הרשאות קריאה מורחבות ב-NTFS
Test וקובץ בתוכה, ופותחים את Security. הרשימה הפשוטה מציגה קבוצות והרשאות בסיסיות. ההרשאות עוברות בהורשה מהכונן, שהוא השורש.פרקי ההרצאה: הרשאות קריאה מורחבות ב-NTFS
תמלול ההרצאה: הרשאות קריאה מורחבות ב-NTFS
הטקסט המלא של הדקות הראשונות בהרצאה «הרשאות קריאה מורחבות ב-NTFS» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם, בהרצאה הזאת אנחנו רוצים ללמוד על 14 הרשאות שקיימות ב-NTFS על כל קובץ ועל כל תיקייה, להבין מהם 14 הרשאות ומה המשמעות של זה. בואו נתחיל מזה שניצור תיקייה שנקראת טסט, ובתוך תיקייה ניצור קובץ 1.טקסט.
אז יש לנו פה קובץ ותיקייה, וניכנס למאפיינים של סיקיוריטי. קודם כל במאפיינים של סיקיוריטי אנחנו רואים את הרשימה הפשוטה. הרשימה הזאת אומרת לאיזה קבוצה, איזה פעולות מותר לבצע.
לדוגמה, ליוזרס הפשוטים במחשב יש רק read ואין להם write. וזה מגיע בהורשה מהתיקייה הראשית, שזה הכונן. הכונן זה השורש של כל ההרשאות שמחלחלות הלאה.
אני יכול כמובן לעצור את ההורשה אם לא בא לי להשתמש בשירותי ההורשה, ואז אני אצטרך לחלק הרשאות בצורה ידנית. יש לי פה את הרשימה הפשוטה של ההרשאות, זה לא 14 כמו שאתם רואים, זה כמה בודדים נעשה אדיט ונוסיף פה נניח user admin אנחנו יכולים להוסיף או קבוצות או משתמשים ונניח ליוזר שלי ניתן רק הרשאת read או רק הרשאת ליסט אנחנו תכף נראה מה אומרות כל אחד מההרשאות האלו אני בא להראות
לכם שזאת הרשימה הפשוטה ועל כל אופציה כאן ברשימה פשוטה יש כמה אופציות ברשימה המתקדמת אז בוא נעשה פה אוקיי נצא מהרשימה הפשוטה כי היא פחות מעניינת אותי, אני רוצה להיכנס ל-advanced ולראות את אותה הרשימה בדיוק בממשק מתקדם יותר, יותר מורכב.
יש פה הרבה יותר פרטים. נכנסתי ל-advanced, קודם כל מה אני רואה שיש לי את ההרשאה הזאת שהבאנו לפני שנייה read and execute לקרוא ולהריץ והיא לא באה בהורשה משום מקום וההרשאות האחרות מגיעות לי בהורשה מקונן c אתם רואים זה מגיע מהקונן הקונן זה השורש הקונן עצמו לא יורש משום מקום כי הוא ההתחלה של הכל.
אני רוצה להעיף את שירותי ההורשה האלו כי הם הבלבלו אותי, כי לדוגמה היוזר שלי הוא גם אדמיניסטרטור ואז ההרשאות שאני אחלק ליוזר שלי מצטברות עם ההרשאות של האדמיניסטרטור ואז יוצא לי שקשה לי להבין בדיוק מה הפעולה שעשיתי, אני רוצה לבודד, לראות הרשאה איך היא משפיעה, הרשאה איך היא משפיעה.
אז אני רוצה להעיף את כל ההרשאות האחרות ולהשאיר רק הרשאה אחת. אז אני עושה פה Disable Inheritance לבטל שירותי הורשה אני מעיף את כל ה-Inheritance כל ההרשאות שמגיעות מאבא שלי אני אומר לא צריך, לא רוצה לרשת כלום והאופציה השנייה זה להעתיק
אותם כאילו הם שלי ואז אני אוכל לשנות אותם אני לא רוצה והנה נשארה לי רק הרשאה אחת מצוין אז העפנו את ההורשה בתיקייה הספציפית הזאת של c-Test עכשיו אנחנו באים להרשאה היחידה שיש לנו ומתחילים לשחק איתה נעשה Edit ואנחנו רואים פה שזאת פעולת אלאו שהיא חלה על כל התיקיות והקבצים.
זאת אומרת, כל מה שאני אבצע כאן זה יאשר פעולות על כל התתי תיקיות ועל כל הקבצים, וזה יחול על user admin, זה על מי זה חל.
ובוא נתחיל לשחק. אז נשים v רק על read, רק על לקרוא, ונעבור לממשק ה-advanced המתקדם עם 14 הרשאות.
אנחנו רואים ש-read אחד שמה נתן 1, שתיים, שלוש, ארבע Vים באדוונסט. כל V שאנחנו משנים כאן, לדוגמה ניתן רייט, הוא נותן באדוונסט כמה Vים אחרים, אחד, שתיים, שלוש, ארבע.
ואני רוצה לעבור איתכם על כל אחד מהם ולהבין מהם ההרשאות ה-Basic ומהם ההרשאות האדוונסט ה-14 האלו, כי אתם צריכים להבין איך מחלקים הרשאות ומה המשמעות של כל הרשאה. וזה מה שכתוב בטבלת ה-NTFS על כל קובץ ועל כל תיקייה.
זו הטבלה שמנהלת במחיצה שלי את הקבצים ואת ההרשאות שלהם. אז טבלת ה-NTFS כוללת 14 הרשאות שאנחנו רואים כאן.
ואנחנו מתחילים מ-read. ה-read הזה נותן לי ככה, אם זה ברמת התיקייה, יש לי list folder, לראות את הקבצים שיש בתוך התיקייה, זאת אומרת לראות את הרשימה של הקבצים בתיקייה, או read data, read data זה לקרוא את ה-בפנוכו של הקובץ.
זאת אומרת, אם ההרשאה הזאת חלה על קובץ, היא נותנת לי לקרוא את הביפנוכו של הקובץ אם היא חלה על תיקייה היא נותנת לי לקרוא את הביפנוכו של התיקייה זה אומר רשימת הקבצים בואו נעיף את ה-v הזה נעיף אותו שלא יהיה לי list folder אין לי את ה-list folder העפתי את ה-v הזה אתם רואים אני מבטל אותו ועושה אוקיי עכשיו אני לא יכול להיכנס לתוך תיקייה
you don't have currently permission to access this folder אין לך אישור לגשת ולקרוא