Αυτό το άρθρο περιγράφει βήμα προς βήμα τον τρόπο ελέγχου
της μεταβίβασης δικαιωμάτων NTFS.
Τα παρακάτω λειτουργικά συστήματα
υποστηρίζουν το σύστημα αρχείων Windows NT File System (NTFS):
- Microsoft Windows XP
- Microsoft Windows 2000
- Microsoft Windows NT
Στις μονάδες δίσκων και στους τόμους που είναι διαμορφωμένοι με
το σύστημα αρχείων NTFS είναι δυνατό να χρησιμοποιηθούν δικαιώματα συστήματος
αρχείων NTFS. Τα δικαιώματα συστήματος αρχείων NTFS παρέχουν στο διαχειριστή το
υψηλότερο επίπεδο ελέγχου πρόσβασης που διαθέτουν τα λειτουργικά συστήματα των
Windows.
Όταν δημιουργείτε ένα φάκελο σε ένα διαμέρισμα ή τόμο NTFS,
τα προεπιλεγμένα δικαιώματα NTFS στο φάκελο και σε όλα τα αντικείμενα που
δημιουργούνται μέσα στο φάκελο είναι Full Control/Everyone. Σε όλους τους
υποφακέλους του γονικού φακέλου ισχύουν τα ίδια δικαιώματα. Αυτό συμβαίνει
επειδή τα δικαιώματα του γονικού φακέλου μεταβιβάζονται σε όλους τους
υποφακέλους του γονικού φακέλου.
Μπορείτε να ρυθμίσετε την
προεπιλεγμένη συμπεριφορά μεταβίβασης δικαιωμάτων ώστε να υπάρχει η δυνατότητα
προσαρμογής των δικαιωμάτων για υποφακέλους και αρχεία. Στη συνέχεια, ο
διαχειριστής θα μπορεί να δημιουργήσει πιο εξειδικευμένες λύσεις ελέγχου
πρόσβασης.
Έλεγχος μεταβίβασης δικαιωμάτων NTFS
Για να ελέγξετε τον τρόπο εφαρμογής των δικαιωμάτων
NTFS:
- Χρησιμοποιήστε το Windows Explorer για να δημιουργήσετε ένα
φάκελο με το όνομα folder1 σε έναν τόμο ή διαμέρισμα
NTFS.
- Μέσα στο φάκελο folder1, δημιουργήστε έναν δεύτερο φάκελο
με το όνομα folder2.
- Μέσα στο φάκελο folder2, δημιουργήστε έναν τρίτο φάκελο με
το όνομα folder3.
- Κάντε κλικ με το δεξιό κουμπί του ποντικιού στο φάκελο
folder1 και στη συνέχεια κάντε κλικ στην εντολή Properties.
- Στο παράθυρο διαλόγου folder1 Properties,
κάντε κλικ στην καρτέλα Security. Παρατηρήστε ότι τα προεπιλεγμένα δικαιώματα για το φάκελο είναι
Full Control/Everyone. Αυτά τα δικαιώματα μεταβιβάζονται από τον ριζικό
κατάλογο στο διαμέρισμα ή τον τόμο. Κάντε κλικ για να καταργήσετε την επιλογή
του πλαισίου ελέγχου Allow inheritable permissions from parent to
propagate to this object.
- Θα εμφανιστεί το παράθυρο διαλόγου Security. Κάντε κλικ στο κουμπί Copy για να αντιγράψετε τα μεταβιβασμένα δικαιώματα στο φάκελο και τα
περιεχόμενά του. Με την ενέργεια αυτή τα τρέχοντα δικαιώματα θα παραμείνουν
άθικτα, αλλά θα αποτρέπεται πλέον η μεταβίβαση τροποποιημένων δικαιωμάτων από
τον γονικό φάκελο. Κάντε κλικ στο κουμπί Remove για να καταργήσετε όλα τα δικαιώματα από το φάκελο folder1. Εάν
ενεργοποιήσετε αυτήν την επιλογή, πρέπει να προσθέσετε προσαρμοσμένα δικαιώματα
πριν να εφαρμόσετε τις αλλαγές, επειδή κανένας χρήστης ή ομάδα δεν θα έχει
πρόσβαση στο φάκελο ώσπου να προσθέσετε δικαιώματα. Κάντε κλικ στο κουμπί Cancel για να ακυρώσετε τη λειτουργία. Σε αυτό το παράδειγμα, κάντε κλικ
στο κουμπί Copy.
- Αφού κάνετε κλικ στο κουμπί Copy, έχετε πλέον τη δυνατότητα να ρυθμίσετε μεμονωμένα δικαιώματα για
την ομάδα Everyone. Αυτό συμβαίνει επειδή τα δικαιώματα αντιγράφτηκαν στο
φάκελο, αντί να μεταβιβαστούν από τον γονικό του φάκελο. Κάντε κλικ στο κουμπί Apply και κατόπιν κάντε κλικ στο κουμπί OK.
- Κάντε κλικ με το δεξιό κουμπί του ποντικιού στο φάκελο
folder2 και στη συνέχεια κάντε κλικ στην εντολή Properties. Κάντε κλικ στην καρτέλα Security. Παρατηρήστε ότι τα δικαιώματα έχουν τις ρυθμίσεις Everyone/Full
Control. Τα πλαίσια Permissions είναι απενεργοποιημένα, επειδή τα δικαιώματα αυτά έχουν
μεταβιβαστεί από το φάκελο folder1. Κάντε κλικ στο κουμπί Add). Στο παράθυρο διαλόγου Select Users or Groups,
κάντε κλικ στο όνομα του τοπικού υπολογιστή στο πλαίσιο Look
in. Κάντε διπλό κλικ στην καταχώρηση Users και
κατόπιν κάντε κλικ στο κουμπί ΟΚ. Κάντε κλικ για να καταργήσετε την επιλογή του πλαισίου ελέγχου
Allow inheritable permissions from parent to propagate to the
object. Κάντε κλικ στο κουμπί Remove. Στο φάκελο folder2 ισχύουν πλέον μόνο τα δικαιώματα για την
ομάδα Users του τοπικού υπολογιστή. Κάντε κλικ στο κουμπί Apply και κατόπιν κάντε κλικ στο κουμπί OK.
- Κάντε κλικ με το δεξιό κουμπί του ποντικιού στο φάκελο
folder3 και στη συνέχεια κάντε κλικ στην εντολή Properties. Κάντε κλικ στην καρτέλα Security. Σημειώστε ότι τα δικαιώματα του φακέλου folder3 έχουν
μεταβιβαστεί από τον γονικό του φάκελο, folder2. Κλείστε το παράθυρο διαλόγου
folder3 Properties.