| آموزش شبکه - mcse - آموزش Win XP -70-270 |
در ادمه مبحث آموزش ویندوز XP به مبحث سیستم فایل NTFS می پردازیم.
حالتهای NTFS :
1 - Standard NTFS Permission
2- Special NTFS Permission ( کوچکترین مجوزی که میتوانیم برای فایلی قرار دهیم ).
ما دو مجوز بالا را می توانیم جهت منابع خود استفاده نماییم.
Standard NTFS Permission :
مجوزی است که به صورت استاندارد ما می توانیم با رایت کلیک کردن بر روی منابع خود در قسمت ACE می توانیم داشته باشیم.
در Security Tab دو قسمت را داریم :( ACE ( Access Control List که باکس پایینی است و ACL(Access Control List) که باکس بالایی می باشد.
Special NTFS Permission :
در قسمت Advanced در همان Security Tab ما این مورد را داریم که کوچکترین جز برای یک مجوز محسوب می شود.
این نکته قابل توجه است ، در صورتیکه در قسمت Deny ( نداشتن سطح دسترسی ) مجوزی تعریف شده باشد ، مجوز Deny بر روی مجوزهای دیگر غلبه خواهد کرد.
حال در قسمت بعدی به طور مثال مجوزهایی که برای یک منبع مثلا یک فولدر وجود دارد را با توضیح ذکر می کنیم.
NTFS Folder Permissions :
Read : دیدن فایلها و فولدرهای داخل فولدر مربوطه و دیدن مجوزهای فولدر مربوطه و مشخصات و Attribute های آن.
Write : ایجاد فایل و فولدر جدید و تغییر مشخصات فولدر مربوطه و دیدن مجوزها و مالکیت فولدر مربوطه و تغییر Attribute های آن.
List Folder Contents : با این مجوز می توانیم فایل ها و Subfolder های داخل فولدر مربوطه را مشاهده نماییم.
Read & Execute : می توانیم بر روی فولدری که حتی مجوز Read یا List Folder Contents روی آن نداریم ، از طریق این مجوز وارد آن فولدر و یا زیرشاخه های آن شویم.
Modify : این مجوز همه مجوزهای بالا را دارا می باشد و علاوه بر آنها امکان پاک کردن در داخل فولدر را نیز داراست.
Full Control : همه مجوزهای Modify به علاوه مجوزهای Delete Subfolders & files ، Take Ownership و Change Permission را دارا می باشد.
Owner ship ( مالکیت ) : زمانیکه User ای منبعی را بر روی کامپیوتر خود ایجاد می کند ، مالک یا Owner آن منبع یا فولدر خواهد بود. هرگاه شخصی Owner منبع خاصی باشد می تواند هر عملیات خاص را بر روی منابع خود انجام دهد. اگر چه مجوز دسترسی به منابع مورد نظر را نداشته باشد.
اگر شخصی نسبت به یک منبع مجوز Full Control داشته باشد می تواند Take owner ship نموده و مالکیت را از صاحب اصلی گرفته و به خود اختصاص دهد. قابل ذکر است که Administrator همواره حق گرفتن مالکیت را دارا می باشد حتی اگر مجوز take owner ship بر روی آن منبع را نداشته باشد.
محاسبه effective permission :
در صورتیکه User ای نسبت به یک منبع واسطه عضویت در چندین گروه دارای permission های مختلفی داشته باشد مجوز موثر user جمع مجوزها خواهد بود مگر آنکه از مجوز deny استفاده شده باشد که در این حالت deny بر تمام مجوزهای فوق غلبه کرده و مجوز شخص مورد نظر را رد خواهد کرد.
کپی یا Move کردن فایلهای NTFS :
1- در صورتیکه فایل یا فولدری را از یک پارتیشن NTFS به یک پارتیشن NTFS دیگر copy یا move نماییم مجوزهای خود را از مقصد به ارث خواهد برد.
2- در صورتیکه منابع خود را از یک پارتیشن NTFS به یک پارتیشن FAT یا بر روی فلاپی کپی یا move نماییم همه مجوزهای تعریف شده از بین خواهد رفت.
3- در صورتیکه object ای را از یک پارتیشن NTFS به داخل همان پارتیشن NTFS کپی نماییم ، object مورد نظر مجوزهای خود را از مقصد به ارث خواهد برد.
4- در صورتیکه object ما از یک پارتیشن NTFS به داخل همان پارتیشن NTFS منتقل شود ، permission های آن دست نخورده خواهد ماند.
• در صورتیکه بخواهیم یک object جدید در داخل یک پارتیشن NTFS ایجاد کنیم object مورد نظر Permission های خود را به صورت default از parent خود به ارث خواهد برد.
• در صورتیکه کاربری با داشتن حالت full control نمی تواند به یک فولدر مورد نظر دسترسی پیدا کند ممکن است کاربر مورد نظر عضو گروهی باشد که مجوز deny برای وی تعریف شده است.
• اگر فولدری در درایو NTFS داشته باشیم و share permission و NTFS permission با یکدیگر متفاوت باشند ، اشتراک این 2 مورد را در نظر می گیرد و effective permission در اصل اشتراک share permission و NTFS permission خواهد بود.

