Mengkonfigurasi Kawalan Akses dalam Windows XP Professional - dummies

Tiga pertimbangan wujud apabila anda mengkonfigurasi kebenaran akses untuk sebarang sumber yang diberikan pada PC Windows XP. Ingatlah dengan mudah oleh kata kunci yang, siapa, dan apa.

Pengguna sumber mana yang boleh mengakses

Langkah pertama dalam mengkonfigurasi keizinan akses adalah untuk menentukan pengguna sumber daya mana yang boleh diakses. Sumber biasanya bermaksud fail, folder, pencetak, kunci Pendaftaran, dan pelayan Web (yang boleh anda buat dalam Windows XP Professional melalui komponen IIS pilihan).

• Untuk berkongsi sumber di seluruh rangkaian, anda biasanya klik kanan sumber dan klik arahan seperti "Perkongsian. "Keperluan utama ialah anda mempunyai Perkongsian Fail dan Pencetak untuk perkhidmatan Microsoft Networks (yang muncul sebagai hanya" Pelayan "dalam alat pentadbiran Perkhidmatan) yang dipasang untuk sambungan rangkaian. Buka folder Sambungan Rangkaian dari menu Panel Kawalan, klik kanan ikon untuk penyesuai rangkaian anda, dan lihat sama ada perkhidmatan ini muncul dalam senarai dan ditandakan sebagai aktif (lihat Rajah 1). Sekiranya ia tidak muncul, pasangkannya dengan mengklik butang Pasang.

Rajah 1: Sambungan rangkaian ini mempunyai perkhidmatan perkongsian yang dipasang dan diaktifkan.

• Anda boleh mengawal akses pada tahap folder hanya apabila menggunakan kaedah folder kongsi pada cakera bukan NTFS. Jika anda mahu berkongsi fail, masukkannya ke dalam folder yang dikongsi. Jika anda ingin mengawal akses ke fail, tetapkan keistimewaan akses untuk folder di mana ia berada.

• Dengan tidak adanya tetapan dasar yang sebaliknya, anda boleh berkongsi folder pada peranti cakera tanggal, seperti pemacu CD-ROM, serta cakera keras.
• Dalam kes sumber tempatan, tingkah laku lalai adalah untuk semua fail, folder dan pencetak boleh diakses oleh semua pengguna. Dalam kes sumber rangkaian, tingkah laku lalai hanya sebaliknya, dan anda mesti berkongsi sumber secara eksplisit.

Siapa yang boleh mempunyai akses

Langkah 2 dalam mengkonfigurasi kebenaran akses adalah untuk menentukan siapa yang anda ingin akses kepada sumber itu. Anda mungkin mahu berkongsi folder dan menjadikannya tersedia untuk jabatan tertentu tetapi bukan orang lain.

• Jika anda menggunakan keizinan folder kongsi dan / atau keizinan NTFS, anda boleh memberikan akses berdasarkan nama pengguna dan keanggotaan kumpulan.
• Secara amnya, menggunakan kumpulan lebih baik, kerana memerlukan sedikit masa dan usaha untuk mentadbir keselamatan berasaskan kumpulan.
• Kumpulan khas tertentu membuat pemberian kebenaran akses lebih mudah.

Apa yang pengguna boleh lakukan dengan sumber

Anda boleh mengawal sumber mana yang dikongsi, dan siapa yang menggunakan sumber tersebut.Walau bagaimanapun, ia mungkin tidak mencukupi untuk mengawalnya. Dalam banyak kes, anda mahu mengawal apa pengguna boleh lakukan dengan sumber tersebut. Langkah terakhir ketiga dan (biasanya) ialah menentukan apa yang pengguna boleh lakukan dengan sumber yang anda kongsi.

• Tindakan spesifik berbeza bergantung pada jenis sumber. Sebagai contoh, tindakan "pertanyaan kunci Pendaftaran" tidak bermaksud apa-apa apabila anda bercakap tentang mengakses pencetak.
• Anda menentukan tindakan mana yang dibenarkan dan yang tidak dengan memeriksa dan menyahsemakkan kotak dalam tetingkap ACL editor di mana ACL bermaksud Senarai Kawalan Akses . Tiga jenis editor ACL yang anda lihat adalah untuk kunci Pendaftaran, fail / folder (pada cakera NTFS), dan pencetak.