IT व्यवस्थापक जस्तै फाइल पहुँच नियन्त्रण गर्नुहोस् ⚡ उन्नत साझेदारी ट्यूटोरियल

समूहद्वारा पहुँचको योजना बनाउनुहोस्, व्यक्तिद्वारा होइन

कुनै पनि सेटिङ छुनु अघि, फोल्डरलाई आवश्यक पहुँच स्तरहरू निर्णय गर्नुहोस्। यस ट्यूटोरियलमा कामलाई दुई समूहमा विभाजन गरिएको छ: Accounts-Full फाइलहरू खोल्न, सम्पादन गर्न र मेटाउन सक्ने व्यक्तिहरूका लागि, र Accounts-Read फाइलहरू हेर्न र खोल्न सक्ने मानिसहरूका लागि। अर्को चरणहरूमा प्रत्येक अनुमति यी समूहहरूलाई दिइन्छ — एक-एक गरी व्यक्तिगत प्रयोगकर्ताहरूलाई कहिल्यै हुँदैन।

नेटवर्क खोज र फाइल साझेदारी खोल्नुहोस्

फोल्डर होस्ट गर्ने PC मा, नेटवर्क प्रोफाइल निजी मा सेट गरिएको निश्चित गर्नुहोस्। त्यसपछि कन्ट्रोल प्यानल खोल्नुहोस् → नेटवर्क र साझेदारी केन्द्र → उन्नत साझेदारी सेटिङहरू परिवर्तन गर्नुहोस् र नेटवर्क खोज र फाइल र प्रिन्टर साझेदारी सक्रिय गर्नुहोस्। पासवर्ड सुरक्षित साझेदारी सक्रिय राख्नुहोस्, त्यसैले यो पीसीमा प्रयोगकर्ता खाता भएका व्यक्तिहरूले मात्र साझेदारीमा जडान गर्न सक्छन्।

जोड्ने प्रत्येक प्रयोगकर्तालाई यो होस्ट पीसीमा आफ्नै खाता चाहिन्छ, र खातामा पासवर्ड हुनुपर्छ — पूर्वनिर्धारित रूपमा Windows ले खाली पासवर्ड भएका खाताहरूको लागि नेटवर्क साइन-इन अस्वीकार गर्छ।

समूहहरू सिर्जना गर्नुहोस् र प्रयोगकर्ताहरू थप्नुहोस् (lusrmgr.msc)

Win + R थिच्नुहोस्, तलको आदेश टाइप गर्नुहोस् र स्थानीय प्रयोगकर्ता र समूहहरू खोल्नको लागि इन्टर थिच्नुहोस्:

lusrmgr.msc

Open the Groups folder, right-click in the empty area and choose New Group. Create Accounts-Full and click Add to put the full-access users inside it. Repeat the same way for Accounts-Read and add the view-only users. If a person does not have an account yet, create it first under the Users folder in the same window.

उन्नत साझेदारी प्रयोग गरेर फोल्डर साझेदारी गर्नुहोस्

फोल्डरमा दायाँ क्लिक गर्नुहोस् → गुणहरू → साझेदारी ट्याब → उन्नत साझेदारी। यो फोल्डर साझेदारी गर्नुहोस् मा टिक गर्नुहोस् र स्पष्ट साझेदारी नाम सेट गर्नुहोस् - यो अन्य पीसीहरूले नेटवर्कमा देख्ने नाम हो। उन्नत संवाद भनेको प्रशासकले फोल्डर साझा गर्ने ठाउँ हो, किनभने यसले सेयरको नाम, एकै साथ प्रयोगकर्ताहरूको संख्या र साझेदारी अनुमतिहरूमाथि छुट्टै नियन्त्रण दिन्छ।

सेयर नामको अन्त्यमा $ चिन्ह थप्दा यसलाई लुकेको सेयर बनाउँछ: कसैले PC ब्राउज गर्दा यो देखा पर्दैन, र यसलाई यसको पूर्ण पथ टाइप गरेर मात्र खोल्न सकिन्छ।

समूहहरूको लागि साझेदारी अनुमतिहरू सेट गर्नुहोस्

अझै पनि उन्नत साझेदारीमा, अनुमतिहरू बटनमा क्लिक गर्नुहोस्। पूर्वनिर्धारित सबैजना प्रविष्टि हटाउनुहोस् ताकि फोल्डर सम्पूर्ण नेटवर्कमा खुला नहोस्। त्यसपछि दुई समूहहरू थप्नुहोस्: Accounts-Full Full Control अनुमति दिनुहोस्, र Accounts-Read मात्र पढ्नुहोस् दिनुहोस्। साझेदारी अनुमतिहरूमा तीन स्तरहरू छन् - पढ्नुहोस्, परिवर्तन गर्नुहोस् र पूर्ण नियन्त्रण — र तिनीहरू नेटवर्कमा फोल्डर खोल्दा मात्र लागू हुन्छन्।

