Šajā Geek skolu instalācijā mēs aplūkojam mapju virtualizāciju, SID un atļauju, kā arī šifrēšanas failu sistēmu.
Noteikti izlasiet iepriekšējos rakstus šajā Geek skolu sērijā par Windows 7:
Un visu šīs nedēļas laikā palieciet uz pārējo sēriju.
Windows 7 ieviesa bibliotēku jēdzienu, kas ļāva jums izveidot centralizētu atrašanās vietu, no kuras jūs varētu apskatīt resursus, kas atrodas citur jūsu datorā. Konkrētāk, bibliotēku funkcija ļāva jums pievienot mapes no jebkuras vietas jūsu datorā uz vienu no četrām noklusējuma bibliotēkām: dokumentiem, mūzikai, videoklipiem un attēliem, no kuriem viegli piekļūt no Windows Explorer navigācijas rūtīm.
Par bibliotēkas funkciju ir jāņem vērā divas svarīgas lietas.
Lai bibliotēkai pievienotu mapi, vienkārši dodieties uz bibliotēku un noklikšķiniet uz atrašanās vietas saites.
Pēc tam noklikšķiniet uz pogas Pievienot.
Tagad atrodiet mapi, kuru vēlaties iekļaut bibliotēkā, un noklikšķiniet uz pogas Iekļaut mapi.
Tas viss ir tā.
Windows operētājsistēma izmanto SID, lai pārstāvētu visus drošības principus. SID ir tikai burtu un ciparu rakstzīmju mainīgā garuma virknes, kas apzīmē mašīnas, lietotājus un grupas. SID tiek pievienoti ACL (piekļuves kontroles sarakstiem) ikreiz, kad piešķirat lietotājam vai grupas atļauju failam vai mapei. Aiz ainas SID tiek saglabāti tādā pašā veidā, kā visi pārējie datu objekti: binārā. Tomēr, kad Windows sistēmā redzat SID, tas tiks parādīts, izmantojot vairāk lasāmu sintaksi. Nav bieži, ka sistēmā Windows jūs redzēsiet jebkādu SID formu; visbiežāk sastopamais scenārijs ir tas, kad piešķirat kādai personai atļauju resursam, un pēc tam izdzēsiet savu lietotāja kontu. Pēc tam SID tiks parādīts ACL. Tā ļauj apskatīt tipisko formātu, kurā Windows sistēmā redzat SID.
Apzīmējums, ko redzēsit, uztver noteiktu sintaksi. Tālāk ir norādītas dažādas SID daļas.
Izmantojot manu SID attēlā zemāk, mēs sadalīsim dažādās sadaļas, lai iegūtu labāku izpratni.
SID struktūra:
"S" - pirmā SID sastāvdaļa vienmēr ir "S". Tas ir prefikss visiem SID un vai ir jāinformē Windows, kas turpmāk ir SID.
'1' - SID otrais komponents ir SID specifikācijas pārskatīšanas numurs. Ja SID specifikācija būtu mainīt, tas nodrošinātu atpakaļ saderību. No Windows 7 un Server 2008 R2 SID specifikācija joprojām ir pirmajā pārskatīšanā.
'5' - SID trešo sadaļu sauc par identifikācijas iestādi. Tas nosaka, kādā apjomā tika izveidots SID. Iespējamās vērtības šīm SID sadaļām var būt:
- 0 - Null Authority
- 1 - Pasaules iestāde
- 2 - vietējā iestāde
- 3 - radītāja iestāde
- 4 - nepārspējama iestāde
- 5 - NT iestāde
'21' - Ceturtais komponents ir apakšpasākums 1. Ceturtajā laukā tiek izmantota vērtība "21", lai norādītu, ka turpmākās apakšnozares nosaka vietējo iekārtu vai domēnu.
'1206375286-251249764-2214032401' - Tie tiek attiecīgi saukti par apakšvienībām 2,3 un 4. Mūsu piemērā tas tiek izmantots, lai identificētu vietējo iekārtu, bet var būt arī domēna identifikators.
'1000' - Apakšstacija 5 ir pēdējā sastāvdaļa mūsu SID un tiek saukta par RID (relatīvais identifikators). RID ir atkarīgs no katra drošības principa: lūdzu, ņemiet vērā, ka visiem lietotāja definētiem objektiem, kurus Microsoft nav piegādājis, RID būs 1000 vai lielāks.
Drošības princips ir tas, kas tam ir pievienots SID. Tie var būt lietotāji, datori un pat grupas. Drošības principi var būt lokāli vai domēna kontekstā. Jūs pārvaldāt vietējās drošības principus, izmantojot vietējo lietotāju un grupu pievienošanu datora pārvaldībā. Lai to tur nokļūtu, ar peles labo pogu noklikšķiniet uz datora saīsnes sākuma izvēlnē un izvēlieties pārvaldīt.
Lai pievienotu jaunu lietotāja drošības principu, varat doties uz Lietotāju mapi un ar peles labo pogu noklikšķiniet uz Jauns lietotājs.
