Αναγν. άρθρου: 325361 - Τελευταία αναθεώρηση: Κυριακή, 29 Μαΐου 2011 - Αναθεώρηση: 4.0

Τρόπος ρύθμισης παραμέτρων ασφαλείας αρχείων και φακέλων δικτύου στον Windows Server 2003

Συμβουλή συστήματοςΑυτό το άρθρο ισχύει για διαφορετικό λειτουργικό σύστημα από αυτό που χρησιμοποιείτε. Το περιεχόμενο του άρθρου που ενδέχεται να μην σας αφορά έχει απενεργοποιηθεί.

Σε αυτήν τη σελίδα

Ανάπτυξη όλων | Σύμπτυξη όλων

Περίληψη

Αυτό το άρθρο βήμα προς βήμα περιγράφει τον τρόπο ρύθμισης των παραμέτρων ασφαλείας αρχείων και φακέλων δικτύου στον Windows Server 2003. Αυτό είναι χρήσιμο για την προστασία των δεδομένων από μη εξουσιοδοτημένη πρόσβαση.

Για παράδειγμα, λαμβάνετε μια κλήση από τη διαχείριση του τμήματός σας εισπρακτέων λογαριασμών. Η Διαχείριση εργάζονται σε διάφορα υπολογιστικά φύλλα που είναι αποθηκευμένα σε ένα διακομιστή αρχείων στον τομέα σας και αφορά ότι τους εργαζόμενους που πρέπει να έχουν πρόσβαση σε αυτά τα αρχεία ενδέχεται να μπορείτε να ανοίξετε και να επεξεργαστείτε τα αρχεία. Τα αρχεία βρίσκονται σε ένα φάκελο που ονομάζεται c:\Accounts στο διακομιστή και ο φάκελος είναι κοινόχρηστος ως λογαριασμούς. Ορίζονται δικαιώματα κοινής χρήσης στο κοινόχρηστο στοιχείο λογαριασμούς για μέλη της ομάδας Domain Users Πλήρης έλεγχος. Ο διαχειριστής θέλει να επιτρέπουν στα μέλη της ομάδας λογιστών να επεξεργαστείτε τα αρχεία και να προσθέσετε νέα αρχεία και τα μέλη της ομάδας πωλήσεων μπορεί να διαβάσει τα αρχεία, αλλά όχι να τα επεξεργαστείτε. Η Διαχείριση θα είναι το μόνο άτομο που μπορεί να κάνετε οποιεσδήποτε αλλαγές στα δικαιώματα και κανείς άλλος δεν θα έχουν πρόσβαση στα αρχεία.

Τρόπος ρύθμισης παραμέτρων ασφαλείας για αρχεία και φακέλους

Για να ρυθμίσετε τις παραμέτρους ασφαλείας αρχείων και φακέλων:
  1. Συνδεθείτε χρησιμοποιώντας το όνομα χρήστη τομέα και τον κωδικό πρόσβασης.
  2. Ξεκινήστε την Εξερεύνηση των Windows.
  3. Αναπτύξτε το στοιχείο Ο υπολογιστής μου, και στη συνέχεια κάντε κλικ στη μονάδα δίσκου που περιέχει το φάκελο που θέλετε να ρυθμίσετε.
  4. Κάντε δεξιό κλικ στο φάκελο που θέλετε να ρυθμίσετε τις παραμέτρους και στη συνέχεια κάντε κλικ στο κουμπί Ιδιότητες.
  5. Κάντε κλικ στην επιλογή του Ασφαλείας στην καρτέλα.
  6. Κάντε κλικ στο κουμπί Για προχωρημένους.
  7. Καταργήστε την επιλογή του Δυνατότητα μεταβίβασης δικαιωμάτων από το γονικό αντικείμενο σε αυτό το αντικείμενο και σε όλα τα εξαρτώμενα αντικείμενα. Συμπερίληψη αυτών με καταχωρήσεις ρητά καθοριζόμενες εδώ το πλαίσιο ελέγχου.
  8. Με το Ασφαλείας στο παράθυρο διαλόγου που εμφανίζεται, κάντε κλικ στο κουμπί Αντιγραφή.

