Op een Windows XP-computer kunt u bestanden delen met zowel lokale als externe gebruikers. Lokale gebruikers melden zich rechtstreeks aan bij uw computer via hun eigen account of via een gastaccount. Externe gebruikers brengen een verbinding tot stand met uw computer via het netwerk, waarna zij bestanden kunnen openen die zijn gedeeld op uw computer.
U kunt de gebruikersinterface voor het eenvoudig delen van bestanden openen door de eigenschappen van een map weer te geven. Via de gebruikersinterface voor het eenvoudig delen van bestanden kunt u machtigingen voor shares en het NTFS-bestandssysteem configureren op mapniveau. Deze machtigingen zijn van toepassing op de map en alle bestanden in die map, op submappen en alle bestanden in de submappen. Bestanden en mappen die in een map worden gemaakt of naar een map worden gekopieerd, nemen de machtigingen over van de bovenliggende map. In dit artikel wordt beschreven hoe u toegang tot uw bestanden configureert op basis van machtigingsniveaus. Sommige informatie in dit artikel over deze machtigingsniveaus is niet opgenomen in de bestanden of het Help-bestand van het besturingssysteem.
Met bestandsdeling in Windows XP kunt u vijf machtigingsniveaus configureren. Niveaus 1, 2, 4 en 5 kunnen worden geconfigureerd via de gebruikersinterface voor het eenvoudig delen van bestanden. Klik met de rechtermuisknop op de map en klik op
Delen en beveiliging om de gebruikersinterface voor het eenvoudig delen van bestanden te openen. Voor het configureren van niveau 3 kopieert u een bestand of map naar de map Gedeelde documenten in Deze computer. Deze configuratie verandert niet wanneer u het eenvoudig delen van bestanden in- of uitschakelt.
Niveau 1 is de meest vertrouwelijke en veilige instelling en niveau 5 is de meest openbare en instelbare (onbeveiligde) instelling.
Eenvoudig delen van bestanden in- en uitschakelen
Opmerking Op computers met Windows XP Home Edition is Eenvoudig delen van bestanden altijd ingeschakeld.
De gebruikersinterface voor het eenvoudig delen van bestanden is standaard ingeschakeld op computers met Windows XP Professional die deel uitmaken van een werkgroep. Op computers met Windows XP Professional die deel uitmaken van een domein, wordt alleen de klassieke interface voor beveiliging en het delen van bestanden gebruikt. Wanneer u de gebruikersinterface voor Eenvoudig delen van bestanden (via de eigenschappen van de map) gebruikt, worden zowel de share- als de bestandsmachtigingen geconfigureerd.
Als u het eenvoudig delen van bestanden uitschakelt, hebt u meer controle over de machtigingen voor afzonderlijke gebruikers. U moet echter een gedegen kennis van NTFS- en sharemachtigingen hebben om uw mappen en bestanden veiliger te houden. Als u het eenvoudig delen van bestanden uitschakelt, wordt de voorziening Gedeelde documenten niet uitgeschakeld.
Ga als volgt te werk om het eenvoudig delen van bestanden in of uit te schakelen in Windows XP Professional:
- Klik op Start en klik vervolgens op Deze computer op het bureaublad.
Deze afbeelding samenvouwenDeze afbeelding uitklappen
- Klik in het menu Extra op Mapopties.
Deze afbeelding samenvouwenDeze afbeelding uitklappen
- Open het tabblad Weergave en schakel het selectievakje Eenvoudig delen van bestanden gebruiken (aanbevolen) in om het eenvoudig delen van bestanden in te schakelen. (Schakel dit selectievakje uit om deze functie uit te schakelen.)
Deze afbeelding samenvouwenDeze afbeelding uitklappen
Toegangsniveaus voor shares en bestanden beheren
Met Eenvoudig delen van bestanden kunt u vijf toegangsniveaus voor shares en bestanden beheren:
Opmerkingen- Bestanden die zijn opgeslagen in Mijn documenten, bevinden zich op niveau 2.
