Modalità di gestione autorizzazioni quando si copia e spostare file e cartelle

In Microsoft Windows 2000, in Microsoft Windows Server 2003 e in Microsoft Windows XP, è possibile utilizzando il file system FAT32 o il file system NTFS. Quando si utilizza NTFS, è possibile concedere autorizzazioni per le cartelle e file per controllare l'accesso a tali oggetti. Quando si copia o si sposta un file o una cartella su un volume NTFS, come Windows Explorer gestisce le autorizzazioni sull'oggetto varia a seconda se l'oggetto viene copiato o spostato all'interno dello stesso volume NTFS o in un volume diverso . Questo articolo viene descritto come Windows Explorer gestisce autorizzazioni file e cartelle in situazioni diverse.

Per impostazione predefinita, un oggetto eredita autorizzazioni dall'oggetto padre, uno al momento della creazione o quando viene copiato o spostato la cartella padre. L'unica eccezione a questa regola si verifica quando si sposta un oggetto in una cartella diversa nello stesso volume. In questo caso, vengono mantenute le autorizzazioni originali.

Inoltre, tenere presente le seguenti regole:

• Al gruppo Everyone viene concesso Allow Full Control autorizzazioni alla directory principale di ciascuna unità NTFS.
• Negare autorizzazioni hanno sempre la precedenza su Consenti autorizzazioni.
• Autorizzazioni esplicite hanno la precedenza sulle autorizzazioni ereditate.
• Se autorizzazioni NTFS conflitto--ad esempio, se sono contraddittorie--autorizzazioni utente e gruppo di autorizzazioni più libero la precedenza.
• Le autorizzazioni sono cumulative.
• Per mantenere la autorizzazioni file e cartelle vengono copiate o spostate, è possibile utilizzare l'utilità Xcopy.exe con i/o o l'opzione/x.
  
  Verranno aggiunto originale autorizzazioni ?s l'oggetto per le autorizzazioni ereditabili nella nuova posizione.
• Per aggiungere autorizzazioni originale di un oggetto autorizzazioni ereditabili quando si copia o spostamento di un oggetto, utilizzare l'utilità di Xcopy.exe con le opzioni ?O e ?X.
• Per mantenere autorizzazioni esistente senza aggiungere autorizzazioni ereditabili dalla cartella principale, utilizzare l'utilità di Robocopy.exe, disponibile in Windows 2000 Resource Kit. Per ulteriori informazioni su Windows 2000 Resource Kit, visitare il sito di Web di Microsoft:
  http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/default.mspx?mfr=true (http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/default.mspx?mfr=true)

È possibile modificare come Windows Explorer gestisce le autorizzazioni quando gli oggetti vengono copiati o spostati in un altro volume NTFS. Quando si copia o si sposta un oggetto in un altro volume, l'oggetto eredita le autorizzazioni della nuova cartella. Tuttavia, se si desidera modificare questo comportamento per mantenere le autorizzazioni originali, modificare come segue nel Registro di sistema.

importante Questa sezione, metodo o l'attività sono contenute procedure viene illustrato come modificare il Registro di sistema. Tuttavia, possono causare seri problemi se si modifica il Registro di sistema in modo errato. Pertanto, assicurarsi che questa procedura con attenzione. Per maggiore protezione, è eseguire il backup del Registro di sistema prima di modificarlo. È quindi possibile ripristinare il Registro di sistema se si verifica un problema. Per ulteriori informazioni su come eseguire il backup e ripristino del Registro di sistema, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito riportato:

1. Fare clic su Start , scegliere Esegui , digitare regedit nella casella Apri e quindi premere INVIO.
2. Individuare e fare clic sulla chiave di registro seguente:
   HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer

   
   
3. Scegliere Aggiungi valore dal menu Modifica e aggiungere il seguente valore del Registro di sistema:
   Nome valore: ForceCopyAclwithFile
   Tipo di dati: DWORD
   Dati valore: 1
4. Uscire dall'editor del Registro di sistema.

È possibile modificare come Windows Explorer gestisce autorizzazioni quando vengono spostati gli oggetti sullo stesso volume NTFS. Come indicato, quando un oggetto viene spostato all'interno dello stesso volume, l'oggetto mantiene le autorizzazioni per impostazione predefinita. Tuttavia, se si desidera modificare questo comportamento in modo che l'oggetto eredita le autorizzazioni dalla cartella principale, modificare come segue nel Registro di sistema:

1. Fare clic su Start , scegliere Esegui , digitare regedit e quindi premere INVIO.
2. Individuare e selezionare la seguente sottochiave:
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explore
3. Scegliere Aggiungi valore dal menu Modifica e aggiungere il seguente valore del Registro di sistema:
   
   Nome valore: MoveSecurityAttributes
   Tipo di dati: DWORD
   Dati valore: 0
4. Uscire dall'editor del Registro di sistema.
5. Assicurarsi che l'account utente che viene utilizzato per spostare l'oggetto sia il set di autorizzazione Cambia autorizzazioni . Se non è impostata l'autorizzazione, concedere l'autorizzazione di Modifica autorizzazioni per l'account utente.

Nota Il valore del Registro di sistema MoveSecurityAttributes viene applicata solo a Windows XP e a Windows Server 2003. Il valore non influisce su Windows 2000.