سیستم عامل شبکه
اسلاید 1: سیستم عامل شبکه
اسلاید 2: سیستم عامل شبکهنصب ویندوز 2003 سرور در Virtual Box
اسلاید 3: نصب IISInternet Information Servicesیکی از سرویس دهندگان وب است که از آن برای نشر و توزیع سریع محتویات مبتنی بر وب، برای مرورگرهای استاندارد استفاده میشود.در زمان نصب IIS چهار سرویس بر روی سیستم نصب خواهد شد.WWW: سرویس فوق بمنظور ایجاد یک سرویس دهنده وب و سرویس دهی لازم به درخواست سرویس گیرندگان برای صفحات وب استفاده می شود.FTP: سرويس فوق، بمنظور ارائه خدمات لازم در خصوص ارسال و دريافت فايل بر روي سرويس دهنده براي كاربران استفاده مي گردد.SMTP: سرويس فوق،امكان ارسال و دريافت نامه الكترونيكي براي سرويس گيرندگان را در پاسخ به فرم ها و برنامه هاي خاص ديگر فراهم مي نمايد.NNTP: سرويس فوق، بمنظور ميزباني يك سرويس دهنده خبري استفاده مي گردد.
اسلاید 4: امنیت IISبر روی سرویس دهنده IIS، صرفا IIS و عناصر مورد نیاز را نصب نمایید.تمام سرويس هاي غير ضروري را غير فعال نمائيد.در رابطه با IUSER_Computername account گزینه های ذیل را انتخاب و فعال نمایید. User Can not Change PasswordPassword never expiresدر صورتیکه تمایلی به ورود افراد ناشناس (anonymous) وجود نداشته باشد می بایست اکانت مربوطه را غیر فعال نمود. IUSER_Computernameتمامی مجوزهای NTFS مربوط به دایرکتوری Inetpubرا حذف و صرفاً گروهها و اکانتهای مجاز را به آن نسبت دهید.
اسلاید 5: فعال و غیر فعال کردن سرویس هاPrograms => Administrative Tools => Services
اسلاید 6: سرویس WWWدر IIS Manager بر روی WebSiteراست کلیک کرده و Properties را انتخاب نمایید.در صفحه فوق، گزينه هاي متفاوتي وجود دارد . سه گزينه به خصلت هائي مربوط مي گردد كه داراي تاثير امنيتي در رابطه با عملكرد يك وب سايت مي باشند :Web site , Home Directory , Directory Security.
اسلاید 7: TAB WebSiteWeb site Identification : در اين بخش مي توان يك مشخصه ( نام نسبت داده شده به وب سایت) را براي وب سايت تعريف نمود. همچنين در اين بخش میتوان آدرس Ip مربوط به اينترفيس كارت شبكه مسئول پاسخگوئي به سايت ، يك پورت TCP و یک پورت SSL را مشخص نمود.Connection: گزينه فوق، امكان اعمال محدوديت در رابطه با تعداد دستيابي همزمان به يك وب سايت را فراهم مي نمايد( در سربرگ Performance). با استفاده از گزينه هاي موجود در اين بخش مي توان، يك زمان Timeoutرا مشخص كرد. Enable Logging : پس از فعال شدن گزينه فوق،اطلاعات مربوط به ملاقات كنندگان سايت، ثبت خواهد شد.
اسلاید 8: Home Directory TABتنظيمات مربوط به كنترل عرضه محتويات وب ، مجوزهاي دستيابي، پيكربندي و اشكال زدائي ASP در این قسمت انتخاب می شوند.Script Source Access: با انتخاب گزينه فوق ، كاربران قادر به دريافت فايل هاي Sourceخواهند بود. در صورتیکه گزینه Read انتخاب گردد، کاربران قادر به خواندن Source و در صورتیکه Write انتخاب گردد، امکان بازنویسی Source در اختیار کاربران قرار خواهد گرفت.
