Τρόπος ρύθμισης παραμέτρων ασφαλείας αρχείων και φακέλων σε ένα δίκτυο (τομέα) στα Windows 2000

Αυτό το άρθρο ισχύει για τα Windows 2000. Υποστήριξη για τα Windows 2000 λήγει στις 13 Ιουλίου 2010. Το Κέντρο λύσεων του τέλους της υποστήριξης των Windows 2000 είναι ένα σημείο εκκίνησης για το σχεδιασμό σας στρατηγικής μετεγκατάστασης από τα Windows 2000. Για περισσότερες πληροφορίες, ανατρέξτε στην Πολιτική κύκλου ζωής υποστήριξης της Microsoft.
Αυτό το άρθρο ισχύει για τα Windows 2000. Υποστήριξη για τα Windows 2000 λήγει στις 13 Ιουλίου 2010. Το Κέντρο λύσεων του τέλους της υποστήριξης των Windows 2000 είναι ένα σημείο εκκίνησης για το σχεδιασμό σας στρατηγικής μετεγκατάστασης από τα Windows 2000. Για περισσότερες πληροφορίες, ανατρέξτε στην Πολιτική κύκλου ζωής υποστήριξης της Microsoft.

Σύνοψη

Αυτός ο οδηγός βήμα προς βήμα περιγράφει τον τρόπο ρύθμισης των παραμέτρων ασφαλείας αρχείων και φακέλων σε ένα δίκτυο για την προστασία δεδομένων από μη εξουσιοδοτημένη πρόσβαση.


Για παράδειγμα, ας υποθέσουμε ότι μπορείτε να λάβετε μια κλήση από Γαλ, η διαχείριση των εισπρακτέων λογαριασμών τμήμα σας. Γαλ εργάζονται σε διάφορα υπολογιστικά φύλλα που είναι αποθηκευμένα σε ένα διακομιστή αρχείων στον τομέα σας και αφορά ότι τους εργαζόμενους που δεν θα πρέπει να έχουν πρόσβαση τα αρχεία αυτά μπορεί να είναι σε θέση να ανοίξετε και να επεξεργαστείτε τα αρχεία. Τα αρχεία που βρίσκονται σε ένα φάκελο που ονομάζεται C:\Accounts στο διακομιστή και ο φάκελος είναι κοινόχρηστος ως λογαριασμούς. Μοιραστείτε τα δικαιώματα κοινής χρήσης των λογαριασμών για χρήστες τομέα μέλη ορίζονται με πλήρη έλεγχο. Γαλ θέλει να επιτρέπουν στα μέλη της ομάδας λογιστών να επεξεργαστείτε τα αρχεία και να προσθέσετε νέα αρχεία και τα μέλη της ομάδας πωλήσεων θα είναι σε θέση να διαβάσει τα αρχεία αλλά όχι να τα επεξεργαστείτε. Γαλ πρέπει να είναι το μόνο άτομο που μπορεί να κάνετε οποιεσδήποτε αλλαγές στα δικαιώματα και κανείς άλλος πρέπει να έχουν οποιαδήποτε πρόσβαση στα αρχεία.

Ρύθμιση της ασφάλειας σε ένα φάκελο

Για να ρυθμίσετε το φάκελο και αρχείο ασφαλείας:

  1. Συνδεθείτε με το διακομιστή, χρησιμοποιώντας το όνομα χρήστη τομέα και τον κωδικό πρόσβασης.
  2. Κάντε κλικ στο κουμπί Έναρξη, επιλέξτε την εντολή Προγράμματα, στη συνέχεια Βοηθήματακαι κάντε κλικ στην επιλογή Εξερεύνηση των Windows.
  3. Αναπτύξτε την επιλογή Ο υπολογιστής μουκαι, στη συνέχεια, κάντε κλικ στη μονάδα δίσκου που περιέχει το φάκελο που θέλετε να ρυθμίσετε. Κάντε δεξιό κλικ στο φάκελο που θέλετε να ασφαλίσετε (για παράδειγμα, Accounting) και, στη συνέχεια, κάντε κλικ στο κουμπί Ιδιότητες.
  4. Κάντε κλικ στην καρτέλα " ασφάλεια " και, στη συνέχεια, κάντε κλικ για να καταργήσετε το πλαίσιο ελέγχου δυνατότητα μεταβίβασης δικαιωμάτων από το γονικό αντικείμενο σε αυτό το αντικείμενο .
  5. Στο παράθυρο διαλόγου " ασφάλεια ", κάντε κλικ στο κουμπί " αντίγραφο".

