خصوصي كردن پوشه يا فايل يا درايو

[Neeloofar]

سلام

همانطور كه ميدونيد در سيستم NTFS هر كار ميتونه محيط كاري خودش رو خصوصي كنه (Private). مثل Desktop و My Documents و ... . ساير كاربران با وارد شدن به اين پوشه ها در مسير

SysDrive:\Documents and Settings\UserName\Desktop

با خطاي Access is denied مواجه ميشند.

حالا ميخوام بدونم كه ميشه ساير پوشه ها يا فايها يا درايوها توسط Admin خصوصي بشه.!؟

ضمنا در ويندوز سرور يك گزينه در Preoperties هر پوشه به نام Security داره. چطور ميتونم اين گزينه رو در ويندوز Pro فعال كنم. (يك بار شد ولي نفهميدم از كامپوننتهاي ويندوز چي رو نصب كردم و يادم رفت)

با تشكر.

 

[amirhomayoun]

تيك رو از :

tools\folder options\view\use simple file sharing

بردارين. (آخرين گزينه است!)

 

[Neeloofar]

تيك رو از :

tools\folder options\view\use simple file sharing

بردارين. (آخرين گزينه است!)

خيلي ممنون.

ببخشيد يك سئوال ديگه. من ميخوام يك پوشه فقط به يك يوزر در كامپيوتر خودم مجوز دسترسي داده بشه. ولي Everyone نميذاره. يعني اگه Everyone رو عدم دسترسي بزنم، يوزرهاي ديگه هم كه در ليست Security تنظيم ميكنم به طبع نميتونن دسترسي پيدا كنن(چون خودشون هم Everyone محسوب ميشن)
آيا راهي هست كه مجوز فقط براي يك نفر صادر بشه. متذكر بشم كه فقط بحث سر يك سيستمه و شبكه اي وجود نداره.

البته يك راهي كه به نظر خودم رسيد اينه كه تمام كاربران كه نبايد دسترسي داشته باند رو به ليست Security اضافه كنم و عدم دسترسي رو براشون انتخاب كنم و به Everyone كاري نداشته باشم. (يعني بر عكس عمل بشه)

ولي يك نكته اينجاست اگه ويندوز بهم خورد ويندوز جديد نصب شد تكليف اين پوشه هاي با دسترسي محدود چي ميشه؟ آيا براي ويندوز جديد قابل خواندن هستند؟

متشكرم.

 

[amirhomayoun]

نادرست است :

88888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888

فكر ميكنم اشتباه ميكنين ها! اگه يه پوشه رو براي everyone عدم دسترسي بدين و بعد add رو بزنين و يه كاربر رو انتخاب كنين و بهش دسترسي بدين ميتونه دسترسي داشته باشه. (يعني از everyone بودن خارج ميشه) لازم نيست تك تك همه رو عدم دسترسي بدين.

88888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888

ممكنه ديگه پوشه ها قابل دسترسي نباشه (اين مشكل براي خودم پيش اومده) كه خوب اون هم خودش يه راه هايي داره و تو همين فروم بگردين پيدا ميكنين نمونه هاش رو .(الان كه مورد نياز فكر نكنم باشه!)

 

[Neeloofar]

فكر ميكنم اشتباه ميكنين ها! اگه يه پوشه رو براي everyone عدم دسترسي بدين و بعد add رو بزنين و يه كاربر رو انتخاب كنين و بهش دسترسي بدين ميتونه دسترسي داشته باشه. (يعني از everyone بودن خارج ميشه) لازم نيست تك تك همه رو عدم دسترسي بدين.

ممكنه ديگه پوشه ها قابل دسترسي نباشه (اين مشكل براي خودم پيش اومده) كه خوب اون هم خودش يه راه هايي داره و تو همين فروم بگردين پيدا ميكنين نمونه هاش رو .(الان كه مورد نياز فكر نكنم باشه!)

يك پوشه رو دسترسي everyone رو برداشتم. و يك يوزر با دسترسي كامل بهش دادم. حالا با هيچ كس باز نيمشه. (خود ويندوز هم گفت مطمئني everyone رو بردارم)
خب يك يوزر خودش everyone هم محسوب ميشه ديگه.
حالا بايد بگردم يك راه باز شدن پوشه رو پيدا كنم

نه مثل اينكه بايد everyone باشه و ليست سياه بهش اضافه كنم.

