Povolenia zabezpečenia v systéme Windows 7. Nastavenie povolení pre súbory a priečinky

V tomto článku sa budeme podrobne baviť o tom, ako môžete zmeniť prístupové práva k súborom a priečinkom v systéme Windows 7, ako aj o zmene vlastníka súboru alebo priečinka. Tieto znalosti sú užitočné napríklad pri organizovaní domácej sieteku ktorým je pripojených niekoľko používateľov.

Najjednoduchší spôsob, ako zmeniť vlastníctvo súboru alebo priečinka, je použitie Prieskumníka Windows. Pozrime sa, ako sa to dá dosiahnuť.

Ako zmeniť vlastníka súboru alebo priečinka

Kliknite na súbor alebo priečinok kliknite pravým tlačidlom myši myši a vyberte príkaz vlastnostipotom otvorte kartu bezpečnosť, Kliknite na tlačidlo ďalej.

Otvorí sa karta vlastník.

Kliknite na tlačidlo editovať a otvorí sa okno Rozšírené možnosti zabezpečenia, Teraz vyberte požadovaného používateľa alebo skupinu v zozname Zmeňte vlastníka na a kliknite na tlačidlo OK.

Predpokladajme, že požadovaný používateľ alebo skupina nebol v zozname. Kliknite na tlačidlo Ostatní používatelia a skupiny, Teraz na poli Zadajte názvy voliteľných objektov zadajte užívateľské meno skupiny.

Názov by sa však mal zadávať podľa osobitných pravidiel, ktoré nájdete kliknutím na odkaz príklady.

Existuje možnosť a jednoduchšie - kliknite na tlačidlo ďalej a potom na tlačidlo Vyhľadávanie, V okne výsledky vyhľadávania Nájdete všetkých používateľov a skupiny v počítači.

Zostáva vybrať používateľa alebo skupinu a kliknúť na tlačidlo OK, Vrátime sa do predchádzajúceho okna, kde bude uvedený používateľ, ktorého sme vybrali.

Kliknite na tlačidlo OK, teraz hlavná vec - začiarknite políčko Vymeňte majiteľa subdodávateľov a predmetovpotom kliknite na tlačidlo OK, Výsledkom bude, že priečinok alebo súbor dostane nového vlastníka.

Ako zmeniť povolenia súborov alebo priečinkov

Dobre, roztriedili vlastníkov. A čo prístupové práva? Pridali sme teda nového vlastníka, ktorý však musí špecifikovať, čo smie robiť a prečo nechať vyraziť okraj? Môžete to urobiť aj pomocou karty bezpečnosť.

Kliknite pravým tlačidlom myši na súbor alebo priečinok a vyberte príkaz vlastnostipotom prejdite na kartu bezpečnosť, Vyberte v poli Skupiny alebo používatelia požadovaného používateľa / skupiny a kliknite na tlačidlo editovať.

Teraz v stĺpci Povoliť a zakázať začiarknite políčka vedľa požadovaných povolení. Povedzme, že ak chcete používateľovi zabrániť v zmene súborov alebo priečinkov, začiarknite políčko v stĺpci Zakázať opačné povolenie zmena, Potom kliknite na tlačidlo Uplatňovať a zákaz nadobudne účinnosť.

Ak požadovaný používateľ nie je v zozname, kliknite na tlačidlo pridať, Otvorí sa už známe okno, v ktorom môžete pridať požadovaného používateľa. Postup je opísaný v predchádzajúcej podkapitole.

Mimochodom, v okne oprávnenie môžete ľahko odstrániť používateľa alebo skupinu, pre ktorú stačí kliknúť na tlačidlo delete.

0 lajkov

Zobraziť povolenia

Priradenie, zobrazenie a zmena povolení sa vykonáva na karte bezpečnosť dialógové okno vlastnosti, Ak ho chcete zavolať, musíte pravým tlačidlom myši kliknúť na súbor alebo priečinok a vybrať ho v kontextovej ponuke vlastnosti

Tiež dialógové okno vlastnosti môžete zavolať stlačením alt na klávesnici a dvakrát kliknite ľavým tlačidlom myši na požadovaný súbor alebo priečinok.

V otvorenom dialógovom okne vlastnosti vyberte kartu bezpečnosť

pútko bezpečnosť Uvidíte, ktorí používatelia a skupiny majú definovaný prístup a aké povolenia im boli udelené. Kliknutím na tlačidlo získate informácie o ďalších nastaveniach prístupu (vrátane špeciálnych povolení) ďalej

Môže sa stať, že karta bezpečnosť v okne vlastnosti nie sú zobrazené. Uistite sa, že súbor alebo priečinok je umiestnený na oddiele NTFS.

