De FAT partities gebruikt door besturingssystemen zoals Microsoft DOS, Windows 95, Windows 98 en Windows ME niet mogelijk u te specificeren zekerheid voor het bestandssysteem nadat een gebruiker is ingelogd. Wat dit betekent is dat alle gegevens opgeslagen op een FAT-partitie is beschikbaar voor elke gebruiker die dezelfde computer. Het FAT-bestandssysteem bevat ook geen ondersteuning voor bestand compressie of encryptie. U kunt geen winkel Macintosh bestanden op FAT partities. Omdat Windows 2000, Windows XP en Windows Server 2003 ondersteunen FAT32, kunt u kiezen voor het configureren van FAT32 partities als u dual-boot-capaciteit naar Windows 95, Windows 98 en Windows ME.

NTFS-partities op de andere kant kunt u opgeven zekerheid voor het bestandssysteem nadat een gebruiker is ingelogd. NTFS-controle van de gebruikers en groepen toegang hebben tot bestanden en mappen op NTFS-partities. U kunt een toegangsniveau voor elke afzonderlijke gebruiker de mappen en bestanden worden gehost op NTFS-partities. U kunt de toegang tot de NTSF bestanden en mappen of u kunt de toegang tot de NTFS-bestanden en mappen. Op deze manier, NTFS ondersteunt lokale veiligheid. Het NTFS-bestandssysteem bevat ook andere functies zoals encryptie, disk quota, dossier compressie, gemonteerd stations, NTFS verandering Tijdschrift en meerdere data streams. U kunt ook opslaan Macintosh bestanden op NTFS-partities.

Vergelijking van NTFS 4.0 en NTFS 5.0

De twee beschikbare versies van NTFS zijn:

• NTFS 4.0: Dit is de versie van NTFS gebruikt met Windows NT 4.0. Hoewel het ondersteunt toegang controle op de bestanden en mappen, maar biedt geen ondersteuning voor de meerderheid van de Windows 2000 en Windows Server 2003-bestandssysteem functies. Het heeft echter ook ondersteuning voor bestand compressie.
• NTFS 5.0: Deze versie van NTFS ondersteunt alle eerder genoemde kenmerken van het NTFS-bestandssysteem. NTFS versie 5.0 is gebruikt met Windows 2000 en Windows Server 2003.Windows NT 4.0 systemen waarop Service Pack 4 of later in staat zijn om toegang te krijgen tot NTFS 5.0 bestanden en mappen.

De belangrijkste verschillen tussen de 4.0 en NTFS NTFS 5.0 zijn hieronder samengevat:

• Maximale volume size:
  • NTFS 4.0: 32 GB
  • NTFS 5.0: 2 terabyte op de Master Boot Record (MBR) schijven, en 18 exabytes op GUID Partition Table (GPT) schijven.
• Maximale bestandsgrootte:
  • NTFS 4.0: 32 GB
  • NTFS 5.0: Met NTFS 5.0, de grootte van het bestand wordt beperkt door de grootte van het volume.
• Ondersteuning voor geavanceerd toegangsrechten:
  • NTFS 4.0: Ja
  • NTFS 5.0: Ja
• Ondersteuning voor bestand compressie:
  • NTFS 4.0: Ja
  • NTFS 5.0: Ja
• Steun voor encryptie, disk quota, ijle bestanden, externe opslag en Active Directory-structuren:
  • NTFS 4.0: Nee
  • NTFS 5.0: Ja

NTFS-bestanden en mappen Machtigingen

Het belangrijkste kenmerk van het NTFS-bestandssysteem is dat je definieert lokale beveiliging voor bestanden en mappen zijn opgeslagen op NTFS-partities. U kunt opgeven toegangsrechten op bestanden en mappen die bepalen welke gebruikers toegang kunnen krijgen tot de NTFS-bestanden en mappen. U kunt ook aangeven welk niveau van beveiliging is toegestaan voor de gebruikers of groep. NTFS kunt u precisesere machtigingen dat wat aandeel machtigingen inschakelen. U kunt slechts een aandeel van machtigingen voor mappen. NTFS kan worden ingesteld voor mappen en bestanden. Op NTFS-partities, machtigingen worden toegepast op gebruikers die toegang hebben tot de computer lokaal, en die toegang tot een NTFS-map die is verdeeld over het netwerk.

Standaard machtigingen van NTFS-volumes worden overneembare. Wat dit betekent is dat de bestanden en submappen erven machtigingen van de bijbehorende bovenliggende map. U kunt echter configureren bestanden en submappen niet te erven machtigingen van hun bovenliggende map.

U kunt NTFS-machtigingen op het bestand en de map-niveau. De NTFS-machtigingen die kunnen worden ingesteld op de map niveau worden hieronder opgesomd:

• Full Control: Maakt een gebruiker te bekijken of wijzigen van een map attributen, machtigingen en eigen inbreng. Een gebruiker kan ook te maken, wijzigen en verwijderen van mappen. Gebruikers kunnen ook traverse mappen en bestanden uitvoeren die programma's zijn opgeslagen in een map. De machtiging Volledig beheer toe dat gebruikers het comprimeren van bestanden.
• Lezen en uitvoeren: De rechten ingeschakeld door deze toestemming ook traversing mappen en uitvoeren van bestanden in de mappen, met een opsomming van de inhoud van een map, en het bekijken van de attributen van mappen.
• Schrijven: Gebruikers kunnen nieuwe mappen, nieuwe mappen en nieuwe bestanden in de mappen. Een gebruiker kan ook het wijzigen van een map attributen.
• Mapinhoud Inhoud: Gebruikers kunnen dwarsuitsteeksels mappen, de inhoud van de map en u een map attributen.
• Wijzigen: Een gebruiker kan de eigenschappen van een map, nieuwe mappen maken, verwijderen en ook mappen.
• Lees: Dit stelt een gebruiker toestemming om de map en alle submappen en bestanden die zijn opgeslagen in de map.

De NTFS-machtigingen die kunnen worden vastgesteld op het niveau dossier worden hieronder opgesomd:

• Full Control: Maakt een gebruiker te bekijken of wijzigen van een bestanden attributen, maken en verwijderen van bestanden comprimeren van bestanden, bekijken de attributen van bestanden en het toevoegen van gegevens in bestanden. Een gebruiker kan ook uitvoeren bestanden.
• Lezen en uitvoeren: De rechten ingeschakeld door deze toestemming ook uitvoerende bestanden in de mappen en het bekijken van de attributen van bestanden.
• Schrijven: Gebruikers kunnen nieuwe bestanden, het wijzigen van een bestand van de attributen, schrijft data naar bestanden, bekijken bestand eigendom en machtigingen en bestanden overschrijven
• Wijzigen: Een gebruiker kan de eigenschappen van een bestand, maakt u nieuwe bestanden, verwijderen bestanden, schrijf de gegevens op de dossiers, en de attributen van bestanden.
• Lees: Dit stelt een gebruiker toestemming om bestanden en de bestanden 'attributen.

Met Windows Server 2003, basiskennis NTFS toestemming instellingen worden toegekend voor een periode van vijf standaard gebruikers en groepen wanneer een nieuwe NTFS-partitie is gemaakt. De gebruikers / groepen en de standaard permissies voor hen zijn hieronder samengevat:

• Administrators: Volledig beheer - Toestaan
• Systeem: Volledig beheer - Toestaan
• Gebruikers: Lezen - Toestaan, Lezen en uitvoeren - Toestaan, Mapinhoud Inhoud - Toestaan
• Maker Eigenaar: Heb geen standaard permissies instellen
• Iedereen: Heb geen standaard permissies instellen

Voordat u kunt toepassen NTFS, moet u formatteren van de harde schijf partitie als een NTFS-partitie. NTFS-machtigingen worden toegepast door middel van Windows Verkenner. Hoeft u alleen maar naar rechts-klik op het bestand of de map die u wilt toegang tot en kies Eigenschappen uit het snelmenu. Het dialoogvenster Eigenschappen van NTFS-bestanden en mappen bevat een tabblad Beveiliging. Dit tabblad wordt gebruikt om de toepassing NTFS.

Het configureren van NTFS-machtigingen voor bestanden en mappen op NTFS-partities

1. Ga naar Windows Verkenner
2. Klik met de rechtermuisknop op het bestand of de map die u wilt toegang tot, en klik op Eigenschappen in het snelmenu.
3. Als het dialoogvenster Eigenschappen van de map / bestand wordt geopend, klikt u op het tabblad Beveiliging
4. Als u wilt opgeven nieuwe machtigingen, klikt u op de knop Toevoegen.
5. De Select Users, Computers, or Groups dialoogvenster opent volgende.
6. In de Voer de objectnamen op sectie van het dialoogvenster, plaatst u de naam van de gebruiker / groep die u wilt opgeven voor machtigingen. Klik op OK
7. Als het tabblad Beveiliging wordt weergegeven, markeert de gebruiker of groep in het bovenste vak en stelt u de machtigingen die moeten worden toegepast voor die specifieke gebruiker of groep.
8. Klik op OK.

