21Aug
في هذا التثبيت من المهوس مدرسة، ونحن نلقي نظرة على المجلد الافتراضية، سيدس والإذن، فضلا عن تشفير نظام الملفات.
تأكد من تحقق من المقالات السابقة في هذه السلسلة مدرسة المهوس على ويندوز 7:
- تقديم كيف المهوس مدرسة
- ترقيات وهجرات
- تكوين الأجهزة
- إدارة الأقراص
- إدارة التطبيقات
- إدارة إنترنت إكسبلورر
- أساسيات عنوان إب
- شبكة
- اللاسلكيةالشبكات
- جدار حماية ويندوز
- الإدارة عن بعد
- الوصول عن بعد
- المراقبة والأداء والحفاظ على ويندوز حتى تاريخ
وتنزعج لبقية السلسلة كل هذا الأسبوع.
افتراضية مجلد
عرض ويندوز 7 فكرة المكتبات التي تسمح لك أن يكون لها موقع مركزي من خلالها يمكنك عرض الموارد الموجودة في مكان آخر على جهاز الكمبيوتر الخاص بك.وبشكل أكثر تحديدا، تسمح لك ميزة المكتبات بإضافة مجلدات من أي مكان على الكمبيوتر إلى واحدة من أربع مكتبات افتراضية ووثائق وموسيقى ومقاطع فيديو وصور يمكن الوصول إليها بسهولة من جزء التنقل في مستكشف ويندوز.
هناك أمران مهمان يجب ملاحظتهما حول ميزة المكتبة:
- عند إضافة مجلد إلى مكتبة المجلد نفسه لا يتحرك، بدلا من إنشاء ارتباط إلى موقع المجلد.
- من أجل إضافة مشاركة شبكة إلى مكتباتك يجب أن تكون متاحة بلا اتصال، على الرغم من أنه يمكنك أيضا استخدام عمل حول استخدام الروابط الرمزية.
لإضافة مجلد إلى مكتبة، ببساطة التوجه إلى المكتبة وانقر على رابط المواقع.
ثم انقر فوق الزر إضافة.
قم الآن بتحديد موقع المجلد الذي تريد تضمينه في المكتبة وانقر فوق الزر تضمين المجلد.
هذا كل شيء هناك.
معرف الأمان
يستخدم نظام تشغيل ويندوز سيدس لتمثيل كافة مبادئ الأمان.سيدس هي مجرد سلاسل طول متغير من الأحرف الأبجدية الرقمية التي تمثل الآلات والمستخدمين والمجموعات.تتم إضافة سيدس إلى قوائم التحكم بالوصول( أكلس كونترول ليستس) في كل مرة تمنح فيها إذن مستخدم أو مجموعة لملف أو مجلد.وراء الكواليس، يتم تخزين سيدس بنفس الطريقة جميع الكائنات البيانات الأخرى هي: في ثنائي.ومع ذلك، عندما ترى سيد في ويندوز، سيتم عرضه باستخدام بناء جملة أكثر قابلية للقراءة.ليس في كثير من الأحيان أن ترى أي شكل من أشكال سيد في ويندوز؛فإن السيناريو الأكثر شيوعا هو عند منح إذن شخص ما لمورد، ثم حذف حساب المستخدم.سوف سيد تظهر بعد ذلك في أكل.لذلك دعونا نلقي نظرة على الشكل النموذجي الذي سترى سيدس في ويندوز.
الترميز الذي ستراه يأخذ بناء جملة معين.وفيما يلي أجزاء مختلفة من سيد.
- بادئة S 'S'
- رقم مراجعة الهيكل
- قيمة كود تعريف 48-بت
- عدد متغير من قيم المرجع الفرعي أو قيم الهوية النسبية( ريد) 32-بت
باستخدام سيد الخاص بي في الصورة أدناه سنقوم بتفريق مختلفأقسام للحصول على فهم أفضل.
