Nasýl yapýlýr: dosya ve klasörler, Windows Server 2003'te bir að üzerinde güvenlik yapýlandýrma

Bu adým adým makalede, Windows Server 2003'te að üzerinde dosya ve klasörler için güvenlik'ý konfigüre etme yöntemi açýklanmýþtýr. Verileri yetkisiz eriþimden korumak yararlý olabilir.

Örneðin, Alacak hesaplarý bölümünüzün yöneticisinden bir çaðrý alýr. Yönetici etki alanýnýzdaki bir dosya sunucusunda depolanmýþ olan birçok elektronik tablo üzerinde çalýþmaya; kuþkunuz çalýþanlarý, bu dosyalara eriþimi olmalýdýr, dosyalarý açýp mümkün olabilir. Sunucudaki c:\Accounts adlý bir klasör içindeki dosyalar ve klasörü hesabý olarak paylaþtýrýlýr. Hesaplarý paylaþýmýnda paylaþým izinleri <a0>Domain Users</a0> grubunun üyeleri tam denetim olarak ayarlanýr. Yönetici, dosyalarý düzenlemek ve yeni bir dosya eklemek için muhasebe grubunun üyeleri ve dosyalarý okuyabilir, ancak bunlarý düzenleyemez yapabilmek için satýþ grubunun üyeleri, izin vermek istiyor. Yönetici izinlerde deðiþiklik yapabilen tek kiþi olur ve hiç kimsenin dosyalara eriþebilir.

Dosya ve klasörler için güvenliði yapýlandýrma

Dosya ve klasör güvenliði yapýlandýrmak için <a0></a0>:

1. Etki alaný kullanýcý adýnýzý ve parolanýzý kullanarak oturum açýn.
2. Windows Gezgini'ni baþlatýn.
3. Bilgisayarým ' ý geniþletin ve sonra yapýlandýrmak istediðiniz klasörü içeren sürücüyü týklatýn.
4. Yapýlandýrmak istediðiniz klasörü sað týklatýn ve sonra da Özellikler ' i týklatýn.
5. Güvenlik sekmesini týklatýn.
6. Geliþmiþ ' i týklatýn.
7. Bu nesne ve tüm baðýmlý nesnelere yayýlmasýna için Ver devralýnabilir izinleri üst nesneden temizlemek için týklatýn. Bunlarý, burada açýkça tanýmlanmýþ olan giriþleri onay kutusu.
8. Görüntülenen Güvenlik iletiþim kutusunda, Kopyala ' yý týklatýn.
   
   Not: devralýnan izinler doðrudan bu klasöre kopyalanýr.
9. Tamam ' ý týklatýn.
10. Bir grup veya kullanýcý Grup veya kullanýcý adlarý kutusunda listelenen izinleri ayarlamak için <a0></a0>, Ekle ' yi týklatýn.
11. Görüntülenen kullanýcý veya Grup Seç iletiþim kutusunda, gruplar veya kullanýcýlar, izinleri ayarlamak istediðiniz adýný yazýn. Örneðin, Hesap, Satýþ ve accounts receivable manager name).
12. Tamam ' ý týklatýn. Eklediðiniz kullanýcýlar ve gruplar Grup veya kullanýcý adlarý kutusunda görünür.
13. User or Group için izinler</a0> kutusunda bir izni vermek veya vermemek için kullanýcý veya grup, Grup veya kullanýcý adlarý</a0> kutusunda týklatýn ve sonra yanýnda, izin vermek veya engellemek istediðiniz izin Ver veya Engelle onay kutusunu seçmek için týklatýn. Örneðin,:
    • Muhasebe grubuna Deðiþtir izinlerini vermek için <a0></a0>, muhasebe ' ý týklatýn ve sonra Deðiþtir ' in yanýndaki izin ver onay kutusunu seçmek için týklatýn. Bu grubun üyeleri, klasöre yeni dosya eklemek veya klasördeki dosyalarý düzenleyin.
    • Okuma ve yürütme izni vermek için <a0></a0>, klasör içeriðini listeleme ve Okuma izinlerini satýþ grubu için týklatýn...Satýþ ve ardýndan yanýnda, bu izinlere izin ver onay kutusunu týklatýp seçin.
    • Alacak hesaplarý yöneticisine tam denetim izni vermek için <a0></a0>, accounts receivable manager name týklatýn ve Tam Denetim yanýndaki izin ver onay kutusunu seçmek için týklatýn.
14. Tamam ' ý týklatýn.

