Styr filadgang som IT-administrator ⚡ Avanceret delingsvejledning
Del én mappe på en Windows-pc, og kontroller præcis, hvem der kan åbne, redigere eller slette filer i den - deltilladelser, NTFS-tilladelser, brugergrupper og revision, konfigurer den måde, en it-administrator gør det på.
📑Kapitler
- IT-administratortilgangen – kontroller adgangen med grupper først, tilladelser dernæst
- Slå netværksgenkendelse og fildeling til på værts-pc'en
- Opret grupperne Accounts-Full og Accounts-Read i lusrmgr.msc
- Del mappen ved hjælp af Avanceret deling
- Del tilladelser – hvad hver gruppe kan gøre over netværket
- NTFS-tilladelser — hvad hver gruppe kan gøre på selve disken
- Effektiv adgang – bekræft det reelle resultat for enhver bruger
- fsmgmt.msc — livesessioner, åbne filer og frakobling af brugere
- Revision med secpol.msc — log hvem der har åbnet eller slettet en fil
- Test delingen fra en anden pc
📋 Oversigt og trin-for-trin guide
Planlæg adgang efter gruppe, ikke efter person
Før du trykker på en indstilling, skal du bestemme de adgangsniveauer, som mappen skal bruge. I denne øvelse er arbejdet opdelt i to grupper: Konti-Fuld for de personer, der kan åbne, redigere og slette filer, og Konti-Læs for de personer, der kun kan se og åbne filer. Alle tilladelser i de næste trin gives til disse grupper - aldrig til individuelle brugere én efter én.
Slå netværksopdagelse og fildeling til
På den pc, der skal være vært for mappen, skal du sørge for, at netværksprofilen er indstillet til Privat. Åbn derefter Kontrolpanel → Netværks- og delingscenter → Skift avancerede delingsindstillinger og slå Netværksgenkendelse og Fil- og printerdeling til. Hold Adgangskodebeskyttet deling slået til, så kun personer, der har en brugerkonto på denne pc, kan oprette forbindelse til delingen.
Hver bruger, der vil oprette forbindelse, har brug for deres egen konto på denne værts-pc, og kontoen skal have en adgangskode - som standard nægter Windows netværkslogon for konti med en tom adgangskode.
Opret grupperne og tilføj brugere (lusrmgr.msc)
Tryk på Win + R, skriv kommandoen nedenfor, og tryk på Enter for at åbne Lokale brugere og grupper:
__FULDKODEBLOCK0__Del mappen ved hjælp af avanceret deling
Højreklik på mappen → Egenskaber → fanen Deling → Avanceret deling. Sæt flueben i Del denne mappe, og indstil et klart delingsnavn – dette er det navn, som andre pc'er vil se på netværket. Den avancerede dialog er, hvor en administrator deler en mappe, fordi den giver separat kontrol over sharenavnet, antallet af samtidige brugere og delingstilladelserne.
Tilføjelse af et $-tegn i slutningen af sharenavnet gør det til en skjult share: det vises ikke, når nogen gennemser pc'en, og det kan kun åbnes ved at indtaste dens fulde sti.
Indstil deletilladelser for grupperne
Stadig i Avanceret deling, klik på knappen Tilladelser. Fjern standardindgangen Alle, så mappen ikke er åben for hele netværket. Tilføj derefter de to grupper: giv Accounts-Full tilladelsen Full Control, og giv Accounts-Read kun Læs. Delingstilladelser har tre niveauer - Læs, Skift og Fuld kontrol - og de gælder kun, når mappen åbnes over netværket.
Indstil NTFS-tilladelser på fanen Sikkerhed
Åbn nu fanen Sikkerhed i den samme mappes Egenskaber, og tilføj de samme to grupper der. Giv Konti-fuld Fuld kontrol. Giv kun Konti-Læs Læs og udfør, Læs mappeindhold og Læs - lad Rediger og Skriv være umarkeret, ellers kan en "skrivebeskyttet" bruger stadig ændre eller slette filer. NTFS-tilladelser er standardlisten over Fuld kontrol, Modificer, Læs & Udfør, List mappeindhold, Læs og Skriv, og de beskytter filerne på selve disken - både for netværksbrugere og for alle, der sidder ved denne pc.
