Какой набор прав доступа к содержимому на жестких дисках USB обеспечит переносимость в Windows?

Question

У меня есть контент на переносном жестком диске, который должен использоваться двумя или более компьютерами, но ни один из компьютеров не подключен к домену (ни один не существует).Я хочу предоставить разрешения на контент таким образом, чтобы разрешения оставались одинаковыми на всех моих компьютерах, независимо от того, к какому компьютеру я подключаю жесткий диск и независимо от того, какая учетная запись пользователя использовалась для установки разрешений.

Например, мне нужна встроенная группа «Администраторы» (SID:S-1-5-32-544), чтобы иметь Полный доступ к файлу на переносном жестком диске, независимо от компьютера, к которому он подключен (я знаю, что это большая дыра в безопасности, но пока диск не быть украденным, я в порядке с этим.В любом случае, как только злоумышленник получит физический доступ к диску, все ставки сняты.).

Проблема, которую я пытаюсь решить, заключается в следующем:Подключаю HDD к компьютеру1, выставляю все разрешения, отключаюсь.Затем я подключаю жесткий диск к компьютеру2, и вдруг разрешения для пользователя на этом компьютере не подходят, поскольку идентификаторы SID разные (как с точки зрения разрешений, так и с точки зрения владения контентом).

Answer 1

Если вы хотите, чтобы группа «Администраторы» имела полный контроль, просто установите это таким образом.В Windows XP Pro или какой-либо другой системе, в которой есть вкладка «Безопасность» в свойствах, используйте ее.В свойствах безопасности диска добавьте Администраторов (если его еще нет), а в привилегиях Администраторам дайте полный доступ и включите все наследование.Вам просто нужно установить это на одном компьютере, и тогда другие компьютеры с ОС Windows под управлением NT будут подчиняться этим настройкам.

Если вы не можете найти ни одну систему Pro, которую можно было бы использовать для этой настройки, вам придется изучить командную строку cacls.К счастью, вам все равно придется сделать это один раз.Упс.Вам придется сделать это n раз, причем первые (n-1) раз будут различными ошибками, но вам нужно сделать это только один раз.

Answer 2

Схема разрешений, которую вы выбираете для своего жесткого диска, зависит от файловой системы, в которой вы отформатировали диск.Разные файловые системы определяют разрешения по-разному, и их следует рассматривать отдельно.

Answer 3

Зачем вы вообще используете разрешения?Если кто-то получит диск, значит, у него есть доступ.Вместо этого просто используйте что-то вроде truecrypt, чтобы защитить все, и дайте всем разрешения на все, что находится в томе truecrypt.