Αναγν. άρθρου: 313398 - Τελευταία αναθεώρηση: Παρασκευή, 21 Μαρτίου 2003 - Αναθεώρηση: 2.0

ΔΙΑΔΙΚΑΣΙΕΣ: Έλεγχος μεταβίβασης δικαιωμάτων NTFS στα Windows

Συμβουλή συστήματοςΑυτό το άρθρο ισχύει για διαφορετικό λειτουργικό σύστημα από αυτό που χρησιμοποιείτε. Το περιεχόμενο του άρθρου που ενδέχεται να μην σας αφορά έχει απενεργοποιηθεί.
Αυτό το άρθρο, στο παρελθόν ήταν δημοσιευμένο με αριθμό GR313398

Σε αυτήν τη σελίδα

Ανάπτυξη όλων | Σύμπτυξη όλων

Περίληψη

Αυτό το άρθρο περιγράφει βήμα προς βήμα τον τρόπο ελέγχου της μεταβίβασης δικαιωμάτων NTFS.

Τα παρακάτω λειτουργικά συστήματα υποστηρίζουν το σύστημα αρχείων Windows NT File System (NTFS):
  • Microsoft Windows XP
  • Microsoft Windows 2000
  • Microsoft Windows NT
Στις μονάδες δίσκων και στους τόμους που είναι διαμορφωμένοι με το σύστημα αρχείων NTFS είναι δυνατό να χρησιμοποιηθούν δικαιώματα συστήματος αρχείων NTFS. Τα δικαιώματα συστήματος αρχείων NTFS παρέχουν στο διαχειριστή το υψηλότερο επίπεδο ελέγχου πρόσβασης που διαθέτουν τα λειτουργικά συστήματα των Windows.

Όταν δημιουργείτε ένα φάκελο σε ένα διαμέρισμα ή τόμο NTFS, τα προεπιλεγμένα δικαιώματα NTFS στο φάκελο και σε όλα τα αντικείμενα που δημιουργούνται μέσα στο φάκελο είναι Full Control/Everyone. Σε όλους τους υποφακέλους του γονικού φακέλου ισχύουν τα ίδια δικαιώματα. Αυτό συμβαίνει επειδή τα δικαιώματα του γονικού φακέλου μεταβιβάζονται σε όλους τους υποφακέλους του γονικού φακέλου.

Μπορείτε να ρυθμίσετε την προεπιλεγμένη συμπεριφορά μεταβίβασης δικαιωμάτων ώστε να υπάρχει η δυνατότητα προσαρμογής των δικαιωμάτων για υποφακέλους και αρχεία. Στη συνέχεια, ο διαχειριστής θα μπορεί να δημιουργήσει πιο εξειδικευμένες λύσεις ελέγχου πρόσβασης.

Έλεγχος μεταβίβασης δικαιωμάτων NTFS



Για να ελέγξετε τον τρόπο εφαρμογής των δικαιωμάτων NTFS:
  1. Χρησιμοποιήστε το Windows Explorer για να δημιουργήσετε ένα φάκελο με το όνομα folder1 σε έναν τόμο ή διαμέρισμα NTFS.
  2. Μέσα στο φάκελο folder1, δημιουργήστε έναν δεύτερο φάκελο με το όνομα folder2.
  3. Μέσα στο φάκελο folder2, δημιουργήστε έναν τρίτο φάκελο με το όνομα folder3.
  4. Κάντε κλικ με το δεξιό κουμπί του ποντικιού στο φάκελο folder1 και στη συνέχεια κάντε κλικ στην εντολή Properties.
  5. Στο παράθυρο διαλόγου folder1 Properties, κάντε κλικ στην καρτέλα Security. Παρατηρήστε ότι τα προεπιλεγμένα δικαιώματα για το φάκελο είναι Full Control/Everyone. Αυτά τα δικαιώματα μεταβιβάζονται από τον ριζικό κατάλογο στο διαμέρισμα ή τον τόμο. Κάντε κλικ για να καταργήσετε την επιλογή του πλαισίου ελέγχου Allow inheritable permissions from parent to propagate to this object.
  6. Θα εμφανιστεί το παράθυρο διαλόγου Security. Κάντε κλικ στο κουμπί Copy για να αντιγράψετε τα μεταβιβασμένα δικαιώματα στο φάκελο και τα περιεχόμενά του. Με την ενέργεια αυτή τα τρέχοντα δικαιώματα θα παραμείνουν άθικτα, αλλά θα αποτρέπεται πλέον η μεταβίβαση τροποποιημένων δικαιωμάτων από τον γονικό φάκελο. Κάντε κλικ στο κουμπί Remove για να καταργήσετε όλα τα δικαιώματα από το φάκελο folder1. Εάν ενεργοποιήσετε αυτήν την επιλογή, πρέπει να προσθέσετε προσαρμοσμένα δικαιώματα πριν να εφαρμόσετε τις αλλαγές, επειδή κανένας χρήστης ή ομάδα δεν θα έχει πρόσβαση στο φάκελο ώσπου να προσθέσετε δικαιώματα. Κάντε κλικ στο κουμπί Cancel για να ακυρώσετε τη λειτουργία. Σε αυτό το παράδειγμα, κάντε κλικ στο κουμπί Copy.
  7. Αφού κάνετε κλικ στο κουμπί Copy, έχετε πλέον τη δυνατότητα να ρυθμίσετε μεμονωμένα δικαιώματα για την ομάδα Everyone. Αυτό συμβαίνει επειδή τα δικαιώματα αντιγράφτηκαν στο φάκελο, αντί να μεταβιβαστούν από τον γονικό του φάκελο. Κάντε κλικ στο κουμπί Apply και κατόπιν κάντε κλικ στο κουμπί OK.
  8. Κάντε κλικ με το δεξιό κουμπί του ποντικιού στο φάκελο folder2 και στη συνέχεια κάντε κλικ στην εντολή Properties. Κάντε κλικ στην καρτέλα Security. Παρατηρήστε ότι τα δικαιώματα έχουν τις ρυθμίσεις Everyone/Full Control. Τα πλαίσια Permissions είναι απενεργοποιημένα, επειδή τα δικαιώματα αυτά έχουν μεταβιβαστεί από το φάκελο folder1. Κάντε κλικ στο κουμπί Add). Στο παράθυρο διαλόγου Select Users or Groups, κάντε κλικ στο όνομα του τοπικού υπολογιστή στο πλαίσιο Look in. Κάντε διπλό κλικ στην καταχώρηση Users και κατόπιν κάντε κλικ στο κουμπί ΟΚ. Κάντε κλικ για να καταργήσετε την επιλογή του πλαισίου ελέγχου Allow inheritable permissions from parent to propagate to the object. Κάντε κλικ στο κουμπί Remove. Στο φάκελο folder2 ισχύουν πλέον μόνο τα δικαιώματα για την ομάδα Users του τοπικού υπολογιστή. Κάντε κλικ στο κουμπί Apply και κατόπιν κάντε κλικ στο κουμπί OK.
  9. Κάντε κλικ με το δεξιό κουμπί του ποντικιού στο φάκελο folder3 και στη συνέχεια κάντε κλικ στην εντολή Properties. Κάντε κλικ στην καρτέλα Security. Σημειώστε ότι τα δικαιώματα του φακέλου folder3 έχουν μεταβιβαστεί από τον γονικό του φάκελο, folder2. Κλείστε το παράθυρο διαλόγου folder3 Properties.

Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
  • Microsoft Windows 2000 Server
Λέξεις-κλειδιά: 
kbhowto kbhowtomaster kbtool kbenv KB313398