Configureren Toegangsbeheer configureren in Windows XP Professional - dummies

Er zijn drie overwegingen bij het configureren van toegangsmachtigingen voor een bepaalde bron op een Windows XP-pc. Onthoud ze gemakkelijk door de zoekwoorden die, wie, en wat.

Welke bronnen gebruikers kunnen gebruiken

De eerste stap bij het configureren van toegangsmachtigingen is om aan te geven tot welke bronnen gebruikers toegang hebben. Bronnen betekent meestal bestanden, mappen, printers, registersleutels en webservers (die u kunt maken in Windows XP Professional via de optionele IIS-component).

• Als u een bron via een netwerkkoppeling wilt delen, klikt u meestal met de rechtermuisknop op de bron en klikt u op een opdracht als 'Delen'. "De belangrijkste vereiste is dat u de service Bestands- en printerdeling voor Microsoft-netwerken (die wordt weergegeven als" Server "in het beheerhulpprogramma Services) voor de netwerkverbinding hebt geïnstalleerd. Open de map Netwerkverbindingen in het menu van het Configuratiescherm, klik met de rechtermuisknop op het pictogram voor uw netwerkadapter en kijk of deze service in de lijst wordt weergegeven en is ingeschakeld als actief (zie afbeelding 1). Als het niet verschijnt, installeer het dan door op de knop Installeren te klikken.

Afbeelding 1: Op deze netwerkverbinding is de deelservice geïnstalleerd en geactiveerd.

• U kunt de toegang alleen op mapniveau regelen als u de methode met gedeelde mappen op een niet-NTFS-schijf gebruikt. Als u een bestand wilt delen, plaatst u het in een gedeelde map. Als u de toegang tot een bestand wilt beheren, stelt u de toegangsrechten in voor de map waarin deze zich bevindt.

• Als er geen andere beleidsinstelling is ingesteld, kunt u mappen delen op verwisselbare schijfstations, zoals cd-rom-stations, en harde schijven.
• In het geval van lokale bronnen is het standaardgedrag dat alle bestanden, mappen en printers toegankelijk zijn voor alle gebruikers. In het geval van netwerkbronnen is het standaardgedrag precies het tegenovergestelde en moet u bronnen expliciet delen.

Wie toegang kan hebben

Stap 2 bij het configureren van toegangsrechten is om aan te geven wie u toegang tot de bron wilt hebben. Misschien wilt u een map delen en beschikbaar maken voor bepaalde afdelingen, maar niet voor andere.

• Als u machtigingen voor gedeelde mappen en / of NTFS-machtigingen gebruikt, kunt u toegang verlenen op basis van gebruikersnamen en groepslidmaatschappen.
• Over het algemeen heeft het gebruik van groepen de voorkeur, omdat het minder tijd en moeite kost om groepsgebaseerde beveiliging te beheren.
• Bepaalde speciale groepen maken het verlenen van toegangsrechten handiger.

Wat gebruikers kunnen doen met de resource

U kunt bepalen welke bronnen worden gedeeld en wie deze bronnen mag gebruiken.Zelfs dat kan echter onvoldoende controle zijn. In veel gevallen wilt u bepalen wat die gebruikers met die bronnen kunnen doen. De derde en (meestal) laatste stap is om aan te geven wat gebruikers kunnen doen met de bronnen die u deelt.

• De specifieke acties variëren afhankelijk van het type resource. De actie "query op een registersleutel" betekent bijvoorbeeld niet echt iets als u het hebt over toegang tot een printer.
• U definieert welke acties zijn toegestaan ​​en niet door vakjes in een ACL-editor in te schakelen en te deactiveren, waarbij ACL toegangscontrolelijst betekent. De drie typen ACL-editors die u ziet, zijn voor registersleutels, bestanden / mappen (op NTFS-schijven) en printers.