NTFS เทียบกับสิทธิ์การแชร์

ในบทความนี้ คุณจะได้เรียนรู้ความแตกต่างระหว่างสิทธิ์ NTFS และ Shared Folder

นอกจากนี้ ฉันจะแบ่งปันแนวทางปฏิบัติที่ดีที่สุดของฉันในการใช้สิทธิ์ที่ใช้ร่วมกันและ NTFS บนเซิร์ฟเวอร์โดเมน Windows

สิทธิ์ในการแบ่งปันคืออะไร?

สิทธิ์การแชร์จะควบคุมผู้ที่สามารถเข้าถึงโฟลเดอร์ผ่านเครือข่าย และนำไปใช้กับโฟลเดอร์ที่แชร์ แต่จะไม่นำไปใช้กับโฟลเดอร์ย่อย

สิทธิ์ NTFS คืออะไร

สิทธิ์ NTFS เป็นวิธีหนึ่งในการควบคุมการเข้าถึงข้อมูลที่จัดเก็บไว้ในระบบไฟล์ NTFS ด้วยสิทธิ์ NTFS คุณสามารถควบคุมการเข้าถึงผู้ใช้ภายในและผู้ใช้เครือข่าย (Active Directory) ตัวอย่างเช่น หากคุณต้องการให้ผู้ใช้ในแผนกบัญชีมีสิทธิ์แก้ไขโฟลเดอร์ แต่ผู้ใช้อื่นๆ ทั้งหมดควรเป็นแบบอ่านอย่างเดียว คุณจะต้องใช้สิทธิ์ NTFS เพื่อตั้งค่าการเข้าถึง

ความแตกต่างระหว่าง NTFS และสิทธิ์ที่ใช้ร่วมกันคืออะไร?

• การอนุญาตที่ใช้ร่วมกันจะใช้กับโฟลเดอร์ที่ใช้ร่วมกันเท่านั้น (ใช้ไม่ได้กับโฟลเดอร์ย่อย)
• สิทธิ์ NTFS ใช้เพื่อควบคุมการเข้าถึงรูทและโฟลเดอร์ย่อย
• สิทธิ์การแชร์และ NTFS ถูกใช้ร่วมกันเพื่อให้สามารถเข้าถึงโฟลเดอร์ผ่านเครือข่าย
• สิทธิ์ NTFS อนุญาตให้คุณใช้สิทธิ์ที่แตกต่างกันกับแต่ละโฟลเดอร์
• สิทธิ์ NTFS สามารถใช้กับทั้งผู้ใช้ภายในและเครือข่าย

ในแผนภาพด้านล่าง ฉันมีโฟลเดอร์แชร์ชื่อ "แชร์" บนไฟล์เซิร์ฟเวอร์ Windows สิทธิ์การแชร์ที่ฉันตั้งค่าไว้ในโฟลเดอร์ "แชร์" จะมีผลกับโฟลเดอร์นี้เท่านั้น หากต้องการเปลี่ยนการเข้าถึงโฟลเดอร์ย่อย ฉันจำเป็นต้องใช้สิทธิ์ NTFS ด้วยสิทธิ์ NTFS ฉันสามารถใช้สิทธิ์ที่แตกต่างกันไปในแต่ละโฟลเดอร์ได้

วิธีดูสิทธิ์ที่ใช้ร่วมกัน

ต่อไปนี้เป็นขั้นตอนในการดูสิทธิ์ที่ใช้ร่วมกัน

ขั้นตอนที่ 1: คลิกขวาที่โฟลเดอร์ที่แชร์และเลือกคุณสมบัติ

ขั้นตอนที่ 2: คลิกแท็บ "การแชร์" จากนั้นคลิก "การแชร์ขั้นสูง"

ขั้นตอนที่ 3: คลิกปุ่ม "สิทธิ์"

ตอนนี้คุณควรเห็นรายชื่อผู้ใช้และกลุ่มและการอนุญาตในโฟลเดอร์

วิธีดูสิทธิ์ NTFS

การดูสิทธิ์ NTFS นั้นคล้ายคลึงกับการอนุญาตที่ใช้ร่วมกันมาก เรียกดูโฟลเดอร์ คลิกขวา และเลือกคุณสมบัติ ตอนนี้คลิกที่แท็บ "ความปลอดภัย" เพื่อดูสิทธิ์ NTFS

สิทธิ์ NTFS อาจมีกลุ่มและผู้ใช้เพิ่มเติมในรายการเนื่องจากมีผู้ใช้ในเครื่องด้วย

วิธีการข้างต้นใช้สำหรับการตรวจสอบสิทธิ์ในโฟลเดอร์เดียว ปัญหาคือคุณมักจะต้องตรวจสอบหรือสร้างรายงานในทุกโฟลเดอร์ หากต้องการดูสิทธิ์ในทุกโฟลเดอร์ คุณจะต้องใช้เครื่องมือของบุคคลที่สามหรือสร้างสคริปต์ PowerShell

