آئی ٹی ایڈمن کی طرح فائل تک رسائی کو کنٹرول کریں ⚡ ایڈوانس شیئرنگ ٹیوٹوریل

بذریعہ گروپ رسائی کی منصوبہ بندی کریں، فرد کے ذریعے نہیں

کسی بھی ترتیب کو چھونے سے پہلے، فولڈر کو درکار رسائی کی سطحوں کا فیصلہ کریں۔ اس ٹیوٹوریل میں کام کو دو گروپوں میں تقسیم کیا گیا ہے: اکاؤنٹس-فل ان لوگوں کے لیے جو فائلیں کھول سکتے ہیں، ان میں ترمیم کرسکتے ہیں اور حذف کرسکتے ہیں، اور اکاؤنٹس-ریڈ ان لوگوں کے لیے جو صرف فائلیں دیکھ اور کھول سکتے ہیں۔ اگلے مراحل میں ہر اجازت ان گروپس کو دی جاتی ہے — کبھی بھی انفرادی صارفین کو ایک ایک کر کے۔

نیٹ ورک ڈسکوری اور فائل شیئرنگ کو آن کریں

اس پی سی پر جو فولڈر کی میزبانی کرے گا، یقینی بنائیں کہ نیٹ ورک پروفائل نجی پر سیٹ ہے۔ پھر کنٹرول پینل → نیٹ ورک اور شیئرنگ سینٹر کھولیں → اعلی اشتراک کی ترتیبات کو تبدیل کریں اور نیٹ ورک دریافت اور فائل اور پرنٹر شیئرنگ کو آن کریں۔ پاس ورڈ سے محفوظ شیئرنگ کو آن رکھیں، اس لیے صرف وہی لوگ شیئر کر سکتے ہیں جن کا اس PC پر صارف اکاؤنٹ ہے۔

ہر صارف جو جڑے گا اسے اس میزبان پی سی پر اپنے اکاؤنٹ کی ضرورت ہے، اور اکاؤنٹ کے پاس پاس ورڈ ہونا ضروری ہے — پہلے سے طے شدہ طور پر ونڈوز خالی پاس ورڈ والے اکاؤنٹس کے لیے نیٹ ورک سائن ان کرنے سے انکار کرتا ہے۔

گروپ بنائیں اور صارفین کو شامل کریں (lusrmgr.msc)

دبائیں Win + R، نیچے دی گئی کمانڈ ٹائپ کریں اور مقامی صارفین اور گروپس کو کھولنے کے لیے Enter دبائیں:

lusrmgr.msc

Open the Groups folder, right-click in the empty area and choose New Group. Create Accounts-Full and click Add to put the full-access users inside it. Repeat the same way for Accounts-Read and add the view-only users. If a person does not have an account yet, create it first under the Users folder in the same window.

ایڈوانس شیئرنگ کا استعمال کرتے ہوئے فولڈر کا اشتراک کریں

فولڈر پر دائیں کلک کریں → پراپرٹیز → شیئرنگ ٹیب → ایڈوانسڈ شیئرنگ۔ اس فولڈر کو شیئر کریں پر نشان لگائیں اور ایک واضح شیئر نام سیٹ کریں — یہ وہ نام ہے جو دوسرے پی سی نیٹ ورک پر دیکھیں گے۔ ایڈوانس ڈائیلاگ وہ ہے جہاں ایڈمن فولڈر کو شیئر کرتا ہے، کیونکہ یہ شیئر کے نام، بیک وقت استعمال کرنے والوں کی تعداد اور شیئر کی اجازتوں پر الگ کنٹرول دیتا ہے۔

شیئر کے نام کے آخر میں $ نشان شامل کرنے سے یہ ایک پوشیدہ شیئر بن جاتا ہے: جب کوئی پی سی کو براؤز کرتا ہے تو یہ ظاہر نہیں ہوتا، اور اسے صرف اس کا پورا راستہ ٹائپ کرکے کھولا جاسکتا ہے۔

گروپوں کے لیے اشتراک کی اجازتیں مقرر کریں

ابھی بھی ایڈوانس شیئرنگ میں، اجازتیں بٹن پر کلک کریں۔ ڈیفالٹ Everyone اندراج کو ہٹا دیں تاکہ فولڈر پورے نیٹ ورک کے لیے کھلا نہ ہو۔ پھر دو گروپس شامل کریں: Accounts-Full کو Full Control کی اجازت دیں، اور Accounts-Read صرف پڑھیں دیں۔ اشتراک کی اجازت کے تین درجے ہوتے ہیں — پڑھیں، تبدیل کریں اور مکمل کنٹرول — اور وہ صرف اس وقت لاگو ہوتے ہیں جب نیٹ ورک پر فولڈر کھولا جاتا ہے۔

