مجلد واحد مشترك، العديد من الأشخاص - ولكن لا ينبغي أن يحصل الجميع على نفس الحقوق. يقوم هذا الدليل بإعداد المشاركة بطريقة احترافية: أذونات المشاركة، وأذونات NTFS، والمجموعات، والتدقيق، بالترتيب الصحيح.
يشارك معظم الأشخاص مجلدًا في عشر ثوانٍ: انقر بزر الماوس الأيمن، ثم شارك، ثم الجميع، تم. إنه يعمل - ويمنح أيضًا كل شخص على الشبكة القدرة الكاملة على حذف كل شيء. يشارك مسؤول تكنولوجيا المعلومات بشكل مختلف. يوجد قفلان منفصلان في مجلد مشترك، ويتم منح الوصول إلى المجموعات بدلاً من الأشخاص، والتدقيق يسجل بهدوء من لمس ماذا. قم بإعداده مرة واحدة، بالطريقة التي تظهر بها هذه الصفحة، وتستغرق إضافة موظف أو إزالته لاحقًا ثلاثين ثانية.
تمر كل زيارة عبر الشبكة لمجلد ما بعمليتي فحص. أولاً إذن المشاركة — القائمة المحددة في علامة التبويب "مشاركة"، والتي تنطبق فقط على الأشخاص القادمين عبر الشبكة. ثم إذن NTFS — القائمة الموجودة في علامة التبويب "الأمان"، والتي تنطبق على الجميع أو الشبكة أو الجالسين على جهاز الكمبيوتر.
يجمع Windows بين الاثنين ويطبق النتيجة الأكثر تقييدًا. المشاركة تقول التحكم الكامل ولكن NTFS يقول القراءة؟ يحصل الزائر على القراءة. تشرح هذه القاعدة تقريبًا كل مشكلة "لكنني منحت حق الوصول الكامل".
fsmgmt.msc ثم اضغط على Enter - هذه هي المجلدات المشتركة، وحدة تحكم المشرف للمشاركاتيعمل معالج المشاركة البسيط بالنقر بزر الماوس الأيمن أيضًا، ولكنه يخفي نصف هذه الاختيارات. تعرض وحدة التحكم كل مشاركة على جهاز الكمبيوتر في قائمة واحدة، بما في ذلك المشاركات القديمة التي نسيتها.
الملفات الجديدة داخل المجلد ترث هذه الحقوق تلقائيًا، لذا يمكنك تعيين هذا مرة واحدة لكل مجلد، وليس مرة واحدة لكل ملف.
هذه هي العادة التي تفصل بين إعداد المشرف والإعداد الفوضوي. عندما تشير الأذونات إلى أشخاص بعينهم، فإن كل تغيير في طاقم العمل يعني البحث في عشرة مجلدات. عندما يشيرون إلى مجموعة، فإنك تقوم بتغيير العضوية في مكان واحد.
lusrmgr.msc (المستخدمون والمجموعات المحلية) على جهاز الكمبيوتر الذي يحتوي على الملفاتAccounts-Full وAccounts-Readشخص ما يغادر المكتب؟ قم بإزالة حسابهم من المجموعة — تتم معالجة كل مجلد مرة واحدة.
مراجعة السجلات التي فتحت ملفًا أو غيرته أو حذفته - ولكن فقط من يوم تشغيله. ولا يمكن أن ننظر إلى الوراء.
secpol.msc → التكوين المتقدم لسياسة التدقيق → الوصول إلى الكائنات → اضبط نظام ملفات التدقيق على النجاح (والفشل)أقل امتياز: امنح أصغر حق يتيح للشخص القيام بعمله - فالقراءة ليست تحريرًا، والتحرير ليس تحكمًا كاملاً. لا يوجد أي شخص على الإطلاق: "الجميع" بالإضافة إلى التحكم الكامل هو إعداد المشاركة الأكثر خطورة في مكتب صغير. حسابات بكلمات مرور: كل حساب يمكنه الوصول إلى مشاركة يحتاج إلى كلمة مرور حقيقية؛ يقوم Windows بحظر حسابات كلمات المرور الفارغة من تسجيل الدخول إلى الشبكة بشكل افتراضي، ويجب أن تظل هذه الحماية قيد التشغيل.
يستعرض الفيديو عملية إعداد المشاركة الكاملة على جهاز كمبيوتر مباشر - المشاركات والأذونات والمجموعات والتحكم في الوصول، تمامًا كما يفعل المسؤول.
▶️ Watch Full Videoأذونات المشاركة تحرس باب الشبكة فقط ولها ثلاثة مستويات (القراءة، التغيير، التحكم الكامل). أذونات NTFS مفصلة وموجودة على محرك الأقراص نفسه، وتنطبق على مستخدمي الشبكة والمحليين على حدٍ سواء. بالنسبة لزائر الشبكة، يطبق Windows أيهما أكثر صرامة.
لا، أذونات NTFS موجودة فقط على محركات أقراص NTFS. لا تحتوي FAT32 وexFAT (معظم محركات القلم وبطاقات الذاكرة) على علامة تبويب الأمان على الإطلاق - إذن المشاركة هو القفل الوحيد هناك، وهو أحد الأسباب التي تجعل المجلدات المشتركة المهمة تنتمي إلى قسم NTFS.
لا. كل شيء في هذه الصفحة — المجموعات، وأذونات NTFS، والتدقيق — يعمل على جهاز كمبيوتر عادي يعمل بنظام التشغيل Windows 10 أو 11 Pro في مجموعة عمل. يتيح النطاق ببساطة لخادم واحد إدارة حسابات العديد من أجهزة الكمبيوتر في وقت واحد.