PowerEdge: Папка файлів NTFS та права на спільний доступ у Windows

Windows надає два набори дозволів для обмеження доступу до файлів і папок: Права NTFS та доступи на спільне використання

• Дозволи NTFS застосовуються до кожного файлу та папки, що зберігаються на томі, відформатованому у файловій системі NTFS. За замовчуванням дозволи успадковуються від кореневої папки до файлів і підпапок під нею, хоча це спадкування можна вимкнути. Дозволи NTFS набувають чинності незалежно від того, чи доступний файл або папка локально чи віддалено. Дозволи NTFS на базовому рівні пропонують рівні доступу: Читання, Читання та Виконання, Запис, Модифікація, Список вмісту папок та Повний контроль, як показано нижче:

 

Існує також розширений набір дозволів NTFS, який розділяє базові рівні доступу на більш детальні налаштування. Ці розширені дозволи відрізняються залежно від типу об'єкта, до якого вони застосовуються. Розширені дозволи для папки наведені нижче:

• Дозволи на поширення застосовуються лише до спільних папок. Вони набирають чинності, коли спільна папка отримує доступ через мережу з віддаленої системи. Дозволи на спільне використання у певній спільній папці застосовуються до цієї папки та її вмісту. Дозволи на поширення менш деталізовані, ніж у NTFS, і пропонують рівні доступу Читання, Зміна та Повний Контроль:

Найважливіше, що слід пам'ятати про дозволи NTFS і дозволи на спільне використання — це спосіб, у який вони поєднуються для регулювання доступу.
Правила визначення рівня доступу користувача до певного файлу такі:

• Якщо доступ до файлу здійснюється локально, використовуються лише дозволи NTFS.
• Якщо доступ до файлу здійснюється через спільний доступ, використовуються як NTFS, так і дозволи на розподіл, і застосовуються найобмежувальніші дозволи. Наприклад, якщо дозволи на спільне використання у спільній папці надають користувачу доступ до читання, а NTFS — користувачу — до зміни, ефективний рівень дозволу користувача зчитується при віддаленому доступі до спільного ресурсу та змінюється при локальному доступі до папки.
• Індивідуальні права користувача поєднуються адитивно з дозволами груп, до яких він належить. Якщо користувач має Read доступ до файлу, але є членом групи, яка має доступ Modify до того ж файлу, фактичний рівень дозволу користувача — Modify.
• Дозволи, призначені безпосередньо певному файлу або папці (явні дозволи), мають пріоритет над дозволами, успадкованими з батьківської папки (успадковані дозволи).
• Явні дозволи для відмови мають пріоритет над явними дозволами, але через попереднє правило явні дозволи мають пріоритет над успадкованими дозволами.

Обидва набори дозволів можна призначати у вікні властивостей файлу або папки. Права на NTFS призначаються у вкладці «Безпека» у вікні властивостей. Права на поширення призначаються у вкладці «Поширення», натискаючи «Розширене поширення», а потім «Дозволи».