Lihtsam viis Windowsi failide ja kaustade NTFS-õiguste (ACL-ide) määramiseks, kopeerimiseks ja haldamiseks

Windowsi NTFS-i õiguste haldamine (tuntud ka kui juurdepääsukontrolli loendid) on kasutajaliidese keeruliste dialoogide ja kontseptsioonide tõttu alati keeruline olnud. Lubade kopeerimine on veelgi raskem, sest kui tavaliselt kopeerite faile Explorerist, siis õigusi ei säilitata. Lubade haldamiseks peate kasutama käsurea tööriistu, nagu icacls. Selles artiklis vaatleme tasuta kolmanda osapoole rakendust nimega NTFS-i lubade tööriistad mis teeb õiguste määramise väga lihtsaks.

Saate määrata failidele ja kaustadele õigusi jaotise Atribuudid vahekaardil Turvalisus.
Kui klõpsate nupul Redigeeri, kuvatakse lihtsam kasutajaliides. Kui soovite muuta omanikku või reguleerida õigusi täpsemal tasemel, võite klõpsata nuppu Täpsemalt, et kuvada dialoogiboksi Täpsemad turbesätted.
Windowsi uuemates versioonides on probleem aga selles, et vahekaart Turvalisus kuvatakse ainult siis, kui avatud on ühe kausta või üksiku faili atribuudid. Kui valite mitu faili või mitu kausta ja proovite ühiselt neile õigusi määrata, näete, et vahekaarti Turvalisus pole üldse olemas. Selle asemel soovib Microsoft, et kasutaksite käsurea tööriista icacls.exe, mis on väga ebamugav. Kui soovite võtta ainult objekti omandiõiguse ja anda administraatorite rühmale täielikud lugemis- ja kirjutamisõigused, võite

Winaero on tasuta TakeOwnershipEx tööriist seda teha. Aga mis siis, kui soovite määrata täpseid õigusi või muuta õigusi erinevates kaustades asuvate objektide rühmale ja määrata need erinevatele kasutajakontodele?

Kolmanda osapoole vabavara rakendus nimega "NTFS-i lubade tööriistadKaasas hõlpsasti kasutatav GUI mitme faili õiguste määramiseks ja omandiõiguse muutmiseks. See läheb kaugemale sellest, mida Windows oma GUI-s lubab, ja võimaldab varundada õigusi failile, millest saab need hiljem taastada. Või võite lihtsalt kopeerida õigused või kõik objekti turvasätted ja kleepida need teisele objektile. See on väga kasulik funktsioon, kuna Windowsis kehtivad failide kopeerimisel või teisaldamisel erinevad reeglid.

• Kui kopeerite või teisaldate objekti samal köitel (draivil) teise kausta, säilitatakse algsed õigused, see tähendab, et objekt säilitab vaikimisi oma õigused.
• Kui kopeerite või teisaldate objekti teisele köitele (draivile), pärib objekt oma uue ülemkausta õigused.

Üksuste kopeerimise või teisaldamise ajal ei paku Windows teile selle üle lihtsat kontrolli. NTFS-i lubade tööriistad eemaldavad selle valu täielikult, sest see võib kopeerida ja kleepida õigusi objektist endast eraldi.

1. NTFS Permissions Tools on kaasaskantav tööriist, mis ei vaja installimist. Selle on välja töötanud Hiina arendaja Han Rui. Veebileht on siin. kuid tundub, et sellel on alati probleeme linkidega ja saidi URL-id muutuvad pidevalt. Saate otse alla laadida NTFS-i lubade tööriistade uusima versiooni arendaja blogist. (link tema hiina keelele blogi on siin kuid rakendusel endal on ingliskeelne kasutajaliides). Ekstraheerige ZIP ja käivitage oma Windowsi versiooni jaoks sobiv versioon (32-bitine või 64-bitine). Kui te ei saa seda arendaja veebisaidilt alla laadida, hankige see siit Winaerost.
2. Kui avate selle, küsib see UAC kõrgendatud õigusi. Klõpsake nuppu Jah. Programmil on ühe klõpsuga nupud lubade, keelamiste või kirjutuskaitstud õiguste määramiseks.
3. Sellel on kaks töörežiimi. Redigeerimisrežiim ja sirvimisrežiim. Redigeerimisrežiimis pukseerite lihtsalt selle aknasse kõik failid ja kaustad, mille õigusi soovite muuta.
   
4. Sirvimisrežiimis saate faile ja kaustu sirvida nagu failihaldur. Saate valida ühe faili või kausta või mitu faili ja kausta. Seejärel saate mis tahes veeru all valitud üksustel paremklõpsata ja muuta õigusi, kontosid ja omanikku.
   
5. Klõpsates nupul Täpsemalt, avaneb Windowsi sarnane liides kõigi täpsemate toimingute tegemiseks nagu päritavate õiguste reguleerimine, alamobjekti õiguste asendamine, kasutajate või rühmade valimine jne.
   
6. Samuti saate objektil luua NULL-i või tühje valikulisi juurdepääsukontrolli loendeid (DACL), paremklõpsates sellel ja valides "Tühjenda juurdepääsukontrolli loend". Null-DACL-id annavad täieliku juurdepääsu kõigile, kellel on juurdepääs objektile. Tühi DACL ei anna objektile juurdepääsu enne, kui objekti omanik on õigused määranud.

Õiguste kopeerimine ja kleepimine

Paremklõpsake mis tahes üksust, mille õigusi soovite kopeerida, ja klõpsake nuppu "Kopeeri load" või "Kopeeri turvasätted". Erinevus nende kahe vahel seisneb selles, et esimene kopeerib ainult Luba/Ainult lugemiseks/Keela õigused, samas kui teine ​​kopeerib ka omaniku õigusi. Programm ei toeta veel auditeerimisõiguste kopeerimist, seega peate nende konfigureerimiseks kasutama Windowsi loomulike lubade dialooge.

Lõpusõnad

NTFS Permissions Tools on iga süsteemiadministraatori või IT-professionaali jaoks kohustuslik rakendus. Arvestades, mitu korda peate teise kasutaja failidele juurde pääsedes Windowsi uuemates väljaannetes lubadega tegelema, on see kasulik ka lõppkasutajatele. Saate vähendada icacl-ide kasutamist nende ülesannete jaoks, mida see toetab, kuigi mõne tegevuse jaoks, nagu turva-ID-de otsimine, terviklikkuse taseme määramine jne, on icacl-id siiski nõutavad.