permessi su file...

[dOLByrIDe]

Ciao a tutti, sicuramente saprete aiutarmi...
dunque il problema è questo: utilizzavo fino a qualche tempo fa windows 2000. Era installato su una partizione (C:/), con altre partizioni con solo dati( D:/, E:/, etc...).
Su questo OS avevo 2 utenze di tipo administrator e user.
Ad alcune directory su D:/, E:/, avevo assegnato i privilegi di Full Control all'account administrator e nessun privilegio all'account user.
Recentemente ho formattato C:/ e installato Windows XP. Tutto ok, ma (con un account di amministrator identico a quello del vecchio win 2000 ) non riesco ad avere i privilegi di scrittura sulle suddette directory. Posso visualizzare i file, copiarli, ma non posso cancellarli, rinominarli, etc..)

Avete idee??

thanks in advance

[billiejoex]

Ma neanche da amministratore?
Che tipo di errore ti da?

[Habanero]

Non è sufficiente che l'utente abbia lo stesso nome di quello vecchio per avere gli stessi diritti. Ogni utente è identificato da un SID univoco. I SID del nuovo utente ovviamente non coincide con quello vecchio e i diritti non posono essere qcuisiti.

-accedi come amministratore

-se usi XP verifica che sia disabilitata la condivisione file semplice:
Risorse del computer->Strumenti->Opzioni cartella.
Nella scheda Visualizzazione disabilita la voce Utilizza condivisione file semplice

-scegli le proprietà di protezione della cartella incriminata

-clicca sul pulsante "avanzate" e scegli la scheda Proprietario. Seleziona nella parte bassa il tuo account amministrativo e seleziona la voce "sostiuisci proprietario in sottocontenitori ed oggetti. Clicca su ok

-Tornato alla scheda di protezione principale elimina tutti gli utenti eventualmente indicati con un ?.

-Assegna all'amministratore il controllo completo (consenti).


Fammi sapere.

http://sicurezza.html.it/articoli/ar...&idarticoli=91

[dOLByrIDe]

Grazie mille Habanero, ora non sono davanti a quel pc quindi non posso provare, ma stasera lo farò e poi ti faccio sapere.

Il tuo discorso sul SID è chiaro, lo sapevo, ma sapevo anche che l'account Administrator (quello di default) ha sempre lo stesso SID.

So anche che uno dei requisiti fondamentali di sicurezza è proprio rinominare questo account, ma con win 2000 non l'avevo fatto.
Quindi mi chiedo: il SID dell'account administrator secondo te cambia da win2000 a winXP??

[Kik]

Ciao dOLByrIDe hai letto il mio post ?

[dOLByrIDe]

Originariamente inviato da Kik
Ciao dOLByrIDe hai letto il mio post ?

si, ma ho visto che ti hanno già risposto... e direi nel modo più esaustivo possibile!!!

[Kik]

Si ma ti ho fatto un altra domanda guarda per favore

[dOLByrIDe]

ti ho risposto nell'altra discussione...

ciao

[dOLByrIDe]

X Habanero:

Ok, il tuo consiglio mi è stato molto utile, grazie.
Ora ho i privilegi anche in scrittura, ma mi rimane il dubbio che ho postato precedentemente.

il SID è diverso da win 2000 a win XP?

grazie ancora

[Habanero]

Il sid ha una parte univoca per ogni macchina. Quando installi il SO viene scelto un sid macchina/dominio univoco e ogni volta diverso che viene va a far parte anche del sid degli utenti (è la parte più lunga del sid utente, qualcosa come 3 gruppi di 9 byte).
Il SID è composto da varie parti che ne definiscono authority e subauthotity. In sostanza il sid di ogni oggetto è univoco.

Qui un po' di link:

http://support.microsoft.com/default...=kb;it;Q243330
http://msdn.microsoft.com/library/de...dentifiers.asp
http://linux-ntfs.sourceforge.net/nt...cepts/sid.html
http://support.microsoft.com/default...d=kb;it;314828