Uprawnienia NTFS wskazowki(1), [ Pobierz całość w formacie PDF ]
Najwa
Ň
niejsze wskazówki dotycz
Ģ
ce
zabezpieczania plików za pomoc
Ģ
uprawnie
ı
NTFS
Podczas ustawiania uprawnie
ı
systemu plików NTFS nale
Ň
y przestrzega
ę
podanych ni
Ň
ej
najwa
Ň
niejszych wskazówek:
• Uprawnienia nale
Ň
y przypisywa
ę
raczej grupom, a nie u
Ň
ytkownikom. Poniewa
Ň
bezpo
Ļ
rednie zarz
Ģ
dzanie kontami u
Ň
ytkowników jest nieefektywne, przypisywanie
uprawnie
ı
bezpo
Ļ
rednio u
Ň
ytkownikom nale
Ň
y stosowa
ę
w sytuacjach wyj
Ģ
tkowych.
• Je
Ļ
li jest to mo
Ň
liwe, nale
Ň
y unika
ę
zmieniania domy
Ļ
lnych uprawnie
ı
dla obiektów
systemu plików, szczególnie w przypadku folderów systemowych i folderów głównych.
Zmiana uprawnie
ı
domy
Ļ
lnych mo
Ň
e spowodowa
ę
nieoczekiwane problemy z dost
ħ
pem lub
obni
Ň
y
ę
poziom bezpiecze
ı
stwa.
• Nigdy nie nale
Ň
y odmawia
ę
dost
ħ
pu do obiektu grupie Wszyscy. Je
Ļ
li grupa Wszyscy nie
b
ħ
dzie miała dost
ħ
pu do obiektu, obejmie to równie
Ň
administratorów. Lepszym
rozwi
Ģ
zaniem jest usuni
ħ
cie grupy Wszyscy, pod warunkiem,
Ň
e uprawnienia do tego obiektu
b
ħ
d
Ģ
przydzielane innym u
Ň
ytkownikom, grupom lub komputerom. Mo
Ň
e by
ę
równie
Ň
konieczne udzielenie uprawnienia Pełna kontrola grupie Administratorzy i kontu System
lokalny.
• Dziedziczone uprawnienia Odmów nie uniemo
Ň
liwiaj
Ģ
dost
ħ
pu do obiektu, je
Ļ
li obiekt ma
jawny wpis uprawnienia Zezwalaj. Jawne uprawnienia maj
Ģ
wy
Ň
szy priorytet od uprawnie
ı
odziedziczonych, nawet od odziedziczonych uprawnie
ı
Odmów.
• Uprawnienia Odmów powinny by
ę
u
Ň
ywane tylko w nast
ħ
puj
Ģ
cych szczególnych
przypadkach:
• Aby wykluczy
ę
podzbiór grupy maj
Ģ
cej uprawnienia Zezwalaj.
• Aby wykluczy
ę
jedno specjalne uprawnienie, gdy u
Ň
ytkownikowi lub grupie zostało
ju
Ň
przypisane uprawnienie Pełna kontrola.
• Nale
Ň
y zachowa
ę
ostro
Ň
no
Ļę
podczas konfigurowania uprawnie
ı
NTFS dla witryny sieci
Web. Niewła
Ļ
ciwie ustawione uprawnienia mog
Ģ
uniemo
Ň
liwi
ę
uprawnionym u
Ň
ytkownikom
dost
ħ
p do
ŇĢ
danych plików i katalogów. Na przykład nawet je
Ļ
li u
Ň
ytkownik ma wła
Ļ
ciwe
prawa do ogl
Ģ
dania i wykonywania programu, mo
Ň
e nie mie
ę
uprawnie
ı
do dost
ħ
pu do
okre
Ļ
lonej biblioteki DLL, wymaganej do uruchomienia tego programu. Aby zagwarantowa
ę
u
Ň
ytkownikom bezpieczny i niezakłócony dost
ħ
p do plików, nale
Ň
y umie
Ļ
ci
ę
powi
Ģ
zane ze
sob
Ģ
pliki w tym samym katalogu, a nast
ħ
pnie przypisa
ę
odpowiednie uprawnienia NTFS do
katalogu.
[ Pobierz całość w formacie PDF ]