Data modyfikacji: 2013-06-20 Co zawiera ten dokument: Ten dokument zawiera informacje o tym, jak udostępniać i nadawać uprawnienia do folderów z danymi współdzielonymi zawierającymi archiwa, aktualizacje, dokumenty, bazę wiedzy itp. w różnych wersjach systemu operacyjnego Windows (XP/Vista/Windows7) 1 Wprowadzenie...2 1.1 Jak nadać uprawnienia do folderów w systemie Kancelaris?...2 Uwaga!! W systemach 64 bitowych folder "Program files" aplikacji 32-bitowych nazywa się "Program Files (x86)", a po spolszczeniu "Pliki programów (x86). Jeżeli korzystacie Państwo z systemu x64 należy we wszystkich miejscach tego dokumentu wpisać właściwą nazwę folderu...2 1.2 Czynne uprawnienia do folderów...2 1.3 Opis uprawnień na stronach Microsoft...3 1.4 Jakie uprawnienia nadawać?...3 2 Udostępnianie folderu i nadawanie uprawnień za pomocą linii komend...3 2.1 Udostępnienie folderu w sieci...3 2.1.1 XP...3 2.1.2 VISTA/W7/W8 PL...4 2.1.3 VISTA/W7/W8 ENG...4 2.2 Nadawanie uprawnień do folderu...4 2.2.1 XP PL...4 2.2.2 XP ENG...4 2.2.3 XP ENG + PL język (DODANO W WERSJI 4.1)...4 2.2.4 VISTA/WIN7/W8 - PL...4 2.2.5 VISTA/WIN7/W8 - ENG...4 2.2.6 VISTA/WIN7/W8 - ENG + PL język (DODANO W WERSJI 4.1)...4 2.2.7 Przykłady...4 3 Właściwości w systemie Windows XP...5 3.1 Udostępnianie...5 3.1.1 Tryby udostępniania w sieci...5 3.1.2 Udostępnianie zaawansowane...6 3.1.3 Ustawienie uprawnień zaawansowanych...7 3.2 Nadawanie uprawnień...8 3.2.1 Nadanie uprawnień...8 3.2.2 Wyłączenie dziedziczenia...8 3.2.3 Uprawnienia do podfolderów folderu Kancelaris...9 3.2.4 Uwagi końcowe...9 4 Właściwości w systemie Windows VISTA/7/8...10 4.1 Właściwości folderu...10 4.2 Udostępnianie folderu...11 4.3 Nadawanie uprawnień...12
1 Wprowadzenie 1.1 Jak nadać uprawnienia do folderów w systemie Kancelaris? Konieczność nadawania uprawnień do folderów systemu Kancelaris wynika z dwóch powodów Po pierwsze niezbędne jest zapewnienie użytkownikom wszystkich komputerów w sieci Kancelarii dostępu do danych współdzielonych w sieciowym folderze na "serwerze". W tym wypadku trzeba folderowi z danymi na komputerze głównym nadać uprawnienia dostępu dla wszystkich użytkowników systemu Kancelaris z pozostałych komputerów i udostępnić im ten folder w sieci lokalnej. Folder Kancelaris na komputerze głównym: - uprawnienia dla wszystkich użytkowników w Kancelarii - udostępnienie w sieci lokalnej - ewentualne zdjęcie dziedziczenia z nadfolderu Program Files Po drugie ze względu na zmianę zasad dotyczących folderu "Program Files" w systemach Vista i Windows7/Windows8 konieczne jest zapewnienie dostępu do plików zawartych w lokalnym folderze Kancelaris przez różnych użytkowników danego stanowiska. W tym wypadku należy jedynie nadać uprawnienia dostępu użytkownikom tego komputera, bez potrzeby udostępniania w sieci. Folder instalacyjny Kancelarisa (najczęściej C:\Program files\kancelaris) na każdym komputerze z systemem Vista/7/8: - uprawnienia dla wszystkich użytkowników tego komputera Uwaga!! W systemach 64 bitowych folder "Program files" aplikacji 32-bitowych nazywa się "Program Files (x86)", a po spolszczeniu "Pliki programów (x86). Jeżeli korzystacie Państwo z systemu x64 należy we wszystkich miejscach tego dokumentu wpisać właściwą nazwę folderu. 1.2 Czynne uprawnienia do folderów W systemie Windows "czynne uprawnienia" do każdego pliku są wypadkową uprawnień: nadanych na dany plik uprawnień do folderu, w którym się ten plik znajduje uprawnień nałożonych na NADfoldery. Z tego powodu, jeżeli folder Kancelaris współdzielony z innymi użytkownikami komputera i sieci znajduje się w folderze "Program Files", to z uwagi na to, że do "Program files" uprawnienia ma tylko Administratora głównego komputera mogą pojawić się problemy z dostępem do folderu Kancelaris i jego podfolderów..
