ZAAWANSOWANY SYSTEM UPRAWNIEŃ

I. Wstęp 
Odkąd Microsoft, w kolejnych wersjach systemu, wprowadził konta użytkowników zaczął się problem, który objawiał się komunikatem "Odmowa dostępu". Okazuje się bowiem, że użytkownik nie zawsze ma dostęp do jakiegoś katalogu (lub pliku) utworzonego podczas instalacji programu. 

Problem nasilił się wraz z pojawieniem się systemu Windows Vista, w którym, po raz pierwszy, wprowadzono Kontrolę Kont Użytkownika. Jeśli użytkownik pracował na "zwykłym" koncie, podczas instalacji programu, musiał podać hasło do konta z uprawnieniami administratora. Później, ze swojego konta, nie mógł modyfikować plików ponieważ jego konto nie miało odpowiednich uprawnień, ale można je w prosty sposób nadać, co postaram się opisać. 

II. Nadawanie uprawnień 
1. Aby nadać odpowiednie uprawnienia do katalogu, należy kliknąć na tym katalogu prawym klawiszem myszki i wybrać Właściwości i wybrać zakładkę Zabezpieczenia. Następnie należy kliknąć na przycisk Edytuj. 

2. W otwartym oknie należy wybrać przycisk Dodaj. 

3. W kolejny oknie Wybieranie: Użytkownicy lub Grupy możemy postąpić na dwa sposoby. Jeśli wiemy jakiemu użytkownikowi chcemy przypisać uprawnienia, możemy to zrobić wpisując jego nazwę w polu Wprowadź nazwy obiektów do wybrania. Każda taka nazwa powinna składać się z nazwy komputera i użytkownika, na przykład: Komputerek\Jaś. 

Kontrolowanie dostępu za pomocą uprawnień dla systemu plików NTFS

Zaawansowane opcje praw dostępu i zabezpieczeń

Aby zmienić uprawnienia dla wybranego pliku lub folderu klikamy jego ikonę prawym przyciskiem myszy, następnie z menu kontekstowego wybieramy opcję Właściwości. W oknie dialogowym przechodzimy na zakładkę Zabezpieczenia, gdzie zobaczymy dwie sekcje: Nazwy grupy i użytkownika oraz Uprawnienia dla xxx (gdzie xxx to użytkownik lub grupa wybrana z pierwszej sekcji). To właśnie w pierwszym dziale wspomnianego już okna dialogowego znajdziemy listę grup użytkowników i użytkowników, dla których ustawione zostały jakieś uprawnienia dla tegoż właśnie pliku, czy folderu. W sekcji drugiej, znajdującej się w dolnej części okna można zobaczyć różne oferowane przez system uprawnienia dla użytkowników.

• Pełna kontrola. Jak sama nazwa wskazuje daje użytkownikom lub grupie pełną swobodę wykonywanych operacji w obrębie zasobu, którego uprawnienie dotyczy. Po zaznaczeniu pola wyboru przy tej opcji automatycznie zaznaczane są także wszystkie pozostałe.
• Modyfikacja. Pozwala użytkownikowi na wszystkie operacje z wyjątkiem zmiany uprawnień oraz przejmowania zasobu na własność. Zaznaczenie tej opcji jest równoznaczne z określeniem uprawnień Zapis i wykonanie oraz Zapis.
• Zapis i wykonanie. Jak nie trudno się domyślić, pozwala użytkownikowi na przeglądanie zasobu oraz uruchomienie znajdujących się w jego obszarze plików wykonywalnych.
• Wyświetlanie zawartości folderu. Daje dostęp do tych samych uprawnień co w przypadku Zapis i wykonanie, z tą różnicą, że uprawnienia dziedziczone są przez poszczególne katalogi i ich podfoldery, ale nie przez znajdujące się w nich pliki.
• Odczyt. Podstawowy rodzaj uprawnień, pozwalający użytkownikowi na przeglądanie poszczególnych zasobów, podglądanie atrybutów plików i uprawnień oraz synchronizację danych.
• Zapis. Jak sama nazwa mówi, zezwala użytkownikowi lub grupie na tworzenie, zapisywanie zasobów, odczytywanie atrybutów i uprawnień, oraz synchronizację plików i folderów.
• Uprawnienia specjalne. Zaznaczenie tego pola oznacza wybór niestandardowych opcji uprawnień (omówionych powyżej).