اسلاید 9: Home Directory TABDirectory browsing : با انتخاب گزينه فوق، ليستي از دايركتوري ها و فايل هاي موجود بر روي سيستم بصورت hypertext براي كاربران نمايش داده خواهد شد.Log visits : پيشنهاد مي گردد ، گزينه فوق فعال باشد( بصورت پيش فرض فعال است) . با فعال شدن گزينه فوق ، اطلاعات مربوط به تمامي كاربران ( ملاقات كنندگان سايت) ثبت خواهد شد.Excecute Permission: تنظيمات موجود در اين بخش، اجراء برنامه هاي موجود در دايركتوري را كنترل مي نمايند. none : باعث ممانعت در اجراي برنامه ها و يا اسكريپت ها مي گردد.Scripts: محدوديت اجراء در رابطه با اسكريپت ها اعمال خواهد شد.Scripts and Executables :گزينه فوق، امكان اجراي هر نوع برنامه اي( اسكريپت و فايل هاي exe و یا dll را فراهم می نماید.
اسلاید 10: App options TabApplication Configuration>OptionsSession timeout و Enable session state : با انتخاب گزینه فوق، Asp برای هر کاربری که به برنامه Asp دستيابي پيدا مي نمايد یک session ایجاد مینماید.زمانيكه كاربر صفحه اي ر ا درخواست ننمايد و يا صفحه را در مدت زمان تعريف شده، بازخواني ننماید session متوقف خواهد شد.
اسلاید 11: Tab Documentsپيشنهاد مي گردد ، مديريت سيستم ( شبكه ) همواره يك سند پيش فرض را مشخص تا تمامي كاربران در زمان دستيابي به سايت آن را مشاهده نمايند . بدين ترتيب از نمايش ناخودآگاه ساختاردايركتوري ، پيشگيري بعمل مي آيد . وضعيت فوق زماني انجام خواهد شد كه گزينه Directory browsing فعال شده باشد.
اسلاید 12: Directory Security Tabدر این سربرگ مي توان خصلت هاي امنيتي را در رابطه با وب سايت ، دايركتوري ، دايركتوري مجازي اعمال نمود.Authentication and access controlIP Address and Domain Name Restrictions مديران سيستم مي توانند با استفاده از گزينه فوق، كاربران مجاز به استفاده از وب سايت را بر اساس آدرس Ip مربوطه مشخص نمايند.Granted Access: تمامي كامپيوترها، مجاز به استفاده از منابع موجود بر روي سيستم خواهند بود بجز آنهائيكه آدرس IP آنان مشخص شده استDenied Access: امكان دستيابي به منابع سيستم را صرفا ( فقط) براي كامپيوترهائي كه آدرس IPآنان مشخص شده است ، ميسر مي سازد.
اسلاید 13: Directory Security TabSecure Communication: از گزينه فوق ، بمنظور پيكربندي ويژگي هاي SSL قابل دسترس بر روي سرويس دهنده وب ، استفاده مي گردد . با انتخاب گزينه فوق ، تمامي ترافيك بين سرويس گيرنده و سرويس دهنده ب صورت رمز شده انجام خواهد شد.
اسلاید 14: FTPبا استفاده از سرويس FTP- File Transfer Protocol سرويس گيرندگان قادر به ارسا ل و يا دريافت، مي باشند. مراحل نصب آن مشابه مسیر نصب IIS بوده و می بایست آیتم مربوط به FTP را فعال کرد.
اسلاید 15: FTP site Tabمديريت سايت مي تواند ، مشخصه اي را براي سايت FTP، کنترل تعداد اتصالات و تنظیم یک زمان ارتباط Timeoutتعریف و مشخص نماید. توصيه مي گردد که براي مشخص نمودن زمان Timeout مقداری در نظر گرفته شود که اولا باعث استفاده مطلوب و بهينه از سايت شده و ثانيا بتوان حملات از نوع DOS(Denial of Service) را کنترل و تشخیص داد.
اسلاید 16: Security TABمشابه سرويس WWW مي توان امكان دستيابي Anonymous را براي سرویس FTP در اين بخش مشخص نمود. در صورتيكه سايت از طريق اينترنت استفاده مي گردد وتمايل به فعال شدن مجوز دستيابي anonymousوجود داشته باشد ، مي توان آن را در اين بخش تنظیم نمود.
اسلاید 17: Message TABبا استفاده از امكانات موجود در اين بخش مي توان سه نوع پيام را بمنظور نمايش براي كاربران مشخص نمود:Welcome: ورود به سايت FTPپيام Exit بمنظور خروج يك كاربر از سايت پيام حداكثر تعداد ارتباطات (Maximum Connections)
اسلاید 18: Home Directory TABاز امكانات موجود در اين بخش بمنظور مشخص نمودن مكان ( آدرس ) محتويات ارائه شده ( يك دايركتوري بر روي كامپيوتر ، يك فولدر به اشتراك گذاشته شده در شبكه استفاده میگردد.مجوزهای خواندن و نوشتن
اسلاید 19: Directory Security TABمديران سيستم مي توانند با استفاده ازگزينه فوق ، كاربران مجاز به استفاده از وب سايت را بر اساس آدرس IP مربوطه مشخص نمايند.Granted Access: تمامي كامپيوترها، مجاز به استفاده از منابع موجود بر روي سيستم خواهند بود بجز آنهائيكه آدرس IP آنان مشخص شده استDenied Access: امكان دستيابي به منابع سيستم را صرفا ( فقط) براي كامپيوتره ائي كه آدرس IPآنان مشخص شده است ، ميسر مي سازد.Computer SingleGroup of computersDNS Lookup
اسلاید 20: DHCPDynamic Host Configuration ProtocolDHCP یکی از استانداردهای پروتکل TCP/IP بوده كه باعث كاهش پيچيدگي عمليات مديريتي در ارتباط با آدرس های IP سرویس گیرندگان در شبکه می گردد.بمنظور حل مشكل مديريت صدها و يا هزاران آدرس Ipدر یک سازمان DHCP پیاده سازی گردید.هدف سرويس فوق، اختصاص آدرس هاي IP بصورت پويا و در زمان اتصال يك كامپيوتربه شبكه است. آدرس هاي IP از مخزني از آدرس ها تهيه شده و به کامپيوترها اختصاص داده مي شوند. اختصاص آدرس IP بصورت دائم و مو قت خواهد بود.سرويس دهنده DHCP، علاوه براختصاص اطلاعات پايه IP نظير يك آدرس IP و Subnet Mask قادر به ارائه ساير اطلاعات مربوط به پيكربندي پروتكل TCP/IP براي سرويس گيرندگان نيز مي باشد. آدرس Gateway وDNS نمونه هائي در اين زمينه مي باشند.
اسلاید 21: DHCPDHCP مسئوليت ارائه اطلاعات آدرس هاي IP سرويس گيرندگان را برعهده دارد. در این راستا سرویس دهنده DHCP بصورت اتوماتيك عمليات اختصاص آدرس هاي IP را در اختيار كاربراني قرار مي دهد كه امكان DHCP-Client آنها فعال شده باشد.زمانيكه سرویس دهنده DHCP اطلاعات آدرسي دهيIP را به يك سرويس گيرنده DHCP نسبت می دهد، سرویس گیرنده DHCPمالكيت آدرس Ip را نخواهد داشت. به سرورهای مهم وحياتي و ماشين هاي سرويس گيرنده مهم، مي بايست آدرس هاي IP ثابتي نسبت داده شود كه ارتباطي با DHCP نخواهد داشت.
اسلاید 22: عملیات مربوط به تخصیص آدرس IP به کلاینت ها در چندین مرحله صورت می پذیرد:1 - کلاینت ها در زمان بوت شدن سیستم یا شروع مجدد سرویس یا با استفاده از دستور ipconfig /renew در ویندوز شروع به پخش پیغام هایی به نام DHCP Discover بصورت همگانی broadcast می کنند و در این پیغام ها درخواست IP خود را برای DHCP سرورهای در محل اعلام می کنند.2 - سرورهای DHCP که این پیغام را دریافت می کنند در جواب پیغامی بنام DHCP Offer برای کلاینت ارسال می کنند و IP مورد نظر خود را به کلاینت پیشنهاد می دهند.3 - کلاینت که ممکن است از چندین سرور پیشنهاد IP داشته باشد معمولا به سریعترین پیشنهاد با پیغامی بنام DHCP Request درخواست IP می کند. کلاینت این پیغام را بصورت همگانی ارسال می کند که برای سرور مورد نظر نشان دهنده قبول پیشنهاد و برای بقیه نشان دهنده عدم قبول می باشد.4-سرور DHCP هم با یک پیغام DHCP ACK با این درخواست موافقت می کند.
اسلاید 23:
اسلاید 24: نصب DHCP ServerAdd/Remove Programs >Add/Remove windows components >Select Networking Service>DHCP2) Manage Your Server >Add or Remove a role>Select DHCP and follow Wizard
اسلاید 25: تنظیمات DHCPیك scope محدوده‌ای از آدرسهایIP است كه به كلا‌ینت اختصاص می‌یابد.از طریق منوی Administrative tools می‌توانید به كنسول DHCP دسترسی پیدا كنید. ایجاد Scope جدید:
اسلاید 26: تنظیمات DHCP پنجره summary را رد کرده و در پنجره Scope name نام محدوده را مشخص می کنیم.مشخص کردن Ip آدرس ابتدا و انتها Length: تعداد بیت های شبکه
اسلاید 27: تنظیمات DHCPوارد کردن آدرسهای Excludeاین‌ها آدرس‌هایی هستند كه قبلا‌ً در شبكه استفاده شده‌اند. DHCP آدرس های Exclude را به کلاینت ها اختصاص نمی دهد.
اسلاید 28: تنظیمات DHCPLease Duration: زمانی است که IP در اجاره کلاینت باقی می ماند. این زمان در پنجره Lease Duration قابل تنظیم است.DHCP option: Router: (Default Gateway) – زمانی که کامیپوتری از یک Subnet می خواهد با کامپیوتری از Subnet دیگر ارتباط برقرار کند، ارتباط دو کامپیوتر از طریق روتر برقرار می گردد.روتر شکننده Broadcast است، بعبارتی بسته Broadcast را Drop می کند.مي توان در قسمت Reservation يک آدرس خاص را براي يک Client خاص Reserve کنيد بدين صورت که آدرس به هيچ Client ديگري به جز Client تعريف شده حتي بعد از پايان يافتن زمان lease Duration اختصاص داده نمي شود.
اسلاید 29: اگر DHCP سرور و کلاینت ها در دو شبکه مجزا از هم قرار داشته باشند میبایست از یک Relay Agent استفاده کرد تا درخواست ها را از طرف کلاینت ها برای DHCP سرور بازپخش کند و سپس جواب را از طرف DHCP به کلاینت ها منتقل کند.DHCP Relay Agent درخواست هایی که از سابنت بدون DHCP سرور میآید را به DHCP سرورهای سابنتهای دیگر که ما مشخص کرده ایم بازپخش میکند.دلیل استفاده از DHCP Relay Agent اینست که روتر Broadcast را از خود عبور نمیدهد و DHCP clientها برای گرفتن IP از Broadcast استفاده میکنند پس برای حل این مشکل ما از یک DHCP Relay Agent استفاده میکنیم که بدین ترتیب عمل میکند :DHCP Relay Agent پیغام هایی که به صورت Broadcast ارسال میشود و تقاضای IP میکنند را جمع آوری میکند و سپس خود بصورت Unicast با DHCP سرور درخواست مورد نظر را مطرح میکند و جواب گرفته شده را برای client ارسال میکند.در واقع DHCP Relay Agent نقش میانجی را ایفا میکند.
اسلاید 30: DNSDomain Name SystemDNS ابزاری جهت تبدیل Host Name به Ip Address است و برعکس. Forward Lookup Zone Reverse Lookup Zoneهر رکورد با توجه به نوع آن در گروه خاصی قرار می گیرد، انواع رکوردهای موجود در DNS عبارتند از:
اسلاید 31: DNS INSTALLATIONنکته: DNS Server حتما باید بصورت استاتیک دارای IP Address باشد.Start>Administrative Tools>Configure Your Server Wizardویزارد را پیش رفته و در پنجره Server Role گزینه DNS Server را انتخاب و بر روی Next کلیک کنید. ویزارد را پیش رفته تا به مرحله Configure برسید.
اسلاید 32: DNS Configurationدر این پنجره گزینه Create a forward lookup zone را انتخاب و گزینه Next را بزنید.پنجره Primary Server Location جهت مشخص کردن محل Primary Server است. در صورتیکه همین PC بعنوان Primary Server در نظر گرفته شده است گزینه اول را انتخاب کنید.
اسلاید 33: DNS Configurationدر پنجره بعد نام Zone ای که می خواهید اطلاعات آن درون DNS ذخیره گردد وارد می کنیم. در ادامه پنجره Dynamic Update را داریم.Dynamic Update به فرآیندی گفته می شود که بر اساس آن کلاینت ها اطلاعات خود را بصورت اتوماتیک درون DNS ثبت می کنند، در صورتیکه DNS Server شما Domain Controller هم باشد گزینه اول یعنی Allow only secure dynamic updates فعال خواهد بود.
اسلاید 34: DNS Configurationگزینه دوم Allow both nonsecure and secure dynamic updates را انتخاب کنید.پنجره Forwarders باز می شود. در صورتیکه DNS Server موفق به پاسخگویی به درخواست کلاینتها نشود می تواند این درخواست را به یک DNS دیگر که Forwarder نام دارد بفرستد. در صورتیکه نمی خواهید اطلاعات را Forward کنید گزینه دوم را انتخاب کنید. با انتخاب این گزینه DNS Server به Root Serverها مراجعه می کند، در این حالت DNS بدنبال Root Hints های تعریف شده در سرورهای Root می گردد.
اسلاید 35: DNS ConsoleStart>Administrative tools>DNSStart>Run> dnsmgmt.msc
اسلاید 36: DNS Consoleدر سمت چپ یک ساختار درختی شامل نام DNS Server و زیر مجموعه های آن وجود دارد، بر روی نام سرور راست کلیک کرده و Properties را انتخاب می کنیم. پنجره ذیل را مشاهده می کنید.
اسلاید 37: DNS Consoleسربرگ Interfaces: نشاندهنده آدرس Ip کارت شبکه ای است که DNS Server از طریق آن درخواست های DNS Clientها را دریافت می کند.سربرگ Forwarders: مشخص کننده آدرس DNS Server هائیست که در صورتیکه این سرورموفق به Resolve Name Ip نشود از آنها به منظور عملیات Resolvation کمک می گیرد.سربرگ Advanvce: حاوی Option های خاص در مورد سرور می باشد.سربرگ Root Hints: آدرس سرورهای Root می باشد که بصورت پیش فرض در این قسمت وجود دارد.سربرگ Debug Logging: می توانید نوع Packetهایی را که می خواهید اطلاعات آنها دخیره شود مشخص کنید. این اطلاعات درون یک log file ذخیره می شود. سربرگ Event Logging: نوع Event هایی را که می خواهید درون Event viewer ذخیره گردد، مشخص کنید.سربرگ Monitoring: به منظور تست صحت کارکرد Dns استفاده می شود.
اسلاید 38:
اسلاید 39: Create New Zoneبه منظور ساختن یک Zone جدید بر روی Forward Lookup Zone راست کلیک کرده و گزینه New Zone را انتخاب نمایید.در پنجره New Zone Wizard ، نوع Zone مورد نظرتان را انتخاب کنید، درصورتیکه این Zone اولین Zone ساخته شده باشد گزینه Primary zone و در صورتیکه قرار است بعنوان یک Backup از یک Zone دیگر مورد استفاده قرار گیرد Secondary zone را انتخاب کنید.پس از اتمام مراحل ساخت ویزارد مشاهده می کنید zone مورد نظر ساخته شده و حاوی دو رکورد از نوع SOA و NS می باشد.به منظورساخت یک Host جدید بر روی نام Zone راست کلیک کرده و گزینه New Host را انتخاب کنید. آی پی آدرس و نام انتخابی برای Host را وارد نمایید.
اسلاید 40: Remote Desktopبه منظور مدیریت کامپیوترها از راه دور از این امکان استفاده می شود.Start>Accessories>Remote DesktopRun>Mstscدر پنجره باز شده Ip کامپیوتر مقصد را داده و با داشتن نام کاربری و کلمه عبور کامپیوتر مقصد وارد می شویم. با این فرض که در کامپیوتر مقصد مجوز این کار داده شده باشد. مجوز مربوطه در My Computer>Properties> Remote Tab> Enable Remote Desktop Item قابل اعمال است.نکته : در ویندوز Xp فقط یک کاربر می تواند لاگین نماید. در ویندوز سرور یک کاربر Local می تواند لاگین نماید و دو کاربر Remoteبرای مشاهده کاربرانی که به سرور از طریق Remote وصل شده اند، بر روی نواز وظیفه راست کلیک کرده و Task manager را انتخاب می کنیم، در سربرگ Users، لیست کاربران قابل مشاهده است. در صورتیکه ID=0 باشد بدین معنی است که کاربر بصورت Local لاگین کرده و در صورتیکه ID=1 باشد بدین معنی است که کاربر بصورت Remoteلاگین کرده است.
اسلاید 41: تنظیمات Remote Desktopدکمه Option در پنجره Remote Desktop داری سربرگهای ذیل است:General: Ip و نام کاربری قابل تنظیم است.Display: اندازه صفحه نمایش و تعداد بیتهای رنگ کامپیوتر مقصد در این سربرگ قابل تنظیم است.Local Resource: امکان مدیریت منابع در نشست راه دور (Remote Desktop Session) برای مثال می توان تنظیم کرد درایورهای کامپیوتر مبدا را در مقصد داشت و یا اینکه صدای کامپیوتر مقصد را در مبدا داشت.Program: امکان اجرای یک برنامه خاص در کامپیوتر مقصد در اتصال Remoteسربرگ Experience: تنظیم پهنای باند ارتباطیسربرگ Advanced: بصورت پیش فرض نام کاربری و کلمه عبور مقصد در مبدا Authenticate می شود. به منظور امنیت بالاتر Authenticate می تواند دوطرفه باشد.
اسلاید 42: Remote Assistanceاز مشکلات Remote Desktop می توان به بسته شدن Session کاربر اشاره کرد. درRemote Assistance این مشکل برطرف گردیده است.Remote Assistance بر اساس inviatation کار می کند بدین صورت که کاربری که با کامپیوتر مقصد کار می کند حتما باید یک دعوت نامه برای کاربر کامپیوتر مبدا ارسال نماید.My Computer>Properties> Remote Tab>Enable Allow Remote Assistance inviatation to be sent From this computerدر قسمت Advance این پنجره مدت اعتبار دعوت نامه قابل تنظیم است.برای ارسال دعوت نامه در پنجره help and support آیتم مربوط به Remote Assistance را کلیک می کنیم.از 3 طریق windows messenger، ارسال ایمیل از طریق outlook و ساخت فایل دعوت نامه ، می توان دعوت نامه را ارسال کرد.
