Tämä osio kiinnostaa ylläpitäjää, joka tuntee FAT32-tietueen suojausasetukset, joissa jaetun kansion käyttöoikeudet ovat ainoat käyttöoikeudet, jotka suojaavat jaetun kansion tiedostoja ja alikansioita.
Käytettäessä jaettujen kansioiden käyttöoikeuksia ja NTFS-käyttöoikeuksia yhdessä, jos konfiguraatiossa on ristiriitoja keskenään, rajoittavimmat käyttöoikeudet ovat ensisijaisia. Jos käyttäjällä on esimerkiksi täysi NTFS-käyttöoikeus tiettyyn tiedostoon kansiossa, jota ei ole jaettu, käyttäjä ei voi käyttää tiedostoa verkosta. Tässä tapauksessa käyttäjä voi istua tietokoneen ääreen, jossa tiedosto on, kirjautua sisään ja käyttää tiedostoa, koska jakamisoikeudet eivät vaikuta paikalliseen käyttöoikeuteen.
Yksi strategiaksi NTFS-tietueessa olevien resurssien käytön tarjoamiseksi on jakaa kansioita oletusarvoisilla jaettujen kansioiden käyttöoikeuksilla ja sen jälkeen valvoa jaettujen kansioiden käyttöoikeuksia antamalla NTFS-käyttöoikeuksia. Kun jaat kansion NTFS-tietueessa, sekä jaettujen kansioiden käyttöoikeudet että NTFS-käyttöoikeudet yhdistyvät tiedostoresurssien suojaamiseksi.
Jakettujen kansioiden käyttöoikeudet tarjoavat resursseille rajoitetun suojauksen. Saat suurimman joustavuuden käyttämällä NTFS-oikeuksia jaettujen kansioiden käytön hallintaan. Lisäksi NTFS-oikeuksia sovelletaan riippumatta siitä, käytetäänkö resurssia paikallisesti vai verkon kautta.
Kun käytät jaettujen kansioiden käyttöoikeuksia NTFS-tietueessa, sovelletaan seuraavia sääntöjä:
-
Voit soveltaa NTFS-oikeuksia jaetun kansion tiedostoihin ja alikansioihin. Voit soveltaa eri NTFS-oikeuksia kuhunkin jaetun kansion sisältämään tiedostoon ja alikansioon.
-
Jaketun kansion käyttöoikeuksien lisäksi käyttäjillä on oltava NTFS-oikeudet jaettujen kansioiden sisältämiin tiedostoihin ja alikansioihin, jotta he voivat käyttää kyseisiä tiedostoja ja alikansioita.
-
Kun yhdistät jaettujen kansioiden käyttöoikeudet ja NTFS-käyttöoikeudet, rajoittavampi käyttöoikeus on aina ensisijainen.
Suunnittelu
Aluksi suunnitellaan, miten kansioita jaetaan. Tee tätä varten luettelo siitä, mitä tietoja tallennetaan ja mitkä käyttäjäryhmät tarvitsevat pääsyn. Tietotyyppejä voivat olla esimerkiksi työntekijätiedot, asiakastilien tilatiedot, asiakaspalvelutiedot, johtamisohjeita koskevat tiedot ja niin edelleen. Käyttäjäryhmiä voivat olla esimiehet, ylläpitäjät, myyjät, asiakaspalvelijat ja niin edelleen.
Luo taulukko, jossa on kolme saraketta:
- Sarakkeessa 1 näytetään kukin tietokansio nimen ja sijainnin mukaan
- Sarakkeessa 2 näytetään jaetun kansion nimi
- Sarakkeessa 3 näytetään sen käyttäjäryhmän nimi, jolla on määritetyt kansio-oikeudet
- File and Printer Sharing for Microsoft Networks
Jotta voit jakaa kansioita tai muita verkko-objekteja, sinun on oltava ”Tiedostojen ja tulostimien jakaminen Microsoft-verkoissa”-ohjelman käyttämässä verkko-ominaisuutta paikallisessa alueellisessa yhteydessä.
Komponentin lisääminen:
-
Klikkaa Windows System Trayssa hiiren kakkospainikkeella Lähiverkkoyhteys-kuvaketta ja valitse kontekstivalikosta Tila. Näyttöön tulee Local Area Connection Status -valintaikkuna.
-
Klikkaa Properties (Ominaisuudet). Local Area Connection Properties (Lähiverkkoyhteyden ominaisuudet) -valintaikkuna tulee näkyviin.
-
Klikkaa Install… (Asenna…) -painiketta ja valitse se Services (Palvelut) -luokasta.
-
Valitse File and Printer Sharing for Microsoft Networks (Tiedostojen ja tulostimien jakaminen Microsoft-verkoille) -valintaruutu ja napsauta sitten OK.