Przykładem takiego problemu może być problem z uruchomieniem aktualizacji. W czasie pierwszego uruchomienia aktualizacji tworzy się nowy folder "Kancelaris\Aktualizacje\3.xx", który będzie miał pełne uprawnienia dla Administratora systemu operacyjnego, ale mniejsze uprawnienia dla innych osób. W tym wypadku użytkownicy stanowisk sieciowych odczytają z bazy danych, że wymagana jest aktualizacja, ale będzie problem z uruchomieniem programu aktualizacyjnego. 1.3 Opis uprawnień na stronach Microsoft Opis uprawnień w systemie XP znajduje się na stronie Microsoftu: http://support.microsoft.com/kb/304040/pl# 1.4 Jakie uprawnienia nadawać? Prezentujemy udostępnienie danych do pełnej kontroli dla wszystkich użytkowników. Ten sposób jest najprostszy i najwłaściwszy na początku pracy z systemem, ponieważ użytkownicy MUSZĄ mieć pełny dostęp do istniejących na starcie plików i folderów: kancelaris.mdb albo kancelaris.dbc aktualizacje archiwum raporty dane\baza wiedzy Brak takiego dostępu powoduje problemy z dostępem do danych, drukowaniem raportów, późniejszymi automatycznymi aktualizacjami w sieci lokalnej. W trakcie pracy systemu Administrator Kancelarii może poszczególnym folderom spraw, które tworzone są w ścieżce Kancelaris\Dane\Dokumenty\Sprawy nadawać uprawnienia ograniczające dostęp. Zmiany uprawnień i udostępniania folderu można wykonać na dwa sposoby: za pomocą linii komend za pomocą właściwości folderów 2 Udostępnianie folderu i nadawanie uprawnień za pomocą linii komend Udostępnienie folderu i nadanie mu niezbędnych uprawnień można wykonać z linii komend poprzez wydanie odpowiedniego polecenia. Polecenia są inne w zależności od systemu i jego wersji językowej. Dodatkowym utrudnieniem w systemach z włączoną kontrolą konta użytkownika (UAC) jest fakt, że okno linii komend musi być uruchomione w trybie administracyjnym tzn. wyszukane i uruchomione za pomocą polecenia "Uruchom jako Administrator". 2.1 Udostępnienie folderu w sieci 2.1.1 XP net share kancelaris="ścieżka do folderu instalacyjnego ", np. net share kancelaris="c:\program files\kancelaris "
2.1.2 VISTA/W7/W8 PL net share kancelaris="ścieżka do folderu instalacyjnego " /GRANT:Wszyscy,FULL 2.1.3 VISTA/W7/W8 ENG net share kancelaris="ścieżka do folderu instalacyjnego " /GRANT:Everyone,FULL 2.2 Nadawanie uprawnień do folderu Polecenie: cacls, icacls - ustawia uprawnienia "C:\program files\kancelaris" - ścieżka do folderu instalacyjnego /t - zmienia istniejące na te nowe i wyrzuca dziedziczenie /c - kontynuuje w przypadku błędów, braku dostępu /g wszyscy:f - nadaje (grantuje) uprawnienia wszystkim do pełnej kontroli (full) 2.2.1 XP PL cacls "ścieżka do folderu instalacyjnego" /t /c /g wszyscy:f 2.2.2 XP ENG cacls "ścieżka do folderu instalacyjnego" /t /c /g everyone:f 2.2.3 XP ENG + PL język (DODANO W WERSJI 4.1) cacls "ścieżka do folderu instalacyjnego" /t /c /g everyone:f 2.2.4 VISTA/WIN7/W8 - PL icacls "ścieżka do folderu instalacyjnego" /t /c /grant wszyscy:f 2.2.5 VISTA/WIN7/W8 - ENG icacls "ścieżka do folderu instalacyjnego " /t /c /grant everyone:f 2.2.6 VISTA/WIN7/W8 - ENG + PL język (DODANO W WERSJI 4.1) icacls "ścieżka do folderu instalacyjnego" /t /c /grant everyone:f 2.2.7 Przykłady cacls "C:\program files\kancelaris" /t /c /g wszyscy:f