- Mappen van niveau 1, 2 en 3 zijn alleen toegankelijk voor een gebruiker die lokaal is aangemeld. Tot lokaal aangemelde gebruikers horen ook gebruikers die zich aanmelden op een computer met Windows XP Professional via een sessie van Extern bureaublad.
- Mappen van niveau 4 en 5 zijn toegankelijk voor gebruikers die zich lokaal aanmelden en voor externe gebruikers die zich aanmelden via het netwerk.
In de volgende tabel worden de verschillende machtigingen beschreven:
Deze tabel samenvouwenDeze tabel uitklappen
| Toegangsniveau | Iedereen (NTFS/Bestand) | Eigenaar | Systeem | Beheerders | Iedereen (share) |
|---|
| Niveau 1 | Niet beschikbaar | Volledig beheer | Volledig beheer | Niet beschikbaar | Niet beschikbaar |
| Niveau 2 | Niet beschikbaar | Volledig beheer | Volledig beheer | Volledig beheer | Niet beschikbaar |
| Niveau 3 | Lezen | Volledig beheer | Volledig beheer | Volledig beheer | Niet beschikbaar |
| Niveau 4 | Lezen | Volledig beheer | Volledig beheer | Volledig beheer | Lezen |
| Niveau 5 | Wijzigen | Volledig beheer | Volledig beheer | Volledig beheer | Volledig beheer |
Niveau 1: Mijn documenten (persoonlijk)
Klik hier als u stapsgewijze instructies met afbeeldingen wilt weergeven/verbergen
De eigenaar van het bestand of de map heeft lees- en schrijfmachtigingen voor het bestand of de map. Niemand anders kan de map of de bestanden daarin lezen of ernaar schrijven. Alle submappen in een als persoonlijk gemarkeerde map blijven vertrouwelijk tenzij de machtigingen voor de bovenliggende map worden gewijzigd.
Als u beheerder bent van de computer en een gebruikerswachtwoord definieert voor uw account in het onderdeel Gebruikersaccounts van het Configuratiescherm, wordt u gevraagd om uw bestanden en mappen in te stellen op persoonlijk.
Opmerking De optie om een map in te stellen op persoonlijk (niveau 1) is alleen beschikbaar voor een gebruikersaccount in de daaraan gekoppelde map Mijn documenten.
Deze afbeelding samenvouwenDeze afbeelding uitklappen
Ga als volgt te werk om een map en alle daarin aanwezige bestanden in te stellen op niveau 1:
- Klik met de rechtermuisknop op de map en klik op Delen en beveiliging.
Deze afbeelding samenvouwenDeze afbeelding uitklappen
- Schakel het selectievakje Van deze map een persoonlijke map maken in en klik op OK.
Deze afbeelding samenvouwenDeze afbeelding uitklappen
Lokale NTFS-machtigingen:
- Eigenaar: Volledig beheer
- Systeem: Volledig beheer
Machtigingen voor netwerkshare:
Niveau 2 (standaard): Mijn documenten (standaard)
Klik hier als u stapsgewijze instructies met afbeeldingen wilt weergeven/verbergen
De eigenaar van het bestand of de map en lokale beheerders op de computer hebben lees- en schrijfmachtigingen voor het bestand of de map. Niemand anders kan de map of de bestanden daarin lezen of ernaar schrijven. Dit is de standaardinstelling voor alle mappen en bestanden in de map Mijn documenten van elke gebruiker.
Deze afbeelding samenvouwenDeze afbeelding uitklappen
Ga als volgt te werk om een map en alle daarin aanwezige bestanden in te stellen op niveau 2:
- Klik met de rechtermuisknop op de map en klik op Delen en beveiliging.
Deze afbeelding samenvouwenDeze afbeelding uitklappen
- Controleer of de selectievakjes Van deze map een persoonlijke map maken en Van deze map een gedeelde netwerkmap maken beide zijn uitgeschakeld en klik op OK.
