Definition af tilladelser til delte mapper i Network Encyclopedia.

Hvad er tilladelser til delte mapper?

I Microsoft Windows er en delt mappe et sæt tilladelser, der kan tildeles en delt mappe for at styre adgangen for brugere og grupper på netværket. Tilladelser til delte mapper kan kun anvendes på hele den delte mappe og ikke på dens filer og undermapper.

Hvis du vil kontrollere adgangen til individuelle filer og undermapper i en netværksfællesskab, kan du bruge de mere granulære NTFS-tilladelser i Windows NT og Windows 2000. Desuden er tilladelser til delte mapper kun effektive, når en bruger får adgang til mappen via netværket.

Hvis en bruger kan logge på lokalt på konsollen på den computer, hvor delingen er placeret, kan denne bruger altid få adgang til indholdet af den delte mappe uanset de indstillede tilladelser til delte mapper (medmindre mappen er på et NTFS-volumen, og NTFS-tilladelserne begrænser brugeren i adgangen til ressourcen).

Endeligt er tilladelser til delte mapper den eneste måde at sikre netværksressourcer, der er gemt på FAT-volumener.

Hvis en bruger tilhører to eller flere grupper, og disse grupper har forskellige tilladelser til en given deling, kan brugerens mulighed for at få adgang til mappen via netværket beregnes ud fra to regler:

• Den effektive tilladelse er den mindst restriktive (mest tilladelsesgivende) tilladelse, som i dette eksempel: læse + ændre = ændringstilladelse
• Ingen adgang eller adgangsforbud tilsidesætter alle andre tilladelser, som i dette eksempel: læse + ingen adgang = ingen adgang

Hvordan fungerer delte mapper?

Windows 95, Windows 98, Windows NT og Windows 2000 har hver især forskellige mekanismer til tildeling af tilladelser til delte mapper for brugere og grupper. De følgende tabeller viser tilladelserne for hvert af disse styresystemer og viser, hvad tilladelserne giver brugerne mulighed for at udføre.

Windows 95 og Windows 98 tilladelser til delte mapper

Megettigheder	Hvad den giver brugerne mulighed for at gøre
Læse-Kun adgangsrettigheder	Liste navne på mapper og filerListe navne på mapper og filerBruge i mappehierarkierVise indholdet af mapper og filerKøre eksekverbare filer
Fuld adgangsret	Opret og slet mapperFøje filer til mapperOpret, ændre og slette filerÆndre filattributter(Inkluderer læsetilladelser)
Brugerdefinerede adgangsrettigheder	Afhænger af de angivne indstillinger giver brugerne mulighed for at udføre følgende handlinger:Læse filerSkrive til filerOpret filer og mapperLøse filerÆndre filattributterListe over filerÆndre adgangskontrol

Windows NT 4.0 Tilladelser til delte mapper

Godkendelse	Hvad den giver brugerne mulighed for at gøre
Ingen adgang	At oprette forbindelse til en deling uden at se dens indhold
Læse	Liste over navne på mapper og filerBruge i mappehierarkierVise indholdet af mapper og filerKøre eksekverbare filer
Ændre	Opret og slet mapperOpret, ændre og slette filerÆndre filattributterInkluderer læsetilladelser
Fuld kontrol	Overtage ejerskab af filer på NTFS-volumenerÆndre filtilladelser på NTFS-volumenerInkluderer læse- og ændringstilladelser

Windows 2000 Tilladelser til delte mapper

Permission	Hvad den giver brugerne mulighed for at gøre
Læse	Listenavne af mapper og filerGennemse mappehierarkierVis indholdet af mapper og filerKør eksekverbare filer
Kommenterer	Opret og slet mapperFøj filer til mapperOpret, ændre, og slette filerÆndre filattributterInkluderer læsetilladelser
Fuld kontrol	Optage ejerskab af filer på NTFS-volumenerÆndre filtilladelserInkluderer læse- og ændringstilladelser

Standardtilladelse til delte mapper

Når du første gang deler en mappe i Windows NT og Windows 2000, er standardtilladelserne fuld kontrol for gruppen Alle. Du bør fjerne denne standardtilladelse og tildele mere passende tilladelser til delingen, f.eks. ændringstilladelse for domænebrugere og fuld kontrol for administratorer.

Når du tildeler tilladelser til delte mapper, skal du bruge gruppekonti i stedet for brugerkonti for at forenkle administrationen. Giv brugerne de mest restriktive tilladelser, der stadig gør dem i stand til at udføre de nødvendige opgaver på filerne i delingen.

Se også:

• NTFS-tilladelser (Windows 2000)
• NTFS-tilladelser (Windows NT)
• deler