Seminarski rad: Windows NTFS dozvole (Permissions)

New Technology File System (NTFS) je datotečni sustav koji omogućava u odnosu na FAT/FAT32 vrlo detaljno podešavanje korisničkih prava i ovlasti nad datotekama i mapama na računalu. NTFS dozvole se osim na datoteke i mape mogu primijeniti i na registry ključeve, pisače i Active Directory objekte.
Standardna dopuštenja (Standard Permissions)
Standardna dopuštenja su dopuštenja koja omogućuju kontrolu nad širokim spektrom dopuštenja. Najpopularnije standardno dopuštenje je puna kontrola (Full Control) zato što korisnik ima potpun pristup datotekama te ih može mijenjati prema potrebama.

Standardna dopuštenja (Standard permissions) 

Standardna dopuštenja (Standard Permissions) uključuju sljedeća dopuštenja za datoteke:
Modify
Read & Execute

Read
Write
Mape imaju ista dopuštenja kao i datoteke , osim što mape imaju jedno dodatno standardno dopuštenje "List Folder Contents".
Registry keys, printeri i Active Directory imaju drugačija standardna dopuštenja od dopuštenja za datoteke. Sigurnosna tablica za svaki od navedenih će izlistati listu standardni dopuštenja kao što je prikazano na slici 1.

Napredna dopuštenja (Advanced permissions)

Napredna dopuštenja su dopuštenja koja omogućuju detaljniju kontrolu nad datotekama te su grupirana zajedno i tvore standardna dopuštenja. Budući da se napredna dopuštenja koriste u kombinaciji da tvore standardna dopuštenja, naprednih dopuštenja ima više od standarnih dopuštenja.
Lista naprednih dopuštenja za datoteku:
Full Control
Traverse Folder/Execute File
List Folder/Read Data
Read Attributes
Read Extended Attributes
Create Files/Write Data
Create Folders/Append Data
Write Attributes
Write Extended Attributes
Delete
Read Permissions
Change Permissions
Take Ownership
Kada se uspoređuju napredna dopuštenja za mapu i za datoteku uviđa se da su dopoštenja istovjetna. Pri uporedbi naprednih dopuštenja Registry key-a ili printera uviđamo da se dopuštenja razlikuju.

NTFS Dopuštenja (NTFS permissions)

Dopuštenja (Permissions) nad mapama i datotekama
NTFS dopuštenja možemo podijeliti na dozvole nad mapama i na dozvole nad datotekama.
Svaka osnovna postavka je u stvari kombinacija više dodatnih, kao što se može vidjeti u tablici.

Osnovne dozvole nad mapama

Osnovne dozvole nad datotekama

Full Control

 korisnici imaju sva prava i mogu vidjeti ili mijenjati atribute datoteka, kreirati ili brisati datoteke, dodavati podatke u datotek
omogućeno je pokretanje izvršnih datoteka

Modify
korisnici mogu mijenjati svojstva datoteka, kreirati ili brisati datoteke, dodavati podatke u datoteke i vidjeti atribute datoteka

Read & Execute
korisnici mogu vidjeti atribute datoteka i pokretati izvršne datoteke

Read
korisnici mogu vidjeti datoteke i njihove atribute

Write
korisnici mogu kreirati nove datoteke, mijenjati atribute datoteka, upisivati podatke u datoteke, vidjeti dozvole i vlasništvo nad datotekama te prepisivati datoteke

Dodatne dozvole nad datotekama

Traverse Folder/Execute File
korisnici se mogu kretati po strukturi mapa čak i kad nemaju prava nad mapama unutar kojih je mapa ili dokument na koji imaju prava
omogućeno je pokretanje izvršnih datoteka

List Folder/Read Data
korisnici mogu vidjeti sadržaj mapa i podatkovnih datoteka

Read Attributes
korisnici mogu vidjeti atribute mapa ili datoteka, npr. da li je datoteka samo za čitanje ili je skrivena

Read Extended Attributes
korisnici mogu vidjeti dodatne atribute datoteka ili mapa

Create Files/Write Data
Create Files dozvoljava korisnicima da kreiraju datoteke unutar mapa (ova dozvola odnosi se samo na mape)
Write Data dozvoljava korisnicima da rade promjene nad datotekama i da prepisuju nove datoteke preko starih (ova dozvola se odnosi samo na datoteke)

Create Folders/Append Data
Create Folders dozvoljava korisnicima da kreiraju mape unutar mapa (ova dozvola se odnosi samo na mape)
Append Data dozvoljava korisnicima da rade promjene na kraju datoteke, ali je ne mogu brisati i prepisivati postojeći sadržaj(ova dozvola se odnosi samo na datoteke)

Write Attributes
korisnici mogu mijenjati atribute mape ili datoteke, npr. read-only ili hidden datoteke

Write Extended Attributes
korisnici mogu mijenjati dodatne atribute mape ili datoteke

Delete
korisnici mogu izbrisati mapu ili datoteku
ako korisnik nema Delete dozvolu na datoteci ili mapi, ipak ih može izbrisati ako ima Delete Subfolders And Files dozvolu nad vršnom mapom

Read Permissions
korisnici mogu vidjeti koje dozvole su definirane nad mapama i datotekama

Change Permissions
korisnici mogu mijenjati dozvole nad mapama ili datotekama

Take Ownership
korisnici mogu preuzeti vlasništvo nad mapom ili datotekom
vlasnik može u svakom slučaju promijeniti dozvole nad mapom ili datotekom

Seminarski rad: Računalstvo Autor: B. Kuzmić 4.G