Jak priradit prava slozce na HDD, ktery nechci sdilet?
Ahoj,
potreboval bych poradit s jednou veci. Jestli to teda vubec jde.
Mam XP proff, 1 HDD rozdeleny na C a D, 2 uzivatele a z toho jeden je admin a druhy omezeny. Potrebuju aby omezeny uzivatel mel zakazany pristup na celou partition D krom jedne jedine slozky, ktera se nachazi prave na D. Uz nejakou dobu si s tim hraju, ale poradne nevim co a kde povolit nebo naopak zakazat a tak jsem reseni zaitm nenasel a bud na D vidi uplne nebo vubec.
Takze pokud to vubec jde, tak bych potreboval poradit nejaky co mozna nejjednodussi a nejrychejsi(nejsnadnejsi) navod (pokud je jich treba vic).
No vždyť si i odpovídáš. Nastav oprávnění na složky tak, aby skupiny users a everyone měli zakázáno cokoliv.
Pak si ladně přejdi na složku, kterou mužou vidět a nastav oprávnění tak, aby users a everyone mohli ve složce manipulovat. Políčka budou zašedlý, protože oprávnění jsou zděděna - tak si dáš upřesnit, odškrtnout dědičnost (na dotaz o zachování řekni ano) a nastav jak je potřeba.
No everyone zakazat nejde, protoze cely disk je sdilen s jinym pc a prave kvuli tomu to mam nastaveno tak aby everyone omhl pristupovat ze site, dalo dost prace to rozchodit a stejne to obcas dela po instalaci nejakych programu problemy.
Jde mne o to, aby byla zahcovana struktura slozek, ktera je takto
D:a
:b
:c
atd. Vim, ze jsem to mohl udelat tak, ze bych vsechny slozky krom te inkriminovane hodil pod jednu novou hlavni a tu konkretni nechal samostatne a na ni vse povolil, ale takhle to nechci kvuli strukture te partition.
Takze pokud jsem to dobre pochopil podle tvyho navodu, tak to pujde tak, ze uzivateli XY zakazu v karte zabezpeceni na particii D vse a pak na te konkretni slozce mu to povolim a bude to fungovat? Nejak takhle jsem to totiz delal a nefungovalo to, navic zkouseni je hodne zdlouhave, protoze to pri nastavovani tech prav musi projet cca 150GB dat, proto moc nechci dal zkouset. Toho uzivatele jsem pridal jako noveho, na pc nikdy nebyl. Ze site pristupovat nebude, pouze z toho konkretniho pc na particii D na samem pc.
Potrebuju tomu uzivatelovi zakazat na particii D uplne vse krom te jedne slozky. Takze to muzim na kazde slozce nastavit zvlast? Ja jsem prave myslel, ze to zakazu jednou primo na te partition D a pak povolim jen na te jedne slozce, ale tak to asi nejde nebo to delam blbe. Je tam asi 50 slozek a nechtel jsem to zakazovat na kazde zvlast.
Už jsem to upravil, páč jsem zakázal everyone přístup na disk a byl šrumec.
Takže bych to viděl na hrátky s adresářema. Kam nemůže odepřít, kam může povolit a na particii bych radši nešahal.
No prave
, to uz jsem taky delal, tak ja to udelam rucne jeden po druhem a bude klid.
Akorat potrebuju vedet co presne mu mam povolit a co zakazat. POtrebuju mu zakazat videt cokoli krom te jedne. Takze v tom nastaveni mu mam zakazat uplne vse nebo staci zakazat "zobrazovat obsah slozky"?
Použil bych (u uživatele) restrikci: odepřít/full control
---------------
Teď jsem vyzkoušel: u disku e: přidat uživatele (ne skupinu), odepřít/full control, ty bys mu asik musel povolit procházení adresáři
ono by to možná šlo jedním tahem. restrikce je nadřazená povolení a bylo by to u konkrétního uživatele.
Aha, takze by mohlo stacit pridat uzivatele do prav k disku D a zakazat mu vse a jen tu jednu slozku povolit a melo by to fungovat? Zkousel jsi jestli se pak dostane k jedne nejake slozce? POrad mam pocit, ze kdyz jsem to takhle udelal(vse zakazal a pak mu povolil tu jednu slozku) tak ze to neslo. takze jsem to spatne pochopil nebo delal blbe.
Vyzkoušej - teď tady nemám možnost.
U tý složky bych mu to povolil a na jeho plochu udělal zástupce k tý složce, páč na disk se stejně nedostane.
Jo, zkusim. To s tim zastupcem me nenapadlo. Proto jsem se tam pak z toho omezenyho nemohl dostat. Protoze vim, ze restrikce je nadrazena, jak to tam psalo, takze je to asi v pohode.
Myslis, ze to nema sanci nejak posachovat s pravama jinych uzivatelu? Mam ted obavu, aby to nerozhasilo pristup ze site na ten jinej pc.
vyzkoušeno
E:\1\ - nikdo nesmí
E:\1\1 - můžou všichni
E:\1\ nikdo se nedostane
E:\1\1 v pohodě se dostanu
----------
IMHO ne, zakážeš to pouze místnímu uživateli, ne skupinám users a everyone.
---
Tak a jdu likvidovat složku E:\1\ přes netclickle, páč ji mám zamčenou.
Dik, ja uz jsem to taky stihl vykzouset, ale nakonec jsem to udelal tak, jak jsem puvodne nechtel. Je to totiz min pracny, nez ta volba o ktere jsme se bavili.
Sice jsem se pak jako ten omezeny uzivatel dostal jen tam, kam jsem chtel-tedy do te jedne slozky, ale nesel spustit zadny program, ktery je nainstalovany na D a bohuzel jich tam par je a nez zase hledat co je na D a po jednom to hledat a povolovat, je jednodussi zakazat slozky na D, do kterych nesmi.
Kazdopadne ale dik za snahu, a aspon jsem se neco naucil, nez to zase zapomenu.
Taky jsem si neco zamkl, ale pak se to jaksi povedlo odemknout
JJ , lepší je si chránit svoje. Kdyby byl problém, tak někam nahraju NetClickLE , von už nejde moc stahnout. Tím se to odemyká v pohodě.
Ok, dik.
a kde momentalne rastie ten NetClickLE?
NetClickLESetup.zip
diky