Machtigingen voor gedeelde mappen beheren

Met Share- en opslagbeheer kunt u de lokale NTFS-machtigingen voor een gedeelde map of een gedeeld volume op de volgende manieren configureren:

• Nieuwe gedeelde bronnen. In de wizard Gedeelde map creëren kunt u voordat u een netwerkprotocol voor delen selecteert, de NTFS-machtigingen wijzigen voor de map die of het volume dat u gaat delen. Deze NTFS-machtigingen gelden zowel lokaal als bij toegang tot de bron via het netwerk. Selecteer Ja, de NTFS-machtigingen wijzigen op de pagina NTFS-machtigingen en klik vervolgens op Machtigingen bewerken om de NTFS-machtigingen te wijzigen.
  
  
• Bestaande gedeelde bronnen. U kunt de NTFS-machtigingen wijzigen van een gedeelde map die of een gedeeld volume dat wordt vermeld op het tabblad Shares. Selecteer de map of het volume, klik op Eigenschappen in het deelvenster Acties en klik op NTFS-machtigingen op het tabblad Machtigingen om de NTFS-machtigingen te wijzigen.
  
  

	Opmerking
	Voor meer informatie over NTFS-machtigingen klikt u op Meer informatie over toegangsbeheer en machtigingen in het eigenschappenvenster dat wordt weergegeven wanneer u op NTFS-machtigingen klikt.

Toegangsbeheer op SMB–basis voor een gedeelde bron wordt bepaald via twee reeksen machtigingen: NTFS-machtigingen en sharemachtigingen. Sharemachtigingen worden vaak enkel gebruikt op computers die niet beschikken over het NTFS-bestandssysteem.

NTFS-machtigingen en sharemachtigingen werken onafhankelijk van elkaar in die zin dat ze elkaar niet beïnvloeden. Van de twee reeksen machtigingen worden de meest beperkende toegepast op de gedeelde bron.

Met Share- en opslagbeheer kunt u op de volgende manier sharemachtigingen opgeven voor bronnen die op SMB-basis worden gedeeld:

• Nieuwe gedeelde bronnen. Als u SMB selecteert als shareprotocol in de wizard Gedeelde map creëren, kunt u op de pagina SMB-machtigingen de volgende toegangsmachtigingen op SMB-basis opgeven:
  
  
  • Alle gebruikers en groepen hebben alleen leestoegang. Dit resulteert in de machtiging Lezen voor de groep Iedereen.
    
    
  • Beheerders kunnen alle beheertaken uitvoeren en alle andere gebruikers en groepen hebben alleen leestoegang. De groep Administrators heeft de machtiging Volledig beheer, terwijl de groep Iedereen de machtiging Lezen krijgt.
    
    
  • Beheerders kunnen alle beheertaken uitvoeren en alle andere gebruikers en groepen hebben alleen lees- en schrijftoegang. De groep Administrators heeft de machtiging Volledig beheer, terwijl de groep Iedereen de machtigingen Lezen en Schrijven krijgt.
    
    
  • Gebruikers en groepen hebben aangepaste sharemachtigingen. Als u deze optie wilt gebruiken, moet u alle groepen en gebruikers opgeven die toegang tot de share moeten hebben en tevens de specifieke sharemachtigingen (Volledig beheer, Wijzigen, Lezen) die voor elke gebruiker of groep moeten worden verleend of geweigerd.
    
    
• Bestaande gedeelde bronnen. U kunt de sharemachtigingen wijzigen van een gedeelde map of een gedeeld volume die/dat wordt vermeld bij Protocol: SMB op het tabblad Shares. Selecteer de map of het volume, klik op Eigenschappen in het deelvenster Acties en klik op Machtigingen op het tabblad Machtigingen voor share om de sharemachtigingen te wijzigen.
  
  

	Opmerking
	Voor meer informatie over machtigingen voor sharetoegang klikt u op Meer informatie over toegangsbeheer en machtigingen in het eigenschappenvenster dat wordt weergegeven wanneer u op Machtigingen voor share klikt.

Toegangsbeheer op NFS–basis voor een gedeelde bron wordt bepaald op basis van netwerknamen en groepen. Als u NFS-machtigingen wilt gebruiken, moet u eerst de functieservice Services voor NFS (Network File System) installeren met Serverbeheer. Nadat u Services voor NFS hebt geïnstalleerd, gebruikt u NFSAdmin.exe om clientgroepen te maken en clientcomputers toe te voegen aan deze groepen voordat u de NFS-sharemachtigingen configureert.