    ΣΗΜΕΊΩΣΗ: Τα μεταβιβασμένα δικαιώματα αντιγράφονται απευθείας στο φάκελο.
  9. Κάντε κλικ στο κουμπί OK.
  10. Για να ορίσετε δικαιώματα για μια ομάδα ή χρήστη που δεν βρίσκεται στη λίστα του Ονόματα ομάδων ή χρηστών Κάντε κλικ Προσθήκη.
  11. Με το Επιλέξτε τους χρήστες ή ομάδες στο παράθυρο διαλόγου που εμφανίζεται, πληκτρολογήστε τα ονόματα των τις ομάδες ή χρήστες για τους οποίους θέλετε να ορίσετε δικαιώματα. Για παράδειγμα, Λογιστικής, Πωλήσεις, και Όνομα διευθυντή εισπρακτέων λογαριασμών).
  12. Κάντε κλικ στο κουμπί OK. Οι ομάδες και χρήστες που προσθέσατε εμφανίζονται στο του Ονόματα ομάδων ή χρηστών πλαίσιο.
  13. Για να εκχωρήσετε ή να αρνηθείτε ένα δικαίωμα στο του Δικαιώματα για Χρήστης ή ομάδα πλαίσιο, κάντε κλικ στο χρήστη ή ομάδα με το Ονόματα ομάδων ή χρηστών και, στη συνέχεια, κάντε κλικ για να επιλέξετε το Να επιτρέπεται ή Άρνηση Επιλέξτε το πλαίσιο δίπλα στο δικαίωμα που θέλετε να επιτρέψετε ή να αρνηθείτε. Για παράδειγμα:
    • Για να παραχωρήσετε δικαιώματα τροποποίηση ομάδα λογιστών, κάντε κλικ στο κουμπί Λογιστές, και στη συνέχεια κάντε κλικ για να επιλέξετε το Να επιτρέπεται το πλαίσιο ελέγχου δίπλα στο Τροποποίηση. Τα μέλη αυτής της ομάδας να προσθέσετε νέα αρχεία στο φάκελο ή να επεξεργαστείτε τα αρχεία στο φάκελο.
    • Για να εκχωρήσετε ανάγνωση & εκτέλεση, λίστα περιεχομένων φακέλου και δικαιώματα ανάγνωσης στην ομάδα "Πωλήσεις", κάντε κλικ στο κουμπί Πωλήσεις, και στη συνέχεια κάντε κλικ για να επιλέξετε το Να επιτρέπεται το πλαίσιο ελέγχου δίπλα σε αυτά τα δικαιώματα.
    • Για να παραχωρήσετε δικαιώματα πλήρους ελέγχου για τη Διαχείριση εισπρακτέων λογαριασμών, κάντε κλικ στο κουμπί Όνομα διευθυντή εισπρακτέων λογαριασμών, και στη συνέχεια κάντε κλικ για να επιλέξετε το Να επιτρέπεται το πλαίσιο ελέγχου δίπλα στο Πλήρης έλεγχος.
  14. Κάντε κλικ στο κουμπί OK.

Αντιμετώπιση προβλημάτων

Οι χρήστες δεν πρόσβασης σε αρχεία και φακέλους που θα έπρεπε να μπορούν όταν είναι συνδεδεμένοι τοπικά

Δικαιώματα πρόσβασης συνδυάζονται με τα δικαιώματα που έχουν εκχωρηθεί απευθείας στο χρήστη και με αυτών που εκχωρούνται σε οποιεσδήποτε ομάδες των οποίων ο χρήστης είναι μέλος.

Η εξαίρεση σε αυτόν τον κανόνα είναι όταν υπάρχει μια ρητή άρνηση δικαιωμάτων στο φάκελο ή αρχείο. Αυτό συμβαίνει επειδή τα δικαιώματα Άρνηση απαριθμούνται πρώτα όταν τα Windows προσδιορίσουν εάν ένας συγκεκριμένος χρήστης μπορεί να εκτελέσει μια συγκεκριμένη εργασία. Έτσι, αποφύγετε τη χρήση ρητά δικαιώματα Άρνηση, εκτός εάν υπάρχει άλλος τρόπος για να αποκτήσετε το συγκεκριμένο επίπεδο δικαιωμάτων που χρειάζεστε.

Ακατάλληλα επίπεδα δικαιωμάτων, όταν οι χρήστες πρόσβαση αρχεία και φακέλους όταν είναι συνδεδεμένοι τοπικά

Για παράδειγμα, οι χρήστες μπορούν να εγγραφής και όχι μόνο ανάγνωσης όταν είναι συνδεδεμένοι τοπικά. Από προεπιλογή, τα δικαιώματα μεταβιβάζονται από το φάκελο που περιέχει το αντικείμενο. Εάν αντιμετωπίζετε ακατάλληλα επίπεδα δικαιωμάτων, αναζητήστε την ύπαρξη μεταβιβασμένων δικαιωμάτων που είναι λανθασμένες για τον κοινόχρηστο πόρο και ιδιότητες μέλους ομάδας, οι οποίες εκχωρούν διαφορετικά επίπεδα δικαιωμάτων.

Χρήστες δεν έχουν πρόσβαση αρχείων και φακέλων που πρέπει να έχετε πρόσβαση μέσω του δικτύου

Κατά την πρόσβαση σε δεδομένα μέσω του δικτύου, δικαιώματα κοινής χρήσης και να εφαρμόσετε δικαιώματα αρχείων και φακέλων. Δικαιώματα πρόσβασης σε κοινόχρηστα συνδυάζονται με τα δικαιώματα που έχουν εκχωρηθεί απευθείας στο χρήστη και με αυτών που εκχωρούνται σε οποιεσδήποτε ομάδες των οποίων ο χρήστης είναι μέλος.

