ਆਈਟੀ ਐਡਮਿਨ ਵਾਂਗ ਫਾਈਲ ਐਕਸੈਸ ਨੂੰ ਕੰਟਰੋਲ ਕਰੋ ⚡ ਐਡਵਾਂਸਡ ਸ਼ੇਅਰਿੰਗ ਟਿਊਟੋਰਿਅਲ

ਸਮੂਹ ਦੁਆਰਾ ਪਹੁੰਚ ਦੀ ਯੋਜਨਾ ਬਣਾਓ, ਵਿਅਕਤੀ ਦੁਆਰਾ ਨਹੀਂ

ਕਿਸੇ ਵੀ ਸੈਟਿੰਗ ਨੂੰ ਛੂਹਣ ਤੋਂ ਪਹਿਲਾਂ, ਫੋਲਡਰ ਨੂੰ ਲੋੜੀਂਦੇ ਪਹੁੰਚ ਪੱਧਰਾਂ ਦਾ ਫੈਸਲਾ ਕਰੋ। ਇਸ ਟਿਊਟੋਰਿਅਲ ਵਿੱਚ ਕੰਮ ਨੂੰ ਦੋ ਸਮੂਹਾਂ ਵਿੱਚ ਵੰਡਿਆ ਗਿਆ ਹੈ: ਖਾਤੇ-ਪੂਰੇ ਉਹਨਾਂ ਲੋਕਾਂ ਲਈ ਜੋ ਫਾਈਲਾਂ ਨੂੰ ਖੋਲ੍ਹ ਸਕਦੇ ਹਨ, ਸੰਪਾਦਿਤ ਕਰ ਸਕਦੇ ਹਨ ਅਤੇ ਮਿਟਾ ਸਕਦੇ ਹਨ, ਅਤੇ ਖਾਤੇ-ਪੜ੍ਹਨ ਉਹਨਾਂ ਲੋਕਾਂ ਲਈ ਜੋ ਸਿਰਫ਼ ਫਾਈਲਾਂ ਨੂੰ ਦੇਖ ਅਤੇ ਖੋਲ੍ਹ ਸਕਦੇ ਹਨ। ਅਗਲੇ ਕਦਮਾਂ ਵਿੱਚ ਹਰ ਅਨੁਮਤੀ ਇਹਨਾਂ ਸਮੂਹਾਂ ਨੂੰ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ — ਕਦੇ ਵੀ ਇੱਕ-ਇੱਕ ਕਰਕੇ ਵਿਅਕਤੀਗਤ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਨਹੀਂ।

ਨੈੱਟਵਰਕ ਖੋਜ ਅਤੇ ਫਾਈਲ ਸ਼ੇਅਰਿੰਗ ਚਾਲੂ ਕਰੋ

ਪੀਸੀ 'ਤੇ ਜੋ ਫੋਲਡਰ ਦੀ ਮੇਜ਼ਬਾਨੀ ਕਰੇਗਾ, ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਨੈੱਟਵਰਕ ਪ੍ਰੋਫਾਈਲ ਪ੍ਰਾਈਵੇਟ 'ਤੇ ਸੈੱਟ ਹੈ। ਫਿਰ ਕੰਟਰੋਲ ਪੈਨਲ → ਨੈੱਟਵਰਕ ਅਤੇ ਸ਼ੇਅਰਿੰਗ ਸੈਂਟਰ ਖੋਲ੍ਹੋ → ਐਡਵਾਂਸਡ ਸ਼ੇਅਰਿੰਗ ਸੈਟਿੰਗਜ਼ ਬਦਲੋ ਅਤੇ ਨੈੱਟਵਰਕ ਖੋਜ ਅਤੇ ਫਾਈਲ ਅਤੇ ਪ੍ਰਿੰਟਰ ਸ਼ੇਅਰਿੰਗ ਨੂੰ ਚਾਲੂ ਕਰੋ। ਪਾਸਵਰਡ ਸੁਰੱਖਿਅਤ ਸ਼ੇਅਰਿੰਗ ਨੂੰ ਚਾਲੂ ਰੱਖੋ, ਤਾਂ ਜੋ ਸਿਰਫ਼ ਉਹ ਲੋਕ ਜੋ ਇਸ PC 'ਤੇ ਉਪਭੋਗਤਾ ਖਾਤਾ ਰੱਖਦੇ ਹਨ ਸ਼ੇਅਰ ਨਾਲ ਜੁੜ ਸਕਦੇ ਹਨ।