بنية سيد:
'S' - المكون الأول من سيد هو دائما 'S'.هذا مسبوق لجميع سيدس وهناك لإعلام ويندوز أن ما يلي هو سيد.
'1' - المكون الثاني من سيد هو رقم مراجعة مواصفات سيد.إذا كانت مواصفات سيد لتغييره من شأنه أن يوفر التوافق إلى الوراء.اعتبارا من ويندوز 7 و سيرفر 2008 R2، لا تزال مواصفات سيد في التنقيح الأول.
'5' - القسم الثالث من سيد يسمى سلطة المعرف.وهذا يحدد في أي نطاق تم إنشاء سيد.القيم المحتملة لهذه الأقسام من سيد يمكن أن تكون:
- 0 - نول السلطة
- 1 - السلطة العالمية
- 2 - السلطة المحلية
- 3 - هيئة الخالق
- 4 - السلطة غير فريدة
- 5 - سلطة نت
'21' - المكون الرابع هو سوب-أوثوريتي 1. يتم استخدام القيمة '21' في المجال الرابع لتحديد أن السلطات الفرعية التي تتبع تحدد الجهاز المحلي أو المجال.
'1206375286-251249764-2214032401' - تسمى هذه السلطة الفرعية 2،3 و 4 على التوالي.في مثالنا هذا يستخدم لتحديد الجهاز المحلي، ولكن يمكن أن يكون أيضا معرف المجال.
'1000' - السلطة الفرعية 5 هي العنصر الأخير في سيد ويدعى ريد( المعرف النسبي).و ريد نسبة إلى كل مبدأ أمان: يرجى ملاحظة أن أي كائنات تعريف المستخدم، تلك التي لا يتم شحنها بواسطة ميكروسوفت، سيكون لها ريد 1000 أو أكبر.مبادئ الأمان
مبدأ الأمان هو أي شيء يحتوي على سيد المرفقة به.هذه يمكن أن تكون المستخدمين، وأجهزة الكمبيوتر وحتى المجموعات.يمكن أن تكون مبادئ الأمان محلية أو تكون في سياق المجال.يمكنك إدارة مبادئ الأمان المحلية من خلال المستخدمين المحليين والمجموعات الإضافية، تحت إدارة الكمبيوتر.للوصول إلى هناك، انقر بزر الماوس الأيمن على اختصار الكمبيوتر في القائمة ابدأ واختيار إدارة.
لإضافة مبدأ أمان مستخدم جديد، يمكنك الانتقال إلى مجلد المستخدمون والنقر بزر الماوس الأيمن واختيار مستخدم جديد.
إذا قمت بالنقر المزدوج على مستخدم يمكنك إضافتها إلى مجموعة الأمان على علامة التبويب عضو.
لإنشاء مجموعة أمان جديدة، انتقل إلى مجلد المجموعات على الجانب الأيسر.انقر بزر الماوس الأيمن على المساحة البيضاء وحدد مجموعة جديدة.
مشاركة الأذونات و NTFS إذن
في ويندوز هناك نوعان من أذونات الملفات والمجلدات.أولا، هناك أذونات حصة.ثانيا، هناك أذونات نتفس، والتي تسمى أيضا أذونات الأمان.يتم تأمين المجلدات المشتركة عادة مع مجموعة من أذونات شير و نتفس.وبما أن هذا هو الحال، فمن الضروري أن نتذكر أن الإذن الأكثر تقييدا ينطبق دائما.على سبيل المثال، إذا منح إذن المشاركة مبدأ أمان الجميع قراءة الإذن، ولكن إذن نتفس يسمح للمستخدمين بإجراء تغيير على الملف، فإن إذن المشاركة يكون الأسبقية، ولن يسمح للمستخدمين بإجراء تغييرات.عند تعيين الأذونات، يتحكم لساس( سلطة الأمن المحلي) في الوصول إلى المورد.عند تسجيل الدخول، يتم إعطاء رمز الوصول الخاص بك مع سيد الخاص بك على ذلك.عندما تذهب إلى الوصول إلى المورد، يقارن لساس سيد التي قمت بإضافتها إلى أكل( قائمة التحكم بالوصول).إذا كان سيد على أكل، فإنه يحدد ما إذا كان السماح أو رفض الوصول.بغض النظر عن الأذونات التي تستخدمها، هناك اختلافات، لذلك دعونا نلقي نظرة للحصول على فهم أفضل عندما يجب علينا استخدام ما.