Ja veicat dubultklikšķi uz lietotāja, varat to pievienot drošības grupas dalībnieka cilnē.
Lai izveidotu jaunu drošības grupu, pārejiet uz mapi Grupas labajā pusē. Ar peles labo pogu noklikšķiniet uz atstarpes un atlasiet Jauna grupa.
Windows sistēmā ir divu veidu failu un mapju atļaujas. Pirmkārt, pastāv kopīgošanas atļaujas. Otrkārt, ir arī NTFS atļaujas, kuras sauc arī par drošības atļaujām. Koplietojamo mapju nodrošināšana parasti tiek veikta, izmantojot kopīgu un NTFS atļauju kombināciju. Tā kā tas tā ir, ir svarīgi atcerēties, ka vienmēr tiek piemērota visierobežojošākā atļauja. Piemēram, ja koplietošanas atļauja dod ikvienam drošības principu lasīšanas atļauju, bet NTFS atļauja ļauj lietotājiem veikt izmaiņas failā, akciju atļauja būs prioritāte, un lietotājiem nebūs atļauts veikt izmaiņas.Iestatot atļaujas, LSASS (vietējā drošības iestāde) kontrolē piekļuvi resursam. Kad piesakāties, jums tiek piešķirts piekļuves marķieris ar jūsu SID. Kad jūs apmeklējat piekļuvi resursam, LSASS salīdzina SID, kuru pievienojāt ACL (piekļuves kontroles saraksts). Ja SID atrodas ACL, tas nosaka, vai atļaut vai aizliegt piekļuvi. Neatkarīgi no tā, kādas atļaujas jūs izmantojat, pastāv atšķirības, tāpēc ņemsim vērā, lai labāk izprastu, kad mums vajadzētu to izmantot.
Kopīgošanas atļaujas:
NTFS atļaujas:
Windows 7 nopirka kopā ar jaunu "vienkāršu" akciju tehniku. Opcijas mainītas no Reading, Change un Full Control uz Lasīšana un Lasīšana / Rakstīšana. Ideja bija daļa no visas mājas grupu mentalitātes un ļauj viegli koplietot mapi ar datoriem neskaitāmiem cilvēkiem. Tas tiek darīts, izmantojot kontekstizvēlni un viegli koplietojams ar jūsu mājas grupu.
Ja jūs vēlētos dalīties ar kādu, kas nav mājas grupā, jūs vienmēr varat izvēlēties opciju "Īpaši cilvēki ...". Kas parādītu dialoglodziņu, kurā jūs varētu norādīt lietotāju vai grupu.
Kā minēts iepriekš, ir tikai divas atļaujas. Kopā viņi piedāvā visu vai neko aizsargā jūsu mapes un failus.
- Lasīt atļauja ir opcija "meklēt, nepieskarieties". Saņēmēji var atvērt, bet ne modificēt vai dzēst failu.
- Lasīt rakstīt ir iespēja "darīt visu". Saņēmēji var atvērt, modificēt vai dzēst failu.
Vecajā koplietošanas dialoglodziņā bija vairāk iespēju, piemēram, iespēja koplietot mapi ar citu aizstājvārdu. Tas ļāva mums ierobežot vienlaicīgu savienojumu skaitu, kā arī konfigurēt kešatmiņu. Neviena no šīm funkcijām netiek zaudēta sistēmā Windows 7, bet drīzāk ir paslēpta zem opcijas, kas saucas "Advanced Sharing". Ja ar peles labo taustiņu noklikšķiniet uz mapes un pārejiet uz tā rekvizītiem, šie iestatījumi "Paplašinātā kopīgošana" ir pieejami koplietošanas cilnē.
Ja noklikšķināsiet uz pogas "Paplašinātā kopīgošana", kurai nepieciešami vietējā administratora akreditācijas dati, varat konfigurēt visus iepriekšējos Windows versijās pazīstamos iestatījumus.
Ja jūs noklikšķināsit uz pogas "Atļaujas", tiks parādīti 3 iestatījumi, par kuriem mēs visi esam pazīstami.
NTFS atļaujas ļauj ļoti precīzi kontrolēt savus failus un mapes. Ar to teicu, detalizācijas pakāpe var būt biedējoša jaunpienācējam. Jūs varat arī iestatīt NTFS atļauju katrai faila bāzei, kā arī katrai mapei. Lai failā iestatītu NTFS atļauju, jums ar peles labo pogu noklikšķiniet uz pogas un pārejiet uz faila rekvizītiem, pēc tam pārejiet uz drošības cilni.
Lai rediģētu NTFS atļaujas lietotājam vai grupai, noklikšķiniet uz rediģēšanas pogas.
Kā jūs varat redzēt, ir daudz NTFS atļaujas, tāpēc atlaidīsim tos. Pirmkārt, mums būs apskatīt NTFS atļaujas, kuras jūs varat iestatīt failā.
- Pilna kontrole ļauj jums lasīt, rakstīt, modificēt, izpildīt, mainīt atribūtus, atļaujas un nodot faila īpašumtiesības.
