Verwalten des Zugriffs auf Ressourcen

Transkript

1 Verwalten des Zugriffs auf Ressurcen

2 Was sind Berechtigungen? Was sind Berechtigungen? Mit Berechtigungen wird festgelegt, welche Art vn Zugriff einem Benutzer, einer Gruppe der einem Cmputer auf ein Objekt gewährt wird Berechtigungen werden z. B. für flgende Objekte zugewiesen: Dateien, Ordner, freigegebene Ordner und Drucker Berechtigungen werden Benutzern und Gruppen in Active Directry der auf einem lkalen Cmputer zugewiesen

3 Standardberechtigungen und spezielle Berechtigungen Standardberechtigungen Spezielle Berechtigungen

4 Was sind freigegebene Ordner? Was sind freigegebene Ordner? Kpieren eines freigegebenen Ordners Das Original des freigegebenen Ordners ist weiterhin freigegeben, die Kpie jedch nicht Verschieben eines freigegebenen Ordners Der Ordner ist nicht mehr freigegeben Ausblenden eines freigegebenen Ordners Hängen Sie ein $ an den Namen des freigegebenen Ordners an Auf einen ausgeblendeten freigegebenen Ordner kann durch Eingabe des UNC-Namens zugegriffen werden, z. B. \\server\secrets$

5 Was sind freigegebene Verwaltungsrdner?

6 Wer kann auf freigegebene Ordner zugreifen? Windws Server 2003-Dmänencntrller Gruppe Administratren Gruppe Server-Operatren Ein eigenständiger der Mitgliedsserver unter Windws Server 2003 Gruppe Administratren Gruppe Hauptbenutzer

7 Was sind veröffentlichte freigegebene Ordner? Veröffentlichte freigegebene Ordner sind in Active Directry freigegebene Ordnerbjekte Clients können in Active Directry nach veröffentlichten freigegebenen Ordnern suchen Zum Herstellen einer Verbindung mit einem freigegebenen Ordner muss den Clients der Name des Servers nicht bekannt sein

8 Berechtigungen für freigegebene Ordner Berechtigungen für freigegebene Ordner Berechtigung Lesen (Standard, wird auf die Gruppe Jeder angewendet) Ändern (Enthält alle Leseberechtigungen) Möglichkeiten für die Benutzer Anzeigen vn Daten in Dateien und Attributen Anzeigen vn Dateinamen und Unterrdnernamen Ausführen vn Prgrammdateien Hinzufügen vn Dateien und Unterrdnern Ändern vn Daten in Dateien Löschen vn Unterrdnern und Dateien Vllzugriff Enthält alle Lese- und Änderungsberechtigungen Ermöglicht das Ändern vn Berechtigungen für NTFS-Dateien und -Ordner

9 Was ist NTFS? Was ist NTFS? Vrteile des NTFS-Dateisystems: Zuverlässigkeit Größere Sicherheit auf Datei- und Ordnerebene Verbesserte Verwaltung des Speicherwachstums Mehrere Benutzerberechtigungen

10 NTFS-Berechtigungen für Dateien und Ordner Dateiberechtigungen Ordnerberechtigungen Vllzugriff Vllzugriff Ändern Ändern Lesen und Ausführen Lesen und Ausführen Schreiben Schreiben Lesen Lesen Ordnerinhalt auflisten

11 Auswirkungen des Kpierens und Verschiebens vn Dateien und Ordnern auf die NTFS-Berechtigungen Kpieren NTFS-Partitin C:\ NTFS-Partitin D:\ Verschieben NTFS-Partitin E:\ Kpieren der Verschieben Beim Kpieren vn Dateien und Ordnern erbt die Kpie die Berechtigungen des Zielrdners Beim Verschieben vn Dateien und Ordnern innerhalb derselben Partitin bleiben die Berechtigungen erhalten Beim Verschieben vn Dateien und Ordnern in eine andere Partitin erbt die Kpie die Berechtigungen des Zielrdners

12 Vererbung vn NTFS-Berechtigungen Vererbung vn NTFS-Berechtigungen Vererbung vn Berechtigungen Ordner A Lesen/ Schreiben Zugriff auf Ordner B Verhindern der Vererbung Ordner A Ordner B Lesen/ Schreiben Ordner B Kein Zugriff auf Ordner B Ordner C

13 Empfhlene Vrgehensweisen für das Verwalten des Zugriffs auf Dateien und Ordner mit NTFS- Berechtigungen Gewähren Sie lkalen Gruppen einer Dmäne Berechtigungen, nicht aber Benutzern Gruppieren Sie Ressurcen zum Vereinfachen der Verwaltung Gewähren Sie den Benutzern nur die benötigte Zugriffsstufe Gewähren Sie die Berechtigung zum Lesen und Ausführen für Anwendungsrdner Gewähren Sie die Berechtigungen zum Lesen und Ausführen swie zum Schreiben für Datenrdner

14 Was sind effektive Berechtigungen für NTFS-Dateien und -Ordner? Berechtigungen sind kumulativ Datei- und Ordnerberechtigungen sind vneinander unabhängig Durch Verweigern werden alle Berechtigungen überschrieben Besitz übernehmen

15 Auswirkungen beim Kmbinieren vn Berechtigungen für freigegebene Ordner und NTFS-Berechtigungen VZ Public Benutzer NTFS-Vlume Lesen Datei1 Nur LESEN! Ändern Datei2 Nur Ändern!

16 Was sind Offlinedateien? Was sind Offlinedateien? Offlinedateien sind ein Dkumentverwaltungsfeature, das den Benutzern einen knsistenten Online- und Offlinezugriff auf Dateien ermöglicht Vrteile der Verwendung vn Offlinedateien: Unterstützung für mbile Benutzer Autmatische Synchrnisierung Leistungsvrteile Vrteile für die Sicherung

17 Vrgänge beim Synchrnisieren vn Offlinedateien Vm Netzwerk getrennt Windws Server 2003 synchrnisiert die Netzwerkdateien mit einer Kpie im lkalen Zwischenspeicher Die Benutzer arbeiten mit der Kpie im lkalen Zwischenspeicher Am Netzwerk angemeldet Windws Server 2003 synchrnisiert die vm Benutzer geänderten Offlinedateien mit der Netzwerkversin der Dateien An beiden Speicherrten geänderte Dateien Die Benutzer werden aufgefrdert, die beizubehaltende Versin auszuwählen der eine der beiden umzubenennen und beide beizubehalten

18 Optinen für die Offlinezwischenspeicherung vn Dateien