9 sonuçtan 1 ile 9 arası

Konu: NTFS deny change permissions

  1. #1

    Standart NTFS deny change permissions

    Merhaba

    Server 2012 r2 standart 'i fileserver olarak kullanıyoruz. su sekilde bir düşünelim; d:\ps3 diye bir folder var ve ortak kullanmasi gereken bir grup kullanıcı burayi kullanıyor. Benim sorunum kullanıcılar \\fileserver\ps3 yazarak servera erişiyorlar. ps3 klasörüne right click properties 'e gelip security tabinda yeni kullanıcı veya gurup eklemeye kalktiklarinda ekleme basarisiz oluyor bu durum olmasi gereken bir davranis. fakat kullanıcı ps3 'in içine yeni bir folder oluşturduğunda bu folderin security tabindan başka kullacılara allow veya deny yetkisi verebiliyor. biz böyle bir sey olsun istemiyoruz. Boyle bir durumda kullanıcı ortak erişmesi gereken kullanıcılarin bazilarina deny yetkisi verebiliyor. biz kullanicilarin hic bir sekilde permission sekmesinde değişiklik yapma yetkisi olsun istemiyoruz.

    Yaptigim işlemler asagidaki gibidir.

    Asagidaki sekildeki gibi bir share edilmiş folder'a security tabindan ozcan kullanicisi için read, write, modify yetkisi veriyorum.

    1.jpg

    Daha sonra Advanced 'dan authenticated users veya everyone için Change permission ve Take ownership yetkilerine deny kurali veriyorum.

    2.jpg

    Daha sonra "Replace all child object permission entyies whit inheritable permission entries forum this object " seçeneğini işaretleyerek ok diyerek kapatıyorum.

    not : only apply these permissions.. kutucugunu işaretleyerek de denedim sonuc yine ayni.
     

  2. #2

    Standart

    Merhaba Ozcan,
    Kullanıcıların bu folder içerisinde neler yapmasını istiyorsun?
    www.mshowto.org , Türkiye'nin En İyi Bilişim Portalı

  3. #3

    Standart

    Merhaba

    Yukarida belirttigim gibi kullanıcılar;
    Read, write ve modify yetkisi olsun fakat kendisinin veya baskasinin olusturdugu klasor ve dosyalarda security sekmesindeki NTFS permissionlarinda değişiklik yapmasını istemiyoruz.
     

  4. #4

    Standart

    Merhaba Özcan,
    Modify yetkisine sahip kullanıcıların Security tabına birilerini ekleyip veya mevcut kullanıcı veya grupların yetkileri ile ilgili bir oynama yapma yetkisi yoktur. Şayet bunu yapan kullanıcı varsa o kullanıcıda ya Full control yetkisi vardır veya bu yetki üye olduğu x bir gruptan gelmektedir.
    www.mshowto.org , Türkiye'nin En İyi Bilişim Portalı

  5. #5

    Standart

    Erkan bey

    Bir grubdan yetki gelmiyor, full control yetkisi yok. server 2003 'de yukaridaki ayarlar yapıldiginda security tabinda degisiklik yapilamiyor ama server 2012 de değişiklik yapılabiliyor. yukaridaki senaryoyu vm'de denemenizi önemle rica ediyorum. Suan bile defalarca denedim halen yetkileri değiştirebiliyorlar.


    vm de denemeleri yapiyorum ama gercek ortamda da ayni sekilde kullanıcı share edilmiş klasorun icine olusturdugu bir klasorde yetkileri değiştirebiliyor, yeni kullanıcı ekleyebiliyor ve ekledigi kullanıcıya allow veya deny yetkisi verebiliyor.

    (yani şu şekilde d:\share klasorune yukaridaki gibi yetkileri verelim, daha sonra client bilgisayar ile bu klasore erişelim ve yeni bir klasor olusturalim. daha sonra eni olusturdugumuz klasorun yetkilerini değiştirmye calisalim)
    Konu ozcanaldemir tarafından (04-28-2014 Saat 12:36 AM ) değiştirilmiştir.
     

  6. #6

    Standart

    Ozcan kullanıcının veya grubun yetkilerine Effective Permissions tabından bakarmısın, hangi yetkileri görünüyor.
    www.mshowto.org , Türkiye'nin En İyi Bilişim Portalı

  7. #7

    Standart

    Merhaba

    yukaridaki gibi hem gruba hemde kullanıcıya deny change permission verdim sonuc halen aynı.

    ekran görüntüsü;

    4.jpg
     

  8. #8

    Standart

    Change Permission yetkisini iptal edip tekrar denermisin Ozcan
    www.mshowto.org , Türkiye'nin En İyi Bilişim Portalı

  9. #9

    Standart

    Denedim halen kullanıcı var olan permissionlari değiştirebiliyor veya yeni kullanıcı ekleyip deny/allow verebiliyor.
     

Benzer Konular

  1. Exchange 2010 Full access permissions sorunu
    By Mseyda in forum Exchange Server
    Cevaplar: 3
    Son Mesaj: 05-10-2013, 02:31 PM
  2. Cevaplar: 2
    Son Mesaj: 10-14-2012, 07:42 PM

Yetkileriniz

  • Konu Açma Yetkiniz Yok
  • Cevap Yazma Yetkiniz Yok
  • Eklenti Yükleme Yetkiniz Yok
  • Mesajınızı Değiştirme Yetkiniz Yok
  •  
Hakkımızda
MSHOWTO, herhangi bir firma ya da kuruluş ile bağı olmayan bağımsız teknik bir topluluktur.
Sosyal Medya Linklerimiz