Skip to content

Контрола приступа на нивоу фајл система

Десни клик на фолдер, Properties, Security

NTFS дозволе су логично груписане у шест основних дозвола:

ДозволаКако утиче на фолдер?Како утиче на фајл
ReadОмогућава преглед и листање фајлова и подфолдераОмогућава читање фајла
WriteОмогућава додавање фајлова и подфолдераОмогућава писање у фајл
Read & ExecuteОмогућава преглед и листање фајлова и подфолдера, као и извршавање фајлова; наслеђују фајлови и фолдериОмогућава преглед/приступ садржају фајла и извршавање фајла
List Folder ContentsОмогућава преглед и листање фајлова и подфолдера, као и извршавање фајлова; наслеђују само фолдерин/п
ModifyОмогућава читање и писање у фајлове и подфолдере; омогућава брисање фолдераОмогућава читање и писање фајлове; омогућава брисање фајлова
Full ControlОмогућава читање, писање, мењање и брисање фајлова и подфолдераОмогућава читање, писање, мењање и брисање фајлова
Основне NTFS дозволе

Свака од основних дозвола састоји се од одређених специјалних дозвола:

Специјална дозволаFull ControlModifyRead & ExecuteList Folder Contents (folders only)ReadWrite
Traverse Folder/Execute Filexxxx
List Folder/Read Dataxxxxx
Read Attributesxxxxx
Read Extended Attributesxxxxx
Create Files/Write Dataxxx
Create Folders/Append Dataxxx
Write Attributesxxx
Write Extended Attributesxxx
Delete Subfolders and Filesx
Deletexx
Read Permissionsxxxxxx
Change Permissionsx
Take Ownershipx
Synchronizexxxxxx

Подразумевано, NTFS дозволе за фајлове и фолдере наслеђују дозволе родитељског фолдера. Примарна сврха наслеђивања дозвола је да се поједностави администрација. Без наслеђивања, морао би експлицитно да дефинишеш дозволе за сваки фајл и фолдер.

Ако треба да доделиш експлицитне дозволе одређеном подређеном објекту, онда мораш да онемогућиш наслеђивање дозвола за дати објекат (фајл или фолдер), па затим доделиш жељене дозволе. Онемогућавање наслеђивања врши се кликом на дугме Advanced (у Security табу објекта) па на дугме Disable inheritance, након чега се опредељује за конверзију наследеђених дозвола у експлицитне (Convert inherited permissions into explicit permissions on this object.) или уклањање наслеђених дозвола (Remove all inherited permissions from this object.).

Онемогућавање наслеђивања
Онемогућавање наслеђивања NTFS дозвола