[ Pobierz całość w formacie PDF ]
.Ta komenda pozwala uruchamiać programy zwykłemu użytkownikowi jako innyużytkownik.Wpisanie runas /? w linii komend wypisze listę opcji komendy.Użyj poniższej składni:runas /user: nazwa_domeny\konto_administratora nazwa_programuKomenda Uruchom Jako może również być uruchomiona przez skrót w menu, wykonując poniższe kroki:z menu Start przejdz do odpowiedniej aplikacjiTrzymając SHIFT kliknij prawym przyciskiem myszy na aplikacjiWybierz Uruchom Jako z rozwiniętego menuKliknij opcje Następujący użytkownik:Wpisz lub wybierz Nazwę użytkownikaWpisz hasłoKliknij OK.UWAGA: Właściwość UruchomJako wymaga uruchomieniausługi Secondary Logon na Windows XP lub Uruchom Jako naWindows 2000.Usługi te są uruchamiane domyślniePatrz the Microsoft Knowledge Base article G294676 athttp://support.microsoft.eom/support/kb/articles/Q294/6/76.asp po więcej informacji na temat użvwaniakomendy Uruchom Jako.Zezwolenia współdzielonych zródełWspółudziały Windows oznaczają, które pliki, foldery, drukarki i inne zasoby mogą byćdostępne do zdalnego dostępu dla użytkowników sieci.Zwykli użytkownicy nie mogą tworzyćwspółudziałów na ich komputerach; tylko administratorzy i Użytkownicy Zaawansowani mogą tozrobić pod warunkiem, że mają co najmniej prawa do odczytu danego katalogu.Każdy użytkownikmający prawo Create Permanent Shared Objects również może tworzyć współudziały.Ponieważ mogąone zawierać ważne dane i mogą stanowić okno do wnętrza sieci, powinny być tworzone zdbałością o zabezpieczenia.Poniższe prawa mogą być dostępne lub zabronione dla użytkowników lub grup:Pełna KontrolaZmianaOdczyt120 Prawa współudziałów są nadawane niezależnie od praw NTFS.Jednakie działają wspólnie z prawamiNTFS.Podczas uzyskiwania dostępu do udziału zastosowane będzie bardziej restrykcyjne prawo.Na przykład, jeżeli użytkownik uzyskuje dostęp do udziału, do którego ma Pełną Kontrole, alejednocześnie tylko odczyt na NTFS, dostanie tylko odczyt do danego udziału.Domyślnie wszyscy mają prawo Pełnej kontroli jednakże musisz wybiórczo edytować prawa dostępuaby limitować ten udział.To oznacza, że prawa NTFS będą najczęściej używane do ustawieniapraw dostępu do poszczególnych zasobów.Jeżeli z jakiegoś powodu użytkownicy uzyskujący dostępdo udziału lokalnie powinni mieć większe prawa niż użytkownicy zdalni możesz użyć praw dostępuaby bardziej ograniczyć ich dostęp.Miej na względzie, że restrykcje nałożone przez prawa dostępu doudziałów nie działają na użytkowników zalogowanych lokalnie lub przez Dostęp Zdalny.Z tegopowodu dobrze jest ustawić dobre prawa dostępu przez NTFS.UWAGA: Gdy proste Współdzielenie Plików jest wyłączone(takjak w przypadku dołączenia Windows XP do domeny), WindowsXP nie pozwala dzielić folderów Documents and Settings,Program Files i katalogu systemowego, tak jak folderówwewnątrz folderu systemowego.Ustawianie Praw DostępuAby stworzyć udział i ustawić prawa dostępu:W eksploratorze, kliknij prawym przyciskiem myszy na folderze, który ma być współdzielonyWybierz opcje menu Udostępnianie i Zabezpieczenia.Kliknij przycisk radiowy Udostępnij ten folderUstaw nazwę udziałuKliknij przycisk Prawa DostępuDodaj, usuń lub edytuj listę użytkowników i/lub grup dla danego udziałuUWAGA: Jeżeli włączone jest Proste Współdzielenie Plików tendialog będzie zupełnie inny.W tym przypadku wszyscyużytkownicy logują się jako Goście nie zalegnie od lisiuwierzytelniających.Zalecenia Zabezpieczeń UdziałówPodczas tworzenia udziałów i praw dostępu, stosuj się do poniższych kryteriów gdy możliwe:Upewnij się, że grupa Wszyscy nie ma praw do żadnego udziałuUżyj Uwiarygodnieni Użytkownicy lub grupy użytkowników zamiast grupy WszyscyDaj Użytkownikom i/lub grupom minimalne prawa wymagane dla udziałuDo ochrony walnych, nie do powszechnego użytku udziałów, ukryj je dodając $ po nazwieudziału przy jego tworzeniu [ Pobierz całość w formacie PDF ]