Hoe werkt dat NTFS nou in 2000 en XP? En wat zijn rechten ?Nou, dat zullen we eens haarfijn uit de doeken doen.
De geschiedenis van NTFSIn het begin van de jaren 90, begon Microsoft met het ontwikkelen van een goed, veilig, en betrouwbaar besturingssysteem. Doel was om ook onderdeel te worden van de luctratieve business-markt . Op dat moment, waren Microsoft's besturingssystemen MS-DOS en Windows 3.x, die geen van beiden de kracht noch de eigenschappen om het op te nemen tegen Unix of een van de andere grote jongens op de markt.
Een van de grote nadelen was dat beide OS'en nog op FAT werkten. FAT had maar een fractie van de mogelijkheden die nodig zijn om data op te slaan en te managen in een groot bedrijfsnetwerk. Om te voorkomen dat ze zichzelf in de vingers zouden snijden met de release van Windows NT, werd het NTFS (New Technology File System) van de grond af opgebouwd. Dat was de 'geboorte' van NTFS.
Voor de rest van het verhaal, kan je
hier verder lezen.
Ja heel fijn allemaal, maar wat kan ik er nou mee?Met NTFS kan je heel precies rechten uitdelen aan een map of een bestand. Voorbeeld: Je gebruikt de PC met z'n tweetjes. Je hebt allebei aparte mappen voor je bestanden. Met NTFS kan je dit zo instellen dat je niet bij elkaars mappen kan. Gebruiker A kan niet bij de bestanden van B, en gebruiker B kan niet bij die van A. Dat is de hele opzet van NTFS, het beheren en uitdelen van rechten.
Oe, dat klinkt wel vet, dan kan dus niemand mijn porno zien?Als je het allemaal goed doet wel
Maar serieus: geef eens een voorbeeld van hoe je een mapje instelt?Nou daar gaan we. In dit voorbeeld ga ik de map
c:\test beveiligen. Er zijn twee users die van deze PC gebruik maken, de gebruiker Administrator, en de gebruiker Slarioux. Ik ga het mapje tegen de user Slarioux beschermen. Dit doen we vanuit de account van de
Administrator, omdat deze ten allen tijde gemaakte fouten ongedaan kan maken.
* Pas dus op! Het is erg makkelijk om jezelf de toegang tot een mapje te ontzeggen. Als je het fout doet, ben je dus het hele mapje 'kwijt'!
Je kan naar dit scherm gaan door naar het Eigenschappen scherm van het mapje te gaan, tabblad Security (Beveiliging).
Allereerst zie in het bovenste vlak de gebruikers die toegang hebben tot het mapje. Windows zet dit in eerste instantie gewoon op 'Everyone'. Dit betekend letterlijk dat élke gebruiker toegang heeft tot het mapje.
Daaronder zie je een lijst met toegangsrechten die je kan aanwijzen. Deze staan voor de user Everyone allemaal op
Allow. Dit gaan we even drastisch veranderen.
Allereerst halen we het onderste vinkje weg. Dit vinkje bepaald dat de rechten in de map gebaseerd zijn op de rechten van de map eronder. Dat is in dit geval de C schijf. We drukken op
Remove.
Zoals je kan zien zijn alle rechten in het mapje nu weg. Dit is uiteraard een erg drastische maatregel, maar dit blijkt vaak het efficientste
.
Pas nu op! Klik alleen op Apply, sluit het venster nog niet. We gaan nu onszelf, én de user Slarioux toevoegen aan het mapje.
• Klik op de knop Add (rechtsboven) om een gebruiker aan de map toe te voegen.
Zoek in het lijstje naar de user Administrator. Dit ben je zelf. Dubbelklik op jezelf en je naam verschijnt in het vak eronder. Druk vervolgens op
OK.
