Definiția permisiunilor pentru foldere partajate în Enciclopedia Rețelelor.

Ce sunt permisiunile pentru foldere partajate?

În Microsoft Windows, folderul partajat este un set de permisiuni care pot fi atribuite unui folder partajat pentru a controla accesul utilizatorilor și grupurilor din rețea. Permisiunile de folder partajat pot fi aplicate numai întregului folder partajat, nu și fișierelor și subfolderelor sale.

Dacă doriți să controlați accesul la fișiere și subfoldere individuale în cadrul unui partaj de rețea, puteți utiliza permisiunile NTFS mai granulare pe Windows NT și Windows 2000. În plus, permisiunile pentru folderul partajat sunt eficiente numai atunci când un utilizator accesează folderul prin rețea.

Dacă un utilizator se poate conecta local la consola calculatorului unde este localizat folderul partajat, acel utilizator poate accesa întotdeauna conținutul folderului partajat, indiferent de permisiunile stabilite pentru folderul partajat (cu excepția cazului în care folderul se află pe un volum NTFS și permisiunile NTFS restricționează accesul utilizatorului la resursă).

În cele din urmă, permisiunile pentru folderul partajat sunt singura modalitate de a securiza resursele de rețea care sunt stocate pe volume FAT.

Dacă un utilizator aparține la două sau mai multe grupuri, iar aceste grupuri au permisiuni diferite pe o anumită partajare, capacitatea utilizatorului de a accesa dosarul în rețea poate fi calculată prin două reguli:

• Permisul efectiv este cel mai puțin restrictiv (cel mai permisiv), ca în acest exemplu: read + change = permisiune de modificare
• Accesul interzis sau refuzul accesului prevalează asupra tuturor celorlalte permisiuni, ca în acest exemplu: read + no access = acces interzis

Cum funcționează folderele partajate?

Windows 95, Windows 98, Windows NT și Windows 2000 au fiecare mecanisme diferite pentru atribuirea de permisiuni pentru dosare partajate pentru utilizatori și grupuri. Tabelele următoare prezintă permisiunile pentru fiecare dintre aceste sisteme de operare și enumeră ceea ce permisiunile permit utilizatorilor să efectueze.

Autorizațiile pentru dosare partajate din Windows 95 și Windows 98

Autorizație	Ce le permite utilizatorilor să facă
Citește…Only Access Rights	List names of folders and filesBrowse hierarchies of foldersDisplay the contents of folders and filesRun executable files
Full Access Rights	Create and delete foldersAdd files to foldersCreate, modifica și șterge fișiereModificați atributele fișierelor (include permisiuni de citire)
Drepturi de acces personalizate	În funcție de opțiunile specificate, permite utilizatorilor să efectueze următoarele acțiuni:Citirea fișierelorScrierea în fișiereCrearea de fișiere și dosareEliminarea fișierelorModificarea atributelor fișierelorLista fișierelorModificarea controlului accesului

Windows NT 4.0 Shared Folder Permissions

.

Permisul	Ce permite utilizatorilor să facă
Fără acces	Se conectează la un share fără a-i vizualiza conținutul
Citește	Înumeră numele folderelor și fișierelorBucorează ierarhiile de foldereAfișează conținutul folderelor și fișierelorExecută fișiere executabile
Modifică	Creează și șterge foldereCreează, modificați și ștergeți fișiereModificați atributele fișierelorInclude permisiuni de citire
Control total	Căpătați proprietatea asupra fișierelor de pe volumele NTFSModificați permisiunile fișierelor de pe volumele NTFSInclude permisiuni de citire și modificare

Permisiuni de partajare a folderelor Windows 2000

Permisiune	Ce le permite utilizatorilor să facă
Ce permite utilizatorilor să facă
Citește	Nume de listă folderelor și fișierelorCăutarea ierarhiilor de foldereAfișarea conținutului folderelor și fișierelorExecutarea fișierelor executabile
Modificarea	Crearea și ștergerea folderelorAdaugarea de fișiere la foldereCrearea, modifica, și ștergerea fișierelorModificați atributele fișierelorInclude permisiuni de citire
Control total	Cuprindeți proprietatea asupra fișierelor de pe volumele NTFSModificați permisiunile fișierelorInclude permisiuni de citire și modificare

Permisul implicit al folderelor partajate

Când partajați pentru prima dată un dosar în Windows NT și Windows 2000, permisiunile implicite sunt Control total pentru grupul Everyone. Ar trebui să eliminați această permisiune implicită și să atribuiți permisiuni mai adecvate partajării, cum ar fi permisiunea de modificare pentru utilizatorii de domeniu și control total pentru administratori.

Când atribuiți permisiuni pentru folderele partajate, utilizați conturi de grup în loc de conturi de utilizator pentru a simplifica administrarea. Acordați utilizatorilor permisiunile cele mai restrictive care să le permită totuși să efectueze sarcinile necesare asupra fișierelor din partajare.

Vezi și:

• Permisiuni TNFS (Windows 2000)
• Permisiuni TNFS (Windows NT)
• share

.