הרשאות על קבצים ותיקיות - NTFS
whoami /all.whoami /all מציג את הקבוצות העדכניות.Read לקריאה, Write לכתיבה ו-Modify לשינוי, כולל מחיקה.Full Control כולל גם אישור לשנות את רשימת ההרשאות. עם Modify אי אפשר לתת לאחרים גישה.פרקי ההרצאה: הרשאות על קבצים ותיקיות - NTFS
תמלול ההרצאה: הרשאות על קבצים ותיקיות - NTFS
הטקסט המלא של הדקות הראשונות בהרצאה «הרשאות על קבצים ותיקיות - NTFS» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם, בהרצאה הזאת אנחנו נדבר על הגדרות סיקיוריטי של NTFS אנחנו נראה מה זה D9, מה זה אלאו, מה זה Advanced Auditing Owner, הבעלים של הקובץ, מה זה הולכים לדבר על נושא של סיקיוריטי ב-NTFS וזאת המטרה שלנו פה קודם כל נבין איך
Windows מנהל את כל הסיקיוריטי יש לו משתמשים ויש לו קבוצות אני יכול לעשות במחשב אחד וכל מה שאני אומר לכם במחשב זה יכול להיות גם בארגון.
כמה יוזרים, לדוגמה יוזר אחד, יוזר שתיים, וכמובן שאתם צריכים גם לתת שמות, זה לא טוב לעשות יוזר אחד, בואו ניתן להם שם, דיוויד לדוגמה, ולכל משתמש אני נותן סיסמה כמובן, ואחרי שיש לנו פה משתמשים במערכת, אתם רואים יש לנו פה כל מיני משתמשים, ויש לנו משתמשים לא פעילים שאסור להיכנס איתם,
אנחנו יכולים לכווץ אותם לקבוצות ולעשות פה קבוצה, לדוגמה, לעשה קבוצה חדשה שנקראת Project 1. Project 1, אתם תיתנו לזה כמובן שם בעל משמעות.
מה שאני עושה זה לא טוב. צריכים לתת שמות בעלי משמעות. לדוגמה, שם הפרויקט ולצרף אליו אנשים. לדוגמה, בואו נראה, User 1, מי עוד יש לנו פה?
נעשה Find ונעשה David גם. אז צירפנו לקבוצת Project 1, User 1 ו-David. ואנחנו יוצרים את הקבוצה, עושים Close, ויש לנו פה קבוצה project אחד שיש לה שני חברים ואפשר לצרף עוד מישהו דרך אגב אם אני נכנס דרך user אחד אני גם אראה שהוא חבר פה בקבוצת
project אחד וגם אני יכול לעשות עוד קבוצה ונקרא לה project 2 ונכניס פנימה חבר שקוראים לו user 2 אז יש לנו project 2 user 2 ואני יוצר את הקבוצה ובודק שהיא אכן נוצרה ובפנים יש user 2 ובוא נוסיף גם את admin את עצמי אני מוסיף פנימה אז יש לנו פה שתי קבוצות ויש לנו פה משתמשים עכשיו איך הווינדוס הווינדוס נותן לכל קבוצה ולכל
משתמש מספר במערכת האבטחה זאת אומרת שאם אני אכנס עכשיו ואני אעשה פקודה הוא אמיי אני אראה שאני אדמין אבל אם אני אעשה הוא אמיי סלאש אול אני אראה את כל הקבוצות שאני חבר בהם זה המספר שלי של סיקיוריטי איידי סיקיוריטי איידי שימו לב זה נקרא Security ID. יש Security ID לאדמין
שלי, ליוזר שלי יש את המספר הזה, ולפי המספר הזה מחולקות ההרשאות, זה אומר שאם אני אחליף מחר את השם של היוזר, שום דבר לא ישתנה מבחינת אישור שלי להיכנס לאובייקט מסוים.
זה Security ID לקבוצת Everyone. זה Security ID לקבוצה אינטראקטיבית, לדוגמה, כל מי שנכנס פיזית למחשב ולא מרחוק או דרך שיתוף קבצים.
יש פה Security IDs לקבוצות. דרך אגב, אני פה לא רואה את הקבוצה שאני חבר בה. למה? כי לא עשיתי לוג-אוף לוג-און. שימו לב באיזה קבוצות אני חבר, אבל אין לי חברות בקבוצה של פרויקט.
למה? כי צריך לעשות סיין-אאוט, לצאת מהשם שלי, להיכנס עוד פעם לשם שלי, כדי לקבל את החברות בקבוצה.
whoami/all ושימו לב מה קרה עכשיו, אחרי whoami/all, הקבוצה החדשה איפה הקבוצה החדשה שלנו הנה הקבוצה שלנו זאת הקבוצה שלנו project 2 אתם רואים project 2 קיבלתי אותה למה כי יצאתי ונכנסתי והמספר security ID זה 1006 עכשיו לפי ה security ID הזה מחלקים הרשאות בואו נראה איך זה מתבצע תכלס אם אנחנו נעבור לאיזשהו קובץ בשולחן העבודה או נעשה איזושהי תיקייה
זה לא משנה על כל אובייקט יש הרשאות כאלו נעשה את איקאה נקרא לה project1 files or docs documents של project1 נקרא לזה ככה אני יודע מה תעשו לזה איזה שם שבא לכם נעשה מאפיינים ויש לנו פה security למה יש לנו security כי אנחנו ב-NTFS אז אנחנו יכולים לחלק הרשאות יש לנו שני מסכים לחלוקת הרשאות מסך אדיט פשוט ומסך advanced בוא נתחיל באדיט פשוט אנחנו נכנסים לאדיט ואנחנו
אנחנו יכולים להוסיף לרשימה הזאת של למי מה מותר, שימו לב ליוזרים מותר הרשאות כאלו ולסיסטם מותר הרשאות כאלו. סיסטם זה הווינדוס עצמו, לדוגמת תוכנת גיבוי או הדברים שרצים אוטומט של הווינדוס הם תחת סיסטם.