- Mainīt ļauj jums lasīt, rakstīt, modificēt, izpildīt un mainīt faila atribūtus.
- Lasīt un izpildīt ļaus jums parādīt faila datus, atribūtus, īpašniekus un atļaujas un palaist failu, ja tā ir programma.
- Lasīt ļaus jums atvērt failu, apskatīt tā atribūtus, īpašnieku un atļaujas.
- Rakstīt ļaus jums rakstīt datus failā, pievienot failam un lasīt vai mainīt tā atribūtus.
NTFS mapju atļaujas ir nedaudz atšķirīgas, tāpēc ļauj apskatīt tos.
- Pilna kontrole ļaus jums lasīt, rakstīt, modificēt un izpildīt mapē esošos failus, mainīt atribūtus, atļaujas un iegūt mapē vai failos īpašumtiesības tajā.
- Mainīt ļaus jums lasīt, rakstīt, modificēt un izpildīt failus mapē un mainīt mapes vai failu atribūtus iekšā.
- Lasīt un izpildīt ļaus jums parādīt mapes saturu un parādīt mapē esošo failu datus, atribūtus, īpašniekus un atļaujas un palaist failus mapē.
- Saraksta mapju saturs ļaus jums parādīt mapes saturu un parādīt mapē esošo failu datus, atribūtus, īpašniekus un atļaujas un palaist failus mapē
- Lasīt ļaus jums parādīt faila datus, atribūtus, īpašniekus un atļaujas.
- Rakstīt ļaus jums rakstīt datus failā, pievienot failam un lasīt vai mainīt tā atribūtus.
Kopsavilkumā lietotāju vārdi un grupas ir burtu un ciparu virknes, kas tiek sauktas par SID (drošības identifikators), reprezentācijas. Daļa un NTFS atļaujas ir saistītas ar šiem SID. Koplietošanas atļaujas LSSAS pārbauda tikai tad, ja tās tiek piekļūtas tīklā, savukārt NTFS atļaujas tiek apvienotas ar koplietošanas atļaujām, lai nodrošinātu lielāku drošības līmeni resursiem, kas tiek izmantoti gan tīklā, gan lokāli.
Tāpēc tagad, kad mēs esam iemācījušies par divām metodēm, ko mēs varam izmantot, lai kopīgotu saturu mūsu datoros, kā jūs patiesībā mēģināt piekļūt tam tīklā? Tas ir ļoti vienkārši. Vienkārši ierakstiet šādu tekstu navigācijas joslā.
\ computername \ sharename
Piezīme. Protams, jums būs nepieciešams nomainīt datora nosaukumu uz tā datora nosaukumu, kuram pieder akcija, un nosaukumu kopīgot.
Tas ir lieliski piemērots vienreizējiem savienojumiem, bet kā to darīt lielākā korporatīvajā vidē? Protams, jums nav jāapmāca saviem lietotājiem, kā izveidot savienojumu ar tīkla resursiem, izmantojot šo metodi. Lai to apietu, jūs vēlaties kartēt tīkla disku katram lietotājam, tādā veidā jūs varat ieteikt viņiem saglabāt savus dokumentus diska "H" vietā, nevis mēģināt izskaidrot, kā izveidot savienojumu ar kopīgošanu. Lai kartētu disku, atveriet datoru un noklikšķiniet uz pogas "Karte tīkla disks".
Tad vienkārši ierakstiet koplietošanas UNC ceļu.
Iespējams, jūs domājat, vai jums tas jādara katrā datorā, un par laimi tas nav. Drīzāk jūs varat rakstīt partijas skriptu, lai automātiski kartētu diskus lietotājiem, ieejot un izvietojot to, izmantojot grupas politiku.
Ja mēs sadalām komandu:
Windows ietver iespēju šifrēt failus NTFS skaļumā. Tas nozīmē, ka tikai jūs varēsiet atšifrēt failus un apskatīt tos. Lai šifrētu failu, vienkārši ar peles labo pogu noklikšķiniet uz tā un konteksta izvēlnē atlasiet rekvizītus.
Pēc tam noklikšķiniet uz uzlabotas.
Atzīmējiet izvēles rūtiņu Šifrēt saturu, lai aizsargātu datus, un pēc tam noklikšķiniet uz Labi.
Tagad iet uz priekšu un piemēro iestatījumus.
Mums ir nepieciešams tikai šifrēt failu, bet jums ir arī iespēja šifrēt vecāku mapi, kā arī.
Ņem vērā, ka pēc tam, kad fails ir šifrēts, tas kļūst zaļš.
Tagad jūs ievērosiet, ka tikai jūs varēsiet atvērt failu un ka citi lietotāji tajā pašā datorā nevarēs to darīt. Šifrēšanas process izmanto publiskās atslēgas šifrēšanu, tāpēc saglabājiet šifrēšanas atslēgas drošībā. Ja jūs tos pazaudējat, jūsu fails ir pazudis, un nav iespējams to atgūt.
