Uitleg over machtigingen voor bestanden en mappen in Windows

Samenvatting van het artikel: In dit artikel worden NTFS-machtigingen en machtigingen voor delen in Windows besproken en hoe deze samenwerken om de toegang tot bestanden en mappen te reguleren.

Windows biedt twee typen machtigingen om de toegang tot bestanden en mappen te beperken: NTFS-machtigingen en machtigingen voor delen.

• NTFS-machtigingen worden toegepast op alle bestanden en mappen die zijn opgeslagen op een volume dat met het NTFS-bestandssysteem is geformatteerd. Standaard worden machtigingen overgeërfd van een hoofdmap naar de bestanden en submappen daaronder, hoewel deze overerving kan worden uitgeschakeld. NTFS-machtigingen gelden ongeacht of een bestand of map lokaal of op afstand wordt geopend. NTFS-machtigingen bieden op basisniveau de toegangsniveaus 'Lezen', 'Lezen en uitvoeren', 'Schrijven', 'Wijzigen', 'Mapinhoud weergeven' en 'Volledige controle', zoals hieronder wordt weergegeven:
  
  
  Er is ook een geavanceerde set NTFS-machtigingen die de basistoegangsniveaus in meer granulaire instellingen verdeelt. Deze geavanceerde machtigingen verschillen per type object waarop ze worden toegepast. De geavanceerde machtigingen voor een map worden hieronder weergegeven:
  
• Machtigingen voor delen worden alleen toegepast op gedeelde mappen. Ze worden van kracht wanneer een gedeelde map via een netwerk vanaf een externe computer wordt benaderd. De machtigingen voor delen voor een gedeelde map zijn van toepassing op de map en de inhoud ervan. Machtigingen voor delen zijn minder granulair dan NTFS-machtigingen en bieden de toegangsniveaus 'Lezen', 'Wijzigen' en 'Volledige controle':
  

Het belangrijkste om over NTFS-machtigingen en machtigingen voor delen te onthouden is de manier waarop ze worden gecombineerd om toegang te reguleren.
De regels voor het bepalen van het toegangsniveau van een gebruiker voor een bepaald bestand zijn als volgt:

• Als het bestand lokaal wordt benaderd, worden alleen de NTFS-machtigingen gebruikt om het toegangsniveau van de gebruiker te bepalen.
• Als het bestand via een gedeelde map wordt benaderd, worden NTFS-machtigingen en machtigingen voor delen gebruikt en is de meest beperkende machtiging van toepassing. Als bijvoorbeeld de machtigingen voor delen van de gedeelde map de gebruiker leestoegang verlenen en de NTFS-machtigingen de mogelijkheid tot wijzigen, wordt het effectieve machtigingsniveau van de gebruiker 'Lezen' wanneer de gedeelde map op afstand wordt geopend en 'Wijzigen' wanneer de map lokaal wordt geopend.
• De individuele machtigingen van een gebruiker worden gecombineerd met de machtigingen van de groepen waarvan de gebruiker lid is. Als een gebruiker leestoegang heeft tot een bestand, maar lid is van een groep die hetzelfde bestand mag wijzigen, wordt het effectieve machtigingsniveau van de gebruiker 'Wijzigen'.
• Machtigingen die rechtstreeks aan een bepaald bestand of een bepaalde map zijn toegewezen (expliciete machtigingen) hebben voorrang boven machtigingen die van een bovenliggende map zijn geërfd (overgeërfde machtigingen).
• Expliciete weigeringsmachtigingen hebben voorrang boven expliciete toestemmingsmachtigingen, maar vanwege de voorgaande regel hebben de expliciete toestemmingsmachtigingen voorrang boven overgeërfde weigeringsmachtigingen.

Beide typen machtigingen kunnen in het eigenschappenvenster van een bestand of map worden toegewezen. NTFS-machtigingen worden toegewezen op het tabblad Beveiliging van het eigenschappenvenster, terwijl machtigingen voor delen worden toegewezen op het tabblad Delen door te klikken op Geavanceerd delen en vervolgens op Machtigingen te klikken.

Hieronder vindt u gerelateerde koppelingen met extra informatie:
http://www.online-tech-tips.com/computer-tips/set-file-folder-permissions-windows/
https://msdn.microsoft.com/en-us/library/bb727008.aspx
http://www.thewindowsclub.com/change-file-or-folder-permissions-windows
https://technet.microsoft.com/en-us/library/cc754344.aspx