Share Permission (Quyền chia sẻ)

Share Permission là quyền được áp dụng khi bạn chia sẻ một thư mục qua mạng LAN. Nó kiểm soát ai có thể truy cập thư mục đó từ xa (qua mạng), và mức độ truy cập của họ.

• Áp dụng: Chỉ khi thư mục được chia sẻ qua mạng.
• Thiết lập: Trong tab Sharing → Advanced Sharing → Permissions.
• Các mức quyền:
  • Read: Xem và mở file, nhưng không chỉnh sửa hay xóa.
  • Change: Thêm, sửa, xóa file trong thư mục.
  • Full Control: Toàn quyền, bao gồm thay đổi quyền chia sẻ.

NTFS Permission (Quyền hệ thống tệp NTFS)

NTFS Permission là quyền được áp dụng trực tiếp lên file hoặc thư mục nằm trên ổ đĩa định dạng NTFS. Nó kiểm soát ai có thể làm gì với file/thư mục đó, bất kể là truy cập cục bộ hay qua mạng.

• Áp dụng: Cho cả người dùng cục bộ và người dùng mạng.
• Thiết lập: Trong tab Security của file/thư mục.
• Các mức quyền phổ biến:
  • Read & Execute: Xem và chạy file.
  • Modify: Sửa, xóa file.
  • Full Control: Toàn quyền, bao gồm thay đổi quyền NTFS.

Khi kết hợp cả hai loại quyền

Quyền truy cập thực tế = quyền thấp nhất giữa Share và NTFS

Ví dụ:

• Nếu Share = Full Control, NTFS = Read → người dùng chỉ được Read
• Nếu Share = Read, NTFS = Full Control → người dùng vẫn chỉ được Read

So sánh giữa Share Permission và NTFS Permission

Tiêu chí	Share Permission	NTFS Permission
Áp dụng khi nào	Khi thư mục được chia sẻ qua mạng	Áp dụng cho file/thư mục trên ổ đĩa NTFS
Cấp độ áp dụng	Chỉ áp dụng ở cấp độ thư mục chia sẻ	Áp dụng cho cả thư mục và từng file riêng lẻ
Quyền cơ bản	Read, Change, Full Control	Full Control, Modify, Read & Execute, List Folder,…
Chi tiết quyền	Đơn giản, ít lựa chọn	Phân quyền chi tiết, có cả quyền đặc biệt (Special)
Quản lý qua đâu	Tab “Sharing” trong Properties của thư mục	Tab “Security” trong Properties của file/thư mục
Tính kế thừa (Inheritance)	Không hỗ trợ kế thừa	Có thể kế thừa quyền từ thư mục cha
Tác động khi kết hợp	Quyền truy cập thực tế là thấp nhất giữa Share và NTFS	Ví dụ: Share = Full, NTFS = Read → kết quả là Read
Mục đích sử dụng	Kiểm soát truy cập qua mạng LAN	Kiểm soát truy cập cục bộ và qua mạng