Como faço para remover a propriedade de uma unidade NTFS externa no Windows 7 para permitir que apenas determinados usuários de dois sistemas diferentes acessem totalmente todos os arquivos?

Question

Eu tenho um disco rígido que gostaria de acessar de duas máquinas diferentes do windows 7. Eu tenho tomado posse para acessar os arquivos quando troco de máquinas, mas sei que isso é provavelmente ineficiente.

Eu gostaria de configurá-lo para que apenas uma conta na primeira máquina e apenas uma conta na segunda máquina tenham acesso igual e total e mais ninguém.

Isso é possível? Eu preciso de alguma forma me livrar da propriedade para fazer isso?

    

Answer 1

Você deve ter permissões administrativas em ambos os computadores para concluir esta tarefa.

Na máquina A:

1. Verifique se você tem acesso total a todos os arquivos em seu disco rígido portátil, assumindo a propriedade, etc., conforme necessário
2. Em Computador , clique com o botão direito do mouse no ícone da unidade do disco rígido portátil, clique em Propriedades e, em seguida, na guia Segurança clique em > Editar
3. Na janela Permissões , clique em Adicionar ...
4. Forneça o nome de usuário que você deseja ter acesso total à unidade e clique em OK
5. Selecione o nome de usuário recém-adicionado na caixa Grupo ou nomes de usuário: e, em seguida, ative a caixa de seleção Controle total na coluna Permitir e clique em Aplicar .
6. Se a identidade Everyone não estiver listada na caixa Group or user names: , adicione-a e atribua-lhe as mesmas permissões de controle total repetindo as etapas 3 a 5 acima , mas use o nome Everyone na etapa 4.
7. Clique em OK para retornar à guia Segurança da janela de propriedades da unidade, depois clique em Avançado e, em seguida, em Alterar permissões. .
8. Na janela Configurações avançadas de segurança , ative o Substitua todas as permissões de objeto filho por permissões herdáveis desse objeto e clique em OK . Clique em Sim quando for avisado que isso substituirá as permissões explicitamente definidas nos descendentes. Clique em OK mais duas vezes para fechar todas as janelas de propriedades.

Neste ponto, a conta de usuário na máquina A tem controle total da unidade portátil, assim como a identidade de usuário Todos e, talvez, outros usuários, que poderemos acessar.

Conecte a unidade à máquina B:

1. Em Computador , clique com o botão direito do mouse no ícone da unidade do disco rígido portátil, clique em Propriedades e, em seguida, na guia Segurança clique em > Editar
2. Na janela Permissões , clique em Adicionar ...
3. Forneça o nome de usuário que você deseja ter acesso total à unidade e clique em OK
4. Selecione o nome de usuário recém-adicionado na caixa Grupo ou nomes de usuário: e, em seguida, ative a caixa de seleção Controle total na coluna Permitir e clique em Aplicar .

Agora, na caixa Grupo ou nomes de usuário: , você verá o usuário que acabou de adicionar da Máquina B, o usuário Todos , um nome de usuário mostrado como S-1-5-21 - ###### ... e possivelmente outros nomes de usuários. O usuário S-1-5-21 ..... é aquele que você adicionou na Máquina A e deve ser deixado sozinho (a Máquina B não sabe o nome de usuário real, daí o nome enigmático) . No entanto, você deve remover a identidade Todos junto com qualquer outro nome de usuário, deixando apenas a conta de usuário da Máquina B e a conta da Máquina A identificada como S-1-5- 21 ....:

1. Selecione o nome de usuário a ser removido na caixa Grupo ou nomes de usuário: e clique em Remover .
2. Repita isso para qualquer outro usuário a ser removido. Certifique-se de remover o usuário Todos .
3. Conclua clicando em OK duas vezes para fechar todas as janelas de propriedade.

Agora você terá apenas duas contas de usuário com controle total da unidade, uma da máquina A e outra da máquina B.

Deve-se observar que qualquer pessoa com direitos de administrador em qualquer computador Windows no mundo, incluindo suas máquinas A e B, pode executar o processo de apropriação de propriedade que você tem feito. a este ponto e derrotar completamente a segurança que você colocou no lugar. A única maneira de resolver isso em seus dois computadores é garantir que nenhuma das outras contas de usuário nesses dois computadores sejam administradores.