaþým eriþim izinleri, kullanýcýya doðrudan atanan izinlerle kullanýcýnýn üye olduðu gruplara atanan izinlerin birleþiminden oluþur. Bunun istisnasý, klasör veya dizinde açýkça bir Ýzin Verme izninin olmasýdýr. Bu durum Windows 2000, belirli bir kullanýcý belirli bir görevi gerçekleþtirebilirsiniz olup olmadýðýný belirlemek için önce izin verme izinleri numaralandýrýlan kaynaklanýr. Filiz, örneðin Engelle onay kutusu içindeki <a2>Reddet</a2> sütun Okuma için seçili olan bir grubun üyesi ise, bile, diðer izinler bunu yapmak ona izin bu nedenle, kullanýcýnýn dosya veya klasörün, okuma deðiþtiremiyor.

(Yani izin verme sütunundaki onay kutusunu týklatarak) açýkça izin verme izinleri kullanmaktan kaçýnmalýsýnýz gereken izin karýþýmýný elde etmenin baþka hiçbir yolu olmadýðý. Kullanýcýnýn ve kullanýcýnýn üyesi olduðu tüm gruplarýn hem paylaþým izinlerini hem de dosya ve klasör izinlerini denetleyin.

Klasör Özellikleri Ýletiþim Kutusunda Güvenlik Sekmesi Yok

Klasör özelliklerinde <a2>Güvenlik</a2> sekmesini görmüyorsanýz, FAT veya FAT32 dosya sistemini kullanarak olasýdýr. Windows 2000 güvenli sürücünüz, FAT veya FAT32 dosya sisteminden NTFS dosya sistemine dönüþtürebilirsiniz bir yardýmcý program içerir.

UYARý: sürücünüz (yani, çift önyüklemeli bir bilgisayarda ise), Windows 2000 hem de baþka bir iþletim sistemi bilgisayarda çalýþtýrýyorsanýz ve iþletim sisteminin diðer iþletim sistemleri, NTFS sürücüleri okuyamýyor dönüþtürmemeyi.

Bir bölümü NTFS'ye dönüþtürmek için:

1. Baþlat ' ý týklatýn, Programlar ' ýn üzerine gidin, Donatýlar ' ýn üzerine gelin ve komut istemi ' ni týklatýn.
2. Tür drive: / FS: NTFS, drive.
   
   Örneðin, D sürücüsünü NTFS'ye dönüþtürmek için aþaðýdaki komutu yazýn:
   Convert D:/FS: NTFS
3. Windows 2000, Windows 2000 tarafýndan eriþilen sýrasýnda bir sürücünün dönüþtürmek çalýþýrsanýz, bilgisayar yeniden baþlatýldýðýnda sürücüyü dönüþtürmenizi isteyen bir ileti görüntüler. Evet ' i týklatýn, çalýþan tüm programlardan çýkýn ve bilgisayarýnýzý yeniden baþlatýn.