Hvis mappen har nedarvede poster fra dens overordnede mappe, som du ikke ønsker, skal du åbne Avanceret på fanen Sikkerhed og bruge Deaktiver arv til at konvertere eller fjerne dem. Behold derefter kun de poster, du selv har angivet.
Tjek det rigtige resultat med effektiv adgang
En bruger, der åbner mappen over netværket, kontrolleres af begge lag, og det mere restriktive resultat vinder. Så hvis deletilladelsen siger Fuld kontrol, men NTFS-tilladelsen siger Læs, får brugeren faktisk Læs. For at bekræfte dette uden at gætte, skal du åbne mappen Egenskaber → Sikkerhed → Avanceret → fanen Effektiv adgang, vælge en bruger, og Windows viser præcis, hvad denne bruger kan og ikke kan gøre på mappen.
Se Live Access i Shared Folders Console (fsmgmt.msc)
Når folk begynder at bruge delingen, skal du åbne konsollen Delte mapper for at administrere den live:
__FULDKODEBLOCK1__Slå revision til for at se, hvem der har åbnet eller slettet en fil (secpol.msc)
Tilladelser styrer, hvad brugere kan gøre; revision registrerer, hvad de rent faktisk gjorde. Slå først revision til i lokal sikkerhedspolitik:
__FULDKODEBLOCK2__Test delingen fra en anden pc
På en anden pc på det samme netværk skal du trykke på Win + R eller bruge File Explorer-adresselinjen og åbne delingen ved hjælp af dens netværkssti, for eksempel \\PC-NAME\ShareName — du kan også bruge værts-pc'ens IP-adresse i stedet for dens navn. Log ind med en brugerkonto, der tilhører en af de to grupper.
Test som en administrator: et medlem af Accounts-Read bør være i stand til at åbne filer, men skal afvises, når de forsøger at gemme ændringer eller slette en fil, og et medlem af Accounts-Full bør være i stand til at redigere og slette normalt. Hvis en af testene giver et andet resultat, skal du kontrollere brugerens gruppemedlemskab og fanen Effektiv adgang fra trin 7 igen, før du ændrer nogen tilladelse.
🏷️Topic Search Variables & Keywords
🎙️ Fuld transskription — tryk for at udvide
Trin-for-trin fejlfindingsvejledning og løsninger - FULD GUIDE til WINDOWS AVANCERET DELING 🔥 Filadgang, tilladelser og begrænsninger. Demonstration på skærmen af Technical Anshu....
Del én mappe på en Windows-pc, og kontroller præcis, hvem der kan åbne, redigere eller slette filer i den. Deltilladelser, NTFS-tilladelser, brugergrupper og revision, konfigurer den måde, en it-administrator gør det på.
(transskription slutter her på kildesiden)
❓ Ofte stillede spørgsmål
Er dette selvstudie 100 % gratis at følge?
Ja! Alle vejledninger og metoder demonstreret af Technical Anshu bruger gratis, juridiske og uddannelsesmæssige ressourcer.
Kan begyndere følge denne guide?
Absolut! Hvert trin er demonstreret på skærmen med detaljerede instruktioner, så alle nemt kan følge med.
Hvor kan jeg stille spørgsmål, hvis jeg går i stå?
Skriv en kommentar direkte på YouTube-videoen, og vores fællesskab og Technical Anshu vil hjælpe dig.
🚀 Se hele selvstudiet på YouTube
🚀 Se den fulde trin-for-trin-videovejledning på YouTube: https://www.youtube.com/watch?v=XLMZsVzvPac
Abonner på Technical Anshu for it-support, Windows-fejlfinding og serveradministration.
▶️ Se hele videoen