ネットワーク管理：ユーザーアクセスとアクセス許可 - ダミー

アクセス許可 。たとえば、アカウンティング部門のユーザーがサーバーのACCTGディレクトリにあるファイルにアクセスできるようにアクセス許可を設定できます。権限によっては、一部のユーザーが特定のファイルを読み取ることはできますが、変更や削除はできません。

<！ - 1 - >

各ネットワークオペレーティングシステムは、異なる方法でアクセス許可を管理します。どのような詳細があっても、特定の方法で特定のファイル、フォルダ、またはドライブにアクセスする権限を各ユーザーに与えることができます。

サブフォルダに対して異なる権限セットを明示的に指定しない限り、フォルダに指定した権限はそのフォルダのサブフォルダに自動的に適用されます。

Windowsは、ファイルシステムの権利を 権限として参照します。 Windowsサーバーには6つの基本的なアクセス許可があります。特定のファイルまたはフォルダに対して、ユーザーまたはグループに任意のWindows権限の組み合わせを割り当てることができます。

<！ Windowsの基本的なアクセス許可

アクセス許可	省略形	ユーザーの操作
読み取り	R	ユーザーはファイルを開いて読み取ることができます。
書込み	W	ユーザは、ファイルを開いて書込みを行うことができる。
実行	X	ユーザーはファイルを実行できます。
削除	D	ユーザはファイルを削除することができる。
変更	P	ユーザーはファイルの権限を変更できます。
オーナーシップを取得	O	ユーザーはファイルの所有権を取得できます。

<！ - 3 - >

Windowsでは、ファイルまたはフォルダの所有権の概念が重要です。 Windowsサーバーシステム上のすべてのファイルまたはフォルダーには所有者が存在します。 所有者 は、通常、ファイルまたはフォルダーを作成するユーザーです。ただし、所有権をあるユーザーから別のユーザーに移すことができます。

なぜ所有権を取得するのですか？この許可は、誰かがあなたの許可なくあなたに偽のファイルを作成し、あなたの所有権を与えるのを防ぎます。 Windowsでは、ファイルの所有権を他のユーザーに与えることはできません。代わりに、別のユーザーにファイルの所有権を与える権利を与えることができます。そのユーザーは、明示的にファイルの所有権を取得する必要があります。

Windowsのアクセス許可は、NTFSボリュームとしてフォーマットされたドライブ上に作成されたファイルまたはフォルダに対してのみ使用できます。 Windows共有ドライブにFATまたはFAT32を使用すると主張する場合、ドライブ上の個々のファイルやフォルダを保護することはできません。これは、WindowsサーバーでNTFSを使用する主な理由の1つです。