Deze afbeelding samenvouwenDeze afbeelding uitklappen
Lokale NTFS-machtigingen:
- Eigenaar: Volledig beheer
- Beheerders: Volledig beheer
- Systeem: Volledig beheer
Machtigingen voor netwerkshare:
Niveau 3: Bestanden in Gedeelde documenten die beschikbaar zijn voor lokale gebruikers
Klik hier als u stapsgewijze instructies met afbeeldingen wilt weergeven/verbergen
Bestanden worden gedeeld met gebruikers die zich lokaal aanmelden op de computer. Lokale beheerders op de computer kunnen de bestanden in de map Gedeelde documenten lezen en verwijderen, en tevens ernaar schrijven. Gebruikers met beperkte rechten kunnen de bestanden in de map Gedeelde documenten alleen lezen. In Windows XP Professional kunnen ook hoofdgebruikers alle bestanden in de map Gedeelde documenten lezen en verwijderen, en tevens ernaar schrijven. De groep Hoofdgebruikers is alleen beschikbaar in Windows XP Professional. Externe gebruikers kunnen geen toegang krijgen tot mappen of bestanden op niveau 3. Als u externe gebruikers toegang wilt geven tot bestanden, moet u deze bestanden delen op het netwerk (niveau 4 of 5).
Als u een bestand of een map en alle daarin aanwezige bestanden wilt instellen op niveau 3, start u Microsoft Windows Verkenner en kopieert u het bestand of de map naar de map Gedeelde documenten onder Deze computer.
Deze afbeelding samenvouwenDeze afbeelding uitklappen
Lokale NTFS-machtigingen:
- Eigenaar: Volledig beheer
- Beheerders: Volledig beheer
- Hoofdgebruikers: Wijzigen
- Gebruikers met beperkte rechten: Lezen
- Systeem: Volledig beheer
Machtigingen voor netwerkshare:
Niveau 4: Gedeeld op het netwerk (alleen lezen)
Klik hier als u stapsgewijze instructies met afbeeldingen wilt weergeven/verbergen
Bestanden worden zodanig gedeeld op het netwerk dat iedereen ze kan lezen. Alle lokale gebruikers, met inbegrip van de gastaccount, kunnen de bestanden lezen. Maar deze gebruikers kunnen de inhoud van de bestanden niet wijzigen. Iedere gebruiker kan uw bestanden lezen en wijzigen.
Ga als volgt te werk om een map en alle daarin aanwezige bestanden in te stellen op niveau 4:
- Klik met de rechtermuisknop op de map en klik op Delen en beveiliging.
Deze afbeelding samenvouwenDeze afbeelding uitklappen
- Schakel het selectievakje Van deze map een gedeelde netwerkmap maken in, schakel het selectievakje Netwerkgebruikers mogen mijn bestanden wijzigen uit en klik vervolgens op OK.
Deze afbeelding samenvouwenDeze afbeelding uitklappen
Lokale NTFS-machtigingen:
- Eigenaar: Volledig beheer
- Beheerders: Volledig beheer
- Systeem: Volledig beheer
- Iedereen: Lezen
Machtigingen voor netwerkshare:
Niveau 5: Gedeeld op het netwerk (lezen en schrijven)
Klik hier als u stapsgewijze instructies met afbeeldingen wilt weergeven/verbergen
Dit niveau is het meest toegankelijke en minst veilige toegangsniveau. Alle gebruikers (lokaal en extern) kunnen een bestand in een map die op dit toegangsniveau wordt gedeeld, lezen, schrijven, wijzigen of verwijderen. U wordt aangeraden dit niveau alleen te gebruiken voor een gesloten netwerk met een geconfigureerde firewall. Ook alle lokale gebruikers, met inbegrip van de gastaccount, kunnen de bestanden lezen en wijzigen.
Ga als volgt te werk om een map en alle daarin aanwezige bestanden in te stellen op niveau 5:
- Klik met de rechtermuisknop op de map en klik op Delen en beveiliging.
Deze afbeelding samenvouwenDeze afbeelding uitklappen
- Schakel het selectievakje Van deze map een gedeelde netwerkmap maken in, schakel ook het selectievakje Netwerkgebruikers mogen mijn bestanden wijzigen in en klik vervolgens op OK.
