2 účty ve Win a pro každého jiný disk - jak to nastavit?

[Uziv00]

Ale proč? NTFS přece sám už nástroje pro přístupová práva má?! Na co rvát další programy a dělat blbosti, když stačí jednoduše v nastavení zabezpečení nastavit práva přístupu jak potřebuji? Kdo pracoval s NT či Win2000, kde to jinak nešlo, tak by se nikdy takhle neptal. Až v XP mrkvosoft vynalezl obejití pravidel zjednodušením sdílením, aby se domácí uživatelé nemuseli nic učit. A pak se ptají, jak zamknout složku a jak zabránit přístupu k souborům jinému uživateli atd. atd. a úplně zbytečně.

[Reklama]

[mato55002]

Skúste sa na to pozrieť pretože neviem kde som spravil chybu

[zeus]

Mas tam vlevo S navic..
Jinak Milinessuv napad s mapovanim je dost dobry.

[mato55002]

Tak už som to konečne spravil ale zakryje mi aj C. Ten Milnessov nápad je super no jediné čo viem je tak akurát tak odobrať písmená no ako no čo mám spraviť s mapovánim o tom nemám ani poňatia.

[Uziv00]

Ach jo... marnost nad marnost a nic než marnost.
Takže takhle jednosuše se to dělá!

[zeus]

To preci vime, ale on chce schovat CELE pismeno. Takze mu zbyva to obejit bud pomoci mountu do adresare nebo subst.

[Uziv00]

2zeus: Píše "nejlépe aby ho neviděl". Podmínka je, aby měl každý svůj disk. Mounty, substy a mizení písmene v registrech neobsahují žádné zabezpečení. Je sice fakt, že při ošetření přístupu pomocí NTFS by uživatel písmeno disku na který nemá přístup viděl, nicméně při pokusu se na něj dostat (čímkoli ze systému) by obdržel hlášku, že disk není přístupný.
Je to prostě otázka priorit. Je pro mě důležitější, aby se na disk uživatel nedostal, nebo aby disk nebyl vidět? Pro mě je volba jasná.
Nicméně řešení zde je několik, nechť si tazatel vybere.

[MiliNess]

Počítač->Spravovat->Správa disků->klik pravým myšítkem na příslušný svazek a Změnit písmeno jednotky a cestu->odebrat současné písmeno
->přidat->Připojit do této prázdné složky NTFS (C:\Users\konkrétní_uživatel\desktop\cílová_složka)
-složku si vytvoříš předem na ploše konkrétního uživatele
Výhodou je, že už nemusíš přenastavovat bezpečnostní deskriptor složky. To, kdo má do složky přístup už zdědí (zdědí všechny děditelné ACE nadřazené složky)

To ITCrowd: Výhodné je to proto, že to jak zabrání v přístupu jinému uživateli (tvoje metoda), tak ten svazek nebudou ostatní uživatelé vidět (původní požadavek tazatele).
Může samozřejmě přenastavit dezpečnostní deskriptor celého svazku, běžný uživatel ale stejně nemá možnost připojit si svazek a tak se na něj jiný uživatel stejně nedostane.
Pokud bude mít další uživatel práva správce, je mu na nic i úprava security descriptoru, protože správce má implicitně k dispozici oprávnění SeTakeOwnership. Důsledek je jasný.
Samozřejmě že to není neprůstřelné, na běžné uživatele to ale stačí. Pokud by to mělo být opravdu účinné, musel by navíc ten svazek zašifrovat (stačí EFS Windows)

[Uziv00]

2milines: přesně jak píšeš. Jen bych dodal, že pokud pro přístup použiješ takeownership, pak změnu vlastnictví uživatel pozná. Přečtení dat sice nezabrání, ale bude vědět, že mu je (a kdo) četl.

[Myloš]

A ještě jedna možnost – ve vlastnostech dokumentů změnit cíl. Každému jako dokumenty přidělit jeden disk a na druhý disk uplatnit přes vlastnosti/zabezpečení příslušná přístupová práva.