Configurazione del controllo accessi in Windows XP Professional - dummies

Esistono tre considerazioni quando si configurano le autorizzazioni di accesso per una determinata risorsa su un PC Windows XP. Ricordateli facilmente con le parole chiave quali, chi e cosa.

Quali risorse gli utenti possono accedere a

Il primo passo nella configurazione delle autorizzazioni di accesso è specificare quali risorse possono accedere agli utenti. Le risorse in genere indicano file, cartelle, stampanti, chiavi del Registro di sistema e server Web (che è possibile creare in Windows XP Professional tramite il componente IIS opzionale).

• Per condividere una risorsa attraverso un collegamento di rete, in genere fai clic con il pulsante destro del mouse sulla risorsa e fai clic su un comando come "Condivisione. "Il requisito principale è che tu abbia il servizio Condivisione file e stampanti per reti Microsoft (che appare semplicemente come" Server "nello strumento di amministrazione Servizi) installato per la connessione di rete. Aprire la cartella Connessioni di rete dal menu del Pannello di controllo, fare clic con il pulsante destro del mouse sull'icona della scheda di rete e vedere se questo servizio appare nell'elenco ed è selezionato come attivo (vedere la Figura 1). Se non appare, installalo facendo clic sul pulsante Installa.

Figura 1: Questa connessione di rete ha installato e attivato il servizio di condivisione.

• È possibile controllare l'accesso a livello di cartella solo quando si utilizza il metodo delle cartelle condivise su un disco non NTFS. Se vuoi condividere un file, mettilo in una cartella condivisa. Se si desidera controllare l'accesso a un file, impostare i privilegi di accesso per la cartella in cui risiede.

• In assenza di un'impostazione di criterio, viceversa, è possibile condividere cartelle su dispositivi rimovibili, come unità CD-ROM e dischi rigidi.
• Nel caso delle risorse locali, il comportamento predefinito è che tutti i file, le cartelle e le stampanti siano accessibili a tutti gli utenti. Nel caso delle risorse di rete, il comportamento predefinito è esattamente l'opposto e devi condividere esplicitamente le risorse.

Chi può avere accesso

Passaggio 2 nella configurazione delle autorizzazioni di accesso è specificare chi si vuole avere accesso alla risorsa. Si consiglia di condividere una cartella e renderla disponibile per determinati reparti ma non per altri.

• Se si utilizzano le autorizzazioni della cartella condivisa e / o le autorizzazioni NTFS, è possibile concedere l'accesso in base ai nomi utente e alle appartenenze ai gruppi.
• In genere, è preferibile utilizzare i gruppi, poiché richiede meno tempo e sforzi per amministrare la sicurezza basata sui gruppi.
• Alcuni gruppi speciali rendono più conveniente concedere i permessi di accesso.

Cosa possono fare gli utenti con la risorsa

È possibile controllare quali risorse vengono condivise e chi può utilizzare tali risorse.Anche quello potrebbe essere un controllo insufficiente, comunque. In molti casi, si desidera controllare quali utenti possono utilizzare con tali risorse. Il terzo passaggio (di solito) finale è specificare cosa gli utenti possono fare con le risorse che condividi.

• Le azioni specifiche variano a seconda del tipo di risorsa. Ad esempio, l'azione "interrogare una chiave del Registro di sistema" in realtà non significa nulla quando si parla di accesso a una stampante.
• Si definiscono le azioni consentite e quali no selezionando e deselezionando le caselle in una finestra Editor ACL in cui ACL significa Elenco controllo accessi . I tre tipi di editor ACL che vedi sono per chiavi di registro, file / cartelle (su dischi NTFS) e stampanti.