ਹਰੇਕ ਉਪਭੋਗਤਾ ਜੋ ਕਨੈਕਟ ਕਰੇਗਾ ਉਸ ਨੂੰ ਇਸ ਹੋਸਟ ਪੀਸੀ 'ਤੇ ਆਪਣੇ ਖਾਤੇ ਦੀ ਲੋੜ ਹੈ, ਅਤੇ ਖਾਤੇ ਦਾ ਇੱਕ ਪਾਸਵਰਡ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ — ਮੂਲ ਰੂਪ ਵਿੱਚ ਵਿੰਡੋਜ਼ ਖਾਲੀ ਪਾਸਵਰਡ ਵਾਲੇ ਖਾਤਿਆਂ ਲਈ ਨੈੱਟਵਰਕ ਸਾਈਨ-ਇਨ ਤੋਂ ਇਨਕਾਰ ਕਰਦਾ ਹੈ।

ਗਰੁੱਪ ਬਣਾਓ ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰੋ (lusrmgr.msc)

Win + R ਦਬਾਓ, ਹੇਠਾਂ ਦਿੱਤੀ ਕਮਾਂਡ ਟਾਈਪ ਕਰੋ ਅਤੇ ਸਥਾਨਕ ਉਪਭੋਗਤਾਵਾਂ ਅਤੇ ਸਮੂਹਾਂ ਨੂੰ ਖੋਲ੍ਹਣ ਲਈ ਐਂਟਰ ਦਬਾਓ:

lusrmgr.msc

Open the Groups folder, right-click in the empty area and choose New Group. Create Accounts-Full and click Add to put the full-access users inside it. Repeat the same way for Accounts-Read and add the view-only users. If a person does not have an account yet, create it first under the Users folder in the same window.

ਐਡਵਾਂਸਡ ਸ਼ੇਅਰਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਫੋਲਡਰ ਨੂੰ ਸਾਂਝਾ ਕਰੋ

ਫੋਲਡਰ → ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ → ਸ਼ੇਅਰਿੰਗ ਟੈਬ → ਐਡਵਾਂਸਡ ਸ਼ੇਅਰਿੰਗ 'ਤੇ ਸੱਜਾ ਕਲਿੱਕ ਕਰੋ। ਇਸ ਫੋਲਡਰ ਨੂੰ ਸਾਂਝਾ ਕਰੋ 'ਤੇ ਨਿਸ਼ਾਨ ਲਗਾਓ ਅਤੇ ਇੱਕ ਸਪਸ਼ਟ ਸ਼ੇਅਰ ਨਾਮ ਸੈਟ ਕਰੋ — ਇਹ ਉਹ ਨਾਮ ਹੈ ਜੋ ਹੋਰ PC ਨੈੱਟਵਰਕ 'ਤੇ ਦੇਖਣਗੇ। ਉੱਨਤ ਡਾਇਲਾਗ ਉਹ ਹੈ ਜਿੱਥੇ ਇੱਕ ਪ੍ਰਸ਼ਾਸਕ ਇੱਕ ਫੋਲਡਰ ਨੂੰ ਸਾਂਝਾ ਕਰਦਾ ਹੈ, ਕਿਉਂਕਿ ਇਹ ਸ਼ੇਅਰ ਨਾਮ, ਸਮਕਾਲੀ ਵਰਤੋਂਕਾਰਾਂ ਦੀ ਗਿਣਤੀ ਅਤੇ ਸ਼ੇਅਰ ਅਨੁਮਤੀਆਂ ਉੱਤੇ ਵੱਖਰਾ ਨਿਯੰਤਰਣ ਦਿੰਦਾ ਹੈ।

ਸ਼ੇਅਰ ਨਾਮ ਦੇ ਅੰਤ ਵਿੱਚ ਇੱਕ $ ਚਿੰਨ੍ਹ ਜੋੜਨ ਨਾਲ ਇਹ ਇੱਕ ਲੁਕਿਆ ਹੋਇਆ ਸਾਂਝਾ ਬਣ ਜਾਂਦਾ ਹੈ: ਇਹ ਉਦੋਂ ਦਿਖਾਈ ਨਹੀਂ ਦਿੰਦਾ ਜਦੋਂ ਕੋਈ ਪੀਸੀ ਬ੍ਰਾਊਜ਼ ਕਰਦਾ ਹੈ, ਅਤੇ ਇਸਨੂੰ ਸਿਰਫ਼ ਇਸਦਾ ਪੂਰਾ ਮਾਰਗ ਟਾਈਪ ਕਰਕੇ ਖੋਲ੍ਹਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਗਰੁੱਪਾਂ ਲਈ ਸ਼ੇਅਰ ਅਧਿਕਾਰ ਸੈੱਟ ਕਰੋ