    ΣΗΜΕΊΩΣΗ: τα δικαιώματα που μεταβιβάζονται αντιγράφονται απευθείας σε αυτόν το φάκελο.
  6. Για να προσθέσετε ένα σύνολο δικαιωμάτων, στο παράθυρο διαλόγου " Ιδιότητες ", στην καρτέλα ασφάλεια , κάντε κλικ στο κουμπί " Προσθήκη". Στο πλαίσιο διαλόγου " Επιλογή χρηστών, υπολογιστών ή ομάδων ", κάντε διπλό κλικ στους λογαριασμούς χρήστη ή ομάδες. Αφού επιλέξετε όλους τους χρήστες και τις ομάδες στους οποίους θέλετε να αντιστοιχίσετε δικαιώματα, κάντε κλικ στο κουμπί OK. Οι ομάδες και χρήστες που προσθέσατε, μαζί με την Everyone ομάδα, εμφανίζονται στο πρώτο μισό της καρτέλας ασφάλεια .
  7. Στη λίστα όνομα , επιλέξτε κάθε χρήστη ή ομάδα, ένα κάθε φορά και, στη συνέχεια, εφαρμόστε τα σωστά δικαιώματα στη λίστα δικαιωμάτων .


    Η προεπιλεγμένη ρύθμιση επιτρέπεται για ανάγνωση "," λίστα περιεχομένων φακέλου και Ανάγνωση & δικαιώματα εκτέλεσης επιτρέπει στην ομάδα πωλήσεων το κατάλληλο επίπεδο δικαιωμάτων. Για την ομάδα λογιστικής, για το δικαίωμα " Τροποποίηση ", κάντε κλικ στο κουμπί αποδοχής, έτσι ώστε τα μέλη αυτής της ομάδας να προσθέσετε νέα αρχεία στο φάκελο ή να επεξεργαστείτε τα αρχεία στο φάκελο. Για το λογαριασμό χρήστη του Γαλ, για το δικαίωμα " Πλήρης έλεγχος ", κάντε κλικ στο κουμπί Αποδοχή, που επιτρέπει Γαλ για την ανάγνωση, τροποποίηση, διαγραφή και αλλάξτε τα δικαιώματα για το φάκελο και τα περιεχόμενά του.
  8. Αφού ορίσετε τα κατάλληλα δικαιώματα, κάντε κλικ στην ομάδα Everyone και, στη συνέχεια, κάντε κλικ στο κουμπί Κατάργηση.

Αντιμετώπιση προβλημάτων

Οι χρήστες δεν είναι δυνατό να πρόσβαση σε αρχεία και φακέλους που θα έπρεπε να μπορούν όταν είναι συνδεδεμένοι τοπικά

Τα δικαιώματα πρόσβασης είναι ένας συνδυασμός των δικαιωμάτων τα οποία έχουν εκχωρηθεί απευθείας στο χρήστη και αυτών που εκχωρούνται σε οποιεσδήποτε ομάδες των οποίων ο χρήστης είναι μέλος.

Η εξαίρεση σε αυτόν τον κανόνα είναι όταν υπάρχει ένα ρητό δικαίωμα άρνηση στο φάκελο ή το αρχείο. Αυτό συμβαίνει επειδή τα δικαιώματα άρνηση απαριθμούνται πρώτα όταν τα Windows 2000 προσδιορίζει ή όχι ένα συγκεκριμένο χρήστη να εκτελέσει μια συγκεκριμένη εργασία. Επομένως, θα πρέπει να αποφεύγετε τη χρήση ρητά δικαιώματα Άρνηση (δηλαδή, αποφύγετε να κάνετε κλικ για να επιλέξετε ένα πλαίσιο ελέγχου στη στήλη " Άρνηση ") εκτός αν υπάρχει κάποιος άλλος τρόπος για να επιτύχετε το συνδυασμό δικαιωμάτων που χρειάζεστε.

Οι χρήστες πρόσβαση σε αρχεία και φακέλους με εσφαλμένα δικαιώματα όταν είναι συνδεδεμένοι τοπικά

Για παράδειγμα, οι χρήστες μπορούν να εγγραφής και όχι μόνο ανάγνωσης όταν συνδέονται τοπικά. Δικαιώματα, από προεπιλογή, έχουν μεταβιβαστεί από το φάκελο που περιέχει το αντικείμενο. Εάν αντιμετωπίζετε ακατάλληλα επίπεδα δικαιωμάτων, ελέγξτε για ύπαρξη μεταβιβασμένων δικαιωμάτων που δεν είναι σωστά για αυτό το αντικείμενο και ιδιότητες μέλους ομάδας, οι οποίες εκχωρούν διαφορετικά επίπεδα δικαιωμάτων από αυτά που θέλετε να έχει.