مشاركة الأذونات:
- تنطبق فقط على المستخدمين الذين الوصول إلى المورد عبر الشبكة.وهي لا تنطبق إذا قمت بتسجيل الدخول محليا، على سبيل المثال من خلال الخدمات الطرفية.
- ينطبق على كافة الملفات والمجلدات في المورد المشترك.إذا كنت ترغب في تقديم نوع أكثر تفصيلا من مخطط تقييد يجب استخدام إذن نتفس بالإضافة إلى أذونات المشتركة
- إذا كان لديك أي فات أو تنسيقات FAT32 وحدات التخزين، سيكون هذا هو الشكل الوحيد من القيود المتاحة لك، كما أذونات نتفس ليستمتوفرة على أنظمة الملفات هذه.
أذونات نتفس:
- القيد الوحيد على أذونات نتفس هو أنه يمكن تعيين فقط على وحدة تخزين تم تنسيقها إلى نظام الملفات نتفس
- تذكر أن أذونات نتفس تراكمية.وهذا يعني أن الأذونات الفعالة للمستخدم هي نتيجة الجمع بين أذونات المستخدم المخصصة وأذونات أي مجموعات ينتمي إليها المستخدم.
أذونات مشاركة جديدة
ويندوز 7 اشترى على طول جديد "سهلة" تقنية سهم.تغيرت الخيارات من القراءة والتغيير والتحكم الكامل للقراءة والقراءة / الكتابة.وكانت الفكرة جزءا من عقلية المجموعة الرئيسية بأكملها، وتجعل من السهل مشاركة مجلد للأشخاص غير الحاسوب.ويتم ذلك عن طريق قائمة السياق وأسهم مع مجموعة منزلك بسهولة.
إذا كنت ترغب في مشاركتها مع شخص ليس في المجموعة الرئيسية، يمكنك دائما اختيار الخيار "أشخاص محددين. ..".والتي من شأنها طرح حوار "أكثر تفصيلا" حيث يمكنك تحديد مستخدم أو مجموعة.
هناك اثنين فقط من الأذونات، كما ذكر سابقا.معا، أنها توفر كل شيء أو لا شيء حماية مخطط المجلدات والملفات الخاصة بك.
- قراءة إذن هو "نظرة، لا تلمس" الخيار.يمكن للمستلمين فتح ملف ولكن لا تعديله أو حذفه.
- القراءة / الكتابة هو الخيار "القيام بأي شيء".يمكن للمستلمين فتح ملف أو تعديله أو حذفه.
إذن المدرسة القديمة
كان الحوار حصة القديم المزيد من الخيارات، مثل خيار مشاركة المجلد تحت اسم مستعار مختلف.سمح لنا للحد من عدد من الاتصالات في وقت واحد وكذلك تكوين التخزين المؤقت.لا يتم فقدان أي من هذه الوظيفة في ويندوز 7، بل هو مخفي تحت خيار يسمى "مشاركة متقدمة".إذا قمت بالنقر بزر الماوس الأيمن على مجلد وانتقل إلى خصائصه يمكنك العثور على هذه الإعدادات "مشاركة متقدمة" ضمن علامة التبويب مشاركة.
إذا قمت بالنقر فوق الزر "مشاركة متقدمة"، الذي يتطلب بيانات اعتماد المسؤول المحلي، يمكنك تكوين كافة الإعدادات التي كنت معتادا على الإصدارات السابقة من ويندوز.
إذا نقرت على زر الأذونات، فستظهر لك الإعدادات الثلاثة التي نعرفها جميعا.
- قراءة إذن يسمح لك لعرض وفتح الملفات والدلائل الفرعية وكذلك تنفيذ التطبيقات.ومع ذلك فإنه لا يسمح بإجراء أية تغييرات.
- تعديل إذن يسمح لك أن تفعل أي شيء قراءة إذن يسمح، كما أنه يضيف القدرة على إضافة الملفات والدلائل الفرعية وحذف المجلدات الفرعية وتغيير البيانات في الملفات.
- تحكم كامل هو "تفعل أي شيء" من الأذونات الكلاسيكية، لأنها تسمح لك أن تفعل أي وجميع الأذونات السابقة.بالإضافة إلى ذلك، فإنه يوفر لك متغير نتفس إذن متغير، ولكن هذا ينطبق فقط على المجلدات نتفس
أذونات
تسمح أذونات نتفس للتحكم الحبيبي جدا على الملفات والمجلدات الخاصة بك.ومع ذلك، فإن مقدار الدقة يمكن أن يكون شاقا للوافد الجديد.يمكنك أيضا تعيين إذن نتفس على أساس كل ملف وكذلك على أساس كل مجلد.لتعيين إذن نتفس على ملف، يجب النقر بزر الماوس الأيمن والذهاب إلى خصائص الملف، ثم انتقل إلى علامة التبويب أمان.
لتحرير أذونات نتفس لمستخدم أو مجموعة، انقر فوق الزر تحرير.
كما ترون، هناك الكثير جدا من أذونات نتفس، لذلك دعونا كسر لهم.أولا، سيكون لدينا نظرة على أذونات نتفس التي يمكنك تعيينها على ملف.
- تحكم كامل يسمح لك بقراءة وكتابة وتعديل وتنفيذ وتغيير السمات والأذونات، وتولي ملكية الملف.
- تعديل يسمح لك بقراءة وكتابة وتعديل وتنفيذ وتغيير سمات الملف.
- قراءة & أمب؛سيؤدي تنفيذ إلى السماح لك بعرض بيانات الملف وسماته ومالكه وأذوناته وتشغيل الملف إذا كان برنامجا.
- سوف يسمح لك بفتح الملف وعرض خصائصه ومالكه وأذوناته.
- سوف يكتب يسمح لك لكتابة البيانات إلى الملف، إلحاق الملف، وقراءة أو تغيير سماتها.
ضوابط نتفس للمجلدات لها خيارات مختلفة قليلا، لذلك دعونا نلقي نظرة عليها.
- سيسمح لك التحكم الكامل بقراءة وكتابة وتعديل وتنفيذ الملفات في المجلد وتغيير السمات والأذونات وتولي ملكية المجلد أو الملفات الموجودة داخل المجلد.
- تعديل سوف يسمح لك بقراءة وكتابة وتعديل وتنفيذ الملفات في المجلد وتغيير سمات المجلد أو الملفات داخل.
- قراءة & أمب؛سيؤدي تنفيذ إلى السماح لك بعرض محتويات المجلد وعرض البيانات والسمات والمالك والأذونات للملفات داخل المجلد وتشغيل الملفات داخل المجلد.
- محتويات مجلد القائمة سيسمح لك بعرض محتويات المجلد وعرض البيانات والسمات والمالك والأذونات للملفات داخل المجلد وتشغيل الملفات داخل المجلد
- قراءة سيسمح لك بعرض بيانات الملف،المالك، والأذونات.
- سيسمح لك بكتابة البيانات إلى الملف وإلحاق الملف وقراءة سماته أو تغييرها.
الملخص
باختصار، أسماء المستخدمين والمجموعات هي عبارة عن تمثيلات لسلسلة أبجدية رقمية تسمى سيد( معرف الأمان).ترتبط أذونات مشاركة و نتفس هذه سيدس.يتم فحص أذونات المشاركة من قبل لسساس فقط عندما يتم الوصول إليها عبر الشبكة، في حين يتم الجمع بين أذونات نتفس مع مشاركة أذونات للسماح لمستوى أكثر دقة من الأمن للموارد التي يتم الوصول إليها عبر الشبكة وكذلك محليا.