Priradenie povolení k súborom

Povolenia na nastavenie súboru sú nasledujúce:

 1 , Pravým tlačidlom myši kliknite na požadovaný súbor av kontextovej ponuke vyberte vlastnosti bezpečnosť.

 2 , Ďalej sa pozrieme na zoznam používateľov a skupín používateľov, ktorí už majú definované práva pre tento súbor, uvedených v hornej časti karty. Môžete buď vybrať používateľa a zmeniť pre neho nastavené oprávnenia, alebo pridať alebo úplne odstrániť používateľa (alebo skupinu používateľov). V každom prípade musíte stlačiť tlačidlo Upraviť ...a potom vyberte požadovanú akciu: tlačidlá Pridať ... a delete.

 3 , Pri pridávaní používateľa po kliknutí na tlačidlo pridať zobrazí sa dialógové okno. V ňom môžete do poľa okamžite zadať používateľské meno (alebo skupinu) Zadajte názvy voliteľných objektov - musíte ho však zadať správne alebo použiť vyhľadávací nástroj kliknutím na tlačidlo ďalej

V prvom prípade (pri manuálnom zadávaní mena) musíte kliknúť na tlačidlo Skontrolujte menáskontrolovať správnosť zadaných mien. Druh vstupného objektu (Používateľ, Skupina používateľov, Účastníci zabudovaného zabezpečenia) sa vyberie stlačením tlačidla Typy objektov.

V druhom prípade sa pri vyhľadávaní objaví pred nami ďalšie dialógové okno, v ktorom musíme okamžite kliknúť na tlačidlo Vyhľadávanie, Potom sa v dolnej časti okna zobrazí zoznam všetkých skupín a používateľov dostupných v počítači. Zostáva len vybrať potrebné.

 4 , Po nastavení užívateľských mien a skupín zatvorte okno Možnosti: Používatelia alebo skupiny stlačením tlačidla OK

pútko bezpečnosť v regióne Skupiny alebo používatelia oprávnenie, umiestnením vlajky prideliť alebo zamietnuť jedno alebo druhé štandardné povolenie. Ak chcete nastaviť rozlíšenie, musíte začiarknuť políčko v stĺpci oproti nemu dovoliťa toto povolenie odmietnuť - začiarknite políčko v stĺpci Zakázať, K dispozícii je celkom 5 štandardných povolení - Plný prístup, zmena, Čítanie a vykonávanie, Čítanie, rekord.

 6 , Ak chcete povolenia prideliť podrobnejšie, vrátane špeciálnych povolení, musíte kliknúť na tlačidlo ďalej na karte bezpečnosť.

Pri nastavovaní povolení venujte pozornosť dvom dôležitým funkciám. Po prvé, nastavenie alebo zamietnutie povolenia môže automaticky ovplyvniť ďalšie povolenia. Napríklad nastavením povolenia „Plný prístup“ automaticky nastavíte všetky ďalšie možné povolenia.

Druhou vecou, \u200b\u200bktorú musíte venovať, je to, že nemáte povolenie (začiarkavacie políčko sa nenachádza v žiadnom stĺpci) dovoliť nie v stĺpci Zakázať) nie je rovnocenné so zákazom tohto povolenia (začiarkavacie políčko je v stĺpci Zakázať).

Ak povolenie nie je definované, zvyčajne sa zdedí z nadradeného priečinka, v ktorom sa súbor nachádza. A v tomto prípade môžu vzniknúť nepríjemné situácie. Napríklad je povolený prístup k priečinku a musí byť zamietnutý prístup k súboru. Ak teda tento zákaz výslovne nenastavíte, povolenie sa zdedí zo zložky - to znamená, že bude povolený prístup.

Ak chcete nastavenie jemnejších údajov a kartu bezpečnosť stlač tlačidlo ďalej, pred vami sa otvorí dialógové okno. Toto dialógové okno obsahuje niekoľko kariet.

pútko oprávnenie Zobrazí sa zoznam ovládacích prvkov prístupu pre tento súbor. V takom prípade sa nastavia mená používateľov a skupín, ktorí majú povolenia pre tento súbor, ako aj samotné povolenia. Stĺpec sa oplatí venovať pozornosť Zdedené z, V ňom môžete vidieť, z ktorého objektu daný súbor Zdedené povolenie pre tohto konkrétneho používateľa alebo skupinu. Súbory zvyčajne zdedia povolenia z nadradeného priečinka, v ktorom sú umiestnené.