Możliwość nadawania lub zabraniania dostępu do zasobów mają ich właściciele, czyli osoby które dany plik lub folder utworzyły. Ponadto takie prawa mają wszyscy członkowie grupy Administratorzy oraz inni użytkownicy, posiadający odpowiednie uprawnienia.

przejmowanie plików i folderów na własnoś

Jak przejąć na własność plik

Aby uzyskać dostęp do chronionego pliku, trzeba być jego właścicielem. Jeśli inna osoba ograniczyła dostęp do pliku, a użytkownik jest administratorem komputera, może uzyskać dostęp do takiego pliku, przejmując go na własność.

Aby przejąć plik na własność, wykonaj następujące czynności:

1. Kliknij prawym przyciskiem myszy plik, który chcesz przejąć na własność, a następnie kliknij polecenie Właściwości.
2. Kliknij kartę Zabezpieczenia, a następnie kliknij przycisk OK w komunikacie dotyczącym zabezpieczeń (jeśli zostanie wyświetlony).
3. Kliknij przycisk Zaawansowane, a następnie kliknij kartę Właściciel.
4. Na liście Nazwa kliknij pozycję Administrator lub kliknij grupę Administratorzy, a następnie kliknij przycisk OK.
   
   Po wykonaniu tych czynności właścicielem pliku stanie się administrator lub grupa administratorów.

Aby zmienić uprawnienia do pliku przejętego na własność, wykonaj następujące czynności:

1. Kliknij przycisk Dodaj.
2. Na liście Wprowadź nazwy obiektów do wybrania (przykłady) wpisz konto użytkownika lub grupy, które powinno mieć dostęp do pliku. Na przykład wpisz ciąg Administrator.
3. Kliknij przycisk OK.
4. Na liście Nazwy grup lub użytkowników kliknij odpowiednie konto, a następnie zaznacz pola wyboru dla uprawnień, które chcesz przypisać danemu użytkownikowi.
5. Po zakończeniu przypisywania uprawnień kliknij przycisk OK.
6. Po wykonaniu tych czynności można uzyskiwać dostęp do pliku.

Jak przejąć na własność folder

Aby uzyskać dostęp do chronionego folderu, trzeba być jego właścicielem. Jeśli inna osoba ograniczyła dostęp do folderu, a użytkownik jest administratorem komputera, może uzyskać dostęp do takiego folderu, przejmując go na własność.

Aby przejąć folder na własność, wykonaj następujące czynności:

1. Kliknij prawym przyciskiem myszy folder, który chcesz przejąć na własność, a następnie kliknij polecenie Właściwości.
2. Kliknij kartę Zabezpieczenia, a następnie kliknij przycisk OK w komunikacie dotyczącym zabezpieczeń (jeśli zostanie wyświetlony).
3. Kliknij przycisk Zaawansowane, a następnie kliknij kartę Właściciel.
4. Na liście Nazwa kliknij swoją nazwę użytkownika, pozycję Administrator (w przypadku zalogowania się jako administrator) lub grupę Administratorzy. Jeśli chcesz przejąć na własność zawartość folderu, zaznacz pole wyboru Zamień właściciela dla podkontenerów i obiektów.
5. Kliknij przycisk OK, a następnie kliknij przycisk Tak po wyświetleniu następującego komunikatu:
   Nie masz uprawnień do odczytu zawartości katalogu nazwa folderu. Czy chcesz zamienić uprawnienia katalogu na uprawnienia dające pełną kontrolę?
   Jeśli klikniesz przycisk Tak, wszystkie uprawnienia zostaną zamienione.