Η εξαίρεση είναι εάν υπάρχει μια ρητή άρνηση δικαιωμάτων στο φάκελο ή αρχείο. Αυτό συμβαίνει επειδή τα δικαιώματα Άρνηση απαριθμούνται πρώτα όταν τα Windows προσδιορίσουν εάν ένας συγκεκριμένος χρήστης μπορεί να εκτελέσει μια συγκεκριμένη εργασία. Για παράδειγμα, ένα μέλος της ομάδας που έχει Άρνηση επιλεγμένα για δικαιώματα ανάγνωσης δεν μπορεί να διαβάσει το αρχείο ή το φάκελο, ακόμη και αν άλλα δικαιώματα επιτρέπουν για αυτόν το χρήστη να το κάνετε.

Αποφύγετε τη χρήση αποκλειστικών δικαιωμάτων για την άρνηση εκτός εάν υπάρχει άλλος τρόπος για να αποκτήσετε το συγκεκριμένο επίπεδο δικαιωμάτων που χρειάζεστε. Ελέγξτε τα δικαιώματα κοινής χρήσης και δικαιώματα αρχείων και φακέλων για το χρήστη και τις ομάδες των οποίων ο χρήστης είναι μέλος.

Δεν υπάρχει ασφάλεια καρτέλα στο παράθυρο διαλόγου Ιδιότητες φακέλου

Εάν δεν βλέπετε το Ασφαλείας στο το Όνομα φακέλου Ιδιότητες στο παράθυρο διαλόγου ίσως χρησιμοποιείτε το σύστημα αρχείων FAT ή FAT32. Μπορείτε μόνο να ορίσετε το αρχείο και συστήματος αρχείων δικαιώματα φακέλων σε τόμους που έχουν διαμορφωθεί με NTFS. Μπορείτε να χρησιμοποιήσετε το Μετατροπή εντολή για να μετατρέψετε τόμους FAT ή FAT32 σε σύστημα αρχείων NTFS.

Αναφορές

Για πρόσθετες πληροφορίες σχετικά με την κοινή χρήση αρχείων και φακέλων σε ένα δίκτυο για ομάδες εργασίας στα Windows Server 2003, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
323420  (http://support.microsoft.com/kb/323420/EN-US/ ) Με την κοινή χρήση αρχείων και φακέλων σε ένα δίκτυο για ομάδες εργασίας στα Windows Server 2003
Για πρόσθετες πληροφορίες σχετικά με την κοινή χρήση και σύνδεση σε κοινόχρηστους φακέλους σε ένα δίκτυο (τομέα) σε Windows Server 2003, κάντε κλικ στους αριθμούς των άρθρων παρακάτω, για να προβάλετε τα άρθρα της Γνωσιακής Βάσης της Microsoft:
324267   (http://support.microsoft.com/kb/324267/EN-US/ ) Τρόπος κοινής χρήσης αρχείων και φακέλων μέσω του δικτύου σε ένα περιβάλλον τομέα του Windows Server 2003
323386  (http://support.microsoft.com/kb/323386/EN-US/ ) Τρόπος σύνδεσης με κοινόχρηστους φακέλους μέσω του δικτύου (σε τομέα) στον Windows Server 2003

Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Windows Small Business Server 2003 Premium Edition
Λέξεις-κλειδιά: 
kbsecurityservices kbenv kbhowtomaster kbnetwork kbmt KB325361 KbMtel
Μηχανικά μεταφρασμένοΜηχανικά μεταφρασμένο
ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο είναι προϊόν λογισμικού μηχανικής μετάφρασης της Microsoft και όχι ανθρώπινης μετάφρασης. Η Microsoft σάς προσφέρει άρθρα που είναι προϊόντα ανθρώπινης αλλά και μηχανικής μετάφρασης έτσι ώστε να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής Βάσης μας στη δική σας γλώσσα. Ωστόσο, ένα άρθρο που έχει προκύψει από μηχανική μετάφραση δεν είναι πάντα άριστης ποιότητας. Ενδέχεται να περιέχει λεξιλογικά, συντακτικά ή γραμματικά λάθη, όπως ακριβώς τα λάθη που θα έκανε ένας μη φυσικός ομιλητής επιχειρώντας να μιλήσει τη γλώσσα σας. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες της. Επίσης, η Microsoft πραγματοποιεί συχνά ενημερώσεις στο λογισμικό μηχανικής μετάφρασης.
Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη:325361  (http://support.microsoft.com/kb/325361/en-us/ )