التحكم في الوصول إلى الملفات مثل مسؤول تكنولوجيا المعلومات ⚡ البرنامج التعليمي المتقدم للمشاركة

خطة الوصول حسب المجموعة، وليس حسب الشخص

قبل لمس أي إعداد، حدد مستويات الوصول التي يحتاجها المجلد. في هذا البرنامج التعليمي، تم تقسيم العمل إلى مجموعتين: الحسابات كاملة للأشخاص الذين يمكنهم فتح الملفات وتحريرها وحذفها، والحسابات-القراءة للأشخاص الذين يمكنهم فقط عرض الملفات وفتحها. يتم منح كل إذن في الخطوات التالية لهذه المجموعات، وليس للمستخدمين الفرديين أبدًا واحدًا تلو الآخر.

تشغيل اكتشاف الشبكة ومشاركة الملفات

على جهاز الكمبيوتر الذي سيستضيف المجلد، تأكد من تعيين ملف تعريف الشبكة على خاص. ثم افتح لوحة التحكم → مركز الشبكة والمشاركة → تغيير إعدادات المشاركة المتقدمة وقم بتشغيل اكتشاف الشبكة ومشاركة الملفات والطابعات. استمر في تشغيل المشاركة المحمية بكلمة مرور، بحيث لا يتمكن سوى الأشخاص الذين لديهم حساب مستخدم على هذا الكمبيوتر من الاتصال بالمشاركة.

يحتاج كل مستخدم سيقوم بالاتصال إلى حساب خاص به على هذا الكمبيوتر المضيف، ويجب أن يحتوي الحساب على كلمة مرور - يرفض Windows بشكل افتراضي تسجيل الدخول إلى الشبكة للحسابات التي تحتوي على كلمة مرور فارغة.

إنشاء المجموعات وإضافة مستخدمين (lusrmgr.msc)

اضغط على Win + R، واكتب الأمر أدناه واضغط على Enter لفتح Local Users and Groups:

تعيين أذونات المشاركة للمجموعات

لا تزال في المشاركة المتقدمة، انقر فوق الزر الأذونات. قم بإزالة الإدخال الافتراضي الجميع حتى لا يكون المجلد مفتوحًا للشبكة بالكامل. ثم قم بإضافة المجموعتين: امنح الحسابات الكاملة إذن التحكم الكامل، وامنح الحسابات-القراءة فقط القراءة. تشتمل أذونات المشاركة على ثلاثة مستويات — القراءة والتغيير والتحكم الكامل — ويتم تطبيقها فقط عند فتح المجلد عبر الشبكة.

قم بتعيين أذونات NTFS في علامة تبويب الأمان

الآن افتح علامة التبويب الأمان في خصائص المجلد نفسه وأضف نفس المجموعتين هناك. امنح الحسابات الكاملة التحكم الكامل. امنح حسابات القراءة فقط القراءة والتنفيذ، وسرد محتويات المجلد وقراءة — اترك خيار التعديل والكتابة بدون تحديد، وإلا فسيظل بإمكان المستخدم "للقراءة فقط" تغيير الملفات أو حذفها. أذونات NTFS هي القائمة القياسية للتحكم الكامل، والتعديل، والقراءة والتنفيذ، وقائمة محتويات المجلد، والقراءة والكتابة، وهي تحمي الملفات الموجودة على القرص نفسه - سواء لمستخدمي الشبكة أو لأي شخص يجلس على هذا الكمبيوتر.

إذا كان المجلد يحتوي على إدخالات مكتسبة من المجلد الأصلي ولا تريدها، فافتح خيارات متقدمة في علامة التبويب "أمان" واستخدم تعطيل الوراثة لتحويلها أو إزالتها، ثم احتفظ فقط بالإدخالات التي قمت بتعيينها بنفسك.

تحقق من النتيجة الحقيقية باستخدام الوصول الفعال

يتم فحص المستخدم الذي يفتح المجلد عبر الشبكة من خلال كلتا الطبقتين، وتفوز النتيجة الأكثر تقييدًا. لذا، إذا كان إذن المشاركة يشير إلى "التحكم الكامل" ولكن إذن NTFS يشير إلى "قراءة"، فسيحصل المستخدم على القراءة بشكل فعال. لتأكيد ذلك دون تخمين، افتح علامة التبويب خصائص → الأمان → متقدم → الوصول الفعال، وحدد مستخدمًا، وسيعرض Windows بالضبط ما يمكن لهذا المستخدم فعله وما لا يمكنه فعله في المجلد.

مشاهدة الوصول المباشر في وحدة تحكم المجلدات المشتركة (fsmgmt.msc)

بمجرد أن يبدأ الأشخاص في استخدام المشاركة، افتح وحدة تحكم المجلدات المشتركة لإدارتها مباشرة: