חלוקת הרשאות ובעלות על הקובץ ב-NTFS
whoami /all מציגה את כל הקבוצות וההרשאות (Privileges) שיש למשתמש הנוכחי, כולל Take Ownership.פרקי ההרצאה: חלוקת הרשאות ובעלות על הקובץ ב-NTFS
תמלול ההרצאה: חלוקת הרשאות ובעלות על הקובץ ב-NTFS
הטקסט המלא של הדקות הראשונות בהרצאה «חלוקת הרשאות ובעלות על הקובץ ב-NTFS» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם, בהרצאה הזאת אנחנו רוצים לדבר על אונר הבעלים של הקובץ ב-NTFS אנחנו נכנסים למאפיינים של תיקייה מסוימת ויש לנו טאב של סיקיוריטי כי אנחנו משתמשים ב-NTFS זה אחד היכולות של מערכת ניהול קבצים של NTFS וכאן יש לנו את רשימת ההרשאות לפי סידים, סיקיוריטי איידיס
שזה יכול להיות או משתמש או קבוצה או מחשב גם אנחנו יכולים גם להגיד כל מישהו במחשב הזה אז אנחנו נותנים לו הרשאות נניח לאדמין נותנים הרשאה מסוימת ואותה רשימה גם נמצאת כאן זה אומר הפרמישן הזה וזה זה אותה רשימה בדיוק רק פה היא יותר מפורטת כמו כן יש לנו אודיטינג שזה מערכת תיעוד שמתעדת כל פעולת מחיקה או
גישה ואנחנו אומרים לה בדיוק מה לתעד ועל זה יש סרט נפרד ויש לנו גם effective access effective access אנחנו אומרים תכלס מה מותר למשתמש מסוים לדוגמה אני אומר מה מותר לדיוויד ואז הוא אומר מכל הקבוצות שדייוויד חבר בהם מה תכלס מותר לו יש לו פול קונטרול יש לו ריד יש לו זה איזה הרשאות יש לו בפועל בוא נעשה לדוגמה מישהו אחר נניח יוזר 2 בוא נראה מה מותר ליוזר 2 הנה ליוזר 2 אסור פול
קונטרול אסור ריד אסור קריאייט אסור לו הכל מותר לו דיליט וזהו אז אנחנו רואים מה למי מותר לעשות וזה נקרא Effective Access יכול להיות שהDelete הזה מגיע בכלל ממערכת תיעוד ולא ממערכת גישה אז זה נקרא Effective Access כדי שלא יהיה לנו בלאגן יכול להיות שדייוויד חבר פה והוא חבר גם פה והוא יש לו הרשאה כאן אז יכול להיות שהרשימה הזאת גדולה וארוכה בכל מקרה Effective Access נותן לנו את התכלס עכשיו
אני רוצה לדבר איתכם מה יקרה אם אני אעשה Disabled Inheritance אני אבטל הורשה שלא תהיה הורשה מקונן C ואני אעשה Remove All ואני משאיר רק את ההרשאות שחולקו במפורש על התיקייה הזאת.
זאת אומרת שאם אני אאפשר הורשה, תסתכלו מה יקרה, על הכפתור הזה לחצתי, אני מקבל הרשאות גם מקונן C וגם מה שבמפורש ניתן על התיקייה הספציפית Inheritance None כי זה לא בהורשה.
אם אני מבטל הורשה ומעיף את הכל נשארות רק ההרשאות המפורשות ואם אני אפעיל הורשה ואני אבטל הורשה ואני אעשה קופי אתם רואים הם הופכים להיות כאילו הם אצלי ולא יהיו בהורשה מה זה נותן שעכשיו אני יכול לעשות רימוב להעיף אותם אתם רואים אני יכול להעיף אותם ולפני כן אני לא יכולתי להעיף אותם כשהם מגיעים אצלי בהורשה אתם רואים כשזה מורש מקונן סי אני לא יכול לעשות רימוב הוא אומר
You cannot remove קבוצה מסוימת because this object בגלל שהאובייקט הזה inherited from its parent. אתה לא יכול להעיף את זה כי זה בא בהורשה מההורים.
