Forstå fil- og mappetilladelser i Windows

Windows indeholder to sæt tilladelser til at begrænse adgangen til filer og mapper: NTFS-tilladelser og delingstilladelser.

• NTFS-tilladelser anvendes på alle filer og mapper, der er gemt på et drev, der er formateret med NTFS-filsystemet. Som standard nedarves tilladelser fra en rodmappe med filer og undermapper under sig, selvom denne arv kan deaktiveres. NTFS-tilladelser får virkning, uanset om en fil eller mappe åbnes lokalt eller eksternt. NTFS-tilladelser tilbyder på grundniveau adgangsniveauer for Læse, Læse og udføre, Skrive, Rediger, Visning af mappeindhold og Fuld kontrol, som vist herunder:
  
  
  Der findes også et avanceret sæt af NTFS-tilladelser, som opdeler grundlæggende adgangsniveauer i mere granulerede indstillinger. Disse avancerede tilladelser varierer afhængigt af den type objekt, de anvendes på. De avancerede tilladelser på en mappe vises nedenfor:
  
• Tilladelser for deling anvendes kun til delte mapper. De træder i kraft, når der åbnes en delt mappe via et netværk fra et fjernsystem. Tilladelser for deling for en bestemt delt mappe anvendes for denne mappe og dens indhold. Tilladelser for deling er mindre detaljeret end NTFS-tilladelser, og giver adgangsniveauer for Læse, Redigere og Fuld kontrol:
  

Den vigtigste ting at huske om NTFS-tilladelser og delingstilladelser er den måde, hvorpå de kombineres for at regulere adgang.
Reglerne for bestemmelse af en brugers adgangsniveau til en bestemt fil er som følger:

• Hvis filen åbnes lokalt, bruges kun NTFS-tilladelserne.
• Hvis filen åbnes igennem en deling, kan både NTFS og tilladelser for deling bruges, og den mest restriktive tilladelse gælder. For eksempel hvis tilladelser for deling på den delte mappe giver brugeren læseadgang, og NTFS-tilladelserne giver brugeren adgang til at redigere, er brugerens faktiske tilladelsesniveau Læse ved tilgang til delingen, og Redigere når brugeren åbner mappen lokalt.
• En brugers individuelle tilladelser kombineres yderligere med tilladelserne fra de grupper, som brugeren er medlem af. Hvis brugeren har læseadgang til en fil, men brugeren er medlem af en gruppe, som har redigeringsadgang til samme fil, er brugerens faktiske tilladelsesniveau Rediger.
• Tilladelser er knyttet direkte til en bestemt fil eller mappe (eksplicitte tilladelser) og har forrang for tilladelser, som er nedarvet fra en overordnet mappe (nedarvede tilladelser).
• Eksplicitte Adgang nægtet går forud for eksplicitte Adgang tilladt, men på grund af den tidligere regel, kan en eksplicit Adgang tilladt e gå forud for nedarvede Adgang nægtet.

Begge sæt af tilladelser kan overdrages i vinduet Egenskaber for en fil eller mappe. NTFS-tilladelser tildeles under fanen Sikkerhed i egenskabsvinduet. Delingstilladelser tildeles under fanen Deling ved at klikke på Avanceret deling og derefter klikke på Tilladelser.