Työpaikalla on pieni yritysverkko ja jokainen käyttää paikallista käyttäjäprofiilia. Verkon toimialueeseen siis kirjaudutaan, mutta profiilit sijaitsevat työasemalla eikä palvelimella. Minun profiilissani on nyt jotain ongelmia käyttöoikeuksien kanssa, sillä en saa edes uudelleen nimettyä tiedostoa. Windowsiin on määritetty, että profiilini kuuluu ryhmään Järjestelmänvalvojat, joilla on täydet oikeudet. Mutta silti joudun välillä kirjautumaan järjestelmänvalvojana, kun teen jotain muutoksia esimerkiksi hakemistoon. Niin tietenkin oman profiilin hakemistoja pystyn hallitsemaan, mutta kaikki sen ulkopuolella olevat on profiililtani evätty. Kaikki järjestelmän hallintaan liittyvät toimenpiteet on myös kielletty.
Näin ei kuitenkaan saisi olla, joten mikä käyttöoikeuksissa ja profiilissani kiikastaa?
Näin ei kuitenkaan saisi olla, joten mikä käyttöoikeuksissa ja profiilissani kiikastaa?
Vastaukset 3
Vanhimmat
Väärinkäyttö ? Ja näinollen "lukittu" sinun käyttöoikeudet palvelimelle ?
En tiedä mitä hakemistoja tarkalleen ottaen tässä yhteydessä tarkoitat, mutta järjestelmälle merkityksellisten (tai toisen profiilin alla olevien) hakemistojen/tiedostojen/kansioiden muokkaamisessa olennaista on, kuka on niiden OMISTAJA sekä mitkä OIKEUDET kullakin niihin on. Se että kuulut "Järjestelmänvalvojat" ryhmään ei tarkoita että sinulla on AUTOMAATTISESTI oikeudet muokata mitä tahansa hakemistoja/tiedostoja. Järjestelmänvalvojat-ryhmäläisillä on kylläkin OIKEUS OTTAA mikä tahansa kansio OMISTUKSEENSA ja antaa TÄYDET OIKEUDET niiden muokkaamiseen.
ESIMERKKI:
"WINDOWS" -kansion ja kaikkien sen alla olevien hakemistojen sekä tiedostojen OMISTAJA on oletuksena järjestelmäprofiili nimeltään "Trusted Installer". Sen lisäksi mm. "Järjestelmänvalvojat" ryhmälle on määritelty oletuksena kaikkiin alihakemistoihin ja tiedostoihin VAIN rajatut oikeudet. Käytännössä se tarkoittaa vain luku- ja suoritus oikeuksia. HUOM! Tämä koskee vain järjestelmän "itse luomia" tiedostoja (sis. asennuksen- ja/tai päivitysten yhteydessä luodut), ei sellaisia jotka olet itse sinne luonut tai kopioinut. Käytännössä kaikki muokkaaminen ja poistaminen on siis estetty. Itse asiassa, "Täysiä oikeuksia" WINDOWS-kansioon ei ole MILLÄÄN ryhmällä/käyttäjällä. Turvallisuussyistä...
Mutta JV-ryhmäläisenä pystyt siis ensin ottaa vaikkapa tuon WINDOWS-kansion (alikansioineen) JV-ryhmän omistukseen ja sen jälkeen, antamaan JV-ryhmäläisille "Täydet oikeudet" kaikkiin sen alikansioihin ja tiedostoihin. Sama pätee muiden omistamiin profiileihin ja Windowsin oletus kansioihin. Omistukseen ottamisesta löytyy ohje mm. täältä: http://neko.1g.fi/ohje/Windows_7-vinkit/ota_omistukseen.html
Suositeltavaa tietenkin on ettei varsinkaan WINDOWS-kansion oikeuksia mennä muuttamaan.
t. -S-
Profiilini piti lisätä työaseman JV-ryhmään, jonka jälkeen vapauduin kahleista. Eli pystyn muokkailemaan esim. Program Files -hakemistoa, asentamaan, poistamaan jne. Eli eräskin työohjelma ei antanut minun luoda raporttia, koska minulla ei ollut järjestelmänvalvojan oikeuksia. Eli tämänkin vuoksi asialle piti tehdä jotain. Tai sitten esim. selaimet eivät antaneet asentaa lisäosia, koska minulla ei ollut oikeuksia.
Homma on siis OK.