Definition av behörigheter för delad mapp i Network Encyclopedia.
Vad är behörigheter för delad mapp?
I Microsoft Windows är delad mapp en uppsättning behörigheter som kan tilldelas en delad mapp för att styra åtkomsten för användare och grupper i nätverket. Behörigheter för delad mapp kan endast tillämpas på hela den delade mappen, inte på dess filer och undermappar.
Om du vill kontrollera åtkomsten till enskilda filer och undermappar i en nätverksdelning kan du använda de mer detaljerade NTFS-behörigheterna i Windows NT och Windows 2000. Dessutom är behörigheter för delade mappar endast effektiva när en användare får åtkomst till mappen via nätverket.
Om en användare kan logga in lokalt på konsolen på den dator där resursen finns kan den användaren alltid få åtkomst till innehållet i den delade mappen oavsett vilka behörigheter för delade mappar som har ställts in (såvida mappen inte finns på en NTFS-volym och NTFS-behörigheterna begränsar användaren från att få åtkomst till resursen).
Till sist är behörigheter för delade mappar det enda sättet att säkra nätverksresurser som lagras på FAT-volymer.
Om en användare tillhör två eller flera grupper, och dessa grupper har olika behörigheter för en viss delning, kan användarens möjlighet att komma åt mappen via nätverket beräknas med hjälp av två regler:
- Den effektiva behörigheten är den minst restriktiva (mest tillåtande) behörigheten, som i det här exemplet: read + change = ändringsbehörighet
- No access eller deny access åsidosätter alla andra behörigheter, som i det här exemplet: read + no access = no access
Hur fungerar delade mappar?
Windows 95, Windows 98, Windows NT och Windows 2000 har olika mekanismer för att tilldela behörigheter för delade mappar för användare och grupper. Följande tabeller visar behörigheterna för vart och ett av dessa operativsystem och listar vad behörigheterna tillåter användare att utföra.
Vindows 95 och Windows 98 – Behörigheter för delad mapp
| Myndighet | Vad den tillåter användare att göra |
| Läs-Only Access Rights | Lista namn på mappar och filerBläddra i hierarkier av mapparVisa innehållet i mappar och filerKör körbara filer |
| Full Access Rights | Skapa och radera mapparLägga till filer i mapparSkapa, ändra och ta bort filer Ändra filattribut (inkluderar läsbehörigheter) |
| Anpassade åtkomsträttigheter | Avhängigt av de angivna alternativen kan användare utföra följande åtgärder:Läsa filerSkriva i filerSkapa filer och mapparRadera filerÄndra filattributLista filerÄndra åtkomstkontroll |
Windows NT 4.0 Behörigheter för delade mappar
| Handlingsbehörighet | Vad den tillåter användare att göra |
| Ingen åtkomst | Koppla upp sig mot en delad mapp utan att visa dess innehåll |
| Läsa | Lista namn på mappar och filerBläddra i mapphierarkierAnge innehållet i mappar och filerKöra körbara filer |
| Förändra | Skapa och ta bort mapparSkapa, ändra och ta bort filer Ändra filattributInkluderar läsbehörighet |
| Full kontroll | Ta över äganderätt till filer på NTFS-volymer Ändra filbehörighet på NTFS-volymerInkluderar läs- och ändringsbehörighet |
Windows 2000 Shared Folder Permissions
| Permission | Vad den tillåter användare att göra |
| Read | Lista namn. av mappar och filerBläddra i hierarkier av mapparAnge innehållet i mappar och filerKör körbara filer |
| Förändra | Skapa och radera mapparLägg till filer i mapparSkapa, ändra, och ta bort filer Ändra filattributInkluderar läsbehörighet |
| Full kontroll | Ta äganderätt till filer på NTFS-volymer Ändra filbehörighetInkluderar läs- och ändringsbehörighet |
Standardbehörighet för delade mappar
När du först delar en mapp i Windows NT och Windows 2000, är standardbehörigheterna Full kontroll för gruppen Alla. Du bör ta bort denna standardbehörighet och tilldela delningen mer lämpliga behörigheter, till exempel ändringsbehörighet för domänanvändare och full kontroll för administratörer.
När du tilldelar behörigheter till delade mappar bör du använda gruppkonton i stället för användarkonton för att förenkla administrationen. Ge användarna de mest restriktiva behörigheter som fortfarande gör det möjligt för dem att utföra nödvändiga uppgifter på filerna i delningen.
Se även:
- NTFS-behörigheter (Windows 2000)
- NTFS-behörigheter (Windows NT)
- delning