Kontrolin ang File Access Tulad ng IT Admin ⚡ Advanced na Tutorial sa Pagbabahagi

Pag-access sa Plano ayon sa Grupo, Hindi ng Tao

Bago hawakan ang anumang setting, magpasya sa mga antas ng access na kailangan ng folder. Sa tutorial na ito ang gawain ay nahahati sa dalawang grupo: Accounts-Full para sa mga taong maaaring magbukas, mag-edit at magtanggal ng mga file, at Accounts-Read para sa mga taong maaari lamang tumingin at magbukas ng mga file. Ang bawat pahintulot sa mga susunod na hakbang ay ibinibigay sa mga pangkat na ito — hindi kailanman sa mga indibidwal na user nang paisa-isa.

I-on ang Pagtuklas ng Network at Pagbabahagi ng File

Sa PC na magho-host ng folder, tiyaking nakatakda ang profile sa network sa Pribado. Pagkatapos ay buksan ang Control Panel → Network and Sharing Center → Baguhin ang mga advanced na setting ng pagbabahagi at i-on ang Pagtuklas sa network at Pagbabahagi ng file at printer. Panatilihing naka-on ang Password protected sharing, kaya ang mga tao lang na may user account sa PC na ito ang makakakonekta sa share.

Ang bawat user na kumokonekta ay nangangailangan ng kanilang sariling account sa host PC na ito, at ang account ay dapat may password — bilang default, tinatanggihan ng Windows ang pag-sign in sa network para sa mga account na may blangkong password.

Gumawa ng Mga Grupo at Magdagdag ng Mga User (lusrmgr.msc)

Pindutin ang Win + R, i-type ang command sa ibaba at pindutin ang Enter para buksan ang Local Users and Groups:

lusrmgr.msc

Open the Groups folder, right-click in the empty area and choose New Group. Create Accounts-Full and click Add to put the full-access users inside it. Repeat the same way for Accounts-Read and add the view-only users. If a person does not have an account yet, create it first under the Users folder in the same window.

Ibahagi ang Folder Gamit ang Advanced na Pagbabahagi

I-right-click ang folder → Properties → Pagbabahagi tab → Advanced na Pagbabahagi. Lagyan ng check ang Ibahagi ang folder na ito at magtakda ng malinaw na pangalan ng pagbabahagi — ito ang pangalang makikita ng ibang mga PC sa network. Ang advanced na dialog ay kung saan ang isang admin ay nagbabahagi ng folder, dahil nagbibigay ito ng hiwalay na kontrol sa pangalan ng pagbabahagi, ang bilang ng mga sabay-sabay na user at ang mga pahintulot sa pagbabahagi.

Ang pagdaragdag ng $ sign sa dulo ng pangalan ng pagbabahagi ay ginagawa itong isang nakatagong bahagi: hindi ito lilitaw kapag may nagba-browse sa PC, at mabubuksan lamang ito sa pamamagitan ng pag-type ng buong landas nito.

Itakda ang Mga Pahintulot sa Pagbabahagi para sa Mga Grupo

Nasa Advanced Sharing pa rin, i-click ang button na Mga Pahintulot. Alisin ang default na entry na Lahat para hindi bukas ang folder sa buong network. Pagkatapos ay idagdag ang dalawang pangkat: bigyan ang Accounts-Full ng Full Control na pahintulot, at bigyan ang Accounts-Read lamang ng Read. Ang mga pahintulot sa pagbabahagi ay may tatlong antas — Basahin, Baguhin at Buong Kontrol — at nalalapat lamang ang mga ito kapag binuksan ang folder sa network.