ਅਜੇ ਵੀ ਐਡਵਾਂਸਡ ਸ਼ੇਅਰਿੰਗ ਵਿੱਚ, ਅਧਿਕਾਰੀਆਂ ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ। ਡਿਫੌਲਟ ਹਰ ਕੋਈ ਐਂਟਰੀ ਹਟਾਓ ਤਾਂ ਜੋ ਫੋਲਡਰ ਪੂਰੇ ਨੈੱਟਵਰਕ ਲਈ ਨਾ ਖੁੱਲ੍ਹੇ। ਫਿਰ ਦੋ ਸਮੂਹਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰੋ: Accounts-Full ਨੂੰ Full Control ਅਨੁਮਤੀ ਦਿਓ, ਅਤੇ Accounts-Read ਸਿਰਫ਼ Read ਦਿਓ। ਸ਼ੇਅਰ ਅਨੁਮਤੀਆਂ ਦੇ ਤਿੰਨ ਪੱਧਰ ਹੁੰਦੇ ਹਨ — ਪੜ੍ਹੋ, ਬਦਲੋ ਅਤੇ ਪੂਰਾ ਨਿਯੰਤਰਣ — ਅਤੇ ਉਹ ਉਦੋਂ ਹੀ ਲਾਗੂ ਹੁੰਦੇ ਹਨ ਜਦੋਂ ਫੋਲਡਰ ਨੂੰ ਨੈੱਟਵਰਕ 'ਤੇ ਖੋਲ੍ਹਿਆ ਜਾਂਦਾ ਹੈ।

ਸੁਰੱਖਿਆ ਟੈਬ 'ਤੇ NTFS ਅਨੁਮਤੀਆਂ ਸੈੱਟ ਕਰੋ

ਹੁਣ ਉਸੇ ਫੋਲਡਰ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੀ ਸੁਰੱਖਿਆ ਟੈਬ ਨੂੰ ਖੋਲ੍ਹੋ ਅਤੇ ਉੱਥੇ ਉਹੀ ਦੋ ਸਮੂਹ ਸ਼ਾਮਲ ਕਰੋ। ਖਾਤੇ-ਪੂਰੇ ਪੂਰਾ ਕੰਟਰੋਲ ਦਿਓ। ਖਾਤੇ-ਪੜ੍ਹਨ ਨੂੰ ਸਿਰਫ਼ ਪੜ੍ਹੋ ਅਤੇ ਚਲਾਓ ਦਿਓ, ਫੋਲਡਰ ਸਮੱਗਰੀ ਦੀ ਸੂਚੀ ਬਣਾਓ ਅਤੇ ਪੜ੍ਹੋ — ਸੋਧੋ ਅਤੇ ਲਿਖੋ ਬਿਨਾਂ ਨਿਸ਼ਾਨ ਛੱਡੋ, ਨਹੀਂ ਤਾਂ "ਸਿਰਫ਼ ਪੜ੍ਹਨ ਲਈ" ਉਪਭੋਗਤਾ ਹਾਲੇ ਵੀ ਫਾਈਲਾਂ ਨੂੰ ਬਦਲ ਜਾਂ ਮਿਟਾ ਸਕਦਾ ਹੈ। NTFS ਅਨੁਮਤੀਆਂ ਪੂਰੇ ਨਿਯੰਤਰਣ, ਸੰਸ਼ੋਧਿਤ, ਪੜ੍ਹੋ ਅਤੇ ਚਲਾਉਣ, ਸੂਚੀ ਫੋਲਡਰ ਸਮੱਗਰੀਆਂ, ਪੜ੍ਹੋ ਅਤੇ ਲਿਖੋ, ਦੀ ਮਿਆਰੀ ਸੂਚੀ ਹਨ, ਅਤੇ ਇਹ ਡਿਸਕ 'ਤੇ ਫਾਈਲਾਂ ਦੀ ਖੁਦ ਸੁਰੱਖਿਆ ਕਰਦੀਆਂ ਹਨ — ਦੋਵੇਂ ਨੈੱਟਵਰਕ ਉਪਭੋਗਤਾਵਾਂ ਅਤੇ ਇਸ PC 'ਤੇ ਬੈਠੇ ਕਿਸੇ ਵੀ ਵਿਅਕਤੀ ਲਈ।