Οι χρήστες δεν είναι δυνατό να πρόσβασης σε αρχεία και φακέλους που θα πρέπει να μπορούν να έχουν πρόσβαση μέσω του δικτύου

Κατά την πρόσβαση σε δεδομένα μέσω του δικτύου, δικαιώματα κοινής χρήσης και να εφαρμόσετε δικαιώματα αρχείων και φακέλων. Τα δικαιώματα πρόσβασης κοινής χρήσης είναι ένας συνδυασμός των δικαιωμάτων τα οποία έχουν εκχωρηθεί απευθείας στο χρήστη και αυτών που εκχωρούνται σε οποιεσδήποτε ομάδες των οποίων ο χρήστης είναι μέλος. Η εξαίρεση σε αυτό είναι όταν υπάρχει ένα ρητό δικαίωμα άρνηση στο φάκελο ή το αρχείο. Αυτό συμβαίνει επειδή τα δικαιώματα άρνηση απαριθμούνται πρώτα όταν τα Windows 2000 προσδιορίζει ή όχι ένα συγκεκριμένο χρήστη να εκτελέσει μια συγκεκριμένη εργασία. Επομένως, εάν ο Δημήτρης, για παράδειγμα, είναι μέλος μιας ομάδας που έχει το πλαίσιο ελέγχου Άρνηση επιλεγμένα για Ανάγνωση στη στήλη δεν επιτρέπεται , είναι δυνατή η ανάγνωση του αρχείου ή του φακέλου, ακόμα και όταν άλλα δικαιώματα του το επιτρέπουν κάτι τέτοιο.

Θα πρέπει να αποφεύγετε τη χρήση ρητά δικαιώματα Άρνηση (δηλαδή, αποφύγετε να κάνετε κλικ για να επιλέξετε ένα πλαίσιο ελέγχου στη στήλη " Άρνηση ") εκτός αν υπάρχει κάποιος άλλος τρόπος για να επιτύχετε το συνδυασμό δικαιωμάτων που χρειάζεστε. Ελέγξτε τόσο τα δικαιώματα κοινής χρήσης και τα δικαιώματα αρχείων και φακέλων για το χρήστη και τις ομάδες των οποίων είναι μέλος.

Δεν υπάρχει καμία καρτέλα "Ασφάλεια" στο πλαίσιο διαλόγου Ιδιότητες φακέλου

Εάν δεν βλέπετε την καρτέλα " ασφάλεια " στις ιδιότητες φακέλου, είναι πιθανό ότι χρησιμοποιείτε το σύστημα αρχείων FAT ή FAT32. Τα Windows 2000 περιλαμβάνουν ένα βοηθητικό πρόγραμμα το οποίο μπορείτε να μετατρέψετε τη μονάδα δίσκου με το σύστημα αρχείων FAT ή FAT32 σε NTFS από το σύστημα αρχείων.


ΠΡΟΕΙΔΟΠΟΊΗΣΗ: Μην μετατρέψετε τη μονάδα δίσκου, εάν εκτελείτε τα Windows 2000 και ένα άλλο λειτουργικό σύστημα στον υπολογιστή (δηλαδή, εάν πρόκειται για έναν υπολογιστή διπλής εκκίνησης) και το άλλο λειτουργικό σύστημα δεν μπορεί να διαβάσει μονάδες δίσκου NTFS.

Για να μετατρέψετε ένα διαμέρισμα σε NTFS:

  1. Κάντε κλικ στο κουμπί Έναρξη, επιλέξτε την εντολή προγράμματα, στην επιλογή Βοηθήματακαι, στη συνέχεια, κάντε κλικ στην επιλογή γραμμή εντολών.
  2. Τύπος μετατρέψετε τη μονάδα δίσκου: / FS: NTFS, όπου η μονάδα δίσκου είναι η μονάδα δίσκου που θέλετε να μετατρέψετε.

    Για παράδειγμα, για να μετατρέψετε τη μονάδα δίσκου D σε NTFS, πληκτρολογήστε την ακόλουθη γραμμή:
    Μετατροπή/FS: NTFS του D:
  3. Αν επιχειρήσετε να μετατρέψετε μια μονάδα δίσκου, ενώ η πρόσβαση από τα Windows 2000, τα Windows 2000 εμφανίζουν ένα μήνυμα που σας ζητά να μετατρέψετε τη μονάδα δίσκου κατά την επανεκκίνηση του υπολογιστή. Κάντε κλικ στο κουμπί Ναι, κλείστε όσα προγράμματα εκτελούνται και ξεκινήστε πάλι τον υπολογιστή.
Ιδιότητες

Αναγνωριστικό άρθρου: 301195 - Τελευταία αναθεώρηση: 21 Ιαν 2017 - Αναθεώρηση: 1

Σχόλια