सुरक्षा ट्याबमा NTFS अनुमतिहरू सेट गर्नुहोस्

अब उही फोल्डरको गुणहरूको सुरक्षा ट्याब खोल्नुहोस् र त्यहाँ उही दुई समूहहरू थप्नुहोस्। Accounts-Full Full Control दिनुहोस्। Accounts-Read मात्र पढ्नुहोस् र कार्यान्वयन गर्नुहोस्, फोल्डर सामग्रीहरू सूचीबद्ध गर्नुहोस् र पढ्नुहोस् — परिमार्जन र लेख्नुहोस् अनटिक छोड्नुहोस्, अन्यथा "पढ्न मात्र" प्रयोगकर्ताले अझै पनि फाइलहरू परिवर्तन वा मेटाउन सक्छ। NTFS अनुमतिहरू पूर्ण नियन्त्रणको मानक सूची हो, परिमार्जन गर्नुहोस्, पढ्नुहोस् र कार्यान्वयन गर्नुहोस्, फोल्डर सामग्रीहरू सूचीबद्ध गर्नुहोस्, पढ्नुहोस् र लेख्नुहोस्, र तिनीहरूले डिस्कमा रहेका फाइलहरूलाई सुरक्षित राख्छन् — दुवै नेटवर्क प्रयोगकर्ताहरू र यो PC मा बस्ने जो कोहीका लागि।

यदि फोल्डरले यसको मूल फोल्डरबाट प्रविष्टिहरू इनहेरिट गरेको छ जुन तपाईंले चाहनुहुन्न भने, सुरक्षा ट्याबमा उन्नत खोल्नुहोस् र तिनीहरूलाई रूपान्तरण गर्न वा हटाउन असक्षम इनहेरिटेन्स प्रयोग गर्नुहोस्, त्यसपछि तपाईंले आफैले सेट गर्नुभएको प्रविष्टिहरू मात्र राख्नुहोस्।

प्रभावी पहुँचको साथ वास्तविक परिणाम जाँच गर्नुहोस्

सञ्जालमा फोल्डर खोल्ने प्रयोगकर्तालाई दुबै तहहरूद्वारा जाँच गरिन्छ, र अधिक प्रतिबन्धात्मक परिणाम जित्छ। त्यसोभए यदि शेयर अनुमतिले पूर्ण नियन्त्रण भन्छ तर NTFS अनुमतिले पढ्नुहोस् भन्छ, प्रयोगकर्ताले प्रभावकारी रूपमा पढ्छ। अनुमान नगरी यो पुष्टि गर्न, फोल्डर खोल्नुहोस् Properties → सुरक्षा → Advanced → Effective Access ट्याब, प्रयोगकर्ता चयन गर्नुहोस्, र Windows ले त्यो प्रयोगकर्ता फोल्डरमा के गर्न सक्छ र के गर्न सक्दैन भनेर देखाउँछ।

साझेदार फोल्डर कन्सोल (fsmgmt.msc) मा लाइभ पहुँच हेर्नुहोस्

एक पटक मानिसहरूले साझेदारी प्रयोग गर्न सुरु गरेपछि, यसलाई लाइभ व्यवस्थापन गर्न साझा फोल्डरहरू खोल्नुहोस्:

fsmgmt.msc

The Shares node lists every shared folder on the PC, Sessions shows which users are connected right now, and Open Files shows exactly which shared files are open at this moment. From here you can disconnect a user, close an open file or stop sharing a folder — the daily control panel of a shared-folder admin.

फाइल (secpol.msc) कसले खोल्यो वा मेट्यो हेर्नको लागि अडिटिङ सक्रिय गर्नुहोस्

अनुमतिहरूले प्रयोगकर्ताहरूले के गर्न सक्छन् भन्ने नियन्त्रण गर्दछ; लेखापरीक्षण अभिलेख तिनीहरूले वास्तवमा के गरे। स्थानीय सुरक्षा नीतिमा पहिलो पटक अडिटिङ अन गर्नुहोस्:

secpol.msc

Go to Local Policies → Audit Policy → Audit object access and enable both Success and Failure. Then open the folder Properties → Security → Advanced → Auditing tab and add the groups, choosing the actions you want recorded, such as opening files or deleting them. From then on, access attempts on that folder are written to Event Viewer under Windows Logs → Security — look for event ID 4663 — so you can see which account opened or deleted a file, and when.

Auditing creates a lot of log entries, so enable it on important folders only, not on the whole drive.

अर्को पीसीबाट सेयरको परीक्षण गर्नुहोस्

एउटै नेटवर्कमा दोस्रो पीसीमा, Win + R थिच्नुहोस् वा फाइल एक्सप्लोरर ठेगाना पट्टी प्रयोग गर्नुहोस् र यसको नेटवर्क मार्गद्वारा साझेदारी खोल्नुहोस्, उदाहरणका लागि \\PC-NAME\ShareName — तपाईंले होस्ट पीसीको IP ठेगाना पनि यसको सट्टामा प्रयोग गर्न सक्नुहुन्छ। प्रयोगकर्ता खातामा साइन इन गर्नुहोस् जुन दुई समूह मध्ये एकसँग सम्बन्धित छ।

प्रशासकको रूपमा परीक्षण गर्नुहोस्: Accounts-Read को सदस्यले फाइलहरू खोल्न सक्षम हुनुपर्छ तर परिवर्तनहरू बचत गर्न वा फाइल मेटाउने प्रयास गर्दा अस्वीकार गर्नुपर्छ, र Accounts-Full को सदस्यले सामान्य रूपमा सम्पादन गर्न र मेटाउन सक्षम हुनुपर्छ। यदि कुनै पनि परीक्षणले फरक परिणाम दिन्छ भने, कुनै पनि अनुमति परिवर्तन गर्नु अघि त्यो प्रयोगकर्ताको समूह सदस्यता र प्रभावकारी पहुँच ट्याब चरण 7 बाट पुन: जाँच गर्नुहोस्।