ਜੇਕਰ ਫੋਲਡਰ ਵਿੱਚ ਇਸਦੇ ਮੂਲ ਫੋਲਡਰ ਤੋਂ ਵਿਰਾਸਤ ਵਿੱਚ ਪ੍ਰਾਪਤ ਇੰਦਰਾਜ਼ ਹਨ ਜੋ ਤੁਸੀਂ ਨਹੀਂ ਚਾਹੁੰਦੇ ਹੋ, ਤਾਂ ਸੁਰੱਖਿਆ ਟੈਬ 'ਤੇ ਐਡਵਾਂਸਡ ਖੋਲ੍ਹੋ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਬਦਲਣ ਜਾਂ ਹਟਾਉਣ ਲਈ ਅਸਮਰੱਥ ਵਿਰਾਸਤ ਦੀ ਵਰਤੋਂ ਕਰੋ, ਫਿਰ ਸਿਰਫ਼ ਉਹਨਾਂ ਇੰਦਰਾਜ਼ਾਂ ਨੂੰ ਰੱਖੋ ਜੋ ਤੁਸੀਂ ਖੁਦ ਸੈੱਟ ਕੀਤੀਆਂ ਹਨ।

ਪ੍ਰਭਾਵੀ ਪਹੁੰਚ ਨਾਲ ਅਸਲ ਨਤੀਜੇ ਦੀ ਜਾਂਚ ਕਰੋ

ਇੱਕ ਉਪਭੋਗਤਾ ਜੋ ਨੈੱਟਵਰਕ ਉੱਤੇ ਫੋਲਡਰ ਨੂੰ ਖੋਲ੍ਹਦਾ ਹੈ, ਦੋਵਾਂ ਲੇਅਰਾਂ ਦੁਆਰਾ ਜਾਂਚਿਆ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਵਧੇਰੇ ਪ੍ਰਤਿਬੰਧਿਤ ਨਤੀਜਾ ਜਿੱਤਦਾ ਹੈ। ਇਸ ਲਈ ਜੇਕਰ ਸ਼ੇਅਰ ਅਨੁਮਤੀ ਫੁਲ ਕੰਟ੍ਰੋਲ ਕਹਿੰਦੀ ਹੈ ਪਰ NTFS ਅਨੁਮਤੀ ਪੜ੍ਹੋ ਕਹਿੰਦੀ ਹੈ, ਤਾਂ ਉਪਭੋਗਤਾ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗ ਨਾਲ ਰੀਡ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ। ਬਿਨਾਂ ਅਨੁਮਾਨ ਲਗਾਏ ਇਸਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ, ਫੋਲਡਰ ਵਿਸ਼ੇਸ਼ਤਾ → ਸੁਰੱਖਿਆ → ਐਡਵਾਂਸਡ → ਪ੍ਰਭਾਵੀ ਪਹੁੰਚ ਟੈਬ ਖੋਲ੍ਹੋ, ਇੱਕ ਉਪਭੋਗਤਾ ਚੁਣੋ, ਅਤੇ ਵਿੰਡੋਜ਼ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਉਹ ਉਪਭੋਗਤਾ ਫੋਲਡਰ ਵਿੱਚ ਕੀ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਕੀ ਨਹੀਂ ਕਰ ਸਕਦਾ।

ਸ਼ੇਅਰਡ ਫੋਲਡਰ ਕੰਸੋਲ (fsmgmt.msc) ਵਿੱਚ ਲਾਈਵ ਐਕਸੈਸ ਦੇਖੋ

ਜਦੋਂ ਲੋਕ ਸ਼ੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰ ਦਿੰਦੇ ਹਨ, ਤਾਂ ਇਸ ਨੂੰ ਲਾਈਵ ਪ੍ਰਬੰਧਿਤ ਕਰਨ ਲਈ ਸਾਂਝਾ ਫੋਲਡਰ ਕੰਸੋਲ ਖੋਲ੍ਹੋ:

fsmgmt.msc

The Shares node lists every shared folder on the PC, Sessions shows which users are connected right now, and Open Files shows exactly which shared files are open at this moment. From here you can disconnect a user, close an open file or stop sharing a folder — the daily control panel of a shared-folder admin.

