Έλεγχος της πρόσβασης αρχείων Like IT Admin ⚡ Οδηγός κοινής χρήσης για προχωρημένους

Πρόσβαση σχεδίου ανά ομάδα, όχι κατά άτομο

Πριν αγγίξετε οποιαδήποτε ρύθμιση, αποφασίστε τα επίπεδα πρόσβασης που χρειάζεται ο φάκελος. Σε αυτό το σεμινάριο, η εργασία χωρίζεται σε δύο ομάδες: Λογαριασμοί-Πλήρες για τα άτομα που μπορούν να ανοίγουν, να επεξεργάζονται και να διαγράφουν αρχεία και Λογαριασμοί-Ανάγνωση για τα άτομα που μπορούν μόνο να προβάλλουν και να ανοίγουν αρχεία. Κάθε άδεια στα επόμενα βήματα δίνεται σε αυτές τις ομάδες — ποτέ σε μεμονωμένους χρήστες έναν προς έναν.

Ενεργοποιήστε την Ανακάλυψη δικτύου και την κοινή χρήση αρχείων

Στον υπολογιστή που θα φιλοξενήσει τον φάκελο, βεβαιωθείτε ότι το προφίλ δικτύου έχει οριστεί σε Ιδιωτικό. Στη συνέχεια, ανοίξτε τον Πίνακα Ελέγχου → Κέντρο δικτύου και κοινής χρήσης → Αλλαγή σύνθετων ρυθμίσεων κοινής χρήσης και ενεργοποιήστε την Ανακάλυψη δικτύου και την Κοινή χρήση αρχείων και εκτυπωτών. Διατηρήστε την Κοινοποίηση με προστασία κωδικού πρόσβασης ενεργοποιημένη, ώστε μόνο τα άτομα που έχουν λογαριασμό χρήστη σε αυτόν τον υπολογιστή να μπορούν να συνδεθούν στο κοινόχρηστο στοιχείο.

Κάθε χρήστης που θα συνδεθεί χρειάζεται τον δικό του λογαριασμό σε αυτόν τον κεντρικό υπολογιστή και ο λογαριασμός πρέπει να έχει κωδικό πρόσβασης — από προεπιλογή τα Windows αρνούνται τη σύνδεση δικτύου για λογαριασμούς με κενό κωδικό πρόσβασης.

Δημιουργήστε τις ομάδες και προσθέστε χρήστες (lusrmgr.msc)

Πατήστε Win + R, πληκτρολογήστε την παρακάτω εντολή και πατήστε Enter για να ανοίξετε Τοπικούς χρήστες και ομάδες:

lusrmgr.msc

Open the Groups folder, right-click in the empty area and choose New Group. Create Accounts-Full and click Add to put the full-access users inside it. Repeat the same way for Accounts-Read and add the view-only users. If a person does not have an account yet, create it first under the Users folder in the same window.

Κοινή χρήση του φακέλου με χρήση της σύνθετης κοινής χρήσης

Κάντε δεξί κλικ στο φάκελο → Ιδιότητες → καρτέλα Κοινή χρήση → Σύνθετη κοινή χρήση. Επιλέξτε Κοινή χρήση αυτού του φακέλου και ορίστε ένα καθαρό όνομα κοινής χρήσης — αυτό είναι το όνομα που θα βλέπουν άλλοι υπολογιστές στο δίκτυο. Το παράθυρο διαλόγου για προχωρημένους είναι το σημείο όπου ένας διαχειριστής μοιράζεται έναν φάκελο, επειδή παρέχει ξεχωριστό έλεγχο στο όνομα του κοινόχρηστου στοιχείου, τον αριθμό των ταυτόχρονων χρηστών και τα δικαιώματα κοινής χρήσης.

Η προσθήκη ενός σήματος $ στο τέλος του ονόματος κοινής χρήσης το καθιστά κρυφό κοινόχρηστο στοιχείο: δεν εμφανίζεται όταν κάποιος περιηγείται στον υπολογιστή και μπορεί να ανοίξει μόνο πληκτρολογώντας την πλήρη διαδρομή του.

Ορισμός δικαιωμάτων κοινής χρήσης για τις Ομάδες

Ακόμα σε Σύνθετη κοινή χρήση, κάντε κλικ στο κουμπί Δικαιώματα. Καταργήστε την προεπιλεγμένη καταχώριση Όλοι, ώστε ο φάκελος να μην είναι ανοιχτός σε ολόκληρο το δίκτυο. Στη συνέχεια, προσθέστε τις δύο ομάδες: δώστε Accounts-Full το δικαίωμα Full Control και δώστε Accounts-Read only Read. Τα δικαιώματα κοινής χρήσης έχουν τρία επίπεδα — Ανάγνωση, Αλλαγή και Πλήρης Έλεγχος — και ισχύουν μόνο όταν ανοίγει ο φάκελος μέσω του δικτύου.

Ορισμός δικαιωμάτων NTFS στην καρτέλα Security

Τώρα ανοίξτε την καρτέλα Ασφάλεια των Ιδιοτήτων του ίδιου φακέλου και προσθέστε εκεί τις ίδιες δύο ομάδες. Δώστε Accounts-Full Full Control. Δώστε Λογαριασμοί-Ανάγνωση μόνο Ανάγνωση και εκτέλεση, Λίστα περιεχομένων φακέλων και Ανάγνωση — αφήστε το Modify and Write χωρίς επιλογή, διαφορετικά ένας χρήστης "μόνο για ανάγνωση" μπορεί να αλλάξει ή να διαγράψει αρχεία. Τα δικαιώματα NTFS είναι η τυπική λίστα Πλήρους ελέγχου, Τροποποίησης, Ανάγνωσης & Εκτέλεσης, Λίστα περιεχομένων φακέλων, Ανάγνωση και Εγγραφή και προστατεύουν τα αρχεία στον ίδιο τον δίσκο — τόσο για χρήστες δικτύου όσο και για οποιονδήποτε κάθεται σε αυτόν τον υπολογιστή.

Εάν ο φάκελος έχει κληρονομήσει εγγραφές από τον γονικό του φάκελο που δεν θέλετε, ανοίξτε το Για προχωρημένους στην καρτέλα Ασφάλεια και χρησιμοποιήστε το Απενεργοποίηση κληρονομικότητας για να τις μετατρέψετε ή να τις αφαιρέσετε και, στη συνέχεια, κρατήστε μόνο τις καταχωρίσεις που ορίζετε εσείς.

Ελέγξτε το πραγματικό αποτέλεσμα με την αποτελεσματική πρόσβαση

Ένας χρήστης που ανοίγει το φάκελο μέσω του δικτύου ελέγχεται και από τα δύο επίπεδα και κερδίζει το πιο περιοριστικό αποτέλεσμα. Έτσι, εάν η άδεια κοινής χρήσης λέει Πλήρης έλεγχος, αλλά η άδεια NTFS λέει Ανάγνωση, ο χρήστης παίρνει ουσιαστικά Ανάγνωση. Για να το επιβεβαιώσετε χωρίς να μαντέψετε, ανοίξτε την καρτέλα Ιδιότητες → Ασφάλεια → Για προχωρημένους → Αποτελεσματική πρόσβαση, επιλέξτε έναν χρήστη και τα Windows δείχνουν ακριβώς τι μπορεί και τι δεν μπορεί να κάνει αυτός ο χρήστης στο φάκελο.

Πρόσβαση ζωντανής παρακολούθησης στην Κονσόλα κοινόχρηστων φακέλων (fsmgmt.msc)

Μόλις οι χρήστες αρχίσουν να χρησιμοποιούν το κοινόχρηστο στοιχείο, ανοίξτε την κονσόλα Κοινόχρηστων φακέλων για να το διαχειριστείτε ζωντανά:

fsmgmt.msc

The Shares node lists every shared folder on the PC, Sessions shows which users are connected right now, and Open Files shows exactly which shared files are open at this moment. From here you can disconnect a user, close an open file or stop sharing a folder — the daily control panel of a shared-folder admin.

Ενεργοποιήστε τον έλεγχο για να δείτε ποιος άνοιξε ή διέγραψε ένα αρχείο (secpol.msc)

Τα δικαιώματα ελέγχουν τι μπορούν να κάνουν οι χρήστες. ο έλεγχος καταγράφει τι πραγματικά έκαναν. Πρώτη ενεργοποίηση του ελέγχου στην Τοπική Πολιτική Ασφαλείας:

secpol.msc

Go to Local Policies → Audit Policy → Audit object access and enable both Success and Failure. Then open the folder Properties → Security → Advanced → Auditing tab and add the groups, choosing the actions you want recorded, such as opening files or deleting them. From then on, access attempts on that folder are written to Event Viewer under Windows Logs → Security — look for event ID 4663 — so you can see which account opened or deleted a file, and when.

Auditing creates a lot of log entries, so enable it on important folders only, not on the whole drive.

Δοκιμάστε το κοινόχρηστο στοιχείο από άλλο υπολογιστή

Σε έναν δεύτερο υπολογιστή στο ίδιο δίκτυο, πατήστε Win + R ή χρησιμοποιήστε τη γραμμή διευθύνσεων της Εξερεύνησης αρχείων και ανοίξτε το κοινόχρηστο στοιχείο από τη διαδρομή δικτύου του, για παράδειγμα \\PC-NAME\ShareName — μπορείτε επίσης να χρησιμοποιήσετε τη θέση της διεύθυνσης IP του κεντρικού υπολογιστή. Συνδεθείτε με έναν λογαριασμό χρήστη που ανήκει σε μία από τις δύο ομάδες.

Δοκιμή ως διαχειριστής: ένα μέλος του Accounts-Read θα πρέπει να μπορεί να ανοίγει αρχεία αλλά πρέπει να απορρίπτεται όταν προσπαθεί να αποθηκεύσει αλλαγές ή να διαγράψει ένα αρχείο και ένα μέλος του Accounts-Full θα πρέπει να μπορεί να επεξεργάζεται και να διαγράφει κανονικά. Εάν κάποια από τις δοκιμές δώσει διαφορετικό αποτέλεσμα, ελέγξτε ξανά τη συμμετοχή στην ομάδα του χρήστη και την καρτέλα Αποτελεσματική πρόσβαση από το Βήμα 7 προτού αλλάξετε οποιαδήποτε άδεια.