एक साझा फ़ोल्डर, कई लोग - लेकिन सभी को समान अधिकार नहीं मिलने चाहिए। यह मार्गदर्शिका पेशेवर तरीके से साझा करने की व्यवस्था करती है: अनुमतियाँ, एनटीएफएस अनुमतियाँ, समूह और ऑडिटिंग, सही क्रम में साझा करें।
अधिकांश लोग दस सेकंड में एक फ़ोल्डर साझा करते हैं: राइट-क्लिक करें, साझा करें, सभी लोग, हो गया। यह काम करता है - और यह नेटवर्क पर प्रत्येक व्यक्ति को सबकुछ हटाने की पूरी शक्ति भी देता है। एक आईटी व्यवस्थापक अलग तरह से साझा करता है। एक साझा फ़ोल्डर पर दो अलग-अलग लॉक होते हैं, लोगों के बजाय समूहों तक पहुंच दी जाती है, और ऑडिटिंग चुपचाप रिकॉर्ड करता है कि किसने क्या छुआ। इसे एक बार सेट करें, जैसा कि यह पृष्ठ दिखाता है, और बाद में किसी स्टाफ सदस्य को जोड़ने या हटाने में तीस सेकंड लगते हैं।
किसी फ़ोल्डर पर प्रत्येक नेटवर्क विज़िट दो जांच से गुजरती है। सबसे पहले शेयर अनुमति - शेयरिंग टैब पर सेट की गई सूची, जो केवल नेटवर्क पर आने वाले लोगों पर लागू होती है। फिर NTFS अनुमति - सुरक्षा टैब पर सूची, जो नेटवर्क या पीसी पर बैठे सभी लोगों पर लागू होती है।
विंडोज़ दोनों को जोड़ती है और अधिक प्रतिबंधात्मक परिणाम लागू करती है। शेयर कहता है पूर्ण नियंत्रण लेकिन एनटीएफएस कहता है पढ़ें? आगंतुक को पढ़ा जाता है. यह एक नियम लगभग हर "लेकिन मैंने पूरी पहुंच दी" समस्या की व्याख्या करता है।
fsmgmt.msc टाइप करें और Enter दबाएँ - यह शेयर्ड फोल्डर्स है, शेयरों के लिए एडमिन कंसोलसरल राइट-क्लिक शेयरिंग विज़ार्ड भी काम करता है, लेकिन यह इनमें से आधे विकल्पों को छिपा देता है। कंसोल पीसी पर प्रत्येक शेयर को एक सूची में दिखाता है - जिसमें पुराने शेयर भी शामिल हैं जिनके बारे में आप भूल गए थे।
फ़ोल्डर के अंदर नई फ़ाइलें स्वचालित रूप से इन अधिकारों को प्राप्त करती हैं, इसलिए आप इसे प्रति फ़ोल्डर एक बार सेट करते हैं, प्रति फ़ाइल एक बार नहीं।
यह वह आदत है जो एक व्यवस्थापक सेटअप को अव्यवस्थित सेटअप से अलग करती है। जब अनुमतियाँ अलग-अलग लोगों पर केंद्रित होती हैं, तो प्रत्येक कर्मचारी परिवर्तन का मतलब दस फ़ोल्डरों के माध्यम से शिकार करना होता है। जब वे किसी समूह की ओर इशारा करते हैं, तो आप एक ही स्थान पर सदस्यता बदल देते हैं।
lusrmgr.msc (स्थानीय उपयोगकर्ता और समूह) खोलेंAccounts-Full और Accounts-Readकोई कार्यालय छोड़ देता है? उनके खाते को समूह से हटा दें - प्रत्येक फ़ोल्डर को एक ही बार में प्रबंधित किया जाता है।
किसी फ़ाइल को खोलने, बदलने या हटाने वाले रिकॉर्ड का ऑडिट करना - लेकिन केवल उस दिन से जब इसे चालू किया जाता है। यह पीछे मुड़कर नहीं देख सकता.
secpol.msc खोलें → उन्नत ऑडिट नीति कॉन्फ़िगरेशन → ऑब्जेक्ट एक्सेस → ऑडिट फ़ाइल सिस्टम को सफलता (और विफलता) पर सेट करेंन्यूनतम विशेषाधिकार: सबसे छोटा अधिकार दें जो व्यक्ति को अपना काम करने दे - पढ़ना संपादन नहीं है, और संपादन पूर्ण नियंत्रण नहीं है। हर कोई नहीं, कभी भी: "हर कोई" प्लस पूर्ण नियंत्रण एक छोटे कार्यालय में सबसे खतरनाक शेयर सेटिंग है। पासवर्ड वाले खाते: प्रत्येक खाते जो किसी शेयर तक पहुंच सकता है उसे एक वास्तविक पासवर्ड की आवश्यकता होती है; विंडोज़ डिफ़ॉल्ट रूप से नेटवर्क लॉगऑन से रिक्त-पासवर्ड खातों को ब्लॉक कर देता है, और यह सुरक्षा चालू रहनी चाहिए।
वीडियो लाइव पीसी पर संपूर्ण साझाकरण सेटअप से गुजरता है - शेयर, अनुमतियां, समूह और पहुंच नियंत्रण, ठीक उसी तरह जैसे एक व्यवस्थापक करता है।
▶️ Watch Full Videoशेयर अनुमतियाँ केवल नेटवर्क दरवाजे की सुरक्षा करती हैं और इसके तीन स्तर होते हैं (पढ़ें, बदलें, पूर्ण नियंत्रण)। एनटीएफएस अनुमतियाँ विस्तृत हैं, ड्राइव पर ही मौजूद हैं, और नेटवर्क और स्थानीय उपयोगकर्ताओं पर समान रूप से लागू होती हैं। एक नेटवर्क विज़िटर के लिए, विंडोज़ दोनों में से जो भी सख्त हो उसे लागू करता है।
नहीं, NTFS अनुमतियाँ केवल NTFS ड्राइव पर मौजूद हैं। FAT32 और exFAT (अधिकांश पेन ड्राइव और मेमोरी कार्ड) में कोई सुरक्षा टैब नहीं है - शेयर अनुमति ही एकमात्र लॉक है, जो एक कारण है कि महत्वपूर्ण साझा फ़ोल्डर NTFS विभाजन पर होते हैं।
नहीं, इस पृष्ठ पर सब कुछ - समूह, एनटीएफएस अनुमतियाँ, ऑडिटिंग - एक कार्यसमूह में सामान्य विंडोज 10 या 11 प्रो पीसी पर काम करता है। एक डोमेन बस एक सर्वर को एक साथ कई पीसी के खातों को प्रबंधित करने देता है।