Здравейте, искам да попитам под WIN XP, SP2, NTFS, как мога да защитя дадена папка, така че никой друг освен мен да не може да влиза в нея, да я копира, трие и т.н.? Възможно ли е с наличните в уиндоус средства при опит на кой да е потребител да влезе в папката да му иска парола за достъп, независимо дали е администратор или не!! Не искам да ползвам допълнителен софтуер за целта!!!
И изобщо как чрез security опциите на папката да постигна нужния ефект?
Пробвай с "Properties/General/Advanced.../Encrypt contents to securedata". После можеш да добавиш и потребители които освен теб да имат достъп до файловете. Обачеее... администратора може всичко...
Без допълнителен софтуер можеш да направиш така, че само ти да имаш достъп до нея, но не и да иска парола ако някой друг иска да влезе. Ограниченията са на ниво юзер, не с пароли.
За папката на която искаш да ограничиш достъпа:
Properties->Security->Advanced -> размаркираш отметката от "Inherit from parent......" -> на показалото се прозорче с три бутона избираш "Remove", след това даваш "Applay".* След това отиваш в секцията "Owner" и на юзера с който си, го правиш owner (ако не е). След това "ОК" и така се връщаш в първото прозорче, откъдето от "Group or user names" разкарваш всичко и си добавяш само твоя юзер. След това от настройките по-долу му задаваш съответните права. "Аpply", "ОК" и задачата е изпълнена!*
В този случай достъп до папката нямат дори мрежовите и локални администратори. Единствено и само указания от теб юзер!
Pat, това е нещото което ми е нужно, благодаря ти !!
Просто не бях много на ясно с всичките тези permission-и!!
между другото, пробвах го това нещо, но има май един недостатък или аз нещо не правя както трябва.
Като защитя папката по този начин, след това като вляза с друг администраторски акаунт, мога да отменя забраните да взема оунършип и да правя каквото си искам с папката, а това е нещо което не искам да може да става.
Тоез искам да е невъзможно другите акаунтои да имат достъп до папката, пък биле те и администратори!!
Възможно ли е?
правилно го правиш... просто метода на pat не работи. администратор-а винаги може да смени ownership-a
tогава излиза, че това което искам с тези средства е непостижимо!!Така ли е?
От друга страна с енкриптването на информацията не пе4еля особено, защото при евентуален срив на системата всичко отива по дяволите и е невъзстановяемо, а другите администраторски акаунти могат да имат достъп пак, тъй като енкриптирането е едно за съответната инсталация на уиндоус!! Windows sucks!!
то и под линукс root-a може всичко...
Всичко, ама без System. Иначе, разни системни процеси, (като например ръчно пуснат defrag //от администратора), няма да могат да се изпълняват.Първоначално публикувано от Pat
Това дали администратора може да "вземе собственост" (или "take ownership") се контролира от local security policy, ако компютъра е член на работна група или от групова политика на ниво "домейн", ако компютъра е член на домейн.
За компютър в работна група локалната политика се намира в:
Control panel > Administrative Tools > Local Security Policy. От там Local Policies > User Rights Assignment. В дясната част на екрана двоен-цък на Take ownership of files or other objects и след това се добавят или премахват потребители и/или групи, които би трябвало да имат съответното право. Можеш да махнеш всички от там и тогава никой няма да може да "take ownership" на твоите файлове и да им смени правата за достъп.
За компютър-член на домейн нещата се контролират на ниво "домейн" и локалната политика може и да няма ефект.
е хубаву де... ама това последнот може да го промени администратор-а... и пак се връщаме на предишната стъпка... :Р
да, аз също така го разбрах!! VIVA LA Administrator!! You can do it!!
Новини
Форум
Актуално
сървър
Отговор с цитат