Διαμόρφωση ρυθμίσεων ελέγχου πρόσβασης σε Windows XP Professional - Εικονίδια <[SET:descriptionel]υπάρχουν τρεις εκτιμήσεις όταν ρυθμίζετε δικαιώματα πρόσβασης για οποιοδήποτε δεδομένο πόρο

Τρεις θεωρήσεις υπάρχουν όταν ρυθμίζετε δικαιώματα πρόσβασης για οποιονδήποτε δεδομένο πόρο σε έναν υπολογιστή με Windows XP. Να τα θυμάστε εύκολα από τις λέξεις-κλειδιά που, ποιος, και τι.

Ποιους πόρους οι χρήστες μπορούν να έχουν πρόσβαση

Το πρώτο βήμα στη διαμόρφωση των δικαιωμάτων πρόσβασης είναι να καθορίσετε ποιοι πόροι μπορούν να έχουν πρόσβαση οι χρήστες. Οι πόροι συνήθως σημαίνουν αρχεία, φακέλους, εκτυπωτές, κλειδιά μητρώου και διακομιστές Web (που μπορείτε να δημιουργήσετε στα Windows XP Professional μέσω του προαιρετικού στοιχείου IIS).

• Για να κάνετε κοινή χρήση ενός πόρου μέσω μιας σύνδεσης δικτύου, συνήθως κάντε δεξί κλικ στον πόρο και κάντε κλικ σε μια εντολή όπως "Κοινή χρήση". "Η βασική προϋπόθεση είναι ότι έχετε την υπηρεσία αρχείων και εκτυπωτών για Microsoft Networks (η οποία εμφανίζεται απλά ως" Server "στο εργαλείο διαχείρισης υπηρεσιών) που είναι εγκατεστημένη για τη σύνδεση δικτύου. Ανοίξτε το φάκελο Συνδέσεις δικτύου από το μενού του Πίνακα Ελέγχου, κάντε δεξί κλικ στο εικονίδιο του προσαρμογέα δικτύου και δείτε αν αυτή η υπηρεσία εμφανίζεται στη λίστα και ελέγχεται ως ενεργή (βλ. Εικόνα 1). Αν δεν εμφανιστεί, εγκαταστήστε το κάνοντας κλικ στο κουμπί Εγκατάσταση.

Εικόνα 1: Αυτή η σύνδεση δικτύου έχει εγκατεστημένη και ενεργοποιημένη την υπηρεσία κοινής χρήσης.

• Μπορείτε να ελέγξετε την πρόσβαση σε επίπεδο φακέλου μόνο όταν χρησιμοποιείτε τη μέθοδο κοινόχρηστων φακέλων σε δίσκο που δεν είναι NTFS. Αν θέλετε να μοιραστείτε ένα αρχείο, τοποθετήστε το σε έναν κοινόχρηστο φάκελο. Εάν θέλετε να ελέγξετε την πρόσβαση σε ένα αρχείο, ορίστε προνόμια πρόσβασης για το φάκελο στον οποίο βρίσκεται.

• Εφόσον δεν υπάρχει ρύθμιση πολιτικής για το αντίθετο, μπορείτε να μοιράζεστε φακέλους σε συσκευές αφαιρούμενων δίσκων, όπως μονάδες CD-ROM, καθώς και σκληρούς δίσκους.
• Στην περίπτωση τοπικών πόρων, η προεπιλεγμένη συμπεριφορά είναι για όλα τα αρχεία, τους φακέλους και τους εκτυπωτές να είναι προσβάσιμη σε όλους τους χρήστες. Στην περίπτωση πόρων δικτύου, η προεπιλεγμένη συμπεριφορά είναι ακριβώς το αντίθετο και πρέπει να μοιράζεστε ρητά τους πόρους.

Ποιος μπορεί να έχει πρόσβαση

Το βήμα 2 στη διαμόρφωση των δικαιωμάτων πρόσβασης είναι να καθορίσετε ποιος θέλετε να έχετε πρόσβαση στον πόρο. Μπορεί να θέλετε να μοιραστείτε ένα φάκελο και να το θέσετε στη διάθεση ορισμένων υπηρεσιών, αλλά όχι άλλων.

• Εάν χρησιμοποιείτε δικαιώματα κοινόχρηστου φακέλου ή / και δικαιώματα NTFS, μπορείτε να παραχωρήσετε πρόσβαση με βάση τα ονόματα χρηστών και την ιδιότητα μέλους.
• Γενικά, προτιμάται η χρήση ομάδων, επειδή χρειάζεται λιγότερος χρόνος και προσπάθεια για τη διαχείριση της ασφάλειας που βασίζεται σε ομάδες.
• Ορισμένες ειδικές ομάδες καθιστούν πιο εύκολη τη χορήγηση πρόσβασης.

Τι μπορούν να κάνουν οι χρήστες με τον πόρο

Μπορείτε να ελέγξετε ποιοι πόροι θα μοιραστούν και ποιος θα χρησιμοποιήσει αυτούς τους πόρους.Ακόμα κι αυτό μπορεί να είναι ανεπαρκής έλεγχος. Σε πολλές περιπτώσεις, θέλετε να ελέγξετε τι οι χρήστες μπορούν να κάνουν με αυτούς τους πόρους. Το τρίτο και (συνήθως) τελικό βήμα είναι να καθορίσετε τι μπορούν να κάνουν οι χρήστες με τους πόρους που μοιράζεστε.

• Οι συγκεκριμένες ενέργειες ποικίλλουν ανάλογα με τον τύπο του πόρου. Για παράδειγμα, η ενέργεια "ερώτημα κλειδιού μητρώου" δεν σημαίνει τίποτα όταν μιλάτε για πρόσβαση σε εκτυπωτή.
• Μπορείτε να ορίσετε ποιες ενέργειες επιτρέπονται και ποιες δεν είναι επιλέγοντας και αποεπιλέγοντας πλαίσια σε ένα παράθυρο ACL editor όπου το ACL σημαίνει Λίστα Ελέγχου Πρόσβασης . Οι τρεις τύποι επεξεργαστών ACL που βλέπετε είναι κλειδιά μητρώου, αρχεία / φάκελοι (σε ​​δίσκους NTFS) και εκτυπωτές.