Deze afbeelding samenvouwenDeze afbeelding uitklappen
Lokale NTFS-machtigingen:
- Eigenaar: Volledig beheer
- Beheerders: Volledig beheer
- Systeem: Volledig beheer
- Iedereen: Wijzigen
Machtigingen voor netwerkshare:
- Iedereen: Volledig beheer
Opmerking Alle NTFS-machtigingen die betrekking hebben op Iedereen, gelden ook voor de gastaccount.
Alle in dit artikel beschreven niveaus sluiten elkaar uit. Persoonlijke mappen (niveau 1) kunnen niet worden gedeeld zonder het persoonlijke aspect op te heffen. Gedeelde mappen (niveau 4 en 5) kunnen niet persoonlijk worden gemaakt zonder het delen op te heffen.
Als u een map maakt in de map Gedeelde documenten (niveau 3), deze deelt op het netwerk en vervolgens gebruikers toestaat uw bestanden te wijzigen (niveau 5), hebben de machtigingen volgens niveau 5 betrekking op de map, de bestanden in de map en de submappen. De andere bestanden en mappen in de map Gedeelde documenten blijven ingesteld op niveau 3.
Opmerking De enige uitzondering hierop is als u een map (
VoorbldSubMap) deelt op niveau 4 in een andere map (
VoorbldMap) die wordt gedeeld op niveau 5. Externe gebruikers hebben dan het juiste toegangsniveau voor elke gedeelde map. Gebruikers die lokaal zijn aangemeld, hebben schrijfmachtigingen (niveau 5) voor zowel de bovenliggende map (
VoorbldMap) als de onderliggende map (
VoorbldSubMap).
Opmerking Als u niet vertrouwd bent met de informatie in deze sectie, is het wellicht raadzaam iemand anders om hulp te vragen of om contact op te nemen met de ondersteuningsservice. Voor informatie over hoe u contact kunt opnemen met de ondersteuningsservice, raadpleegt u de website met contactgegevens voor Microsoft Help en ondersteuning:
Richtlijnen
U wordt aangeraden alleen mappen in het netwerk te delen waartoe externe gebruikers op andere computers toegang hebben. We raden u aan de hoofdmap van het systeemstation niet te delen. De computer is dan namelijk kwetsbaarder voor kwaadwillende externe gebruikers. Op het tabblad
Delen van het dialoogvenster
Eigenschappen van het station wordt een waarschuwing weergegeven wanneer u een hoofdmap (bijvoorbeeld C:\) wilt delen. Als u wilt doorgaan, klikt u op de koppeling
Klik hier als u het risico begrijpt, maar de hoofdmap van het station toch voor anderen toegankelijk wilt maken. Alleen beheerders van een computer kunnen de hoofdmap van het station delen.
Bestanden op een alleen-lezen-apparaat zoals een cd-rom-station die worden gedeeld op niveau 4 of 5, zijn alleen toegankelijk als de cd-rom in het cd-rom-station is geplaatst. Een in het cd-rom-station geplaatste cd-rom is toegankelijk voor alle gebruikers op het netwerk.
Als een van de volgende omstandigheden van toepassing is, kan de machtiging voor een bestand anders zijn dan die voor de bovenliggende map waarin het bestand zich bevindt:
- U gebruikt de opdracht move bij de opdrachtprompt om een bestand naar de map te verplaatsen vanuit een map op hetzelfde station waarvoor andere machtigingen gelden.
- U gebruikt een script om een bestand te verplaatsen naar een map vanaf een map op hetzelfde station waarvoor andere machtigingen gelden
- U voert Cacls.exe uit bij de opdrachtprompt of vanuit een script om bestandsmachtigingen te wijzigen.
- Er waren bestanden aanwezig op de vaste schijf vóór de installatie van Windows XP.
- U hebt de machtigingen voor een bestand gewijzigd terwijl het eenvoudig delen van bestanden onder Windows XP Professional was uitgeschakeld.
