Definizione dei permessi NTFS (Windows NT) nell’Enciclopedia della rete. Un insieme di permessi usati in Microsoft Windows NT per proteggere cartelle e file su una partizione del file system NTFS.

Cosa sono i permessi NTFS in Windows NT?

I permessi NTFS sono un insieme di permessi usati in Microsoft Windows NT per proteggere cartelle e file su una partizione del file system NTFS. I permessi NTFS forniscono sicurezza per l’accesso al file system sia locale che di rete.

Sono diversi dai permessi di cartella condivisa, che possono essere applicati solo alle cartelle e che proteggono il file system solo per l’accesso alla rete, non per l’accesso locale.

Permessi NTFS in Windows NT

Come funziona

I permessi NTFS in Windows NT differiscono a seconda che siano applicati ai file o alle cartelle. Le quattro autorizzazioni standard per i file e le sette autorizzazioni standard per le cartelle sono elencate nelle tabelle seguenti. Questi permessi standard per file e cartelle sono in realtà composti da vari raggruppamenti di sei permessi speciali NTFS:

  • lettura (R)
  • scrittura (W)
  • esecuzione (X)
  • eliminazione (D)
  • cambio permesso (P)
  • assunzione proprietà (O)

Per maggiori informazioni su questi permessi speciali, vedi la voce sui permessi speciali NTFS (Windows NT).

Permessi file NTFS standard in Windows NT

Permessi file Permessi speciali
controllo completo RWXDPO
modifica RWXD
lettura RX
nessun accesso Nessuno

Permessi di cartella NTFS standard in Windows NT

Permessi per cartelle Permessi speciali per cartelle Permessi speciali per file in una cartella
controllo completo RWXDPO RWXDPO
cambio RWXD RWXD RWXD
add & leggi RWX RX
add WX Non specificato
lettura RX RX
lista RX Non specificato
nessun accesso Nessuno Nessuno

Per usare questi permessi standard per proteggere un file o una cartella devi essere il proprietario dell’oggetto, avere il pieno controllo dell’oggetto o essere un membro del gruppo di sistema Administrators. Devi assegnare esplicitamente un permesso a un file o a una cartella perché il permesso sia concesso. Se non viene specificato alcun permesso per un dato utente o gruppo, l’utente o il gruppo non ha accesso al file o alla cartella.

Quando si crea un file o una cartella su una partizione del file system NTFS, esso eredita i permessi della sua cartella o partizione madre. Quando si assegna un permesso a una cartella o partizione padre, si ha la possibilità di propagare quel permesso a tutte le cartelle e i file figli.

Le seguenti regole si applicano all’assegnazione di permessi per file e cartelle su volumi di file system NTFS:

  • Se un utente appartiene a due o più gruppi e i gruppi hanno permessi diversi in una data cartella, il permesso effettivo dell’utente è quello meno restrittivo (più permissivo) dei permessi. Per esempio, se un utente ha il permesso di lettura su un file e un gruppo a cui appartiene ha il permesso di modifica, il permesso effettivo è la modifica, che è il meno restrittivo dei due.
  • Il permesso di non accesso sovrascrive tutti gli altri permessi. Per esempio, se un utente ha il permesso di lettura su un file e un gruppo a cui l’utente appartiene non ha il permesso di accesso, l’utente non può aprire e leggere il file.
  • Un permesso per un file prevale su un permesso simile per la cartella che contiene il file. Per esempio, se un utente ha il permesso di modifica su un file e il permesso di lettura sulla cartella contenente il file, l’utente può aprire, leggere, modificare e salvare le modifiche al file.

NOTE

Per una descrizione delle differenze tra i permessi standard NTFS per Windows 2000 e per Windows NT, vedi la voce sui permessi NTFS (Windows 2000).

TIP

Nella maggior parte dei casi, i permessi standard NTFS sono sufficienti per controllare l’accesso a un file o una cartella. Se i permessi standard non sono sufficientemente granulari per i tuoi scopi, puoi usare i permessi speciali NTFS.

Vedi anche

  • permessi NTFS (Windows 2000)
  • permessi speciali NTFS (Windows 2000)
  • permessi speciali NTFS (Windows NT)

Lascia un commento

Il tuo indirizzo email non sarà pubblicato.