How to configure toestemming erfenis

Klik op de knop Geavanceerd op het tabblad Beveiliging om toegang te krijgen tot de Advanced Security Settings dialoogvenster. Dit is waar je configureren toestemming erfenis. U kunt de volgende toestemming erfenis opties:

• Overneembare machtigingen van bovenliggend object doorgeven aan dit object en alle onderliggende objecten. Verwerk deze met items expliciet gedefinieerd.
• Vervang toestemming vermeldingen op alle onderliggende objecten met items hier getoonde object aan dit object doorgeven.

Wanneer u het Overneembare machtigingen van bovenliggend object doorgeven aan dit object en alle onderliggende objecten. Verwerk deze met items expliciet gedefinieerd aankruisvak, een zekerheid dialoogvenster wordt weergegeven. De zekerheid dialoogvenster kunt u ofwel volledig verwijderen van de bestaande machtigingen, of verandering van de bestaande machtigingen aan expliciete machtigingen.

How to configure NTFS speciale machtigingen

NTFS speciale machtigingen beheerders in staat stellen om precieze gebruiker toegangsrechten voor NTFS-bestanden en mappen. Bijzondere machtigingen is het resultaat van de bestanden en mappen machtigingen wordt nog verder opgesplitst in meer nauwkeurige of specifieke machtigingen. NTFS speciale machtigingen worden ook wel aangeduid als geavanceerde NTFS-machtigingen. U kunt NTFS speciale machtigingen door te klikken op de knop Geavanceerd van het tabblad Beveiliging van het bestand of de map's Property dialoogvenster. De Advanced Security Settings dialoogvenster geopend. U kunt bestaande speciale toestemming inzendingen door de keuze van het bepaalde gebruiker / groep, en vervolgens te klikken op de knop Bewerken. Klik op de knop Bewerken opent de Permission Entry dialoogvenster. Dit is waar u kunt de volgende:

• De knop Wijzigen kan worden gebruikt voor het wijzigen van de set van de gebruikers of groepen die in het vak Naam.
• U kunt het selectievakje Allow en Deny checkbox om de toestemming inzendingen.
• Toepassen op dropdownlijst vak kan worden gebruikt voor de toepassing van de speciale machtigingen voor specifieke objecten.

De NTFS speciale machtigingen worden hieronder opgesomd:

• Full Control: De gebruiker kan alle NTFS speciale machtigingen hieronder vermelde
• Door map bladeren / Bestand uitvoeren: Traverse Folder kunnen gebruikers navigeren door mappen en bestanden onder de plaats waar de toestemming wordt toegepast. Bestand uitvoeren maakt applicaties te draaien.
• Mapinhoud / Gegevens lezen: Mapinhoud hetzij toestaat of weigert de namen van de bestanden en submappen van een map worden weergegeven. Lees de gegevens maakt het mogelijk de gegevens in de bestanden te lezen.
• Lees Attributen: Ofwel toestaat of ontkent de attributen van mappen en bestanden kunnen worden gelezen.
• Lees Extended Attributes: Ofwel toestaat of ontkent de uitgebreide attributen van mappen en bestanden kunnen worden gelezen.
• Bestanden maken / Gegevens schrijven: Create Files toestaat of ontkent nieuwe bestanden te creëren binnen mappen. Schrijf gegevens Ofwel toestaat of ontkent wijzigingen worden aangebracht in bestanden en bestanden te overschrijven.
• Mappen maken / Gegevens toevoegen: Ofwel toestaat of ontkent nieuwe submappen worden aangemaakt binnen een map, en toestaat of ontkent wijzigingen worden aangebracht aan het einde van een bestand.
• Schrijf Attributen: Hiermee kan de attributen op een submap en de bestandsnaam te wijzigen.
• Schrijf Extended Attributes: Maakt het uitgebreide attributen op een submap en de bestandsnaam te wijzigen
• Submappen en bestanden verwijderen: hiermee kunnen bestanden en submappen moet worden geschrapt, hoewel de Delete toestemming niet wordt verleend op de submap of het bestand.
• Schrappen: Activeert bestand of de mappen te worden geschrapt.
• Lees Machtigingen: hiermee kunnen de machtigingen die zijn toegepast om mappen en bestanden kunnen worden bekeken.
• Toestemmingen wijzigen: hiermee kunnen de machtigingen die zijn toegepast om mappen en bestanden te wijzigen.
• Neem Eigenaar: Hiermee kan de gebruiker tot wijziging van de eigenaar van het bestand of de map.