3 Właściwości w systemie Windows XP 3.1 Udostępnianie 3.1.1 Tryby udostępniania w sieci System Windows przewiduje dwa tryby uprawnień. Proste i Zaawansowane. Aby ustawić odpowiednie uprawnienia niezbędne jest przejście w tryb uprawnień zaawansowanych. XP HOME - standardowo widać tylko proste uprawnienia. XP PRO ma proste albo zaawansowane. Aby sprawdzić, w jakim jesteśmy trybie należy na folderze Kancelaris nacisnąć prawym przyciskiem i wybrać Właściwości. Tak wyglądają uprawnienia proste.
3.1.2 Udostępnianie zaawansowane XP HOME Żeby zobaczyć uprawnienia zaawansowane trzeba wejść do systemu w trybie awaryjnym. W czasie uruchamiania systemu wybieramy F8. B. XP PRO Jeśli w systemie XP PRO widać proste to trzeba: Wejść do opcji folderów: i wyłączyć haczyk "Użyj prostego udostępniania plików"
3.1.3 Ustawienie uprawnień zaawansowanych Tu musi być udostępniony udział, jako Kancelaris.
oraz dodatkowo należy włączyć pełne uprawnienia wybierając przycisk [Uprawnienia]. 3.2 Nadawanie uprawnień 3.2.1 Nadanie uprawnień Przechodzimy do karty "Zabezpieczenia", w której powinno być widać "Wszyscy" " pełna kontrola" 3.2.2 Wyłączenie dziedziczenia Teraz trzeba kliknąć w opcję "Zaawansowane" i wyłączyć "Dziedziczenie po nadfolderze", aby wyłączyć związek między uprawnieniami folderu Kancelaris a uprawnieniami np. folderu "Program files".
Naciskamy OK. 3.2.3 Uprawnienia do podfolderów folderu Kancelaris Teraz należy ustawić uprawnienia do wszystkich podfolderów: - Aktualizacje - Archiwum - Dane - Raporty Mają one mieć następujące ustawienia zaawansowane: pozostawiamy włączone dziedziczenie, żeby miały zawsze takie uprawnienia jak folder Kancelaris włączamy opcję "Zamień wpisy w podfolderach", tak żeby istniejące już foldery otrzymały te same uprawnienia. 3.2.4 Uwagi końcowe
A. W sieci lokalnej dostęp do plików jest jeszcze powiązany z uprawnieniami użytkownika klienta na komputerze serwerowym, a także z ustawieniami Zapory Systemu Windows, która może nie wpuszczać stanowisk sieciowych na dany komputer. B. Jeżeli coś dalej nie działa można wejść do właściwości każdego folderu i sprawdzić kartę "Czynne uprawnienia" dla grupy wszyscy. 4 Właściwości w systemie Windows VISTA/7/8 W systemie Windows Vista sytuacja jest podobna jak w XP PRO. Ale są także różnice. 4.1 Właściwości folderu Do właściwości folderu dostajemy się w ten sam sposób jak w systemach XP, poprzez kliknięcie prawym przyciskiem myszki i wybranie odpowiedniej opcji.
4.2 Udostępnianie folderu Poniższy rysunek prezentuje w jakie sposób udostępnić folder w sieci.
4.3 Nadawanie uprawnień Aby wyłączyć dziedziczenie z folderu Program Files przechodzimy do karty zabezpieczeń i dalej zgodnie z rysunkiem.
A następnie nadajemy uprawnienia Wszystkim użytkownikom: do pełnej kontroli: