[Windows Filesharing] Rechten toekennen

[CodeCaster]

Als je een map deelt in Windows kun je rechten instellen, dit zal voor geen van jullie vreemd zijn.
Alleen wil ik weten of mijn manier algemeen gebruikt wordt, of dat ik stom bezig ben?

Ik zet zelf namelijk altijd de Share-rechten op Full Control voor Everyone.
Hierna verwijder ik de groep Everyone uit de NTFS-rechten en ga ik de rechten specifiek toepassen op NTFS-niveau.

Ik vroeg me gewoon af, hoe kennen jullie de rechten toe aan je Windows shares?
Is mijn methode veilig? Of zijn er betere?

[Ectholian]

Tis sowieso beter om op NTFS niveau de rechten zoveel mogelijk te beperken (dat is de laagst mogelijke te beveiligen laag voor jou als gebruiker). Ik trek alleen meestal de beveiligingsinstellingen van de share en van NTFS gelijk.

[CodeCaster]

Is dat niet langzamer dan, omdat hij dan alles tweemaal controleert zeg maar?

En bij je Share-rechten heb je geen geavanceerde opties, zoals "Take Ownership". Niet dat ik dat gebruik, maar op jouw manier heb je wel meer werk, terwijl er mijns inziens geen voordeel aan zit

[chaos.be]

Ik zet mijn share rechten ook op Full control. Vind dit makkelijk voor als ik aanpassingen wil maken, ik enkel in de NTFS-rechten terecht moet.

Er is niets gevaarlijks aan, en als ik niet wil dat bepaalde die geshared zijn gezien worden, dan zet ik er ook nog een "$" achter. (maakt ze ontzichtbaar)

[domi235]

Ik denk dat dit wel een zeer algemene opzet is, ik loop momenteel stage in een bedrijf met ongeveer 150 medewerkers, en 2 domeincontrollers. 1 van mijn opdrachten was het duidelijk overnieuw opzetten van de active directory structuur. Samen met mijn stagebegeleider hebben wij ook gekozen voor de oplossing die jij aandraagt

[CXNeXo]

Het is niet alleen een "zeer algemene opzet" , het is ook DE microsoft manier. Ik heb een aantal cursussen gedaan, ook daar bevelen ze je aan om je share rechten op full control te zetten voor "everyone". De "echte" rechten bepaal je idd op NTFS niveau.

I.p.v. Erveryone zou je ook Authenticated Users kunnen gebruik...is net wat je voorkeur heeft.