Prístup k nastaveniu špeciálnych povolení získate kliknutím na tlačidlo editovať na karte oprávnenie

Potom sa objaví okno. Prvok povolenia pre „“na ktoré musíte kliknúť

V nasledujúcom dialógovom okne Prvok povolenia pre „“, začiarknutím / zrušením začiarknutia políčok môžete pre súbor nastaviť alebo zrušiť špeciálne povolenia.

Priradiť povolenia priečinka

Sekvencia akcií na priradenie a zmenu povolení pre priečinok opakuje vyššie uvedenú sekvenciu pre súbory. Sú však malé ďalšie nastaveniavlastné iba pre priečinky, ako sú kontajnery obsahujúce iné objekty. Kvôli prehľadnosti sa uvádza úplný opis postupu priraďovania povolení pre priečinok:

Ďalej sa pozrieme na zoznam používateľov a skupín používateľov, ktorí už majú definované práva pre tento priečinok, uvedených v hornej časti karty. Môžete buď vybrať používateľa a zmeniť pre neho nastavené oprávnenia, alebo pridať alebo úplne odstrániť používateľa (alebo skupinu používateľov). Na to slúžia tlačidlá pridať a delete, Tieto kroky sú rovnaké ako nastavenie povolení pre súbory. Jediné, čo treba poznamenať, je to, že zoznam štandardných povolení pre priečinky sa mierne líši od zoznamu štandardných povolení pre súbory.

pútko bezpečnosť v regióne Skupiny alebo používatelia vyberte používateľské meno alebo názov skupiny a nižšie v oblasti oprávnenie, umiestnením vlajky prideliť alebo zamietnuť jedno alebo druhé štandardné povolenie. Ak chcete povolenia prideliť podrobnejšie, vrátane špeciálnych povolení, musíte kliknúť na tlačidlo ďalej na karte bezpečnosť.

Je potrebné si uvedomiť, že povolenia priečinkov sa prenášajú na objekty v nich uzavreté - súbory a priečinky. O tom, ako zakazovať dedenie povolení, je o niečo neskôr v tomto článku.

Ak chcete pokračovať v nastavovaní špeciálnych povolení, rovnako ako v prípade súborov, musíte kliknúť na tlačidlo ďalej, Ďalej v zobrazenom dialógovom okne Rozšírené možnosti zabezpečenia Zobrazí sa zoznam ovládacích prvkov prístupu k priečinkom.

Ak chcete zmeniť povolenia pre používateľa alebo skupinu, kliknite na tlačidlo Zmena povolení

Ďalej vyberte záznam, ktorý potrebujeme, ak tlačidlo editovať nie je k dispozícii, nebudete môcť meniť ďalšie povolenia, pretože v okne Položka povolenia, ovládacie prvky budú neaktívne, aby sa stali aktívnymi, stlačte tlačidlo Zakázanie dedičstva

V zobrazenom dialógovom okne Blokové dedičstvo lis

Po tomto tlačidle editovať sa stal dostupným

Potom vyberte požadovaný záznam a stlačte tlačidlo editovaťalebo dvojitým kliknutím ľavým tlačidlom myši na požadovaný záznam sa otvorí okno Položka povoleniakde budú ovládacie prvky aktívne a kliknite naň Zobraziť ďalšie povolenia

Teraz môžete pre priečinok nastaviť špeciálne povolenia a určiť ich rozsah.

Rozsah špeciálnych povolení pre priečinok je nastavený v rozbaľovacom zozname. Vzťahuje sa na:, Možné sú tieto možnosti:

Iba pre tento priečinok.
Pre tento priečinok, jeho podpriečinky a súbory.
Pre tento priečinok a jeho podpriečinky.
Pre tento priečinok a jeho súbory.
Iba pre podpriečinky a súbory.
Iba pre podpriečinky.
Iba pre súbory.

Ak NEINŠTALUJTE vlajka Tieto povolenia použite na objekty a kontajnery iba vo vnútri tohto kontajnera, potom sa povolenia, ktoré nastavíte, budú vzťahovať nielen na podpriečinky, ale aj na podpriečinky v nich atď., na všetky objekty umiestnené nižšie v strome.

