Configurarea controlului accesului în Windows XP Professional

Există trei considerații atunci când configurați permisiunile de acces pentru o anumită resursă pe un PC Windows XP. Amintiți-vă ușor cuvintele cheie care, cine, și ce.

Ce resurse pot accesa utilizatorii

Primul pas în configurarea permisiunilor de acces este de a specifica ce resurse pot accesa utilizatorii. Resursele înseamnă de obicei fișiere, foldere, imprimante, chei de registry și servere Web (pe care le puteți crea în Windows XP Professional prin intermediul componentei opționale IIS).

• Pentru a partaja o resursă într-o legătură într-o rețea, de obicei faceți clic dreapta pe resursă și faceți clic pe o comandă precum "Partajare". "Cerința principală este că aveți serviciul de distribuire a fișierelor și a imprimantelor pentru Microsoft Networks (care apare simplu ca" Server "în instrumentul de administrare a serviciilor) instalat pentru conexiunea la rețea. Deschideți dosarul Conexiuni în rețea din meniul Panou de control, faceți clic dreapta pe pictograma pentru adaptorul de rețea și vedeți dacă acest serviciu apare în listă și este bifat ca activ (consultați Figura 1). Dacă nu apare, instalați-l făcând clic pe butonul Instalare.

Figura 1: Această conexiune de rețea are serviciul de partajare instalat și activat.

• Aveți posibilitatea să controlați accesul la nivelul dosarului numai atunci când utilizați metoda folderelor partajate pe un disc non-NTFS. Dacă doriți să partajați un fișier, puneți-l într-un folder partajat. Dacă doriți să controlați accesul la un fișier, setați privilegii de acces pentru dosarul în care se află.

• În absența unei reguli de politică contrară, puteți partaja foldere pe dispozitivele cu disc amovibil, cum ar fi unitățile CD-ROM, precum și hard disk-urile.
• În cazul resurselor locale, comportamentul implicit este ca toate fișierele, folderele și imprimantele să fie accesibile tuturor utilizatorilor. În cazul resurselor de rețea, comportamentul implicit este exact opusul și trebuie să partajați în mod explicit resursele.

Cine poate avea acces

Pasul 2 în configurarea permisiunilor de acces este de a specifica cine doriți să aibă acces la resursă. Poate doriți să partajați un dosar și să-l puneți la dispoziția anumitor departamente, dar nu și altora.

• Dacă utilizați permisiuni de folder partajat și / sau permisiuni NTFS, puteți acorda acces pe baza numelor de utilizatori și a membrilor grupului.
• În general, utilizarea grupurilor este preferabilă, deoarece este nevoie de mai puțin timp și efort pentru a administra securitatea bazată pe grupuri.
• Anumite grupuri speciale fac acordarea permisiunii de acces mai convenabilă.

Ce pot face utilizatorii cu resursa

Puteți controla ce resurse se împărtășesc și cine primește resursele respective.Chiar și acest lucru poate fi un control insuficient. În multe cazuri, doriți să controlați ce acei utilizatori pot face cu aceste resurse. Al treilea și (de obicei) ultim pas este de a specifica ce pot face utilizatorii cu resursele pe care le distribuiți.

• Acțiunile specifice variază în funcție de tipul de resursă. De exemplu, acțiunea "interogați o cheie de registru" nu înseamnă nimic atunci când vorbiți despre accesarea unei imprimante.
• Definiți ce acțiuni sunt permise și care nu sunt verificate și debifcate casetele dintr-o fereastră ACL editor unde ACL înseamnă Lista de control acces . Cele trei tipuri de editoare ACL pe care le vedeți sunt cheile de registry, fișierele / folderele (pe discurile NTFS) și imprimantele.