Newsgroup: it.comp.os.win.xp
Titolo: Protezioni cartelle NTFS e gruppi d'utente

Ho 10 utenti limitati nel mio Windows XP Pro.
Per una partizione (F:) voglio concedere l'accesso totale
solo all'utente1 e non agli altri a cui voglio negare
completamente l'accesso.
Ci sono riuscito aggiungendo i 10 utenti e, per ognuno,
negando tutto tranne per l'utente1 a cui concedo tutto.
E' proprio cosě che si fa?
Io pensavo potessi fare una cosa del genere: gli utenti
del gruppo Users non hanno alcun accesso *tranne* utente1.
In questo modo devo aggiungere solo due voci (gruppo Users
e utente utente1). Facendo cosě, perň, siccome utente1
appartiene al gruppo Users, perderebbe i suoi diritti perchč
negati dal gruppo (a quanto pare le negazioni hanno maggiore
importanza delle autorizzazioni).
E se gli utenti fossero stato 100? 

> E' proprio cosě che si fa?
no, i "nega" vanno usati con molta parsimonia e solo se strettamente 
necessario
non hai bisogno di negare esplicitamente, dai esplicitamente i diritti ad 
utente1 e togli tutte le entry che riguardano altri gruppi/utenti.
cia'

> E' proprio così che si fa?

In realtà il discorso è leggermente più complicato. Ho nella partizione F:
10 cartelle per ogni utente. Ovviamente ogni utente potrà fare quello che
vuole nella sua cartella ma non potrà fare nulla nelle cartelle degli altri.
Per la cartella padre di tutte queste cartelle ho abilitato il gruppo Users
consentendo tutto. Per la cartella dell'utente1 ho aggiunto l'utente utente1
e gli ho consentito tutto. Ho cancellato tutto il resto ma mi rimane ancora
il gruppo Users e, se provo ad eliminarlo, mi dice che non può essere 
rimosso
perché viene ereditato dalla cartella superiore!!
A questo punto, se non nego esplicitamente tutti gli altri utenti, questi
potranno accedere anche alla cartella utente1 appartenendo al gruppo Users
che è stato abilitato nella cartella superiore.
Dove sbaglio?

E' proprio cosě che si fa?
Non proprio, c'č un metodo piů semplice.
Dai i diritti *solo* all'utente1: gli altri senza diritti assegnati
non entrano.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

> perché viene ereditato dalla cartella superiore!!
vai in ogni cartella figlio -> protezione - >avanzate -> togli la spounta ad 
"eredita dall' oggetto padre le autorizzazioni ......"
cia' 

perché viene ereditato dalla cartella superiore!!
"Avanzate" -> togli "Eredita dall'oggetto padre"


 ad "eredita dall' oggetto padre le autorizzazioni ......"
OK, grazie mille. Ora funziona perfettamente. Mi rimane un dubbio.
Che "poteri" ha il proprietario di un file o di una cartella? Ho visto
che è possibile modificarlo. Io voglio impostare come proprietario della
cartella dell'utente1 proprio utente1 ma mi dà la possibilità di scegliere
solo tra l'utente amministratore e il gruppo amministratori.
Qual è la differenza tra essere proprietari di una cartella e godere
di tutte le autorizzazioni? 

di tutte le autorizzazioni?
Sono due cose diverse ma ognuna di esse comprende la possibilità di
arrivare all'altra.
Godere di tutte le autorizzazioni: tautologico, si può fare qualunque
cosa sulla directory. Quindi anche prenderne la proprietà.
Essere proprietario: avere i permessi correntemente impostati sulla
directory, ma poterli modificare (fino, ovviamente, al full control).
Implica anche l'assegnazione delle voci di quota disco.
