Informacje o uprawnieniach plików i folderów w systemie Windows

Podsumowanie artykułu: w tym artykule omówiono uprawnienia NTFS i uprawnienia udziału w systemie Windows oraz sposób, w jaki współpracują ze sobą w celu kontroli dostępu do plików i folderów.

System Windows udostępnia dwa zestawy uprawnień, które ograniczają dostęp do plików i folderów: uprawnienia NTFS i uprawnienia udziału.

• Uprawnienia NTFS są stosowane do każdego pliku i folderu przechowywanego na woluminie sformatowanym przy użyciu systemu plików NTFS. Domyślnie uprawnienia są dziedziczone z folderu głównego do plików i podfolderów znajdujących się pod nim, choć dziedziczenie można wyłączyć. Uprawnienia NTFS są aktywne niezależnie od tego, czy plik lub folder jest dostępny lokalnie czy zdalnie. Uprawnienia NTFS na poziomie podstawowym oferują następujące poziomy dostępu: Odczyt, Odczyt i wykonywanie, Zapis, Modyfikacja, Wyświetlanie zawartości folderu i Pełna kontrola, jak pokazano poniżej:
  
  
  Dostępny jest również zaawansowany zbiór uprawnień NTFS, który dzieli podstawowe poziomy dostępu na bardziej szczegółowe ustawienia. Te zaawansowane uprawnienia różnią się w zależności od typu obiektu, do którego są stosowane. Poniżej przedstawiono zaawansowane uprawnienia do folderu:
  
• Uprawnienia udziału są stosowane tylko do folderów udostępnionych. Są one aktywne po uzyskaniu dostępu do udostępnionego folderu w sieci z komputera zdalnego. Uprawnienia udziału określonego folderu udostępnionego dotyczą tego folderu i jego zawartości. Uprawnienia udziału są mniej szczegółowe niż uprawnienia NTFS, zapewniając następujące poziomy dostępu: Odczyt, Zmiana i Pełna kontrola:
  

Najważniejszą kwestią, o której należy pamiętać w przypadku uprawnień NTFS i uprawnień udziału, jest sposób, w jaki się łączą w celu kontroli dostępu.
Zasady określania poziomu dostępu użytkownika do określonego pliku są następujące:

• Jeśli dostęp do pliku odbywa się lokalnie, do określenia poziomu dostępu użytkownika używane są tylko uprawnienia NTFS.
• Jeśli dostęp do pliku odbywa się za pośrednictwem udziału, używane są uprawnienia NTFS i udziału, a zastosowanie mają najbardziej restrykcyjne uprawnienia. Jeśli na przykład uprawnienia udziału w folderze udostępnionym przyznają użytkownikowi dostęp na poziomie Odczyt, a uprawnienia NTFS przyznają użytkownikowi dostęp na poziomie Modyfikacja, podczas zdalnego dostępu do tego folderu użytkownik uzyskuje uprawnienie Odczyt, a w przypadku lokalnego dostępu do tego folderu — uprawnienie Modyfikacja.
• Uprawnienia poszczególnych użytkowników łączą się z uprawnieniami grup, których członkiem jest użytkownik. Jeśli użytkownik ma dostęp do odczytu pliku, lecz jest członkiem grupy, która ma uprawnienia do modyfikowania tego samego pliku, użytkownik uzyskuje uprawnienie Modyfikacja.
• Uprawnienia przypisane bezpośrednio do określonego pliku lub folderu (uprawnienia jawne) mają pierwszeństwo przed uprawnieniami odziedziczonymi z folderu nadrzędnego (uprawnienia dziedziczone).
• Jawne uprawnienia odmowy mają pierwszeństwo przed jawnymi uprawnieniami zezwolenia, ale ze względu na poprzednią regułę jawne uprawnienia zezwolenia mają pierwszeństwo przed dziedziczonymi uprawnieniami odmowy.

Oba zestawy uprawnień można przypisać w oknie właściwości pliku lub folderu. Uprawnienia NTFS są przypisywane na karcie Zabezpieczenia w oknie Właściwości, natomiast uprawnienia udziału są przypisywane w karcie Udostępnianie poprzez kliknięcie opcji Udostępnianie zaawansowane i opcji Uprawnienia.

Poniżej znajdują się łącza do szczegółowych informacji:
http://www.online-tech-tips.com/computer-tips/set-file-folder-permissions-windows/
https://msdn.microsoft.com/en-us/library/bb727008.aspx
http://www.thewindowsclub.com/change-file-or-folder-permissions-windows
https://technet.microsoft.com/en-us/library/cc754344.aspx