אהלן
בהרצת 2 מכונות ברשת (xp / vista) האקס פי נתקל בקשיי התחברות לויסטה (שניהם עובדים על NTFS)

בעוד שהכניסה לאקס פי אינה תלויה בהרשאות מסויימות אלא רק בשיתוף הכונן. הכניסה לויסטה (דרך הפוכה) תלוייה בהוספת אובייקטים והרשאות.

והנה השאלה:
מדוע צריך להוסיף את network service , network בהרשאות של כונן c גם להשראות share וגם להרשאות ntfs בשביל שלאקס פי תהיה גישה לכונן?

הרי שהרשאות NTFS הם הרשאות מקומיות לגבי משתמשים שתמתחברים למחשב פיזי ולא דרך הרשת
והרשאות share הם הרשאות דרך הרשת?

ואולי לא הייתי ברור עד עכשיו, אני אסביר בקצרה.
בכדי להוסיף את כונן c לרשת ביצעתי הרשאות גם ntfs וגם ל share ב 2 אובייקטים: network service network .

למה?

ועוד שאלה שאשמח לקבל עליה תשובה:
במידה ואני עובד על קבוצת עבודה (ולא על דומיין)
וברצוני לבצע הרשאה לכונן מסויים לאי פי מסויים. (בכל מחשב יש USER אחד שהוא administraor )
ולשאר המחשבים לא תהיה גישה.

איך אני יכול להוסיף את האי פי \\192.168.8.6 (example) להרשאות רשת הרי שיש אפשרות להוסיף רק USERS?

הרשאת NTFS תקפה מקומית, אך גם תקפה דרך הרשת.
הרשאת SHARE תקפה אך ורק דרך הרשת.

כלומר, אם משתמש מתחבר דרך הרשת ומדובר בקבצים FAT32, אז רק ההרשאות ברמת ה SHARE קובעות.
לעומת זאת, אם משתמש מתחבר דרך הרשת ומדובר במערכת קבצים NTFS, אזי ההרשאה שתיהיה בידיו היא המחמירה מבין השתיים.
אם משתמש מתחבר מקומית, ההרשאה תלוי ב NTFS (אם יש בכלל ומה מוגדר) בלבד.

המחמירה מבין השתיים-
כלומר, אם X שייך לקבוצה תלמידים וגם שייך לקבוצה חיילים.
ל"תלמידים" יש הרשאת קריאה בלבד דרך NTFS ול"חיילים" יש הרשאת שליטה מלאה דרך SHARE...
(מעבר לזה אין עוד הרשאות לאף אחד)
אז כשX יתחבר דרך הרשת, תיהיה לו הרשאת קריאה בלבד!

עוד נקודה שראוי להרחיב, אם באותה רמה (אם SHARE או אם NTFS) ל"תלמידים" הייתה הרשאת שליטה מלאה ול"חיילים" הייתה הרשאת כתיבה בלבד, איחוד ההרשאות קובע, כלומר ל X הרשאת שליטה מלאה.
כלומר, כשמסתכלים ברמה מסויימת, ההרשאה תכלס של משתמש היא איחוד ההרשאות של כל הקבוצות אליהן הוא שייך, לעומת זאת כאשר מדובר בהרשאה כוללת בין שיטות שונות, ההרשאה תכלס היא המחמירה (חיתוך) בין השתיים.

או.קיי
אז לפי מה שאני מבין, אם אני שייך לקבוצה A (שיש לקבוצה זו הרשאה NTFS פול קונטרול והרשאת SHARE קריאה בלבד), וגם שייך לקבוצת B (שיש לה הרשאת NTFS כתיבה, והרשאת SHARE פול קונטרול)

ברגע שאני מתחבר מקומית תהיה לי הרשאת פול קונטרול
וברגע שאתחבר דרך הרשת תהיה לי הרשאת קריאה בלבד?

(אם כי בכניסה דרך הרשת בעצם יש לי 4 הרשאות שונות ( (A = פול קונרטול ב NFTS וקריאה בלבד ב SHARE ) (ובקבוצה שנייה B = כתיבה ב NTFS ופול קונטרול בSHARE ) )

ההרשאה הכי מחמירה היא בקבוצה A בהרשאת SHARE.

גם דרך הרשת וגם מקומית יהיה לך FC.

קודם נדבר ברמה מקומית, כאשר רק NTFS רלוונטי.
אמרתי שברגע שאתה שייך למספר קבוצות, באותה רמת אבטחה (NTFS במיקרה הזה) ההרשאה הקובעת היא איחוד ההרשאות.
כלומר FC.

בנוגע לרשת, נבצע איחוד ברמת ב SHARE ושוב נקבל FC, נעשה חיתוך עם מה שקיבלנו קודם ב NTFS שהיה גם FC וקיבלנו... FC.

מספיק שאתה שייך לקבוצה אחת שיש לה FC ברמת ה SHARE ולקבוצת אחת (לא חייבת להיות אותה אחת) שיש לה FC ברמת ה NTFS ובגישה לרשת תמיד תקבל FC.

איחוד בתוך אותה רמה.
חיתוך בין רמות שונות.