Je ziet jezelf in het lijstje staan, maar je hebt nog maar simpele rechten. Klik dus bij
Full Control op Allow, om zo jezelf volledige toegang te geven. Je ziet dat de rest van de vinkjes ook aan gaat. Dat kan ook niet anders, want als je volledige controle over de map hebt, kan je jezelf niet verbieden de inhoud van de map te zien. Dan zou je Full Control ook weg zijn.
Druk op
OK om het resultaat te bekijken.
Even tussendoor, wat zijn die rechten precies?• Full Control: Gebruikers kunnen alles doen met een map of bestand, ook het zogenaamde Take Ownership (zie verderop). Je kan dit recht het beste alleen aan Administrators geven. Als je zelf Admin bent, heb je dit recht zowiezo op een nieuwe map, tenzij je het zelf weghaalt.
• Modify: Gebruikers kunnen bestanden bekijken en eigenschappen veranderen. Ze kunnen dus bestanden in de directory plaatsen of eigenschappen van een bestand wijzigen. Ze kunnen niet het Ownership overnemen of de toegang tot een bestand wijzigen.
• Read & Execute: Gebruikers kunnen executables draaien, scripts vallen hier ook onder.
• List Folder Contents: Gebruikers kunnen de inhoud van een map zien.
• Read: Gebruikers kunnen de eigenschappen van bestanden en de bestanden zelf bekijken.
• Write: Gebruikers kunnen in een bestand schrijven.
En dat Take Ownership dan? Wat is dat dan?Met Take Ownership garandeer je jezelf dat de map van jou is. Een map heeft altijd een Owner, een eigenaar, die de map heeft gemaakt, of die 'Take Ownership' heeft gebruikt. Als je de Owner bent van een map kan je altijd de rechten van die map aanpassen, ookal heb je jezelf op Deny gezet of heeft iemand anders dat gedaan. Alleen Administrators kunnen dit.
Okeej, snel verder met dat mapje!Je hebt net jezelf, de Administrator toegevoegd aan het mapje. Geef jezelf volledige toegang met Full Access. Nu kan jij in ieder geval bij het mapje. Voeg nu de tweede gebruiker toe (in dit geval Slarioux) en geef hem de rechten die je hem wilt geven. Je kan hem alles Deny-en, maar je kan hem ook leesrechten geven. Hangt allemaal van jou af. Dit kan je doen op de manier die hierboven staat. Succes!
Maar moet ik dit nu ook zo doen als ik 200 gebruikers heb?Nee hoor. Een andere manier is door gebruik te maken van groepen. Je kan de mappen ook beveiligen op groepsniveau. Neem bijvoorbeeld de groep Everyone. Hier zit iedereen in, jij dus ook. Dus als je een mapje wilt beveiligen, kan je beter de groep Users nemen. Hier zitten alle gebruikers in zoals jij die hebt ingesteld. Die instelling heb je gemaakt toen je de gebruiker toevoegde, maar als je het niet meer weet ga je naar Start -> Settings -> Control Panel -> Users and Passwords. Hier kan je je gebruikers bekijken en eventueel de groepen veranderen.
Wat je iig altijd moet onthouden, is dat bij rechten,
Deny voor Allow gaat! Dat betekend, dat als je de groep Everyone ergens Deny geeft, en alleen jezelf vervolgens Allow, je er nog steeds niet in kan! Dat komt omdat als er ergens een Deny staat, die overal wordt doorgevoerd. Pas hier dus mee op!
Voor de rest, wens ik je veel succes!
Kleine disclaimer: NTFS is geen speelgoed en je kan je Windows goed verneuken als je het verkeerd doet. Backups maken van de inhoud van de map is een pré. Echter, verneuk je eenmaal de rechten dan is het lastig om dit weer terug te krijgen. Kom dus niet bij mij aankloppen als je het verkloot nav deze FAQ. Mocht je echter gewoon een vraagje hebben, open gerust een topic, en meldt dat je de FAQ hebt doorgenomen. Alles op eigen risico dus.[ Bericht 4% gewijzigd door Sander op 27-08-2010 10:05:01 ]