SketchUp Autoresponder FREE - 500 emailů Heureka - srovnání cen Důležitá telefonní čísla Výsledky Dovolená Kontakt ...

Struktura sítě pomocí Active Directory – počítačová síť



Struktura sítě pomocí Active Directory

Stručný obsah:
1) Základní pojmy

2) Nasdílení a zabezpešení (Active Directory)
2.1) Nejprve nasdílíme, pak zabezpečujeme
2.2) Zabezpečení podsložek

3) Nasdílení složky – jak na to
3.1) Standardní nastavení pro nasdílené složky
3.2) Název pro nasdílenou složku
3.3) Zrušení nasdílené složky
3.4) Složku vidí pouze určitý uživatel

4) Zabezpečení složek – jak na to
4.1) Přiřazení uživatelů do konkrétní Security Groups
4.2) Udělení přístupu konkrétní Security Groups v podsložce (Asistentka_jednatele)
4.3) Nastavení přístupu do složky pro všechny (v doméně)
4.4) Zrušení dědičnosti – pro Zabezpečení přístupu
4.5) Nastavení oprávnění u Domain Users – vlastní změna u konkrétní složky

1) Základní pojmy

Sdílení – je základní krok pro vidění složky v počítačové síti.

U sdílení můžeme určit, kdo vidí danou složku v síti a kdo ne pomocí rozšířených možností sdílení.

Zabezpečení – určuje práva pro nasdílenou složku a podsložky.

Ukázka nasdílených složek a zabezpečení podsložek.

2) Nasdílení a zabezpešení (Active Directory)

U struktury sítě máme 2 hlediska a to:

  • Sdílení
  • Zabezpečení

2.1) Nejprve nasdílíme, pak zabezpečujeme

Abychom mohli vůbec složku používat v PC síti, tak ji musíme nasdílet. Následně tuto nasdílenou složku a podsložky budeme zabezpečovat.



Nejprve nasdílíme složky a pak musíme zabezpečit ty podsložky.

Jednotlivé pod-složky, které jsou umístěny ve složce Zalohy budeme nastavovat (udělovat přístupy) pomocí zabezpečení.

2.2) Zabezpečení podsložek

Pro zabezpečení nám slouží Active Directory, kde vytvoříme jednotlivé uživatele a přiřadíme Security Groups (viz. obrázek níže).

Zabezpečení podsložek pomocí Scurity Group.

3) Nasdílení složky – jak na to

Klikneme na konkrétní složku (např. Zalohy) přes pr.tl.myši a z menu vybereme Vlastnosti => dále v okně Vlastnosti přejdeme do záložky Sdílení a zde nastavíme sdílení.

Jak nasdílet složku ve Windows.

Abychom mohli do složky zapisovat a vkládat data je důležité jak je složka nasdílena. Toto nastavíme pomocí tlačítka Rozšířené možnosti sdílení

Pokud použijeme Everyone a nastavíme Úplné řízení, tak podle sdílení můžeme složku vidět a také do ní zapisovat (viz. obrázek níže).

Nasdílená složka s oprávněním Everyone

3.1) Standardní nastavení pro nasdílené složky

Standardní nastavení pro nasdílené složky je Everyone. Tím všichni vidí nasdílenou složku v síti.

Nastavení pro nasdílené složky - nastavujeme oprávnění

3.2) Název pro nasdílenou složku

Složka se může jmenovat jinak fyzicky na serveru (na disku) a s jiným názvem může být nasdílená pro okolní počítače.

Tohoto nastavení docílíme takto:

Při nasdílení složky můžeme zadat vlastní název složky.

Například: fyzický název složky ve Zalohy, ale nasdílená je jako zakazky_vyroba (viz. obrázek níže).

Fyzický název složky může být jiny než jnémo nasdílené složky.

3.3) Zrušení nasdílené složky

Vybereme nasdílenou složku pr.tl.myši => Vlastnosti => záložka Sdílení => klikneme na tlačítko Rozšířené možnosti sdílení => dále v novém okně vypneme zatržení u položky Sdílet tuto složku (viz. obrázek níže).

Zrušení nasdílené složky - zrušíme zatržení

3.4) Složku vidí pouze určitý uživatel

Například složku Technici nevidí Asistentka_jednatele (Security Groups). Jak toho docílit?

Postup:

  •  U vytvořené složky Technici zrušíme dědičnost
  • Odebereme Domain Users a další Security Groups, kde je Asistentka_jednatelka

Pokud odebereme Domain Users a všechny Security Groups kde Asistentka_jednatele byla, tak Asistentka_jednatele vůbec složku Technici nevidí.

  • Pokud zde přidáme Securite Groups (Asistentka_jednatele), tak následně Asistentka_jednatele složku vidí.

4) Zabezpečení složek – jak na to

Pro zabezpečení složek použijeme Active Directory. Vytvoříme uživatele a ty přiřadíme do Security Groups.

Ukázka: Users

Ukázka seznamu všech uživatelů v Active Directory

Ukázka: Security Groups

Vytvoření skupin pro zabezpečení jednotlivých nasdílených složek - Security Groups

4.1) Přiřazení uživatelů do konkrétní Security Groups

Uživatele přiřadíme například do Security Groups „Technici“ pomocí záložky Členové.

Přídání uživatele do konkrétní složky v Security Groups

Výhoda nastavení zabezpečení pomocí skupin Security Groups

Jednoduše můžeme měnit přístupy uživatelů do jednotlivých složek. Konkrétního uživatele přidáme nebo odebereme z vybrané Security Groups „Technici“.

4.2) Udělení přístupu konkrétní Security Groups v podsložce (Asistentka_jednatele)

Důležité: Pro nastavení přístupu konkrétní Security Groups v podsložce je vhodné zrušit dědičnost.

Pro nastavení přístupu si vybereme například složku: Administrativa (Zalohy\Administrativa\)

Postup:

  • Nejprve zrušíme dědičnost.
  • Pak odebereme Security Groups – Domain Users
  • Přidáme Security Groups – Asistentka_jednatele
Nastavení zabezpečení u nasdílené složky - přidáme konkrétní Secutity Groups

Tím by se do složky měla dostat Asistentka jednatele — a je to … 🙂 .

4.3) Nastavení přístupu do složky pro všechny (v doméně)

Nastavení přístupu pro všechny v doméně:         Domain Users

4.4) Zrušení dědičnosti – pro Zabezpečení přístupu

Zrušení dědičnosti – pro Zabezpečení přístupu

4.5) Nastavení oprávnění u Domain Users – vlastní změna u konkrétní složky

Pro nastavení vlastního oprávnění Domain Users postupujeme podle obrázku níže.

Nastavení vlastního oprávnění u Domain Users.

Následně u Domain Users (složky Zakazky starší) můžeme měnit vlastní oprávnění.

Měníme vlastní oprávnění u Domain Users - pro složku Zakazky starší

Další podobné články:
Jak rychle zjistit všechny uživatele a IP adresu vašeho počítače
Síťujeme počítače mezi sebou jako pracovní stanice (Windows 10)
Nastavení sdílení souborů a složek ve [Windows 10]



Napsat komentář

Vaše e-mailová adresa nebude zveřejněna.

Tato stránka používá Akismet k omezení spamu. Podívejte se, jak vaše data z komentářů zpracováváme..

Finanční nezávislost Heureka - srovnání cen Spotify Rádia Dovolená Srovnávač
0 Shares
Share via
Copy link
Powered by Social Snap