ในตัวอย่างด้านล่าง ฉันใช้เครื่องมือสิทธิ์ GUI NTFS ที่ได้รับสิทธิ์ NTFS อย่างรวดเร็วในทุกโฟลเดอร์

ด้วยเครื่องมือนี้ ให้ป้อนหรือเลือกโฟลเดอร์ที่แชร์แล้วคลิกเรียกใช้ คุณจะได้รับรายงานสิทธิ์ NTFS บนรูทและโฟลเดอร์ย่อยทั้งหมด เครื่องมือนี้ใช้งานง่ายมากและประหยัดเวลาได้มาก และยังช่วยให้คุณส่งออกรายงานเป็นไฟล์ CSV ได้ด้วย

NTFS กับแนวทางปฏิบัติที่ดีที่สุดสำหรับการอนุญาตที่ใช้ร่วมกัน

ต่อไปนี้เป็นเคล็ดลับในการใช้ NTFS และการอนุญาตที่ใช้ร่วมกัน

เคล็ดลับ #1: เปลี่ยนค่าเริ่มต้นการอนุญาตที่ใช้ร่วมกัน

“สิทธิ์การแชร์” เริ่มต้นใช้กับกลุ่ม “ทุกคน” ซึ่งไม่ปลอดภัยและควรลบออก คุณควรให้สิทธิ์การแชร์แก่กลุ่มผู้ใช้ที่ต้องการการเข้าถึงเท่านั้น

เคล็ดลับ #2 อย่ากำหนดสิทธิ์ให้กับผู้ใช้เป็นรายบุคคล

เมื่อกำหนดสิทธิ์ ให้ใช้กลุ่มแทนผู้ใช้ สิ่งนี้จะทำให้การดูแลระบบง่ายขึ้นและทำให้ง่ายต่อการรายงานว่าใครมีสิทธิ์เข้าถึงสิ่งใด

เคล็ดลับ #3 อย่าให้ผู้ใช้ควบคุมได้เต็มที่

คุณไม่จำเป็นต้องให้ผู้ใช้ควบคุมโฟลเดอร์ได้เต็มรูปแบบ สิทธิ์ส่วนใหญ่ที่พวกเขาต้องการคือการปรับเปลี่ยน การควบคุมโดยสมบูรณ์ช่วยให้ผู้ใช้สามารถเป็นเจ้าของโฟลเดอร์ซึ่งจะอนุญาตให้พวกเขาเปลี่ยนสิทธิ์ในโฟลเดอร์ได้

เคล็ดลับ #4 ใช้สิทธิ์การเข้าถึงน้อยที่สุด

ให้สิทธิ์ขั้นต่ำแก่ผู้ใช้เพื่อให้สามารถทำงานของตนได้ หากผู้ใช้หรือกลุ่มต้องการเพียงแค่ดูเอกสาร ก็อย่าให้สิทธิ์ในการเขียนหรือแก้ไขแก่พวกเขา การให้สิทธิ์เข้าถึงมากกว่าที่จำเป็นอาจนำไปสู่จุดอ่อนในระบบของคุณได้ ใช้ประโยชน์จากการควบคุมแบบละเอียดที่สิทธิ์ NTFS มอบให้และให้สิทธิ์การเข้าถึงที่จำเป็นเท่านั้น

เคล็ดลับ #5 ตรวจสอบ NTFS และสิทธิ์ที่ใช้ร่วมกัน

คุณควรตรวจสอบสิทธิ์ของโฟลเดอร์อย่างน้อยปีละครั้ง ซึ่งบางครั้งจำเป็นต้องมีการตรวจสอบ วิธีเดียวที่มีประสิทธิภาพในการทำเช่นนี้คือการใช้ PowerShell หรือเครื่องมือสิทธิ์ NTFS ดังที่ฉันสาธิตในคู่มือนี้

เคล็ดลับ #6 อย่าใช้กลุ่มทุกคน

เช่นเดียวกับการอนุญาตการแชร์ไม่ได้ใช้กลุ่มทุกคนในสิทธิ์ NTFS คุณอาจมีผู้จำหน่ายหรือฝ่ายสนับสนุนด้านเทคนิคบอกให้เพิ่มกลุ่มทุกคนที่จะแก้ไขแต่อย่าทำ นี่คือวิธีที่ไวรัสแพร่กระจาย เช่น แรนซัมแวร์ และทำซ้ำไปยังระบบอื่นๆ บนเครือข่ายของคุณ