אותי טיקטת יוזר זה כל מי שעבר בדיקה של שם וסיסמה שהוא לא יוזר גסט אנונימי מהרשת ואדמיניסטרטור זה כל מי שחבר בקבוצת מנהלים. אז עוד פעם אותי טיקטת כל מי שעבר עימות אפשר להגיד שמותר לגשת למחשב שלי דרך הרשת בלי עימות ולקחת קבצים
ברירת מרדל זה חסום אבל זה כל מי שעבר עימות כלשהו במערכת סיסטם זה מערכת הפעלה עצמה זה דרך אגב הקבוצה הכי חזקה יותר חזקה מאדמיניסטרטורים כי זה הווינדוס עצמו אדמיניסטרטורים זה אנשים שיש להם אישור לשנות הגדרות בווינדוס שישפיעו על כל היוזרים במערכת
לדוגמה להתקין עדכונים, להתקין תוכנות, להסיר תוכנות ויוזרס זה אנשים שיש להם זכות להיכנס לווינדוס ולהשתמש בו רגיל.
כל אדמיניסטרטור הוא גם יוזר וגם אדמיניסטרטור, יש לו גם וגם. מי שהוא רק בקבוצת יוזרס יכול להיכנס ולהשתמש ולא יכול למחוק כלום.
רק את הקבצים שלו בשולחן העבודה או בתיקי הפרטית שלו. זה נקרא בפרופיל שלו. זה הברירת מחדל שקיבלנו. דרך אגב, מאיפה קיבלנו את זה? מקונן C. מאיפה כל זה הגיע? אתם רואים שזה אפור?
כי זה הגיע באורשה מקונן C. קונן סי מתחיל את כל ההגדרות האלו, אתם רואים אני לא יכול גם לשנות אותם כי קיבלתי אותם בהורשה, אז אם אנחנו נלך לרמת קונן סי ונעשה על קונן סי עצמו פרופרטיז על לוקל דיסק סי, גם לנו יש פה סיקיוריטי ושימו לב פה כבר זה לא אפור, פה זה כבר צבע רגיל וזה נקרא מנגנון ההורשה
בשביל לא לעשות הכשרות מחדש על כל התיקיות, אני יכול לעשות אדיט ולעשות אד ולהגיד שלאדמין למשתמש שלי, לאדמין שלי יש פול קונטרול על הכל ואז אני עושה אוקיי והוא אומר שזה הולך לעבור על כל התיקיות אוקיי יש כל מיני קבצים שאני לא יכול לשנות בהם הרשאות אבל נדבר על זה בנפרד למה זה קורה
כרגע הוספתי את זה לקונן C ושימו לב קונן C הכל פה שחור כי אין מישהו מעליו הוא ההתחלה של כל העץ וברגע שהוספתי את עצמי בעץ הזה למעלה זה אוטומט מחלחל לכל הילדים זה נקרא מנגנון ההורשה שאפשר לנתק אותו אבל ברירת מחדל הוא דלוק ושימו לב מה קרה עכשיו בסיקיוריטי על הפרויקט הגיע אדמין בצבע אפור למה כי אני מקבל הכל בהורשה יותר מזה אם אני אצור קובץ חדש כאן איי איי ואני אכתוב בתוכו משהו
למרות שאני לא חייב לכתוב הוא יכול להיות גם ריק זה לא משנה לנו האמת אם אני אעשה מאפיינים אני אראה שאדמין כבר קיבל פול קונטרול עליו מאיפה הגיע הפול קונטרול כרגע הוא נוצר כי יש מנגנון העורשה עכשיו מנגנון העורשה בא לעזור לי למה הוא בא לעזור לי כי כדי שאני לא אצטרך להתעסק כל פעם בהרשאות על כל קובץ בנפרד הרי הרשאות מחולקות לכל קובץ בנפרד אז אני לא רוצה כל
פעם לשבת ועל כל מסמך וורד שאני מייצר או אקסל שאני מייצר להתחיל להגיד לזה מותר לזה אסור לזה מותר לזה אסור אז מה שאני עושה אני בא לרמת תיקייה שלמה עושה מאפיינים ועושה סיקיוריטי ואומר לכל מי ששייך לפרויקט אחד יש פול קונטרול הנה אני נותן פול קונטרול שליטה מלאה לאנשים בפרויקט אחד
עכשיו זה אומר שברגע שעשיתי פרויקט אחד פול קונטרול ברמת תיקייה זה אוטומט מחלחל לכל הקבצים כאן זאת אומרת כל הקבצים בתיקייה הזאת ותחשבו שיש פה המון המון המון המון קבצים תחשבו שעשינו המון המון קבצים עכשיו כל הקבצים אוטומט קיבלו שפרוג'קט אחד יש להם את כל ההרשאות האלו.
זה נקרא מנגנון ההורשה. לדוגמה, אני יכול לבוא לרמת התיקייה ולהגיד שלאנשים בפרוג'קט 2, אני מוסיף עכשיו פרוג'קט 2 לרשימת ACL, לרשימת