نحوه ارث بری Permission ها
با سلام خدمت دوستان عزیز ، من می خوام برای شرکت یه فولدر sharing بسازم به این صورت که داخل این فولدر برای هر قسمت یک فولدر مجزا داشته باشم که افراد هر فسمت فقط بتونن له فوادر خودشون دسترسی داشته باشن و تو فولدر خودشون هر کاری دوست دارن بکنن. حالا مشکلم اینه که چه permission واسه فولدر اصلی بزارم که کاربر نتونه داخل فولدر اصلی تغییری ایجاد کنه. من اومدم دسترسی فولدر اصلی رو واسه همه بستم اما متاسفانه با این کار، کاربر تو فولدر مربوط به خودشم محدود میشه . ممنون میشم راهنمایی بفرمایین
8 پاسخ
دوستان ممنون از محبتتون که وقت گذاشتین و پاسخ این سوالو دادین
من از تمام راهنماییتون استفاده کردم اما متاسفانه باز هم نمیشه این کارو انجام داد. یعنی با اینکه تیک Inheritable توی subfolderها برمی دارم اما باز هم همون permission مربوط به فولدر مادرو در نظر میگیره. نمیتونم درک کنم چرا این حالت به وجود میاد
شما می تونید به لینک های زیر هم مراجعه کنید.
مبانی شبکه قسمت بیستم - سطوح دسترسی به فایل یا File Level Permissions
دوستان ممنون از محبتتون که وقت گذاشتین و ژاسخ این سوالو دادین
من از تمام راهنماییتون استفاده کردم اما متاسفانه باز هم نمیشه این کارو انجام داد. یعنی با اینکه تیک Inheritable توی subfolderها برمی دارم اما باز هم همون permission مربوط به فولدر مادرو در نظر میگیره. نمیتونم درک کنم چرا این حالت به وجود میاد
در ویندوز قانون ارث بری به این صورته که هر دسترسی به فولدر والد بدی به فولدرهای child هم میرسه. شما به فولدر اصلی برای یوزرهات دسترسی در حد فقط read بده یا برای راحتی به گروه everyone دسترسی در حد read بده . با این کار تمام فولدرهایی که توی این پوشه اصلی وجود داره هم قابل فقط خوندن میشه. حالا بیا برای تک تک فولدرهات برای یوزرهای مورد نظرت دسترسی write جداگانه اعمال کن یا بازم برای راحتی یوزرهایی که میخوای به یک فولدر دسترسی مشترک داشته باشند رو به یک گروه مخصوص عضو کن و به این گروه دسترسی بده.
دوستان همگی پست هاتون درست هست اما سعی کنید راهکار اصلی رو عنوان کنید که چه کار باید انجام بشه ، زمانیکه شما قرار هست یک فایل سرور راه اندازی کنید ، اول قالب سلسله مراتبی فایل سرور رو که همون پوشه های تو در تو هست رو اضافه کنید ، بعد برید در بالاترین سطح در Security Permissions یا NTFS Permissions دسترسی Administrators و Domain Admins و Enterprise Admins رو بصورت Full Control بدید و از قسمت Advanced گزینه Replace رو انتخاب کنید تا به همه زیر مجموعه ها این دسترسی ها اعمال بشه ، حالا خیالتون راحت میشه که Admin ها به همه چی دسترسی دارند.
مرحله دوم اینکه برای هر فردی یک پوشه عمومی و یک پوشه خصوصی ایجاد کنید و مجددا وارد هر کدوم از پوشه ها بشید و از NTFS Permissions و انتخاب گزینه Advanced حتما و حتما تیک گزینه Inherit رو بردارید تا از بالاسری دسترسی ها رو دریافت نکنه و بعد می تونید دسترسی های مورد نظر به کاربر خاصتون رو اضافه کنید ، دقت کنید به کاربر Full Control برای پوشه های خصوصی و عمومی خودش بدید و به عموم افراد به پوشه عمومی دسترسی Read و به پوشه خصوصی هیچ دسترسی ندید ، این استاندارد طراحی دسترسی های یک فایل سرور هست موفق و پیروز باشید
دوست عزیز من فکر می کنم این به دلیل این هست که شما اول اومدین ساختار خودتون رو طراحی کردین و بعدا دارین Inherit ها و سایر موارد رو اعمال می کنید. توی همچین حالتی Sub folder و سایر زیر شاخه های شما قبلاً Permission های خودشون رو گرفتن و بعد شما میاین اون ها رو تغییر میدین که همچین کاری عملاً منطقی نیست! اگر به صحبت های مهندس نصیری توی همین پست توجه کرده باشین، ایشون هم اشاره کردن که از بالا ترین سطح شروع به طراحی کنید و بعد سطح به سطح بیاین پایین...
معمولا این مشکل زمانی پیش میاد که شما طراحی خودتون رو انجام دادین و مجدداً می خواین توی اون تغییرات دیگه ای رو اعمال کنید.
من هر دو کارو انجام دادم
هم از پایین به بالا و هم از بالا به پایین. هیچ جوره نشد
جایی مراحلشو مفصل توضیح نداده من از اونجا یاد بگیرم؟ مراحل از ابتدا تا انتها رو گفته باشه
دوستان ممنون از محبتتون که وقت گذاشتین و ژاسخ این سوالو دادین
من از تمام راهنماییتون استفاده کردم اما متاسفانه باز هم نمیشه این کارو انجام داد. یعنی با اینکه تیک Inheritable توی subfolderها برمی دارم اما باز هم همون permission مربوط به فولدر مادرو در نظر میگیره. نمیتونم درک کنم چرا این حالت به وجود میاد