ਇਹ ਦੇਖਣ ਲਈ ਆਡਿਟਿੰਗ ਚਾਲੂ ਕਰੋ ਕਿ ਫਾਈਲ (secpol.msc) ਕਿਸਨੇ ਖੋਲ੍ਹੀ ਜਾਂ ਮਿਟਾਈ

ਇਜਾਜ਼ਤਾਂ ਕੰਟਰੋਲ ਕਰਦੀਆਂ ਹਨ ਕਿ ਉਪਭੋਗਤਾ ਕੀ ਕਰ ਸਕਦੇ ਹਨ; ਆਡਿਟ ਰਿਕਾਰਡ ਕਰਦਾ ਹੈ ਕਿ ਉਹਨਾਂ ਨੇ ਅਸਲ ਵਿੱਚ ਕੀ ਕੀਤਾ। ਸਥਾਨਕ ਸੁਰੱਖਿਆ ਨੀਤੀ ਵਿੱਚ ਪਹਿਲਾਂ ਆਡਿਟਿੰਗ ਨੂੰ ਚਾਲੂ ਕਰੋ:

secpol.msc

Go to Local Policies → Audit Policy → Audit object access and enable both Success and Failure. Then open the folder Properties → Security → Advanced → Auditing tab and add the groups, choosing the actions you want recorded, such as opening files or deleting them. From then on, access attempts on that folder are written to Event Viewer under Windows Logs → Security — look for event ID 4663 — so you can see which account opened or deleted a file, and when.

Auditing creates a lot of log entries, so enable it on important folders only, not on the whole drive.

ਕਿਸੇ ਹੋਰ PC ਤੋਂ ਸ਼ੇਅਰ ਦੀ ਜਾਂਚ ਕਰੋ

ਉਸੇ ਨੈੱਟਵਰਕ 'ਤੇ ਦੂਜੇ PC 'ਤੇ, Win + R ਦਬਾਓ ਜਾਂ ਫਾਈਲ ਐਕਸਪਲੋਰਰ ਐਡਰੈੱਸ ਬਾਰ ਦੀ ਵਰਤੋਂ ਕਰੋ ਅਤੇ ਇਸਦੇ ਨੈੱਟਵਰਕ ਮਾਰਗ ਦੁਆਰਾ ਸ਼ੇਅਰ ਖੋਲ੍ਹੋ, ਉਦਾਹਰਨ ਲਈ \\PC-NAME\ShareName — ਤੁਸੀਂ ਹੋਸਟ PC ਦੇ IP ਐਡਰੈੱਸ ਨੂੰ ਇਸਦੇ ਨਾਮ ਦੀ ਥਾਂ 'ਤੇ ਵੀ ਵਰਤ ਸਕਦੇ ਹੋ। ਇੱਕ ਉਪਭੋਗਤਾ ਖਾਤੇ ਨਾਲ ਸਾਈਨ ਇਨ ਕਰੋ ਜੋ ਦੋ ਸਮੂਹਾਂ ਵਿੱਚੋਂ ਇੱਕ ਨਾਲ ਸਬੰਧਤ ਹੈ।

ਪ੍ਰਸ਼ਾਸਕ ਵਾਂਗ ਟੈਸਟ ਕਰੋ: Accounts-Read ਦਾ ਇੱਕ ਮੈਂਬਰ ਫ਼ਾਈਲਾਂ ਖੋਲ੍ਹਣ ਦੇ ਯੋਗ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਪਰ ਤਬਦੀਲੀਆਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਜਾਂ ਫ਼ਾਈਲ ਨੂੰ ਮਿਟਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਨ ਵੇਲੇ ਉਸਨੂੰ ਇਨਕਾਰ ਕਰ ਦੇਣਾ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ Accounts-Full ਦਾ ਮੈਂਬਰ ਆਮ ਤੌਰ 'ਤੇ ਸੰਪਾਦਿਤ ਅਤੇ ਮਿਟਾਉਣ ਦੇ ਯੋਗ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਜੇਕਰ ਕੋਈ ਵੀ ਟੈਸਟ ਕੋਈ ਵੱਖਰਾ ਨਤੀਜਾ ਦਿੰਦਾ ਹੈ, ਤਾਂ ਕਿਸੇ ਵੀ ਅਨੁਮਤੀ ਨੂੰ ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ ਉਸ ਉਪਭੋਗਤਾ ਦੀ ਸਮੂਹ ਸਦੱਸਤਾ ਅਤੇ ਪ੍ਰਭਾਵੀ ਪਹੁੰਚ ਟੈਬ ਨੂੰ ਪੜਾਅ 7 ਤੋਂ ਦੁਬਾਰਾ ਜਾਂਚ ਕਰੋ।