Opmerking NTFS-machtigingen blijven niet behouden wanneer bestanden worden verplaatst met Windows Verkenner terwijl het eenvoudig delen van bestanden is ingeschakeld.
Als u het eenvoudig delen van bestanden in- en uitschakelt, worden de machtigingen voor bestanden hierdoor niet gewijzigd. NTFS- en sharemachtigingen worden pas gewijzigd wanneer u deze wijzigt in de interface. Als u de machtigingen instelt terwijl het eenvoudig delen van bestanden is ingeschakeld, heeft dit alleen invloed op toegangsbeheervermeldingen (Access Control Entries, of ACE's) van bestanden die worden gebruikt bij het eenvoudig delen van bestanden. De volgende ACE's in de DACL-lijst (Discretionary Access Control) van de bestanden of mappen worden beïnvloed door instellingen via de interface voor het eenvoudig delen van bestanden:
- Eigenaar
- Beheerders
- Iedereen
- Systeem
Geavanceerde probleemoplossing voor het configureren van bestandsdeling in Windows XP
Opmerking Deze sectie is bestemd voor ervaren computergebruikers. Als u niet vertrouwd bent met geavanceerde probleemoplossing, vraagt u iemand anders om hulp of neemt u contact op met de ondersteuningsservice. Voor informatie over hoe u contact kunt opnemen met de ondersteuningsservice, raadpleegt u de website met contactgegevens voor Microsoft Help en ondersteuning:
Klik hier als u gedetailleerde informatie wilt weergeven/verbergen
Verwacht upgradegedrag
Een computer met Windows 2000 Professional of Windows NT 4.0 die wordt toegevoegd aan een domein of werkgroep waarvoor een upgrade is uitgevoerd naar Windows XP Professional, behoudt het lidmaatschap van het domein of de werkgroep en tevens de klassieke gebruikersinterface voor het delen van bestanden en voor beveiliging. NTFS- en sharemachtigingen worden door de upgrade niet gewijzigd.
Als u op een computer met Microsoft Windows 98, Windows 98 Tweede editie of Windows Millennium Edition waarvoor machtigingen op shareniveau gelden, een upgrade uitvoert naar Windows XP, is het eenvoudig delen van bestanden altijd ingeschakeld. Shares waaraan wachtwoorden zijn gekoppeld, worden verwijderd en shares waaraan lege wachtwoorden zijn gekoppeld, blijven na de upgrade gedeeld.
Als u op een computer met Windows 98, Windows 98 Tweede editie of Windows Millennium Edition een upgrade uitvoert naar Windows XP Professional wanneer die computer is aangemeld bij een domein, wanneer toegang op shareniveau is ingeschakeld en wanneer de computer tijdens Setup lid wordt van het domein, is het eenvoudig delen van bestanden bij het opstarten van de computer uitgeschakeld.
Op een computer met Windows 98, Windows 98 Tweede editie of Windows Millennium Edition waarop een upgrade naar Windows XP Home Edition wordt uitgevoerd, wordt standaard het eenvoudig delen van bestanden ingeschakeld.
Bekende problemen
Als externe gebruikers toegang moeten hebben tot bestanden via het netwerk (niveau 4 en 5), moet de firewall voor internetverbindingen worden uitgeschakeld op de netwerkinterface waarlangs de externe gebruikers een verbinding tot stand brengen.
Klik voor meer informatie op het volgende artikelnummer, zodat het desbetreffende Microsoft Knowledge Base-artikel wordt weergegeven:
298804
(http://support.microsoft.com/kb/298804/
)
Internetfirewalls kunnen weergave en bestandsdeling onmogelijk maken
Wanneer het eenvoudig delen van bestanden is ingeschakeld, werkt het beheer en het bewerken van het register vanaf een externe computer anders dan verwacht en werken verbindingen met beheerdersshares (zoals C$) niet, omdat alle externe gebruikers worden geverifieerd als gast. Gastaccounts hebben geen beheerdersmachtigingen. Wanneer het eenvoudig delen van bestanden is ingeschakeld en u configureert ACE's voor bepaalde gebruikers, heeft dit geen effect op externe gebruikers. De reden hiervan is dat externe gebruikers worden geverifieerd als gast wanneer het eenvoudig delen van bestanden is ingeschakeld.