To remove or to take it as users בשביל למחוק את הקבוצה הזאת מכאן אתה צריך לבטל את ההורשה או ללכת לשם ולשנות שם. הבנתם? אז פה אני לא יכול לעשות את זה הוא לא נותן לי אתם רואים הוא לא נותן לי כי זה מגיע בהורשה אני יכול לבטל הורשה ואחרי וכשאני מבטל הורשה הם הופכים להיות בקופי ללא הורשה ואז אני יכול להעיף אותם או לשנות להם הרשאות לעשות אדיט ולהגיד להם אסור לכם רייט
זאת אומרת שאני יכול לשנות להם הרשאות או להעיף אותם ודברים כאלו. עכשיו יש לי שאלה מה יקרה אם אני אעיף את כולם ואתם יודעים מה אני אשאיר אפילו everyone רק לפעולה של read אין לו full control מה זה אומר אין לו full control אסור לחלק הרשאות full קונטרול זה גם לחלק הרשאות לכולם ולעשות הכל
מודיפיי זה לקרוא לכתוב ולמחוק אבל לא לחלק הרשאות זה אומר שבפועל מה שיקרה יש לי פה read right אפילו רק read לכולם לאברי וואן יש אלא הוא read הנה עשינו שלכולם יש רק read לכולם יש רק הרשאות read מה זה אומר שלכולם יש הרשאות read אם אני ארצה עכשיו לבוא ולעשות פה קובץ חדש נקרא לו 333 ואני ארצה להעתיק אותו לכאן,
הוא אומר לי You need permission to perform this action, אתה צריך הרשאה לעשות את הפעולה. אני עושה טרייגן, הוא אומר לא יכול להעתיק את הקובץ.
Distination folder access denied, גישה לקובץ היד נדחתה, אתה צריך הרשאה לבצע את הפעולה הזאת. למה? כי אין לי הרשאה.
איזה הרשאות יש לי? יש לי רק הרשאות של read על הקובץ, תראו זה גם עבר בהורשה לכל הילדים, לכולם יש read. עכשיו יש לי שאלה, מה קורה עם התיקייה הזאת עכשיו?
אף אחד לא יכול לכתוב לתוכה וגם אף אחד לא יכול לתת לי מישהו אחר לחלק עליה הרשאות כי אין לאף אחד פול קונטרול זה כמו דלת נטרקת כדי שהדבר הזה לא יקרה יש מנגנון בטיחות למקרה שלא השארנו אף יוזר עם הרשאה של פול קונטרול זה אומר עם הרשאה לחלק הרשאות לא השארנו אף אחד אין לנו מישהו שיכול לחלק הרשאות אז יש לנו באדוונסט מה שנקרא owner מי הבעלים
של הקובץ ובגלל שאני הבעלים של הקובץ, אני אדמין, אני המשתמש, אני זה שיצרתי ואני הבעלים, כתוב ב-NTFS שאני הבעלים, למרות שאין לי פול קונטרול, אני יכול לבוא ולחלק הרשאות. לדוגמה, אני יכול לקחת ולהגיד לי יוזר אחד יש פול קונטרול.
למה אני יכול לחלק הרשאות? כי אני הבעלים של התיקייה הזאת. יותר מזה, אם אני לא אהיה הבעלים של התיקייה, אם אני חוזר חזרה למצב שיש לנו רק everyone עם read, ואני לא אהיה הבעלים זאת אומרת אני לוקח את הבעלות owner ואני מעביר למישהו אחר נניח לי user אחד עכשיו user אחד הוא הבעלים של התיקייה הזאת
בוא נראה ניכנס עוד פעם ל security advanced של התיקייה ואנחנו רואים שבתיקייה הזאת owner user אחד רק user אחד יוכל לחלק לאחרים הרשאות זה אומר שעכשיו אין לי אדיט, אתם רואים? אין לי אדיט.
האדיט שהיה לי לפני כן כבר נעלם. הוא אומר אם אתה רוצה לעשות אדיט אתה צריך להיות אדמיניסטרטור. ואני מפעיל את האדיט ואין לי כפתור אד. למה אין לי כפתור אד?
למה פתאום אני לא יכול להוסיף הרשאה? למה בפרמישנס אני לא יכול לעשות פה הרשאה? למה? כי אני כבר לא הבעלים של הקובץ. מי הבעלים? הבעלים הוא יוזר אחד.
כשהייתי הבעלים יכלתי לחלק הרשאות כשאני כבר לא הבעלים אני לא יכול לחלק הרשאות רק יוזר אחד יכול לחלק הרשאות אז מה קורה אם היוזר אחד הזה יתפטר אם יוזר אחד יתפטר אני יכול לעשות צ'יינג' ולמנות את עצמי להיות הבעלים לקחתי ומניתי את עצמי להיות הבעלים דרך אגב יש פה v להחליף לכל הילדים שלי את הבעלות שאני אהיה בעלים של התיקייה הזאת וכל תתי התיקיות
עכשיו זאת אומרת שאני יכול לגנוב בעלות ואחרי זה שאני גונב בעלות, שימו לב מה יקרה עכשיו אחרי שגנבתי את הבעלות, האדיט חוזר לי ואני יכול לעשות אד.
הבנתם? כשאני לא הבעלים, עוד פעם, מי שיכול לחלק הרשאות זה מי שיש לו פול קונטרול. חוץ מזה שיש לו פול קונטרול, גם זה שהוא הבעלים של הקובץ יכול לחלק הרשאות.
ומי יכול לגנוב את הבעלות ואז לחלק הרשאות? מאיפה מגיעה ההגדרה הזאת מי יכול לגנוב את זה? בגרופוליסי כתוב יש לנו במדיניות של המחשב בגרופוליסי של הקומפיוטר