Itakda ang Mga Pahintulot sa NTFS sa Tab na Seguridad

Buksan ngayon ang tab na Security ng Properties ng parehong folder at idagdag ang parehong dalawang grupo doon. Bigyan ng Accounts-Full Full Control. Bigyan ang Accounts-Read lamang ng Read & Execute, Ilista ang mga nilalaman ng folder at Read — iwanang hindi naka-check ang Modify at Write, kung hindi, ang isang "read-only" na user ay maaari pa ring magpalit o magtanggal ng mga file. Ang mga pahintulot ng NTFS ay ang karaniwang listahan ng Full Control, Modify, Read & Execute, List folder contents, Read and Write, at pinoprotektahan nila ang mga file sa disk mismo — para sa mga user ng network at para sa sinumang nakaupo sa PC na ito.

Kung ang folder ay nagmana ng mga entry mula sa parent folder nito na hindi mo gusto, buksan ang Advanced sa tab na Security at gamitin ang I-disable ang inheritance upang i-convert o alisin ang mga ito, pagkatapos ay panatilihin lamang ang mga entry na itinakda mo mismo.

Suriin ang Tunay na Resulta gamit ang Epektibong Pag-access

Ang isang user na nagbubukas ng folder sa network ay sinusuri ng parehong mga layer, at ang mas mahigpit na resulta ang nanalo. Kaya't kung ang pahintulot sa pagbabahagi ay nagsasabing Buong Kontrol ngunit ang pahintulot ng NTFS ay nagsasabing Read, ang user ay epektibong nakakakuha ng Read. Upang kumpirmahin ito nang hindi hinuhulaan, buksan ang folder na Properties → Security → Advanced → tab na Effective Access, pumili ng user, at eksaktong ipinapakita ng Windows kung ano ang magagawa at hindi maaaring gawin ng user na iyon sa folder.

Manood ng Live na Access sa Shared Folders Console (fsmgmt.msc)

Kapag nagsimulang gamitin ng mga tao ang pagbabahagi, buksan ang console ng Mga Nakabahaging Folder upang pamahalaan ito nang live:

fsmgmt.msc

The Shares node lists every shared folder on the PC, Sessions shows which users are connected right now, and Open Files shows exactly which shared files are open at this moment. From here you can disconnect a user, close an open file or stop sharing a folder — the daily control panel of a shared-folder admin.

I-on ang Pag-audit para Makita Kung Sino ang Nagbukas o Nagtanggal ng File (secpol.msc)

Kinokontrol ng mga pahintulot kung ano ang magagawa ng mga user; itinatala ng pag-audit kung ano talaga ang kanilang ginawa. I-on muna ang pag-audit sa Local Security Policy:

secpol.msc

Go to Local Policies → Audit Policy → Audit object access and enable both Success and Failure. Then open the folder Properties → Security → Advanced → Auditing tab and add the groups, choosing the actions you want recorded, such as opening files or deleting them. From then on, access attempts on that folder are written to Event Viewer under Windows Logs → Security — look for event ID 4663 — so you can see which account opened or deleted a file, and when.

Auditing creates a lot of log entries, so enable it on important folders only, not on the whole drive.

Subukan ang Ibahagi mula sa Ibang PC

Sa pangalawang PC sa parehong network, pindutin ang Win + R o gamitin ang File Explorer address bar at buksan ang share sa pamamagitan ng network path nito, halimbawa \\PC-NAME\ShareName — maaari mo ring gamitin ang IP address ng host PC sa halip na pangalan nito. Mag-sign in gamit ang isang user account na kabilang sa isa sa dalawang pangkat.

Subukan tulad ng isang admin: ang isang miyembro ng Accounts-Read ay dapat na makapagbukas ng mga file ngunit dapat tanggihan kapag sinusubukang mag-save ng mga pagbabago o magtanggal ng file, at ang isang miyembro ng Accounts-Full ay dapat na makapag-edit at magtanggal ng normal. Kung ang alinmang pagsubok ay nagbibigay ng ibang resulta, muling suriin ang membership ng pangkat ng user na iyon at ang tab na Epektibong Pag-access mula sa Hakbang 7 bago baguhin ang anumang pahintulot.