Externe gebruikers ontvangen het bericht 'Toegang geweigerd' voor een share waarmee ze eerder wel verbinding konden maken. Dit probleem doet zich voor wanneer de vaste schijf naar NTFS is geconverteerd. Dit probleem doet zich voor op Windows XP-computers waarop het eenvoudig delen van bestanden is ingeschakeld en waarop een upgrade is uitgevoerd vanaf Windows 98, Windows 98 Tweede editie of Windows Millennium Edition. Dit probleem doet zich voor omdat de groep Iedereen geen deel uitmaakt van de standaardmachtigingen van een vaste schijf die naar NTFS is geconverteerd. De groep Iedereen is vereist voor externe gebruikers die de gastaccount gebruiken om toegang te krijgen tot de bestanden, de machtigingen opnieuw in te stellen en het delen van de betreffende mappen uit te schakelen en weer in te schakelen.
Gedrag waarop het inschakelen van het eenvoudig delen van bestanden invloed heeft
- Met de gebruikersinterface voor het eenvoudig delen van bestanden in de eigenschappen van een map worden zowel de machtigingen voor shares als voor bestanden geconfigureerd.
- Externe gebruikers worden altijd geverifieerd als gastaccount.
Klik voor meer informatie op het volgende artikelnummer, zodat het desbetreffende Microsoft Knowledge Base-artikel wordt weergegeven:
302927
(http://support.microsoft.com/kb/302927/
)
In Computerbeheer worden gebruikersnamen weergegeven wanneer u bent aangemeld als Gast
- Windows Verkenner houdt geen machtigingen in stand voor bestanden die binnen hetzelfde NTFS-station worden verplaatst. De machtigingen worden altijd overgenomen van de bovenliggende map.
- Op computers met Windows XP Professional waarop het eenvoudig delen van bestanden is ingeschakeld en op computers met Windows XP Home Edition zorgen de hulpprogramma's Gedeelde mappen (Fsmgmt.msc) en Computerbeheer (Compmgmt.msc) voor een eenvoudiger gebruikersinterface voor het delen van bestanden en voor beveiliging.
- In de consoles Computerbeheer en Gedeelde mappen is de opdracht Nieuwe bestandsshare niet beschikbaar wanneer u met de rechtermuisknop op het pictogram Shares klikt. Ook zijn de opdrachten Eigenschappen en Delen beëindigen niet beschikbaar wanneer u met de rechtermuisknop op een vermelde share klikt.
Gedrag dat niet wordt veroorzaakt door het inschakelen van het eenvoudig delen van bestanden
- In Windows XP Home Edition wordt in de module Computerbeheer niet het knooppunt Lokale gebruikers en groepen weergegeven. De module Lokale gebruikers en groepen kan niet worden toegevoegd aan een aangepaste module. Dit gedrag is een beperking van Windows XP Home Edition. Het wordt niet veroorzaakt door het eenvoudig delen van bestanden.
- Als u de gastaccount uitschakelt in het onderdeel Gebruikersaccounts van het Configuratiescherm, heeft dit alleen invloed op de mogelijkheid van een gast om zich lokaal aan te melden. De account is nog steeds geactiveerd.
- Externe gebruikers kunnen niet worden geverifieerd met een account met een leeg wachtwoord. Deze verificatie wordt afzonderlijk geconfigureerd.
- Een computer met Windows XP Home Edition kan geen lid worden van een domein. Deze computer kan alleen worden geconfigureerd als lid van een werkgroep.
Klik voor meer informatie op het volgende artikelnummer, zodat het desbetreffende Microsoft Knowledge Base-artikel wordt weergegeven:
303606
(http://support.microsoft.com/kb/303606/
)
Na een upgrade van Windows 2000 is aanmelden zonder wachtwoord mogelijk met behulp van een gastaccount
Naar boven
