A megosztás és az NTFS-engedélyek közötti különbségek

Az NTFS és a megosztási engedélyek egyaránt gyakran használatosak Microsoft Windows környezetben. Míg a megosztási és az NTFS-engedélyek ugyanazt a célt szolgálják - megakadályozzák az illetéktelen hozzáférést -, fontos különbségek vannak, amelyeket meg kell értenie, mielőtt meghatározná, hogyan lehet a legjobban végrehajtani egy feladatot, például egy mappa megosztását. Íme a legfontosabb különbségek a megosztási és az NTFS-engedélyek között, valamint néhány javaslatot arra vonatkozóan, hogy mikor és hogyan kell ezeket használni.

Mik azok az NTFS-engedélyek?

Az NTFS (New Technology File System) a Microsoft Windows NT és újabb operációs rendszerek szabványos fájlrendszere; Az NTFS-engedélyek az NTFS fájlrendszerekben tárolt adatokhoz való hozzáférés kezelésére szolgálnak. Az NTFS-megosztási engedélyek fő előnye, hogy mind a helyi, mind a hálózati felhasználókat érintik, és az egyes felhasználóknak a Windows bejelentkezéskor adott engedélyeken alapulnak, függetlenül attól, hogy a felhasználó honnan csatlakozik.

Vannak alapvető és speciális NTFS-engedélyek is. Az NTFS-objektumokhoz való hozzáférés szabályozásához mindegyik engedélyt „Engedélyezés” vagy „Megtagadás” értékre állíthatja. Íme a hozzáférési engedélyek alapvető típusai:

• Teljes felügyelet - A felhasználók hozzáadhatnak, módosíthatnak, áthelyezhetnek és törölhetnek fájlokat és könyvtárakat, valamint a hozzájuk tartozó tulajdonságokat. Ezenkívül a felhasználók módosíthatják az összes fájl és alkönyvtár engedélybeállításait.
• Módosítás - A felhasználók megtekinthetik és módosíthatják a fájlokat és a fájltulajdonságokat, ideértve a fájlok hozzáadását egy könyvtárhoz, illetve fájlok törlését egy könyvtárból, illetve fájltulajdonságokat egy fájlba vagy fájlból.
• Olvasás és végrehajtás - A felhasználók futtatható fájlokat futtathatnak, beleértve a szkripteket is.
• Olvasás - A felhasználók megtekinthetik a fájlokat, fájltulajdonságokat és könyvtárakat.
• Írás - A felhasználók fájlba írhatnak, és fájlokat adhatnak hozzá könyvtárakhoz.

Mik azok a megosztási engedélyek?

A megosztási engedélyek kezelik a hálózaton megosztott mappákhoz való hozzáférést; nem vonatkoznak a helyben bejelentkező felhasználókra. A megosztási engedélyek a megosztásban lévő összes fájlra és mappára vonatkoznak; nem szabályozhatja részletesen a hozzáférést a megosztáson lévő almappákhoz vagy objektumokhoz. Megadhatja azoknak a felhasználóknak a számát, akik hozzáférhetnek a megosztott mappához. A megosztási engedélyek NTFS, FAT és FAT32 fájlrendszerekkel használhatók.

A megosztási engedélyeknek három típusa van: Teljes vezérlés, Módosítás és Olvasás. A megosztott mappákhoz vagy meghajtókhoz való hozzáférés szabályozásához mindegyiket „Elutasítás” vagy „Engedélyezés” értékre állíthatja:

• Olvasás - A felhasználók megtekinthetik a fájlok és almappák neveit, elolvashatják a fájlokban lévő adatokat, és programokat futtathatnak. Alapértelmezés szerint a „Mindenki” csoport „Olvasás” jogosultsággal rendelkezik.
• Módosítás - A felhasználók mindent megtehetnek, amit az „Olvasás” engedéllyel rendelkezik, valamint hozzáadhat fájlokat és almappákat, módosíthatja a fájlok adatait, valamint törölheti az almappákat és fájlokat. Ez az engedély alapértelmezés szerint nincs hozzárendelve.
• Teljes felügyelet - A felhasználók mindent megtehetnek, amit az „Olvasás” és „Módosítás” enged, és csak az NTFS-fájlok és -mappák engedélyeit is módosíthatják. Alapértelmezés szerint az „Adminisztrátorok” csoport „Teljes felügyelet” jogosultsággal rendelkezik.

NTFS kontra Megosztási engedélyek

Íme a legfontosabb különbségek az NTFS és a megosztási engedélyek között, amelyeket tudnia kell:

• A megosztási engedélyek alkalmazása és kezelése egyszerű, de az NTFS-engedélyek lehetővé teszik a megosztott mappák és azok tartalmának részletesebb szabályozását.
• Ha a megosztási és az NTFS-engedélyeket egyidejűleg használják, mindig a legszigorúbb engedély nyer. Például, ha a megosztott mappa engedélye „Mindenki olvasási engedély”, az NTFS-engedély pedig „Mindenki módosítás engedélyezése” értékre van állítva, a megosztási engedély érvényes, mert ez a leginkább korlátozó; a felhasználó nem módosíthatja a megosztott meghajtón lévő fájlokat.
• A megosztási engedélyek akkor használhatók, ha FAT és FAT32 fájlrendszerben oszt meg mappákat; NTFS engedélyek nem.
• Az NTFS-engedélyek a kiszolgálóra helyileg bejelentkezett felhasználókra vonatkoznak; megosztási engedélyeket nem.
• Az NTFS-engedélyekkel ellentétben a megosztási engedélyek lehetővé teszik a megosztott mappákhoz fűződő egyidejű kapcsolatok számának korlátozását.
• A megosztási engedélyek az „Engedélyek” beállítások „Speciális megosztás” tulajdonságaiban konfigurálhatók. Az NTFS-engedélyek a fájl- vagy mappatulajdonságok Biztonság lapján vannak konfigurálva.

