שלום לכולם.

יש לי שרת 2008 ותחנה XP

בשרת יש לי ספריה בשם parts
ובתוך ספריה parts, יש תת ספריות בשם part1 ו-part2.

אני רוצה שמשתמש part1 תהיה לו אפשרות לכתוב רק ב part1.
ומשתמש part2 תהיה לו אפשרות לכתוב רק ב part2, ולאף אחד לא תהיה לו אפשרות ללכתוב בספרייה הראשית parts חוץ מ administrator.

תודה רבה מראש
Avi

ואחרי שביטלת ירושת הרשאות, והגדרת את המשתמשים הרלוונטיים ברשימת ההרשאות של כל ספריה - היכן בדיוק הבעייה?

או במילים אחרות - מה אתה בעצם שואל?

נמאס לכם לזכור סיסמאות? לחצו כאן!

תודה שימי.
התקנתי שרת 2008 והגדרתי משתמשים. Part1 ו part2.
פתחתי ספריה בשם parts, ובתוכה שתי ספריות: part1 ו part2.
אני רוצה לתת הרשאה מלאה למשתמשים part1 ו part2 לספריות שבתוך parts בהתאם.
אני עוד רוצה ש administrator יוכל לכתוב בכל הספריה parts.
הבעיה שאני נתקל בה, שאם אני נותן הגבלה למשתמשים על ספריה parts, גם הספריות שבתוכה מקבלים את אותה ההגבלה למרות שנתתי הרשאת כתיבה למשתמשים part1 ו part2.

אני מקווה שהצלחתי להסביר את עצמי.
תודה
Avi

אתה צריך לדאוג להוריד את הסימון, כדי שההרשאות של התיקיה Parts לא יעברו לתיקיות המשנה.

תודה cmos ושימי.

אני מפספס משהו.

פתחתי ספריה חדשה בroot בשם test עם הרשאות full control למשתמש part1 ומשתמש part1 לא מצליח לכתוב בספריה test.

כמו שהזכרתי קודם, השרת חדש.

תודה
Avi

אתה יכול לתת בבקשה צילום מסך של ה Properties של הספריה הזו, כשהמשתמש part1 לחוץ בתוך תיבת המשתמשים, שנוכל לראות?

כמו כן, אם מדובר בגישה מרחוק לספריה הזו, יש עוד שני עניינים: האחד, מיקרוסופט הכניסה מנגנון מפגר, שזוכר שאין לך גישה, בלקוח, גם אם בינתיים ניתנה לך גישה (צריך לחכות או לעשות ריסטרט ללקוח כדי שהוא ישכח, או שיש דרך סודית שאני לא מכיר ומעולם לא טרחתי לחפש...). השני, הוא שיש עוד משהו שיכול להגביל הרשאת כתיבה, וזה ההרשאות ברמת ה Share (כן, אתה אמור לנחש את זה..). תסתכל ברמת ה Share (בלשונית המתאימה) האם למשתמש (או יותר פשוט, Everyone, ואז כל ההרשאות ינוהלו ברמת NTFS) יש הרשאת כתיבה שם...

נמאס לכם לזכור סיסמאות? לחצו כאן!

מה שעשיתי זה שנתתי שיתוף לספריה parts, ובpermissions עשיתי full control למשתמש part1, ובsecurity של הספריה parts נתתי read&execute, read, list למשתמש part1.

בספריה part1 נתתי למשתמש part1 הרשאה full control.

ככה זה עובד בסדר. ב parts אי אפשר לכתוב וב part1 שבתוך parts אפשר לכתוב.

יש בעיה אבטחה עם הדרך הזאת?

תודה
Avi

לא רואה בעייה (אם לך אין בעייה שהוא יוכל לקרוא גם תתי ספריות אחרים של parts - שיהיו נגישים אם לא ביטלת את הירושה שדובר עליה למעלה...).

כמו כן, סתם שתדע, ב NTFS אין בדיקה של הרשאות לאורך העץ [אחת ההחלטות התמוהות בעיני בעיצוב מערכת אבטחה...]. לכן, יכולת, כעקרון, לא לתת הרשאה ל parts בכלל, ועדיין המשתמש יכל לגשת לנתיב המדוייק של תת הספריה part1 ישירות, לו היה מנסה (למרות שלספריה מעל הוא לא יכל לגשת).

נמאס לכם לזכור סיסמאות? לחצו כאן!