SORUN GÝDERME

Kullanýcýlar Yerel Olarak Oturum Açtýklarýnda Eriþebilmeleri Gereken Dosyalara ve Klasörlere Eriþemiyor

Eriþim izinleri ile kullanýcý doðrudan atanan izinlerle kullanýcýnýn üye olduðu gruplara atanan atanan izinlerin birleþiminden oluþur.

Bu kuralýn istisnasý, klasör veya dizinde açýkça bir Ýzin Verme izninin olmasýdýr. Bu durum Windows belirli bir kullanýcý belirli bir görevi gerçekleþtirebilirsiniz belirlediðinde izin verme izinleri ilk numaralandýrýlan kaynaklanýr. Bu nedenle, gereken izinleri belirli düzeyini elde etmenin baþka hiçbir yolu olmadýðý için açýkça izin verme izinleri kullanmaktan kaçýnýn.

Uygun olmayan kullanýcýlar Access dosyalarý, izin düzeylerini ve yerel olarak oturum açtýðýnýzda klasörler

Örneðin, kullanýcýlar yerel olarak oturum açtýklarýnda yalnýzca okuma yerine yazma da yapabilir. Varsayýlan olarak, izinler, nesneyi içeren klasörden devralýnýr. Uygun olmayan izin düzeylerini karþýlaþýrsanýz, grup üyelikleri, izinler farklý düzeylerde verebilir ve paylaþtýrýlmýþ kaynak için yanlýþ iki devralýnmýþ izinler arayýn.

Kullanýcýlar Að Üzerinden Eriþebilmeleri Gereken Dosyalara ve Klasörlere Eriþemiyor

Að üzerinden verilere eriþtiðinizde, hem paylaþým izinleri hem de dosya ve klasör izinleri uygulanýr. Paylaþým eriþim izinleri ile kullanýcý doðrudan atanan izinlerle kullanýcýnýn üye olduðu gruplara atanan atanan izinlerin birleþiminden oluþur.

Bunun istisnasý, klasör veya dizinde açýkça bir Ýzin Verme izninin olmasýdýr. Bu durum Windows belirli bir kullanýcý belirli bir görevi gerçekleþtirebilirsiniz belirlediðinde izin verme izinleri ilk numaralandýrýlan kaynaklanýr. Örneðin, bile, diðer izinler, bunu yapmak, bu kullanýcý için mümkün kýlar verme için <a2>Okuma</a2> izni seçili olan bir grup üyesi dosya veya klasörün, okunamýyor.

Belirli gereken izinlerin düzeyini elde etmenin baþka hiçbir yolu olmadýðý için açýkça izin verme izinleri kullanmaktan kaçýnýn. Paylaþým izinleri hem de kullanýcý ve kullanýcýnýn üyesi olduðu herhangi bir grup dosya ve klasör izinlerini denetleyin.

Klasör Özellikleri Ýletiþim Kutusunda Güvenlik Sekmesi Yok

FolderName özellikler iletiþim kutusundaki <a2>Güvenlik</a2> sekmesini görmüyorsanýz, FAT veya FAT32 dosya sistemini kullanýyor olabilirsiniz. Yalnýzca dosya ayarlayabilirsiniz ve klasör izinleri, NTFS ile biçimlendirilmiþ birimlerdeki dosya sistemi. FAT veya FAT32 Birimler NTFS kullanacak þekilde dönüþtürmek için convert komutunu kullanabilirsiniz.

Nasýl yapýlýr: Windows Server 2003'te çalýþma gruplarý için bir að üzerinden dosya ve klasörleri paylaþma hakkýnda ek bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn: Paylaþýmý ve Windows Server 2003'te (etki alaný) að üzerinden paylaþýlan klasörlere baðlanma hakkýnda ek bilgi için Microsoft Knowledge Base'deki makaleleri görüntülemek üzere aþaðýdaki makale numaralarýný týklatýn: