0

2 台以上のコンピューターで共有するポータブル HDD にコンテンツがありますが、どのコンピューターもドメインに接続されていません (存在しません)。HDD をどのコンピューターに接続しても、どのユーザー アカウントを使用してアクセス許可を設定しても、すべてのコンピューターでアクセス許可が同じになるように、コンテンツにアクセス許可を与えたいと考えています。

たとえば、ビルトインの管理者グループ (SID: S-1-5-32-544) に、接続されているコンピューターに関係なく、ポータブル HDD 上のファイルのフル コントロールを持たせたい (私はこれが構成要素であることを認識しています)。大きなセキュリティ ホールですが、ドライブが盗まれない限り、私はそれで問題ありません. とにかく、攻撃者がドライブに物理的にアクセスできるようになると、すべての賭けはオフになります.)

私が解決しようとしている問題はこれです：HDDをcomputer1に接続し、すべての権限を設定し、切断します。次に、HDD を computer2 に接続すると、SID が異なるため (アクセス許可とコンテンツの所有権の両方の点で)、突然、このコンピューターのユーザーのアクセス許可が適切ではなくなります。

4

3 に答える 3

1

Administrators グループにフル コントロールを持たせたい場合は、そのように設定してください。Windows XP Pro または [プロパティ] に [セキュリティ] タブがあるその他のシステムでは、それを使用します。ドライブのセキュリティ プロパティで、管理者を追加し (まだ存在しない場合)、管理者の権限で完全な制御を与え、すべての継承を有効にします。1 台のマシンで設定するだけで、他の NT ベースの Windows PC がその設定に従います。

その設定に使用する Pro システムが 1 つも見つからない場合は、cacls コマンド ラインについて学習する必要があります。幸いなことに、一度だけ実行する必要があります。おっとっと。最初の（n-1）回はさまざまな間違いである場合、n回実行する必要がありますが、1回正しく取得する必要があります。

于 2009-04-17T03:51:05.727 に答える
0

HDD に対して選択する許可スキームは、ドライブをフォーマットしたファイルシステムによって異なります。ファイルシステムが異なれば、パーミッションの指定も異なるため、個別に処理する必要があります。

于 2009-04-17T03:34:42.347 に答える
0

なぜアクセス許可を使用しているのですか? 誰かがドライブを取得すると、アクセスできます。代わりに、truecrypt のようなものを使用してすべてを保護し、truecrypt ボリューム内のすべてのものへのアクセス許可を全員に付与します。

于 2009-04-17T03:59:46.610 に答える