	Opmerking
	Zie https://go.microsoft.com/fwlink/?LinkId=143906 (de pagina is mogelijk Engelstalig) voor informatie over Kerberos-verificatieopties. Voor meer informatie over Services voor NFS en NFSAdmin.exe raadpleegt u de lokale Help-inhoud voor deze functieservice door de volgende opdracht bij de opdrachtprompt op te geven: hh nfs__lh.chm (met twee onderstrepingstekens).

Daarna kunt u met Share- en opslagbeheer op de volgende manieren sharemachtigingen opgeven voor bronnen die op NFS-basis worden gedeeld:

• Nieuwe gedeelde bronnen. Als u NFS selecteert als shareprotocol in de wizard Gedeelde map creëren, wordt de pagina NFS-machtigingen weergegeven in de wizard. U geeft op of toegang wordt bepaald op basis van een bepaalde clientcomputer (host), of op basis van een clientgroep. Voor het instellen van NFS-machtigingen voor een gedeelde bron kunt u als volgt te werk gaan:
  
  
  • Machtigingen voor clientgroepen en hosts toevoegen, bewerken of verwijderen. De standaardwaarde is alleen-lezentoegang voor de groep ALLE COMPUTERS. U kunt elke willekeurige clientgroep of host die eerder is gemaakt, toevoegen (met NFSAdmin.exe) en de gewenste machtigingen (geen toegang, alleen-lezen, lezen-schrijven) toekennen aan elke clientgroep of host.
    
    Ook kunt u de optie Toegang tot hoofdmap toestaan voor elke clientgroep en host selecteren. Dit wordt echter niet aanbevolen omdat het een beveiligingsrisico inhoudt.
    
    
  • Opgeven of anonieme toegang is toegestaan voor de gedeelde bron. Uit beveiligingsoverwegingen is deze optie standaard niet ingeschakeld. Hoewel anonieme toegang van pas kan komen bij probleemoplossing of in testomgevingen, wordt deze instelling niet aanbevolen voor algemeen gebruik.
    
    Voor het toestaan van anonieme toegang brengt de wizard Gedeelde map creëren de wijzigingen aan in de NTFS-machtigingen voor de map of het volume die nodig zijn om toegang te verlenen voor de beveiligingsgroep Iedereen.
    
    Ook wordt door het inschakelen van anonieme toegang het beveiligingsbeleid Machtigingen voor Iedereen toepassen op anonieme gebruikers ingeschakeld. Dit komt erop neer dat het anonieme-aanmeldingsprincipe wordt toegevoegd aan de beveiligingsgroep Iedereen. Hierdoor kunnen anonieme gebruikers tijdens het navigeren door een objectpad in de gedeelde map door mappen navigeren waarvoor zij anders geen toegang krijgen. De gebruikers kunnen echter de inhoud van mappen waarvoor geen toegang is verleend niet zien.
    
    

    	Opmerking
    	Als u anonieme toegang uitschakelt, wordt het beveiligingsbeleid Machtigingen voor Iedereen toepassen op anonieme gebruikers niet uitgeschakeld.

• Bestaande gedeelde bronnen. U kunt de NFS-machtigingen wijzigen van een gedeelde map die of een gedeeld volume dat wordt vermeld bij Protocol: NFS op het tabblad Shares. Klik op de map of het volume, klik op Eigenschappen in het deelvenster Acties en klik op NFS-machtigingen op het tabblad Machtigingen om de NFS-machtigingen te wijzigen. U configureert de machtigingen door voor elke afzonderlijke clientgroep of host waarvoor u de toegang wilt configureren, machtigingen toe te voegen, te bewerken of te verwijderen.
  
  

Op toegangsrechten gebaseerde inventarisatie stelt gebruikers in staat om alleen de bestanden en mappen in een op SMB-basis gedeelde map waartoe zij toegang hebben, weer te geven. Als een gebruiker geen leesmachtigingen voor een map heeft, wordt de map in de gebruikersweergave verborgen. Dit is bijvoorbeeld handig voor gedeelde mappen die de basismappen van veel gebruikers bevatten.

Inventarisatie op basis van toegangsrechten inschakelen voor een map