الوصول إلى مورد مشترك
حتى الآن بعد أن تعلمنا عن الطريقتين التي يمكننا استخدامها لمشاركة المحتوى على أجهزة الكمبيوتر الخاصة بنا، كيف تذهب فعلا في الوصول إليها عبر الشبكة؟أنها بسيطة جدا.فقط اكتب ما يلي في شريط التنقل.
\\ اسم الكمبيوتر \ شارينام
ملاحظة: من الواضح أنك سوف تحتاج إلى استبدال اسم الكمبيوتر لاسم الكمبيوتر استضافة حصة و شارينام لاسم المشاركة.
هذا أمر رائع لمرة واحدة من الاتصالات، ولكن ماذا عن في بيئة الشركات أكبر؟بالتأكيد ليس لديك لتعليم المستخدمين كيفية الاتصال بمورد شبكة باستخدام هذه الطريقة.للتغلب على هذا، سوف تحتاج إلى تعيين محرك أقراص شبكة لكل مستخدم، وبهذه الطريقة يمكنك تقديم المشورة لهم لتخزين وثائقهم على محرك الأقراص "H"، بدلا من محاولة شرح كيفية الاتصال إلى حصة.لتعيين محرك أقراص، افتح الكمبيوتر وانقر على زر "محرك أقراص شبكة الخرائط".
ثم اكتب ببساطة مسار ونك للحصة.
ربما كنت أتساءل إذا كان لديك للقيام بذلك على كل جهاز كمبيوتر، ولحسن الحظ الجواب هو لا.بدلا من ذلك، يمكنك كتابة نص برمجي دفعة لتعيين محركات الأقراص تلقائيا للمستخدمين عند تسجيل الدخول ونشره عبر "نهج المجموعة".
إذا كنا تشريح الأمر:
- نحن نستخدم الأمر صافي استخدام لتعيين محرك الأقراص.
- نستخدم * للدلالة على أننا نريد استخدام حرف محرك الأقراص المتوفر التالي.
- وأخيرا نحن تحديد حصة نريد أن خريطة محرك الأقراص ل.لاحظ أننا استخدمنا علامات الاقتباس لأن مسار ونك يحتوي على مسافات.
تشفير الملفات باستخدام تشفير نظام الملفات
يتضمن ويندوز القدرة على تشفير الملفات على وحدة تخزين نتفس.وهذا يعني أنك فقط سوف تكون قادرة على فك تشفير الملفات وعرضها.لتشفير ملف، ببساطة انقر بزر الماوس الأيمن عليه وحدد خصائص من قائمة السياق.
ثم انقر فوق متقدمة.
تحقق الآن من مربع الاختيار تشفير المحتويات لتأمين البيانات، ثم انقر فوق موافق.
الآن المضي قدما وتطبيق الإعدادات.
نحن بحاجة فقط لتشفير الملف، ولكن لديك خيار تشفير المجلد الأصل كذلك.
لاحظ أنه بمجرد تشفير الملف فإنه يتحول إلى اللون الأخضر.
ستلاحظ الآن أنك فقط سوف تكون قادرا على فتح الملف وأن المستخدمين الآخرين على جهاز الكمبيوتر نفسه لن تكون قادرة على.تستخدم عملية التشفير تشفير المفتاح العمومي، لذا حافظ على أمان مفاتيح التشفير.إذا فقدت لهم، وذهب الملف الخاص بك وليس هناك وسيلة لاسترداد ذلك.
الواجبات المنزلية
- تعرف على ميراث الإذن والأذونات الفعالة.
- اقرأ مستند ميكروسوفت هذا.
- تعرف على سبب رغبتك في استخدام برانشكاش.
- تعرف على كيفية مشاركة الطابعات وسبب رغبتك في ذلك.