Kontrol Akses File Seperti Admin TI ⚡ Tutorial Berbagi Tingkat Lanjut

Rencanakan Akses berdasarkan Grup, Bukan Berdasarkan Orang

Sebelum menyentuh pengaturan apa pun, tentukan tingkat akses yang diperlukan folder. Dalam tutorial ini pekerjaan dibagi menjadi dua kelompok: Accounts-Full untuk orang yang dapat membuka, mengedit dan menghapus file, dan Accounts-Read untuk orang yang hanya dapat melihat dan membuka file. Setiap izin pada langkah selanjutnya diberikan kepada grup ini — tidak pernah kepada pengguna individu satu per satu.

Aktifkan Penemuan Jaringan dan Berbagi File

Pada PC yang akan menampung folder tersebut, pastikan profil jaringan diatur ke Pribadi. Lalu buka Panel Kontrol → Jaringan dan Pusat Berbagi → Ubah setelan berbagi lanjutan dan aktifkan Penemuan jaringan dan Berbagi file dan printer. Tetap aktifkan Berbagi yang dilindungi kata sandi, sehingga hanya orang yang memiliki akun pengguna di PC ini yang dapat terhubung ke berbagi.

Setiap pengguna yang akan terhubung memerlukan akun mereka sendiri di PC host ini, dan akun tersebut harus memiliki kata sandi — secara default Windows menolak masuk jaringan untuk akun dengan kata sandi kosong.

Buat Grup dan Tambahkan Pengguna (lusrmgr.msc)

Tekan Win + R, ketik perintah di bawah ini dan tekan Enter untuk membuka Pengguna dan Grup Lokal:

lusrmgr.msc

Open the Groups folder, right-click in the empty area and choose New Group. Create Accounts-Full and click Add to put the full-access users inside it. Repeat the same way for Accounts-Read and add the view-only users. If a person does not have an account yet, create it first under the Users folder in the same window.

Tetapkan Izin Berbagi untuk Grup

Masih dalam Berbagi Lanjutan, klik tombol Izin. Hapus entri default Semua Orang sehingga folder tidak terbuka untuk seluruh jaringan. Kemudian tambahkan dua grup: berikan Accounts-Full izin Full Control, dan berikan Accounts-Read hanya Read. Izin berbagi memiliki tiga tingkat — Baca, Ubah, dan Kontrol Penuh — dan izin tersebut hanya berlaku ketika folder dibuka melalui jaringan.

Tetapkan Izin NTFS pada Tab Keamanan

Sekarang buka tab Keamanan pada Properti folder yang sama dan tambahkan dua grup yang sama di sana. Berikan Akun-Penuh Kontrol Penuh. Berikan Baca-Akun saja Baca & Jalankan, Daftar isi folder dan Baca — biarkan Modifikasi dan Tulis tidak dicentang, jika tidak, pengguna "hanya-baca" masih dapat mengubah atau menghapus file. Izin NTFS adalah daftar standar Kontrol Penuh, Modifikasi, Baca & Jalankan, Daftar isi folder, Baca dan Tulis, dan semuanya melindungi file di disk itu sendiri — baik untuk pengguna jaringan maupun siapa pun yang menggunakan PC ini.

Jika folder tersebut mewarisi entri dari folder induknya yang tidak Anda inginkan, buka Lanjutan pada tab Keamanan dan gunakan Nonaktifkan warisan untuk mengonversi atau menghapusnya, lalu simpan hanya entri yang Anda atur sendiri.

Periksa Hasil Nyata dengan Akses Efektif

Pengguna yang membuka folder melalui jaringan diperiksa oleh kedua lapisan, dan hasil yang lebih ketat akan menang. Jadi jika izin berbagi mengatakan Kontrol Penuh tetapi izin NTFS mengatakan Baca, pengguna secara efektif mendapatkan Baca. Untuk mengonfirmasi hal ini tanpa menebak-nebak, buka folder Properti → Keamanan → Lanjutan → tab Akses Efektif, pilih pengguna, dan Windows menunjukkan dengan tepat apa yang dapat dan tidak dapat dilakukan pengguna tersebut pada folder tersebut.

Tonton Akses Langsung di Konsol Folder Bersama (fsmgmt.msc)

Setelah orang mulai menggunakan berbagi, buka konsol Folder Bersama untuk mengelolanya secara langsung:

fsmgmt.msc

The Shares node lists every shared folder on the PC, Sessions shows which users are connected right now, and Open Files shows exactly which shared files are open at this moment. From here you can disconnect a user, close an open file or stop sharing a folder — the daily control panel of a shared-folder admin.