 

[amirhomayoun]

ببينم الان administrator هم نميتونه پوشه رو باز كنه؟ با account ادمين روي پوشه راست كليك كنين و سطح دسترسي همه رو به allow تغيير بدين. مگه ميشه وارد نشين؟ من الان امتحان كردم . خودم كاربري هستم با نام مثلا x . سطح دسترسي خودم رو deny گذاشتم بعد ok كردم. نتونستم وارد شم. بعد دوباره سطح دسترسي خودم رو Allow گذاشتم. وارد شد. امتحان كنين.

اگه لازم شد برين توي Advanced (اون پايين توي tab مربوط به security) و همه رو allow‌ كنين.

 

[amirhomayoun]

حق با شماست. من اشتباه كردم. اين جمله رو ببينين:

Deny rights take precedence over allow rights


يعني Deny از Allow قويتره! هر كس توي گروهي باشه كه جايي deny شده باشه‌ به هيچ وجه Allow‌ نميشه. بنابراين يا بايد همون كاري رو كه گفتين انجام بدين يعني همه رو deny كنين جز يكي.
اينجا رو هم بخونين :

http://www.windowsecurity.com/articles/Share-Permissions.html

اما جور در نمياد. توي سايتي كه مثلا 400 تا كاربر داره (مثلا دانشگاه) ميان همه رو Deny كنن (براي درايو شخصي هركس) بعد تك تك allow كنن؟ فكر كنم بايد يه group تعريف كنين كه همه اونايي كه ميخواين Deny بشن عضوش باشن بعد group‌ رو deny كنين. عملا group جديدتون هم ميره بغل دست Everyone و administrator و ... ميشينه و امكان تغيير سطح دسترسي دارين. بعد خودتون كه عضو اون group نيستين اجازه دسترسي دارين بقيه نه. هر كس ديگه اي هم كه بخواد دسترسي داشته باشه نبايد عضو اون group باشه.

(از اينجا رو ويرايش كردم. برا همين متفاوته!)
‌خوب راحته . برين به security/add/advanced ‌ بعد find now ‌رو بزنين ليست همه كاربرا و گروپها مياد . همه كساني رو كه نميخواين دسترسي داشته باشن تك تك Select كنين . ok كنين همه به ليست اضافه ميشن بعد deny‌ كنيدشون.

راستي اين چيزا رو با پوشه هاي مهم امتحان نكنين! يه پوشه الكي بسازين رو اون امتحان كنين !

 

[Neeloofar]

نه در شبكه فرق ميكنه.
در شبكه تمام سيستم ها پيش فرض عدم دسترسي دارند. و همونطور هم گفتيد يك يا چند گروه كاريري در سرور ايجاد ميشه و اعضاي گروه ميتونندبه يك يا چند جا دسترسي داشته باشند.

از توجهتون متشكرم.
فعلا كه پوشه از دست درفت. توش هم يكچيزايي داشتم.

 

[amirhomayoun]

حتي با اين:

ببينم الان administrator هم نميتونه پوشه رو باز كنه؟ با account ادمين روي پوشه راست كليك كنين و سطح دسترسي همه رو به allow تغيير بدين. مگه ميشه وارد نشين؟ من الان امتحان كردم . خودم كاربري هستم با نام مثلا x . سطح دسترسي خودم رو deny گذاشتم بعد ok كردم. نتونستم وارد شم. بعد دوباره سطح دسترسي خودم رو Allow گذاشتم. وارد شد. امتحان كنين.

اگه لازم شد برين توي Advanced (اون پايين توي tab مربوط به security) و همه رو allow‌ كنين.

مطمئنين وارد نميشه؟ از تو advanced هم نميشه allow كنيدش؟

 

[Neeloofar]

ديگه وقتي پوشه دسترسي نداره نميشه Properties اونو هم دستكاري كرد. وگرنه ديگه Security معنا نداره.
ادمين هم متاسفانه جز Everyone محسوب ميشه و اونم وارد نميشه.!

 

[o0behnam0o]

deny bar hamechi over write mishe , shoma age mikhai be yeki permisson bedi everyone ro delet kon va useri ke mikhai be on folder dast resi dashte bashe ro add kon va permission morede niazesh mesle read , write , modify,full control bede , age fargh inaro khasti begoo