Hogyan lehet megcsinálni, hogy a másik fiók ne férjen hozzá egy adott mappa tartalmához?

Ritkán írja le egy orvos, hogy vegyünk ki házilag mandulát, de ám legyen..

Első amit meg kell érteni: a rendszergazdának ehhez igy nincs köze, az ntfs jogok teljesen máson alapulnak, van pár extra lehetősége a rendszergazdának, pl erővel tulajdonba venni file-okat, de alapvetően ő is csak egy fiók a jogok szempontjából

Második tudnivaló: a legbiztonságosabb a kész megoldás használata, a felhasznűló profilja pl csak az övé, oda csak ő láthet be (alapértelmezésben)

Tehát a "C:\users\Rendszergazda\akármi" mappába mozgatva azt az elzárandó cuccot, máris nem juthat hozzá más, csak a rendszergazda

Ha mégis egyedi jogkezeléssel kell homokozni:

Tiltó szabályt használni ellenjavalt, a cél, hogy annak legyen joga egy cuccra, aki azt láthatja, senki másnak

Bonyolitja a helyzetet, hogy a jogok öröklődnek, tehát mivel a "c:\" un. gyökeret mindenki láthatja, igy egy ott létrehozott mappára alapbol be van kapcsolva az öröklés és máris mindenki hozzáfér

Tehát pl adott egy C:\izé mappa, akkor így tehető zárttá:

1. Intézőben jobb egérgomb, majd "tulajdonságok", aztán "biztonság" fül

2. itt nem bizerálunk el semmit, csak azonnal "speciális" gomb lent

4. Megjelenik a speciális engedélyek ablak, itt megnyomjuk lent,hogy "engedélyek módosítása"

5. Látszik, hogy van egy pipa, "Szülőobjektum engedélyeinek hozzávétele"---Ezt kivesszük bátran

6. A rendszer feldob egy rémisztő 3 gombos ablakban egy sor intelmet, jujj nem propagálódnak, mileszmost..

7. Megnyomjuk az ablakban eltávolítást, és csak azt

8. Jóég eltünt minden engedély....vagyis dehogy, hát ez volt a cél! A mappára most SENKINEK nincs joga..de az ablakunk _még_ nyitva van, ahol adni tudunk

9. Hát be ne zárjuk, hanem "hozzáadás" gomb serényen lenyomjuk

10.Beirjuk a nevünket -a felhasználóhoz-,amivel rendszergazdák vagyunk, ha jól csináljuk a "névellenőrzés" gomb szépen kiegésziti a gépnévvel meg stb, lehozza a teljes pontos fióknevet

11. Ha ez megtörténik, leokézzuk

12.Megjelenik egy engedélyek ablak, tele üres "pipával"

13.Adunk magunknak egy teljes hozzáférést az engedélyezés oszlop tetején első rublikában

14.Minden kipipálódik, minden engedélyt megkapunk

15."OK", az ablak eltünik

16.Visszajutunk az eredeti jogok ablakba, ott a nevünk és a teljes hozzáférésünk semmi más, de pont ez a cél

17."Alkalmaz" gomb lent, majd "ok" a szerkesztőablak eltünik, marad a "speciális" ablak, itt is csak mi szereplünk, hogy teljes hozzáférés, nem öröklött, ha igy van akkor jó

18. "ok" és bezáródik majd a tulajdonságok ablakot is okézzuk és eltünik

Ennyi volt, a műtét sikerült a beteg él, van egy csak nekünk engedélyezett könyvtár a "C:\akárhol"

Szélsőséges esetekben okozhat gondot, hogy pl a rendszernek (un "system") sincs rá joga, de akár adhatunk is, egyszerűen felvessszük mint "system", névellenőrzés és full jogot pipálunk oda is.

Meg tragédia azért nem lesz belőle, file szinten a mi "C:\bármi" cuccunkhoz a rendszer ritkán akarna nyúlni

Érdemes először egy erre létrehozott hülyeségen próbálgatni, ha ott sikerül, akkor valami élessel megtenni

Rengeteg következménye van egy ilyennek, amit egy felhasználó általában nem ért, pl az itt lévő file-ok jogbeállitása olyan, hogy ennek a mappának a jogait öröklik, ami ugye csak egy fiókra teljes jog és slussz

Ha ugy másoljuk ki innen a file-t hogy jogokkal együtt, vagy ugy mozgatjuk egy másik ntfs helyre, "viszi" ezeket a beállitásokat, ami nem baj mindaddig, amig csak mi akarunk hozzáférni....