Tento výukový materiál vznikl v rámci Operačního programu Vzdělávání pro konkurenceschopnost Číslo projektu: CZ.1.07/1.5.00/34.0292 Číslo materiálu: VY_32_INOVACE_PSK-4-20.

Prezentace na téma: "Tento výukový materiál vznikl v rámci Operačního programu Vzdělávání pro konkurenceschopnost Číslo projektu: CZ.1.07/1.5.00/34.0292 Číslo materiálu: VY_32_INOVACE_PSK-4-20."— Transkript prezentace:

1 Tento výukový materiál vznikl v rámci Operačního programu Vzdělávání pro konkurenceschopnost Číslo projektu: CZ.1.07/1.5.00/34.0292 Číslo materiálu: VY_32_INOVACE_PSK-4-20 Tematický celek (sada): Serverové operační systémy Téma (název) materiálu: NTFS zabezpečení dat na Windows 2003 serveru Předmět: Počítačové sítě a komunikace Ročník / Obor studia: 4. / Informační technologie Autor / datum vytvoření: Mgr. Martin Štorek / 10.02.2014 Anotace: Studenti se seznámí se zásadami zabezpečení souborů a složek na Windows serveru pomocí NTFS souborového systému, jejich nastavování a principy dědění a s kompresí dat pomocí NTFS. Metodický pokyn: Prezentace je určena k výkladu nové látky, k opakování a samostudiu. 1. KŠPA Kladno, s. r. o., Holandská 2531, 272 01 Kladno, www.1kspa.cz

2 NTFS oprávnění NTFS disk/oddílACLACL Uživatel 1 Uživatel 2 ČístČíst Skupina 1 Uživatel 1 Číst Uživatel 1 Číst Skupina 1 Úplné řízení Skupina 1 Úplné řízení

3 Vícenásobná NTFS oprávnění NTFS oprávnění se kumulují (sčítají) Souborová oprávnění jsou oddělena od adresářových oprávnění volba “Odepřít“ přepíše ostatní oprávnění File1 File2 Skupina B Skupina A Odepřít zápis do File2 ZapisovatZapisovat Uživatel 1 ČístČíst Číst/Zapisovat R +W = RW R +W = RW R +W -W = R R +W -W = R

4 Dědění NTFS oprávnění Folder A Přístup k souboru 1 Zrušení přístupu k souboru 1 Potlačení dědění lze až po vytvoření vnořeného objektu Dědění oprávnění je výchozí vlastnost File1 Read/WriteRead/Write Read/WriteRead/Write Folder A File1

5 Kopírování a přesouvání souborů a složek Přesouvání v rámci téhož oddílu zachovává původní oprávnění Všechny kopírované objekty dědí oprávnění cílové složky Všechny přesouvané objekty mezi oddíly dědí oprávnění cílové složky NTFS Partition D:\ NTFS Partition E:\ NTFS Partition C:\ kopírovatkopírovat přesouvat Kopírovat nebo přesouvat

6 NTFS zabezpečení? Skupina Users má Zapisovat do TEXTY Skupina Sales má Číst do TEXTY Skupina Users má Zapisovat do TEXTY Skupina Sales má Číst do TEXTY Skupina Users má Číst do TEXTY Skupina Sales má zapisovat do SMLOUVY Skupina Users má Číst do TEXTY Skupina Sales má zapisovat do SMLOUVY Skupina Users má Změnit do TEXTY File2 by mohl být přístupný pouze pro skupinu Sales, a pouze pro Čtení Skupina Users má Změnit do TEXTY File2 by mohl být přístupný pouze pro skupinu Sales, a pouze pro Čtení NTFS oddíl File2 texty smlouvy File1 Users Sales John

7 Praktické rady pro přidělování NTFS zabezpečení Nastavovat oprávnění doménovým lokálním skupinám oproti uživatelům Skupiny zjednodušují administraci Uživatelům povolit pouze přístup, který potřebují Nastavit zabezpečení Číst & Spustit a Zapisovat do složky s daty Nastavit zabezpečení Číst & Spustit na složku s aplikacemi Vytvářet skupiny podle přístupu, který členové skupin vyžadují

8 Speciální NTFS oprávnění ~~~~~ ~~~~~ Změnit oprávnění & Převzít vlastnictví Změnit oprávnění & Převzít vlastnictví Users, Groups Změnit oprávnění Převzít vlastnictví Změnit oprávnění Převzít vlastnictví Standardní oprávnění Speciální přístup Read Read Data Read Attributes Read Permissions Read Extended Attributes Read Data Read Attributes Read Permissions Read Extended Attributes Owner, Administrator

9 Komprese souborů a složek  Ušetření místa na disku  Komprimovaná data se zobrazují modrou barvou názvu  Přístup ke komprimovaným souborům skrz aplikace (není nutno data dekomprimovat) NTFS oddíl FileB FileA

10 Komprese složek a souborů

11 Kopírování a přesouvání komprimovaných souborů a složek Within an NTFS Partition ponecháponechá Inherits dědídědí A ACopyCopy Mezi NTFS oddíly D D B BMoveMove dědídědí C CCopyCopy MoveMove

12 Rady pro kompresi dat Určit, který soubory se budou komprimovat Nekomprimovat již zkomprimovaná data Nastavit odlišnou barvu pro komprimované soubory a složky Raději komprimovat statická data než tak, která se často mění

13 Materiály jsou určeny pro bezplatné používání pro potřeby výuky a vzdělávání na všech typech škol a školských zařízení. Jakékoli další využití podléhá autorskému zákonu. Použité zdroje Byly použity printscreeny obrazovek školního serveru a kliparty sady MS Office 2010