pokaż - KancelarIT

Data modyfikacji:
2013-06-20
Co zawiera ten dokument:
Ten dokument zawiera informacje o tym, jak udostępniać i nadawać uprawnienia do
folderów z danymi współdzielonymi zawierającymi archiwa, aktualizacje, dokumenty, bazę
wiedzy itp. w różnych wersjach systemu operacyjnego Windows (XP/Vista/Windows7)
1
Wprowadzenie.........................................................................................................2
1.1
Jak nadać uprawnienia do folderów w systemie Kancelaris? .................................2
Uwaga !! W systemach 64 bitowych folder "Program files" aplikacji 32-bitowych nazywa się
"Program Files (x86)", a po spolszczeniu "Pliki programów (x86). Jeżeli korzystacie
Państwo z systemu x64 należy we wszystkich miejscach tego dokumentu wpisać właściwą
nazwę folderu. ............................................................................................................2
1.2
Czynne uprawnienia do folderów .......................................................................2
1.3
Opis uprawnień na stronach Microsoft................................................................3
1.4
Jakie uprawnienia nadawać? .............................................................................3
2
Udostępnianie folderu i nadawanie uprawnień za pomocą linii komend .........................3
2.1
Udostępnienie folderu w sieci ............................................................................3
2.1.1 XP ...............................................................................................................3
2.1.2 VISTA/W7/W8 PL .........................................................................................4
2.1.3 VISTA/W7/W8 ENG.......................................................................................4
2.2
Nadawanie uprawnień do folderu ......................................................................4
2.2.1 XP PL ..........................................................................................................4
2.2.2 XP ENG........................................................................................................4
2.2.3 XP ENG + PL język (DODANO W WERSJI 4.1).................................................4
2.2.4 VISTA/WIN7/W8 - PL....................................................................................4
2.2.5 VISTA/WIN7/W8 - ENG .................................................................................4
2.2.6 VISTA/WIN7/W8 - ENG + PL język (DODANO W WERSJI 4.1) ..........................4
2.2.7 Przykłady.....................................................................................................4
3
Właściwości w systemie Windows XP.........................................................................5
3.1
Udostępnianie..................................................................................................5
3.1.1 Tryby udostępniania w sieci...........................................................................5
3.1.2 Udostępnianie zaawansowane .......................................................................6
3.1.3 Ustawienie uprawnień zaawansowanych.........................................................7
3.2
Nadawanie uprawnień ......................................................................................8
3.2.1 Nadanie uprawnień.......................................................................................8
3.2.2 Wyłączenie dziedziczenia...............................................................................8
3.2.3 Uprawnienia do podfolderów folderu Kancelaris ..............................................9
3.2.4 Uwagi końcowe ............................................................................................9
4
Właściwości w systemie Windows VISTA/7/8............................................................ 10
4.1
4.2
4.3
Właściwości folderu........................................................................................ 10
Udostępnianie folderu..................................................................................... 11
Nadawanie uprawnień .................................................................................... 12
1 Wprowadzenie
1.1 Jak nadać uprawnienia do folderów w systemie Kancelaris?
Konieczność nadawania uprawnień do folderów systemu Kancelaris wynika z dwóch
powodów
Po pierwsze niezbędne jest zapewnienie użytkownikom wszystkich komputerów
w sieci Kancelarii dostępu do danych współdzielonych w sieciowym folderze na
"serwerze". W tym wypadku trzeba folderowi z danymi na komputerze głównym nadać
uprawnienia dostępu dla wszystkich użytkowników systemu Kancelaris z pozostałych
komputerów i udostępnić im ten folder w sieci lokalnej.
Folder Kancelaris na komputerze głównym:
- uprawnienia dla wszystkich użytkowników w Kancelarii
- udostępnienie w sieci lokalnej
- ewentualne zdjęcie dziedziczenia z nadfolderu Program Files
Po drugie ze względu na zmianę zasad dotyczących folderu "Program Files" w systemach
Vista i Windows7/Windows8 konieczne jest zapewnienie dostępu do plików zawartych
w lokalnym folderze Kancelaris przez różnych użytkowników danego stanowiska.
W tym wypadku należy jedynie nadać uprawnienia dostępu użytkownikom tego komputera,
bez potrzeby udostępniania w sieci.
Folder instalacyjny Kancelarisa (najczęściej C:\Program files\Kancelaris) na
każdym komputerze z systemem Vista/7/8:
- uprawnienia dla wszystkich użytkowników tego komputera
Uwaga !!
