Definitie van gedeelde mapmachtigingen in Netwerk-encyclopedie.
Wat zijn gedeelde mapmachtigingen?
In Microsoft Windows is een gedeelde map een set machtigingen die kan worden toegewezen aan een gedeelde map om de toegang door gebruikers en groepen op het netwerk te regelen. Machtigingen voor gedeelde mappen kunnen alleen worden toegepast op de volledige gedeelde map, niet op de bestanden en submappen ervan.
Als u de toegang tot afzonderlijke bestanden en submappen binnen een netwerkshare wilt beheren, kunt u de meer verfijnde NTFS-machtigingen gebruiken in Windows NT en Windows 2000. Bovendien zijn machtigingen voor gedeelde mappen alleen effectief wanneer een gebruiker via het netwerk toegang heeft tot de map.
Als een gebruiker zich lokaal kan aanmelden bij de console van de computer waarop de share zich bevindt, heeft die gebruiker altijd toegang tot de inhoud van de gedeelde map, ongeacht de ingestelde machtigingen voor gedeelde mappen (tenzij de map zich op een NTFS-volume bevindt en de NTFS-machtigingen de toegang van de gebruiker tot de bron beperken).
Ten slotte zijn machtigingen voor gedeelde mappen de enige manier om netwerkbronnen te beveiligen die zijn opgeslagen op FAT-volumes.
Als een gebruiker tot twee of meer groepen behoort, en deze groepen verschillende machtigingen hebben voor een bepaalde gedeelde map, kan het vermogen van de gebruiker om toegang te krijgen tot de map via het netwerk worden berekend aan de hand van twee regels:
- De effectieve permissie is de minst beperkende (meest permissieve) permissie, zoals in dit voorbeeld: lezen + wijzigen = permissie wijzigen
- Geen toegang of toegang weigeren prevaleert alle andere permissies, zoals in dit voorbeeld: lezen + geen toegang = geen toegang
Hoe gedeelde mappen werkt?
Windows 95, Windows 98, Windows NT, en Windows 2000 hebben elk verschillende mechanismen voor het toewijzen van machtigingen voor gedeelde mappen aan gebruikers en groepen. In de volgende tabellen worden de machtigingen voor elk van deze besturingssystemen weergegeven en wordt vermeld wat gebruikers met de machtigingen mogen uitvoeren.
Windows 95 en Windows 98 Machtigingen voor gedeelde mappen
| Machtiging | Wat het gebruikers toestaat te doen |
| Lees-Alleen-toegangsrechten | Namen van mappen en bestanden oplijstenDoor mappenhiërarchieën bladerenDe inhoud van mappen en bestanden weergevenUitvoerbare bestanden uitvoeren |
| Volledige toegangsrechten | Mappen aanmaken en verwijderenBestanden aan mappen toevoegenCreëer, Bestanden wijzigen en verwijderenBestandseigenschappen wijzigen(Inclusief leesrechten) |
| Aangepaste toegangsrechten | Afhankelijk van de opgegeven opties, kunnen gebruikers de volgende acties uitvoeren:Lees bestandenSchrijf naar bestandenMaak bestanden en mappenVerwijder bestandenBestandseigenschappen wijzigenLijst bestandenToegangsbeheer wijzigen |
Windows NT 4.0 Machtigingen voor gedeelde mappen
| Toegang | Wat gebruikers ermee kunnen |
| Geen toegang | Maken verbinding met een share zonder de inhoud ervan te bekijken |
| Lezen | Namen van mappen en bestanden oplijstenHiërarchieën van mappen doorzoekenInhoud van mappen en bestanden weergevenUitvoerbare bestanden uitvoeren |
| Wijzigen | Mappen aanmaken en verwijderenMappen aanmaken, bestanden wijzigen en verwijderenBestandseigenschappen wijzigenInclusief leesrechten |
| Volledige controle | Eig eigendom nemen van bestanden op NTFS-volumesBestandsmachtigingen wijzigen op NTFS-volumesInclusief lees- en wijzigingsmachtigingen |
Windows 2000-machtigingen voor gedeelde mappen
| machtiging | Wat gebruikers ermee kunnen |
| lezen | Namen oplijsten van mappen en bestandenHiërarchieën van mappen doorzoekenInhoud van mappen en bestanden weergevenUitvoerbare bestanden uitvoeren |
| Wijzigen | Mappen maken en verwijderenBestanden aan mappen toevoegenCreëren, wijzigen, en verwijderen van bestandenBestandseigenschappen wijzigenInclusief leesrechten |
| Volledige controle | Eig eigendom nemen van bestanden op NTFS-volumesBestandsmachtigingen wijzigenInclusief lees- en wijzigmachtigingen |
Gestandaardmachtigingen voor gedeelde mappen
Wanneer u voor het eerst een map deelt in Windows NT en Windows 2000, zijn de standaardmachtigingen Volledig beheer voor de groep Iedereen. U moet deze standaardmachtiging verwijderen en geschiktere machtigingen toewijzen aan de share, zoals wijzigingsmachtiging voor Domeingebruikers en volledige controle voor Beheerders.
Wanneer u machtigingen toewijst aan gedeelde mappen, gebruikt u groepsaccounts in plaats van gebruikersaccounts om het beheer te vereenvoudigen. Geef gebruikers de meest beperkende machtigingen die hen nog steeds in staat stellen de noodzakelijke taken uit te voeren op de bestanden in de share.
Zie ook:
- NTFS-machtigingen (Windows 2000)
- NTFS-machtigingen (Windows NT)
- share