Controlla l'accesso ai file come un amministratore IT ⚡ Tutorial di condivisione avanzata
Condividi una cartella su un PC Windows e controlla esattamente chi può aprire, modificare o eliminare i file al suo interno: condividi autorizzazioni, autorizzazioni NTFS, gruppi di utenti e controllo, imposta il modo in cui lo fa un amministratore IT.
📑Capitoli
- L'approccio dell'amministratore IT: controlla prima l'accesso con i gruppi, poi le autorizzazioni
- Attiva l'individuazione della rete e la condivisione dei file sul PC host
- Crea i gruppi Accounts-Full e Accounts-Read in lusrmgr.msc
- Condividi la cartella utilizzando la condivisione avanzata
- Autorizzazioni di condivisione: cosa può fare ciascun gruppo sulla rete
- Autorizzazioni NTFS: cosa può fare ciascun gruppo sul disco stesso
- Accesso effettivo: verifica il risultato reale per qualsiasi utente
- fsmgmt.msc: sessioni live, file aperti e disconnessione degli utenti
- Controllo con secpol.msc: registra chi ha aperto o eliminato un file
- Testare la condivisione da un secondo PC
📋 Panoramica e guida passo passo
Pianifica l'accesso per gruppo, non per persona
Prima di toccare qualsiasi impostazione, decidi i livelli di accesso di cui ha bisogno la cartella. In questo tutorial il lavoro è diviso in due gruppi: Accounts-Full per le persone che possono aprire, modificare ed eliminare file e Accounts-Read per le persone che possono solo visualizzare e aprire file. Ogni autorizzazione nei passaggi successivi viene concessa a questi gruppi, mai ai singoli utenti uno per uno.
Attiva l'individuazione della rete e la condivisione dei file
Sul PC che ospiterà la cartella, assicurati che il profilo di rete sia impostato su Privato. Quindi apri Pannello di controllo → Centro connessioni di rete e condivisione → Modifica impostazioni di condivisione avanzate e attiva Individuazione rete e Condivisione file e stampanti. Mantieni attivata la Condivisione protetta da password, in modo che solo le persone che dispongono di un account utente su questo PC possano connettersi alla condivisione.
Ogni utente che si connetterà avrà bisogno del proprio account su questo PC host e l'account dovrà avere una password: per impostazione predefinita Windows rifiuta l'accesso alla rete per gli account con una password vuota.
Crea i gruppi e aggiungi utenti (lusrmgr.msc)
Premi Win + R, digita il comando seguente e premi Invio per aprire Utenti e gruppi locali:
lusrmgr.mscOpen the Groups folder, right-click in the empty area and choose New Group. Create Accounts-Full and click Add to put the full-access users inside it. Repeat the same way for Accounts-Read and add the view-only users. If a person does not have an account yet, create it first under the Users folder in the same window.
lusrmgr.msc and secpol.msc (used in Step 9) are available on Windows Pro, Enterprise and Education editions. Windows Home does not include these consoles — on Home you can still do basic sharing from the folder Properties tabs, but without local group management.Condividi la cartella utilizzando la condivisione avanzata
Fai clic con il pulsante destro del mouse sulla cartella → Proprietà → scheda Condivisione → Condivisione avanzata. Seleziona Condividi questa cartella e imposta un nome di condivisione chiaro: questo è il nome che gli altri PC vedranno sulla rete. La finestra di dialogo avanzata è il punto in cui un amministratore condivide una cartella, poiché offre un controllo separato sul nome della condivisione, sul numero di utenti simultanei e sulle autorizzazioni di condivisione.
L'aggiunta di un segno $ alla fine del nome della condivisione la rende una condivisione nascosta: non viene visualizzata quando qualcuno naviga nel PC e può essere aperta solo digitandone il percorso completo.
Imposta le autorizzazioni di condivisione per i gruppi
Sempre in Condivisione avanzata, fai clic sul pulsante Autorizzazioni. Rimuovi la voce predefinita Tutti in modo che la cartella non sia aperta a tutta la rete. Quindi aggiungi i due gruppi: concedi a Accounts-Full l'autorizzazione Controllo completo e concedi a Accounts-Read solo Lettura. Le autorizzazioni di condivisione hanno tre livelli: lettura, modifica e controllo completo e si applicano solo quando la cartella viene aperta in rete.
Imposta le autorizzazioni NTFS nella scheda Sicurezza
Ora apri la scheda Sicurezza delle Proprietà della stessa cartella e aggiungi lì gli stessi due gruppi. Assegna a Account-Full Controllo completo. Assegna solo a Account-Lettura Leggi ed esegui, Elenca contenuto cartella e Leggi: lascia Modifica e Scrivi deselezionati, altrimenti un utente "di sola lettura" può comunque modificare o eliminare i file. I permessi NTFS sono l'elenco standard di Controllo completo, Modifica, Lettura ed esecuzione, Elenca contenuto cartella, Lettura e Scrittura e proteggono i file sul disco stesso, sia per gli utenti della rete che per chiunque sia seduto al PC.
