Vienkāršāks veids, kā iestatīt, kopēt un pārvaldīt NTFS atļaujas (ACL) failiem un mapēm sistēmā Windows

Windows NTFS atļauju pārvaldība (pazīstama arī kā piekļuves kontroles saraksti) lietotājiem vienmēr ir bijusi sarežģīta sarežģīto lietotāja interfeisa dialogu un koncepciju dēļ. Atļauju kopēšana ir vēl grūtāka, jo, parasti kopējot failus no Explorer, atļaujas netiek saglabātas. Lai pārvaldītu atļaujas, jums ir jāizmanto komandrindas rīki, piemēram, icacls. Šajā rakstā mēs apskatīsim bezmaksas trešās puses lietotni ar nosaukumu NTFS atļauju rīki kas padara atļauju iestatīšanu ārkārtīgi vienkāršu.

Failu un mapju atļaujas varat iestatīt cilnē Drošība sadaļā Rekvizīti.
Noklikšķinot uz pogas Rediģēt, tiek parādīts vienkāršāks lietotāja interfeiss. Ja vēlaties mainīt īpašnieku vai pielāgot atļaujas precīzākā līmenī, varat noklikšķināt uz pogas Papildu, lai atvērtu dialoglodziņu Papildu drošības iestatījumi.
Tomēr jaunākos Windows laidienos problēma ir tāda, ka cilne Drošība tiek parādīta tikai tad, ja ir atvērti vienas mapes vai viena faila rekvizīti. Ja atlasāt vairākus failus vai vairākas mapes un kopīgi mēģināsit tiem iestatīt atļaujas, redzēsit, ka cilnes Drošība vispār nav. Tā vietā Microsoft vēlas, lai jūs izmantotu komandrindas rīku icacls.exe, kas ir ļoti neērti. Ja vēlaties tikai pārņemt objekta īpašumtiesības un administratoru grupai piešķirt pilnas lasīšanas-rakstīšanas atļaujas, varat izmantot

Winaero ir bez maksas TakeOwnershipEx rīks lai to izdarītu. Bet ko darīt, ja vēlaties iestatīt precīzas atļaujas vai mainīt atļaujas objektu grupai, kas atrodas dažādās mapēs, un piešķirt tās dažādiem lietotāju kontiem?

Trešās puses bezmaksas programma ar nosaukumu "NTFS atļauju rīki' nāk ar viegli lietojamu GUI atļauju iestatīšanai un īpašumtiesību maiņai vairākiem failiem. Tas pārsniedz to, ko Windows atļauj savā GUI, un ļauj dublēt atļaujas failam, no kura tā var tās vēlāk atjaunot. Vai arī varat vienkārši kopēt atļaujas vai visus objekta drošības iestatījumus un ielīmēt tos citā objektā. Šī ir ļoti noderīga funkcija, jo operētājsistēmā Windows, kopējot vai pārvietojot failus, tiek piemēroti dažādi noteikumi.

• Kopējot vai pārvietojot objektu uz citu mapi tajā pašā sējumā (diskā), sākotnējās atļaujas tiek saglabātas, tas ir, objekts saglabā savas atļaujas pēc noklusējuma.
• Kopējot vai pārvietojot objektu uz citu sējumu (disku), objekts pārmanto savas jaunās vecākmapes atļaujas.

Tomēr, kopējot vai pārvietojot vienumus, sistēma Windows to nevar viegli kontrolēt. NTFS atļauju rīki pilnībā novērš visas problēmas, jo tas var kopēt un ielīmēt atļaujas atsevišķi no paša objekta.

1. NTFS atļauju rīki ir pārnēsājams rīks, kuram nav nepieciešama instalēšana. To izstrādājis ķīniešu izstrādātājs Han Rui. Vietne ir šeit. taču šķiet, ka tai vienmēr ir problēmas ar saitēm, un vietņu URL pastāvīgi mainās. Jūs varat tieši lejupielādēt jaunāko NTFS atļauju rīku versiju no izstrādātāja emuāra. (saite uz viņa ķīniešu valodu blogs ir šeit bet pašai lietotnei ir angļu valodas interfeiss). Izvelciet ZIP un palaidiet savai Windows versijai atbilstošo versiju (32 bitu vai 64 bitu). Ja nevarat to lejupielādēt no izstrādātāja vietnes, iegūstiet to šeit no Winaero.
2. Atverot to, tas prasīs UAC paaugstinātas atļaujas. Noklikšķiniet uz Jā. Programmai ir viena klikšķa pogas, lai iestatītu Atļaut, Aizliegt vai Tikai lasīšanas atļaujas.
3. Tam ir divi darbības režīmi. Rediģēšanas režīms un pārlūkošanas režīms. Rediģēšanas režīmā logā vienkārši velciet un nometiet visus failus un mapes, kuru atļaujas vēlaties modificēt.
   
4. Pārlūkošanas režīmā varat pārlūkot failus un mapes, kā to dara failu pārvaldnieks. Varat atlasīt vienu failu vai mapi vai vairākus failus un mapes. Pēc tam jebkurā kolonnā varat ar peles labo pogu noklikšķināt uz atlasītajiem vienumiem un mainīt atļaujas, kontus un īpašnieku.
   
5. Noklikšķinot uz pogas Papildu, tiek atvērts Windows līdzīga interfeiss visu papildu uzdevumu veikšanai, piemēram kā pārmantojamu atļauju pielāgošana, bērnu objektu atļauju aizstāšana, lietotāju vai grupu atlase utt.
   
6. Varat arī izveidot NULL vai tukšus diskrecionāros piekļuves kontroles sarakstus (DACL), ar peles labo pogu noklikšķinot uz tā un atlasot "Iztukšot piekļuves kontroles sarakstu". Null DACL nodrošina pilnīgu piekļuvi ikvienam, kurš var piekļūt objektam. Tukšs DACL nepiešķir piekļuvi objektam, kamēr objekta īpašnieks nepiešķir atļaujas.

Kopēšanas un ielīmēšanas atļaujas

Ar peles labo pogu noklikšķiniet uz jebkura vienuma, kura atļaujas vēlaties kopēt, un noklikšķiniet uz "Kopēt atļaujas" vai "Kopēt drošības iestatījumus". Atšķirība starp abām ir tāda, ka pirmais kopē tikai atļaujas Atļaut/Tikai lasāms/Liegt atļaujas, savukārt otrais kopē arī īpašnieka atļaujas. Programma vēl neatbalsta auditēšanas atļauju kopēšanu, tāpēc, lai tās konfigurētu, jums būs jāizmanto Windows vietējo atļauju dialoglodziņi.

Noslēguma vārdi

NTFS atļauju rīki ir obligāta lietojumprogramma katram sistēmas administratoram vai IT speciālistam. Ņemot vērā to, cik reižu jums ir jārisina atļaujas jaunākos Windows laidienos, piekļūstot cita lietotāja failiem, tas būs noderīgi arī galalietotājiem. Varat samazināt icacls izmantošanu uzdevumiem, kurus tas atbalsta, lai gan dažām darbībām, piemēram, drošības ID atrašanai, integritātes līmeņa iestatīšanai utt., icacls joprojām būs nepieciešami.