سیکیورٹی ٹیب پر NTFS اجازتیں سیٹ کریں

اب اسی فولڈر کی پراپرٹیز کے سیکیورٹی ٹیب کو کھولیں اور وہاں وہی دو گروپ شامل کریں۔ Accounts-Full Full Control دیں۔ اکاؤنٹس-ریڈ کو صرف پڑھیں اور عمل کریں دیں، فولڈر کے مواد کی فہرست بنائیں اور پڑھیں — ترمیم کریں اور لکھیں کو بغیر نشان کے چھوڑ دیں، بصورت دیگر "صرف پڑھنے کے لیے" صارف فائلوں کو تبدیل یا حذف کر سکتا ہے۔ NTFS اجازتیں مکمل کنٹرول کی معیاری فہرست ہیں، ترمیم کریں، پڑھیں اور عمل کریں، فولڈر کے مشمولات کی فہرست بنائیں، پڑھیں اور لکھیں، اور وہ خود ڈسک پر موجود فائلوں کی حفاظت کرتی ہیں — دونوں نیٹ ورک استعمال کرنے والوں کے لیے اور اس PC پر بیٹھے ہوئے کسی کے لیے۔

اگر فولڈر میں اس کے پیرنٹ فولڈر سے وراثت میں اندراجات ہیں جو آپ نہیں چاہتے ہیں، تو سیکیورٹی ٹیب پر ایڈوانسڈ کھولیں اور انہیں تبدیل کرنے یا ہٹانے کے لیے غیر فعال وراثت کا استعمال کریں، پھر صرف وہی اندراجات رکھیں جو آپ خود سیٹ کرتے ہیں۔

مؤثر رسائی کے ساتھ حقیقی نتیجہ چیک کریں

جو صارف فولڈر کو نیٹ ورک پر کھولتا ہے اسے دونوں پرتوں سے چیک کیا جاتا ہے، اور زیادہ پابندی والا نتیجہ جیت جاتا ہے۔ لہذا اگر شیئر کی اجازت مکمل کنٹرول کہتی ہے لیکن NTFS کی اجازت پڑھتی ہے تو صارف کو مؤثر طریقے سے پڑھا جاتا ہے۔ بغیر اندازہ لگائے اس کی تصدیق کرنے کے لیے، فولڈر پراپرٹیز → سیکیورٹی → ایڈوانسڈ → مؤثر رسائی ٹیب کو کھولیں، صارف کو منتخب کریں، اور ونڈوز بالکل ظاہر کرتا ہے کہ وہ صارف فولڈر پر کیا کرسکتا ہے اور کیا نہیں کرسکتا۔

مشترکہ فولڈرز کنسول (fsmgmt.msc) میں لائیو رسائی دیکھیں

ایک بار جب لوگ شیئر استعمال کرنا شروع کر دیں، تو اس کا لائیو انتظام کرنے کے لیے مشترکہ فولڈرز کنسول کھولیں:

fsmgmt.msc

The Shares node lists every shared folder on the PC, Sessions shows which users are connected right now, and Open Files shows exactly which shared files are open at this moment. From here you can disconnect a user, close an open file or stop sharing a folder — the daily control panel of a shared-folder admin.

یہ دیکھنے کے لیے آڈیٹنگ کو آن کریں کہ فائل (secpol.msc) کس نے کھولی یا حذف کی

اجازتیں کنٹرول کرتی ہیں کہ صارف کیا کر سکتے ہیں۔ آڈٹ ریکارڈ کرتا ہے کہ انہوں نے اصل میں کیا کیا۔ پہلے مقامی سیکیورٹی پالیسی میں آڈیٹنگ کو آن کریں:

secpol.msc

Go to Local Policies → Audit Policy → Audit object access and enable both Success and Failure. Then open the folder Properties → Security → Advanced → Auditing tab and add the groups, choosing the actions you want recorded, such as opening files or deleting them. From then on, access attempts on that folder are written to Event Viewer under Windows Logs → Security — look for event ID 4663 — so you can see which account opened or deleted a file, and when.

Auditing creates a lot of log entries, so enable it on important folders only, not on the whole drive.

کسی دوسرے پی سی سے شیئر کی جانچ کریں

اسی نیٹ ورک پر دوسرے پی سی پر، Win + R دبائیں یا فائل ایکسپلورر ایڈریس بار استعمال کریں اور اس کے نیٹ ورک پاتھ سے شیئر کھولیں، مثال کے طور پر \\PC-NAME\ShareName — آپ میزبان PC کے IP ایڈریس کو بھی اس کے نام کی جگہ استعمال کر سکتے ہیں۔ ایک صارف اکاؤنٹ کے ساتھ سائن ان کریں جو دو گروپوں میں سے ایک سے تعلق رکھتا ہو۔

ایک منتظم کی طرح ٹیسٹ کریں: اکاؤنٹس-ریڈ کا ممبر فائلوں کو کھولنے کے قابل ہونا چاہیے لیکن تبدیلیوں کو محفوظ کرنے یا فائل کو حذف کرنے کی کوشش کرتے وقت اسے انکار کرنا چاہیے، اور اکاؤنٹس-فُل کا رکن عام طور پر ترمیم اور حذف کرنے کے قابل ہونا چاہیے۔ اگر دونوں میں سے کوئی بھی ٹیسٹ مختلف نتیجہ دیتا ہے، تو کسی بھی اجازت کو تبدیل کرنے سے پہلے اس صارف کی گروپ کی رکنیت اور مؤثر رسائی والے ٹیب کو مرحلہ 7 سے دوبارہ چیک کریں۔