اسلاید 43: File Systemsدر محصولات مایکروسافت دو نوع فایل سیستم داریمFATNTFSامکاناتی که NTFS در اختیار کاربران قرار میدهد به شرح ذیل است:NTFS PermissionDiskquotaEncryption- File>Properties>General Tab>Advancecompression- File>Properties>General Tab>Advance
اسلاید 44: DiskQuotaدلايل بيشماري براي استفاده از Disk Quota وجود دارد ولي مهمترين آنها محدود كردن فضاي هارد ديسك براي كاربران مي باشد.Disk Quota به صورت پيوسته با NTFS و Active Directory و Group Policy در ارتباط است. اين امكان فقط روي سيستم NTFS قابل راه اندازي مي باشد و از طريق Group Policy مشخص ميكند Disk Quota براي كدام دسته از كاربران و كامپيوتر ها اعمال شود.Disk Quota فقط روي درايوها قابل Config شدن مي باشد و روي فايل يا فولدر نمي توان اين قابليت را اعمال كرد. و هر محدودتي را كه اعمال كنيم فقط روي همان درايو اعمال مي شود و به درايو هاي ديگر منتقل نمي شود. ( در واقع Quota براي هر درايو به صورت مجزا تعريف مي گردد)
اسلاید 45: DiskQuotaبه منظور دسترسی به DiskQuota بر روی درایو راست کلیک کرده و در پنجره Properties وارد سر برگ DiskQuota می شویم.Enable Quota Management: جهت فعال سازی بکار میرود.Limit Disk Space to: محدود کردن کاربر به استفاده از ظرفیت تعیین شدهSet Warning Level to: در صورتیکه ظرفیت به حد تعیین شده برسد خطا می دهد.Log Event … Quota Limit: زمانیکه به حد Quota رسید Log بگیرد.Log Event …. Warning Level: زمانیکه به سطح Warning رسید Log بگیرد.
اسلاید 46: Log در کجا ثبت می شود؟در ویندوز تمامی اتفاقات در viewer Event ثبت می شود.Control Panel>Administrative Tools>Event viewerMyComputer>Right Click>Manage> Event viewer
اسلاید 47: Ntfs Permissionمجوز نوع دسترسی به فایلها و فولدرها را می دهد.Folder Or File>Right Click>Properties>Security Tabنیازمندیهادرایو مربوطه حتما Ntfs باشدUse Simple File Sharing فعال نباشد.دسترسی های Ntfs وراثتی هستند از بالا به پایین. فولدر یا فایل دسترسی ها را از درایو خود می گیرند.برای قطع ارث بری می بایست بر روی Advance کلیک کرده و گزینه Inherit from Parents را غیر فعال کنیم. سپس سه حالت داریم
اسلاید 48: Ntfs PermissionCancel: دوباره ارث بری را فعال می کند.Copy: تمامی دسترسی های به ارث برده شده را نگه می دارد و از این به بعد ارث بری قطع میشود.Remove: تمامی دسترسی های به ارث رسیده را حذف می کند.Replace Permission Entries: دسترسی ها از بالا به زیر سطح ها اعمال می شود.
اسلاید 49: دسترسی های مربوط به فولدرهاList Folder Content: محتویات فولدر لیست میشود.Read: خواندن فایل، مشاهده خصوصیات فایل، مشاهده حجم Read and execute: در فایل اجازه میدهد فایل با نرم افزار کاربردی مرتبط با آن باز شود. در فولدر اجازه میدهد فولدر را، Traverse کنیم.با فعال کردن این گزینه، گزینه Read و List folder Content فعال می شود.Write: در فایل اجازه می دهد محتویات فایل را تغییر دهید.فعال کردن این دسترسی بر روی فولدر اجازه می دهد فایل یا فولدر جدید بسازیم.
اسلاید 50: Modify شامل Delete، Write، Read and Execute می باشد.Full Control شامل Change Permission، Take Ownership، ModifyChange Permission به کاربر اجازه میدهد که دسترسی سایر کاربران را روی آن فایل یا فولدر تغییر دهد. Take OwnerShip: هر فایل یا فولدر توسط شخصی ساخته می شود که آن شخص Creator یا Owner آن فایل یا فولدر است.در سربرگ Security – قسمت Advance سر برگ Owner وجود دارد که امکان مشاهده و تغییر Owner را به کاربر میدهد.
نقد و بررسی ها
هیچ نظری برای این پاورپوینت نوشته نشده است.