W systemach 64 bitowych folder "Program files" aplikacji 32-bitowych nazywa się
"Program Files (x86)", a po spolszczeniu "Pliki programów (x86).
Jeżeli korzystacie Państwo z systemu x64 należy we wszystkich miejscach tego
dokumentu wpisać właściwą nazwę folderu.
1.2 Czynne uprawnienia do folderów
W systemie Windows "czynne uprawnienia" do każdego pliku są wypadkową uprawnień:
• nadanych na dany plik
• uprawnień do folderu, w którym się ten plik znajduje
• uprawnień nałożonych na NADfoldery.
Z tego powodu, jeżeli folder Kancelaris współdzielony z innymi użytkownikami komputera i
sieci znajduje się w folderze "Program Files", to z uwagi na to, że do "Program files"
uprawnienia ma tylko Administratora głównego komputera mogą pojawić się problemy z
dostępem do folderu Kancelaris i jego podfolderów..
Przykładem takiego problemu może być problem z uruchomieniem aktualizacji. W czasie
pierwszego uruchomienia aktualizacji tworzy się nowy folder "Kancelaris\Aktualizacje\3.xx",
który będzie miał pełne uprawnienia dla Administratora systemu operacyjnego, ale mniejsze
uprawnienia dla innych osób. W tym wypadku użytkownicy stanowisk sieciowych odczytają z
bazy danych, że wymagana jest aktualizacja, ale będzie problem z uruchomieniem programu
aktualizacyjnego.
1.3 Opis uprawnień na stronach Microsoft
Opis uprawnień w systemie XP znajduje się na stronie Microsoftu:
http://support.microsoft.com/kb/304040/pl#
1.4 Jakie uprawnienia nadawać?
Prezentujemy udostępnienie danych do pełnej kontroli dla wszystkich użytkowników. Ten
sposób jest najprostszy i najwłaściwszy na początku pracy z systemem, ponieważ
użytkownicy MUSZĄ mieć pełny dostęp do istniejących na starcie plików i folderów:
• kancelaris.mdb albo kancelaris.dbc
• aktualizacje
• archiwum
• raporty
• dane\baza wiedzy
Brak takiego dostępu powoduje problemy z dostępem do danych, drukowaniem raportów,
późniejszymi automatycznymi aktualizacjami w sieci lokalnej.
W trakcie pracy systemu Administrator Kancelarii może
poszczególnym folderom spraw, które tworzone są w ścieżce
Kancelaris\Dane\Dokumenty\Sprawy nadawać uprawnienia
ograniczające dostęp.
Zmiany uprawnień i udostępniania folderu można wykonać na dwa sposoby:
• za pomocą linii komend
• za pomocą właściwości folderów
2 Udostępnianie folderu i nadawanie uprawnień za
pomocą linii komend
Udostępnienie folderu i nadanie mu niezbędnych uprawnień można wykonać z linii komend
poprzez wydanie odpowiedniego polecenia. Polecenia są inne w zależności od systemu i jego
wersji językowej. Dodatkowym utrudnieniem w systemach z włączoną kontrolą konta
użytkownika (UAC) jest fakt, że okno linii komend musi być uruchomione w trybie
administracyjnym tzn. wyszukane i uruchomione za pomocą polecenia "Uruchom jako
Administrator".
2.1 Udostępnienie folderu w sieci
2.1.1 XP
net share kancelaris="ścieżka do folderu instalacyjnego ", np.
net share kancelaris="C:\program files\kancelaris "
2.1.2 VISTA/W7/W8 PL
net share kancelaris="ścieżka do folderu instalacyjnego " /GRANT:Wszyscy,FULL
2.1.3 VISTA/W7/W8 ENG
net share kancelaris="ścieżka do folderu instalacyjnego " /GRANT:Everyone,FULL
2.2 Nadawanie uprawnień do folderu
Polecenie: cacls, icacls - ustawia uprawnienia
"C:\program files\kancelaris" - ścieżka do folderu instalacyjnego
/t - zmienia istniejące na te nowe i wyrzuca dziedziczenie
/c - kontynuuje w przypadku błędów, braku dostępu
/g wszyscy:f - nadaje (grantuje) uprawnienia wszystkim do pełnej kontroli (full)
2.2.1 XP PL
cacls "ścieżka do folderu instalacyjnego" /t /c /g wszyscy:f
2.2.2 XP ENG
cacls "ścieżka do folderu instalacyjnego" /t /c /g everyone:f
2.2.3 XP ENG + PL język (DODANO W WERSJI 4.1)
cacls "ścieżka do folderu instalacyjnego" /t /c /g everyone:f
2.2.4 VISTA/WIN7/W8 - PL
icacls "ścieżka do folderu instalacyjnego" /t /c /grant wszyscy:f
2.2.5 VISTA/WIN7/W8 - ENG
icacls "ścieżka do folderu instalacyjnego " /t /c /grant everyone:f
2.2.6 VISTA/WIN7/W8 - ENG + PL język (DODANO W WERSJI 4.1)
icacls "ścieżka do folderu instalacyjnego" /t /c /grant everyone:f
2.2.7 Przykłady
cacls "C:\program files\kancelaris" /t /c /g wszyscy:f
3 Właściwości w systemie Windows XP
3.1 Udostępnianie
3.1.1 Tryby udostępniania w sieci
System Windows przewiduje dwa tryby uprawnień. Proste i Zaawansowane. Aby ustawić
odpowiednie uprawnienia niezbędne jest przejście w tryb uprawnień zaawansowanych.
•
•
XP HOME - standardowo widać tylko proste uprawnienia.
XP PRO ma proste albo zaawansowane.
Aby sprawdzić, w jakim jesteśmy trybie należy na folderze Kancelaris nacisnąć prawym
przyciskiem i wybrać Właściwości.
Tak wyglądają uprawnienia proste.
3.1.2 Udostępnianie zaawansowane
• XP HOME
Żeby zobaczyć uprawnienia zaawansowane trzeba wejść do systemu w trybie awaryjnym.
W czasie uruchamiania systemu wybieramy F8.
• B. XP PRO
Jeśli w systemie XP PRO widać proste to trzeba:
Wejść do opcji folderów:
i wyłączyć haczyk "Użyj prostego udostępniania plików"
3.1.3 Ustawienie uprawnień zaawansowanych
Tu musi być udostępniony udział, jako Kancelaris.
oraz dodatkowo należy włączyć pełne uprawnienia wybierając przycisk [Uprawnienia].
3.2 Nadawanie uprawnień
3.2.1 Nadanie uprawnień
Przechodzimy do karty "Zabezpieczenia", w której powinno być widać "Wszyscy" – " pełna
kontrola"
3.2.2 Wyłączenie dziedziczenia
Teraz trzeba kliknąć w opcję "Zaawansowane" i wyłączyć "Dziedziczenie po
nadfolderze", aby wyłączyć związek między uprawnieniami folderu Kancelaris a
uprawnieniami np. folderu "Program files".
Naciskamy OK.
3.2.3 Uprawnienia do podfolderów folderu Kancelaris
Teraz należy ustawić uprawnienia do wszystkich podfolderów:
- Aktualizacje
- Archiwum
- Dane
- Raporty
Mają one mieć następujące ustawienia zaawansowane:
• pozostawiamy włączone dziedziczenie, żeby miały zawsze takie uprawnienia jak
folder Kancelaris
• włączamy opcję "Zamień wpisy w podfolderach", tak żeby istniejące już foldery
otrzymały te same uprawnienia.
3.2.4 Uwagi końcowe
A.
W sieci lokalnej dostęp do plików jest jeszcze powiązany z uprawnieniami
użytkownika klienta na komputerze serwerowym, a także z ustawieniami Zapory
Systemu Windows, która może nie wpuszczać stanowisk sieciowych na dany
komputer.
B.
Jeżeli coś dalej nie działa można wejść do właściwości każdego folderu i sprawdzić
kartę "Czynne uprawnienia" dla grupy wszyscy.
4 Właściwości w systemie Windows VISTA/7/8
W systemie Windows Vista sytuacja jest podobna jak w XP PRO. Ale są także różnice.
4.1 Właściwości folderu
Do właściwości folderu dostajemy się w ten sam sposób jak w systemach XP, poprzez
kliknięcie prawym przyciskiem myszki i wybranie odpowiedniej opcji.
4.2 Udostępnianie folderu
Poniższy rysunek prezentuje w jakie sposób udostępnić folder w sieci.
4.3 Nadawanie uprawnień
Aby wyłączyć dziedziczenie z folderu Program Files przechodzimy do karty zabezpieczeń i
dalej zgodnie z rysunkiem.
A następnie nadajemy uprawnienia Wszystkim użytkownikom:
do pełnej kontroli: