Udostępnia zasoby w sieci komputerowej

Dlaczego tak

IPC$ (Inter-Process Communication) nie wskazuje żadnego folderu — jest kanałem komunikacji międzyprocesowej przez nazwane potoki, z którego korzystają m.in. zdalne konsole MMC i narzędzia administracyjne. Wolumin C: udostępnia udział administracyjny C$, folder systemowy — ADMIN$, a sterowniki drukarek pobierane przez klientów leżą w udziale print$ serwera wydruku.

Dlaczego tak

New-SmbShare tworzy nowy udział: -Name to nazwa widoczna w sieci, -Path — folder na dysku serwera, a -ReadAccess nadaje wskazanej grupie uprawnienie udziału Odczyt. W drugiej odpowiedzi zamieniono wartości nazwy i ścieżki. Grant-SmbShareAccess zmienia uprawnienia udziału, który już istnieje, a tu trzeba go dopiero utworzyć. New-PSDrive tworzy tylko dysk w bieżącej sesji PowerShell.

Dlaczego tak

Udział, którego nazwa kończy się znakiem $, jest ukryty: nie pojawia się na liście zasobów serwera, ale można się z nim połączyć, wpisując pełną ścieżkę, np. \\SRV1\Kadry$. Znak $ na początku nazwy ani inne znaki specjalne nie mają takiego działania. Ukrycie nie jest zabezpieczeniem — dostęp i tak trzeba ograniczyć uprawnieniami udziału i NTFS.

Dlaczego tak

Flaga (OI) — dziedziczenie przez obiekty — przenosi uprawnienie na pliki, a (CI) — dziedziczenie przez kontenery — na podfoldery; M oznacza Modyfikację, a przełącznik /grant dodaje wpis zezwalający. Bez flag dziedziczenia wpis dotyczy wyłącznie samego folderu D:\Dane. Przełącznik /deny dodałby wpis odmowy, który odebrałby grupie dostęp, a /remove usuwa jej dotychczasowe wpisy.

Dlaczego tak

Obiekt typu folder udostępniony tworzy się w konsoli Użytkownicy i komputery usługi AD; przechowuje on ścieżkę UNC udziału, opis i słowa kluczowe, po których użytkownicy wyszukują zasoby w katalogu. Rekord CNAME daje jedynie alias nazwy serwera, a mapowanie dysku w skrypcie logowania podłącza zasób, ale go nie publikuje. Pełna kontrola zmienia uprawnienia, nie widoczność udziału.

Dlaczego tak

Przy dostępie przez sieć obowiązują jednocześnie uprawnienia udziału i NTFS, a efektywne jest bardziej restrykcyjne z nich — tutaj Odczyt. Przy pracy lokalnej uprawnienia udziału nie mają zastosowania, więc decyduje samo NTFS, czyli również Odczyt. Pełna kontrola udziału niczego nie dodaje, gdy NTFS pozwala tylko czytać, dlatego odpowiedzi z Pełną kontrolą są błędne.