Poznámka Strom priečinkov (alebo strom adresárov) je obrázok, ktorý sa zvyčajne používa na vizuálne znázornenie štruktúry priečinkov. Vo forme stromovej štruktúry sa zobrazia priečinky v ľavej časti Prieskumníka.

Ak sú tlačidlá Zmena povolení a editovať nie je k dispozícii a ovládacie prvky v okne Položka povolenia nie je aktívny, rovnako ako v príklade vyššie, stlačte tlačidlo Zakázanie dedičstvav zobrazenom dialógovom okne Blokové dedičstvo lis Konvertovať zdedené povolenia na explicitné povolenia tohto objektu, Po tomto tlačidle editovať ovládacie prvky v okne budú k dispozícii Položka povolenia aktivovať sa, kde môžete nastaviť ďalšie povolenia

Ak chcete pridať používateľa alebo skupinu používateľov a prideliť im oprávnenia, kliknite na tlačidlo pridať

Informácie prevzaté z trinástej kapitoly knihy „Windows 2000. Príručka správcu“. Napísal William R. Stanek.

Na zväzkoch so systémom súborov NTFS môžete nastaviť bezpečnostné povolenia pre súbory a priečinky. Tieto povolenia poskytujú alebo odmietajú prístup k súborom a priečinkom. Ak chcete zobraziť aktuálne bezpečnostné povolenia, postupujte takto:

Pochopenie povolení pre súbory a priečinky

V tabuľke 13-3 sú uvedené základné oprávnenia platné pre súbory a priečinky.
Existujú nasledujúce základné povolenia na prístup k súborom: Úplná kontrola, zmena, čítanie a vykonávanie, čítanie a zápis.
Na priečinky sa vzťahujú tieto základné povolenia: Úplná kontrola, zmena, čítanie a vykonávanie, zoznam obsahu priečinkov, čítanie a zápis.

Pri nastavovaní povolení pre súbory a priečinky by sa malo vždy vziať do úvahy toto:

Nastavte povolenia pre súbory a priečinky

Ak chcete nastaviť povolenia pre súbory a priečinky, postupujte takto:

Audit systémových prostriedkov

Audit je najlepším spôsobom sledovania udalostí v systéme systémy Windows 2000. Audit sa môže použiť na zhromažďovanie informácií týkajúcich sa použitia zdroja. Príklady auditných udalostí zahŕňajú prístup k súborom, prihlásenie do systému a zmeny konfigurácie systému. Po povolení auditu objektu sa záznamy zaznamenajú do protokolu zabezpečenia systému pre akýkoľvek pokus o prístup k tomuto objektu. Protokol zabezpečenia je možné prezerať od momentu Prehliadač udalostí.

Poznámka. Ak chcete zmeniť väčšinu nastavení auditu, musíte sa prihlásiť pomocou účtu Administrator alebo člena skupiny Administrators, alebo musíte mať právo Spravujte denník auditu a bezpečnosti v skupinovej politike.

Stanovenie zásad auditu

Uplatňovanie zásad auditu významne zvyšuje bezpečnosť a integritu systémov. Takmer každý počítačový systém v sieti musí byť nakonfigurovaný s protokolom zabezpečenia. Nastavenie zásad auditu je k dispozícii v okamihu Skupinové pravidlá, Pomocou tejto súčasti môžete nastaviť zásady auditu pre celý web, doménu alebo organizačnú jednotku. Zásady možno tiež nastaviť pre osobné pracovné stanice alebo servery.

Po výbere vhodného kontajnera skupinovej politiky môžete nakonfigurovať zásady auditu takto:

Auditovanie operácií so súbormi a priečinkami

Ak ide o politiku Auditovať prístup k objektom, môžete použiť auditovanie na úrovni jednotlivých priečinkov a súborov. Tým sa presne sleduje ich použitie. Táto funkcia je k dispozícii iba na zväzkoch so súborovým systémom NTFS.

Ak chcete nakonfigurovať audit súborov a priečinkov, postupujte takto:

Auditovanie objektov Active Directory

Ak ide o politiku Auditovanie prístupu k adresárovej službe, môžete použiť auditovanie na úrovni servisných objektov aktívny adresár adresár Tým sa presne sleduje ich použitie.

Ak chcete nakonfigurovať audit objektov, postupujte takto:

Materiál je prevzatý z knihy „Windows 2000. Príručka správcu“. Napísal William R. Stanek. © 1999 Microsoft Corporation, všetky práva vyhradené.