Se la cartella ha ereditato voci dalla cartella principale che non desideri, apri Avanzate nella scheda Sicurezza e utilizza Disabilita ereditarietà per convertirle o rimuoverle, quindi mantieni solo le voci che hai impostato tu stesso.
Controlla il risultato reale con un accesso efficace
Un utente che apre la cartella in rete viene controllato da entrambi i livelli e prevale il risultato più restrittivo. Pertanto, se l'autorizzazione di condivisione indica Controllo completo ma l'autorizzazione NTFS indica Lettura, l'utente ottiene effettivamente la Lettura. Per confermarlo senza tirare a indovinare, apri la cartella Proprietà → Sicurezza → Avanzate → scheda Accesso effettivo, seleziona un utente e Windows mostrerà esattamente cosa quell'utente può e non può fare nella cartella.
Guarda l'accesso dal vivo nella console delle cartelle condivise (fsmgmt.msc)
Una volta che le persone iniziano a utilizzare la condivisione, apri la console Cartelle condivise per gestirla in tempo reale:
fsmgmt.mscThe Shares node lists every shared folder on the PC, Sessions shows which users are connected right now, and Open Files shows exactly which shared files are open at this moment. From here you can disconnect a user, close an open file or stop sharing a folder — the daily control panel of a shared-folder admin.
Attiva il controllo per vedere chi ha aperto o eliminato un file (secpol.msc)
Le autorizzazioni controllano cosa possono fare gli utenti; l'auditing registra ciò che hanno effettivamente fatto. Per prima cosa attiva il controllo nella Politica di sicurezza locale:
secpol.mscGo to Local Policies → Audit Policy → Audit object access and enable both Success and Failure. Then open the folder Properties → Security → Advanced → Auditing tab and add the groups, choosing the actions you want recorded, such as opening files or deleting them. From then on, access attempts on that folder are written to Event Viewer under Windows Logs → Security — look for event ID 4663 — so you can see which account opened or deleted a file, and when.
Auditing creates a lot of log entries, so enable it on important folders only, not on the whole drive.
Prova la condivisione da un altro PC
Su un secondo PC sulla stessa rete, premi Win + R o utilizza la barra degli indirizzi di Esplora file e apri la condivisione tramite il suo percorso di rete, ad esempio \\NOME-PC\NomeCondivisione: puoi anche utilizzare l'indirizzo IP del PC host al posto del suo nome. Accedi con un account utente che appartiene a uno dei due gruppi.
Prova come un amministratore: un membro di Accounts-Read dovrebbe essere in grado di aprire file ma deve essere rifiutato quando tenta di salvare modifiche o eliminare un file e un membro di Accounts-Full dovrebbe essere in grado di modificare ed eliminare normalmente. Se uno dei test fornisce un risultato diverso, ricontrolla l'appartenenza al gruppo dell'utente e la scheda Accesso effettivo del passaggio 7 prima di modificare qualsiasi autorizzazione.
🏷️Topic Search Variables & Keywords
🎙️ Trascrizione completa: tocca per espandere
Guida e soluzioni dettagliate per la risoluzione dei problemi - GUIDA COMPLETA ALLA CONDIVISIONE AVANZATA DI WINDOWS 🔥 Accesso ai file, autorizzazioni e restrizioni. Dimostrazione sullo schermo da parte del tecnico Anshu....
Condividi una cartella su un PC Windows e controlla esattamente chi può aprire, modificare o eliminare i file al suo interno. Autorizzazioni di condivisione, autorizzazioni NTFS, gruppi di utenti e controllo, configura il modo in cui lo fa un amministratore IT.
(la trascrizione termina qui nella pagina di origine)
❓ Domande frequenti
Questa esercitazione è gratuita al 100%?
Sì! Tutte le guide e i metodi dimostrati da Technical Anshu utilizzano risorse gratuite, legali ed educative.
I principianti possono seguire questa guida?
Assolutamente! Ogni passaggio viene dimostrato sullo schermo con istruzioni dettagliate in modo che chiunque possa seguirlo facilmente.
Dove posso porre domande se rimango bloccato?
Lascia un commento direttamente sul video di YouTube e la nostra community e l'Anshu tecnico ti aiuteranno.
🚀 Guarda il tutorial completo su YouTube
🚀 Guarda il video tutorial passo passo completo su YouTube: https://www.youtube.com/watch?v=XLMZsVzvPac
Abbonati a Technical Anshu per supporto IT, risoluzione dei problemi di Windows e gestione del server.
♥️ Guarda il video completo