Hoe te bepalen NTFS effectieve machtigingen

U gewoonlijk nodig om vast te stellen van een gebruiker effectieve machtigingen toewijzen voordat u een andere machtigingen aan de gebruiker voor een bepaalde map / bestand. Een gebruiker van de effectieve machtigingen worden bepaald door:

• Individuele gebruiker machtigingen
• Machtigingen geërfd van bovenliggende mappen
• Machtigingen geërfd van groepslidmaatschap

Kunt u de effectieve machtigingen van een gebruiker op de effectieve machtigingen op het tabblad Advanced Security Settings dialoogvenster.

1. Open Windows Verkenner
2. Klik met de rechtermuisknop op het bestand of de map en kies Eigenschappen uit het snelmenu
3. Als het dialoogvenster Eigenschappen van het bestand / map opent, klikt u op het tabblad Beveiliging
4. U opent de Advanced Security Settings dialoogvenster, klikt u op de knop Geavanceerd
5. Wanneer de Advanced Security Settings dialoogvenster opent, klikt u op het tabblad Effectieve machtigingen.
6. Om de gebruiker of groep die u wilt bepalen effectieve machtigingen voor, klik op Selecteren, en voer de naam van de individuele gebruiker of groep. Klik op OK
7. De effectieve machtigingen voor de gebruiker of groep die u hebt gekozen om zijn weergegeven naast.

Hoe te bepalen NTFS-machtigingen voor bestanden gekopieerd of verplaatst

Wanneer u kopiëren of verplaatsen NTFS-bestanden naar verschillende locaties, is het mogelijk dat de NTFS-machtigingen die zijn oorspronkelijk voor de bestanden kan inderdaad veranderen in de nieuwe locatie van de bestanden. Of de permissies verandert of niet, wordt bepaald door de volgende tekst:

• Is het bestand verplaatst naar een NTFS-volume of een partitie die niet NTFS geformatteerd als FAT partities
• Vond u het bestand kopiëren naar een andere locatie op het identieke NTFS-volume, of was het gekopieerd naar een ander NTFS-volume
• Is het bestand verplaatst of gekopieerd

U kunt de volgende regels om te bepalen of een NTFS-bestand dat wordt verplaatst of gekopieerd zou behouden haar voorafgaande machtigingen:

• Bestanden die zijn gekopieerd of verplaatst naar FAT partities niet behouden elk van hun voorafgaande NTFS-machtigingen in de nieuwe locatie.
• Bestanden die zijn verplaatst van de ene map naar een andere locatie op het identieke NTFS-volume houdt alle voorafgaande NTFS.
• Bestanden die worden gekopieerd van de ene map naar een andere locatie op het identieke NTFS-volume erven de NTFS-machtigingen van de bestemming locatie of map.
• Bestanden die zijn verplaatst van de ene locatie of de map naar een map op een ander NTFS-volume erven de NTFS-machtigingen van de bestemming locatie of map.

Het configureren van de map en bestand auditing op NTFS-partities

Voordat u kunt configureren map en bestand auditing op NTFS-partities, audit voor Objecttoegang - Audit Object Access; te worden ingeschakeld voor de computer. Je moet lid zijn van de lokale groep Administrators om een audit-beleid op de lokale machine. Als u wilt instellen accountantscontrole beleid via Active Directory, moet u een lid van een van de volgende groepen: Domain Admins, Enterprise Admins. Na controle voor object toegang is ingeschakeld, kunt u de bestanden of mappen die moeten worden gecontroleerd, en de gebruikers en groepen die moeten worden bijgehouden. U ofwel audit evenementen voor succes of mislukking.

Gebruik de onderstaande stappen voor het configureren van NTFS-map en bestand auditing,

1. Klik met de rechtermuisknop op de map of het bestand dat u wilt instellen voor auditing en kies Eigenschappen uit het snelmenu.
2. Klik op het tabblad Beveiliging wanneer het dialoogvenster Eigenschappen van het bestand of de map wordt geopend.
3. Klik op de knop Geavanceerd
4. Wanneer de Advanced Security Settings dialoogvenster opent, klik op de tab Controle.
5. Klik op de knop Toevoegen te openen op de Select User, Computer, of de groep dialoogvenster.
6. Plaats de namen van de gebruikers of groepen waarvan de acties die u wilt bijhouden. Klik op OK.
7. Wanneer de accountantscontrole voor Data Entry dialoogvenster wordt weergegeven, selecteert u de gebeurtenissen die moet worden gecontroleerd.