Mengkonfigurasi Access Control pada Windows XP Professional

Tiga pertimbangan ada saat Anda mengkonfigurasi izin akses untuk sumber daya tertentu pada PC Windows XP. Ingat mereka dengan mudah dengan kata kunci yang, siapa, dan apa.

Sumber daya mana yang dapat diakses pengguna

Langkah pertama dalam mengkonfigurasi izin akses adalah menentukan sumber daya mana yang dapat diakses pengguna. Sumber daya biasanya berarti file, folder, printer, kunci Registry, dan server Web (yang dapat Anda buat di Windows XP Professional melalui komponen IIS opsional).

• Untuk berbagi sumber daya di tautan jaringan, Anda biasanya mengeklik kanan sumber daya dan mengeklik perintah seperti "Berbagi. "Syarat utamanya adalah Anda memiliki layanan File and Printer Sharing for Microsoft Networks (yang muncul hanya sebagai" Server "dalam alat administratif Layanan) yang terpasang untuk koneksi jaringan. Buka folder Network Connections dari menu Control Panel, klik kanan ikon untuk adaptor jaringan Anda, dan lihat apakah layanan ini muncul dalam daftar dan dicentang sebagai aktif (lihat Gambar 1). Jika tidak muncul, instal dengan mengklik tombol Install.

Gambar 1: Sambungan jaringan ini telah menginstal layanan berbagi dan diaktifkan.

• Anda dapat mengontrol akses pada tingkat folder hanya bila menggunakan metode shared folder pada disk non-NTFS. Jika Anda ingin berbagi file, masukkan ke dalam folder bersama. Jika Anda ingin mengontrol akses ke file, atur hak akses untuk folder tempat tinggalnya.

• Dengan tidak adanya pengaturan kebijakan, Anda dapat berbagi folder pada perangkat disk yang dapat dilepas, seperti drive CD-ROM, dan juga hard drive.
• Dalam kasus sumber daya lokal, perilaku default adalah untuk semua file, folder, dan printer agar dapat diakses oleh semua pengguna. Dalam kasus sumber daya jaringan, perilaku default justru sebaliknya, dan Anda harus berbagi sumber daya secara eksplisit.

Siapa yang dapat memiliki akses

Langkah 2 dalam mengonfigurasi izin akses adalah menentukan siapa Anda yang ingin memiliki akses ke sumber daya. Anda mungkin ingin berbagi folder dan membuatnya tersedia untuk departemen tertentu tapi bukan yang lain.

• Jika Anda menggunakan izin folder bersama dan / atau izin NTFS, Anda dapat memberikan akses berdasarkan nama pengguna dan keanggotaan grup.
• Umumnya, menggunakan kelompok lebih baik, karena memerlukan sedikit waktu dan usaha untuk mengelola keamanan berbasis kelompok.
• Beberapa kelompok khusus tertentu memberi izin akses lebih mudah.

Apa yang dapat dilakukan pengguna dengan sumber daya

Anda dapat mengontrol sumber daya mana yang akan dibagi, dan siapa yang dapat menggunakan sumber daya tersebut.Meski begitu, hal itu mungkin tidak memadai. Dalam banyak kasus, Anda ingin mengontrol apa yang dapat dilakukan pengguna dengan sumber daya tersebut. Langkah terakhir ketiga dan (biasanya) adalah menentukan apa yang dapat dilakukan pengguna dengan sumber daya yang Anda bagikan. Tindakan spesifik bervariasi tergantung pada jenis sumber daya. Misalnya, tindakan "query a Registry key" tidak benar-benar berarti apa-apa saat Anda sedang berbicara tentang mengakses printer.

• Anda menentukan tindakan mana yang diizinkan dan bukan dengan mencentang dan menghapus centang pada kotak di jendela
• ACL editor di mana ACL berarti Access Control List . Tiga jenis editor ACL yang Anda lihat adalah untuk kunci Registry, file / folder (pada disk NTFS), dan printer.