NTFS-engedélyek módosítása

Az NTFS-engedélyek módosítása:

1. Nyissa meg a „Biztonság” lapot.
2. A mappa „Tulajdonságok” párbeszédpanelében kattintson a „Szerkesztés” gombra.
3. Kattintson annak az objektumnak a nevére, amelynek engedélyeit módosítani szeretné.
4. Válassza az „Engedélyezés” vagy a „Megtagadás” lehetőséget mindegyik beállításhoz.
5. Kattintson az „Alkalmaz” gombra az engedélyek alkalmazásához.

Alternatív megoldásként módosíthatja az NTFS-engedélyeket a PowerShell segítségével.

A megosztási engedélyek módosítása

A megosztási engedélyek módosítása:

1. Kattintson a jobb gombbal a megosztott mappára.
2. Kattintson a „Tulajdonságok” gombra.
3. Nyissa meg a „Megosztás” lapot.
4. Kattintson a „Speciális megosztás” elemre.
5. Kattintson az „Engedélyek” elemre.
6. Válasszon ki egy felhasználót vagy csoportot a listából.
7. Válassza az „Engedélyezés” vagy a „Megtagadás” lehetőséget mindegyik beállításhoz.

Az engedélyekkel kapcsolatos bevált módszerek

• Engedélyek hozzárendelése csoportokhoz, nem felhasználói fiókokhoz - Az engedélyek csoportokhoz való hozzárendelése leegyszerűsíti a megosztott erőforrások kezelését. Ha egy felhasználó szerepköre megváltozik, egyszerűen hozzáadja a megfelelő új csoportokhoz, és eltávolítja azokat a csoportokból, amelyek már nem relevánsak.
• A legkisebb jogosultság elvének érvényesítése - Adja meg a felhasználóknak a szükséges engedélyeket, és semmi többet. Például, ha a felhasználónak el kell olvasnia egy mappában lévő információkat, de soha nincs jogos oka fájlok törlésére, létrehozására vagy módosítására, akkor győződjön meg arról, hogy csak az „Olvasás” jogosultsággal rendelkezik.
• Csak NTFS-engedélyek használata helyi felhasználók számára - A megosztási engedélyek csak azokra a felhasználókra vonatkoznak, akik a hálózaton keresztül hozzáférnek a megosztott erőforrásokhoz; nem vonatkoznak a helyileg bejelentkező felhasználókra.
• Azonos biztonsági követelményekkel rendelkező objektumokat helyezzen el ugyanabba a mappába - Ha például a felhasználók „Olvasás” engedélyt kérnek több, egy részleg által használt mappához, tárolja ezeket a mappákat ugyanabban a szülőmappában, és ossza meg a szülőmappát, ahelyett, hogy az egyes mappákat külön-külön megosztanák.
• Ne állítsa a „Mindenki” csoport engedélyeit „Elutasításra” - A „Mindenki” csoportba mindenki beletartozik, aki hozzáfér a megosztott mappákhoz, beleértve a „Vendég” fiókot is, kivéve a „ Névtelen bejelentkezés” csoport.
• Kerülje a megosztott erőforrások engedélyeinek kifejezett megtagadását - Általában csak akkor kell kifejezetten megtagadnia az engedélyeket, ha felül akarja bírálni a már kiosztott engedélyeket.
• A „Rendszergazdák” csoport számára „Teljes felügyelet” engedélyt adjon a szülő megosztott mappához - Ez a stratégia lehetővé teszi a rendszergazdák számára az engedélyek kezelését, a hozzáférési listák exportálását, valamint az összes engedély, fájl és mappa változásainak nyomon követését.
• Tartsa szoros szemmel az „Adminisztrátorok” csoport tagságát - A csoport felhasználói „Teljes hozzáférés” engedéllyel rendelkeznek az összes megosztott fájljához és mappájához. Ezért gondosan ellenőriznie kell a tagság változásait, akár az ellenőrzési szabályzat és a biztonsági eseménynapló, akár a harmadik féltől származó szoftvermegoldások segítségével, amelyek valós időben értesíthetik Önt a nagy teljesítményű csoport változásairól, valamint megkönnyítik a rendszeres tanúsítást mindenki számára. felhasználói engedélyek.

További információért olvassa el az NTFS-engedélykezelés bevált gyakorlatait.

Egyetlen engedélykészlet használata

Ha úgy érzi, hogy a két különálló engedélykészlettel végzett munka túl bonyolult, akkor csak NTFS-megosztási engedélyeket használhat. Egyszerűen módosítsa a mappa megosztási engedélyeit a „Teljes felügyelet” értékre, majd bármilyen módosítást elvégezhet az NTFS-engedélyeken anélkül, hogy aggódnia kellene amiatt, hogy a fájlmegosztási engedélyek megzavarják őket.

Összefoglalás

A megosztási és az NTFS-engedélyek közötti különbségek megértése lehetővé teszi azok együttes használatát a helyi és megosztott erőforrásokhoz való hozzáférés biztosítására. Az itt részletezett irányelvek és bevált gyakorlatok követése tovább erősíti informatikai környezetének biztonságát.