Inleiding

In Microsoft Windows XP worden speciale toegangsmachtigingen gekenmerkt als aanpasbare reeksen machtigingen. Dit betekent dat u speciale toegangsmachtigingen kunt toepassen op bestanden of mappen die zich op NTFS-bestandssysteemvolumes bevinden. In dit artikel wordt beschreven hoe u speciale machtigingen voor bestanden en mappen kunt instellen, bekijken, wijzigen of verwijderen.


Terug naar begin

Machtigingen voor bestanden en mappen

Mogelijke machtigingen voor mappen zijn Volledig beheer, Wijzigen, Lezen en uitvoeren, Mapinhoud weergeven, Lezen en Schrijven. Elk van deze machtigingen bestaat uit een logische groep van speciale machtigingen die in de onderstaande secties worden opgesomd en gedefinieerd.

Opmerking In dit artikel wordt ervan uitgegaan dat u Windows XP in een domein gebruikt. Het eenvoudig delen van bestanden is standaard ingeschakeld in Windows XP als de computer geen deel uitmaakt van een domein. Dit betekent dat het tabblad Beveiliging en geavanceerde opties voor machtigingen niet beschikbaar zijn.

Als de computer niet in een domein is opgenomen en u het tabblad Beveiliging wilt bekijken, raadpleegt u de sectie Speciale machtigingen voor bestanden en mappen instellen bekijken, wijzigen of verwijderen in dit artikel.



Klik voor meer informatie over het uitschakelen van het eenvoudig delen van bestanden op het volgende artikelnummer in de Microsoft Knowledge Base:
Terug naar begin

Probleemoplossing

Als het tabblad Beveiliging niet beschikbaar is en u geen speciale machtigingen kunt instellen voor gebruikers en groepen, kan dit de volgende oorzaken hebben:

• Het bestand of de map waarop u speciale machtigingen wilt toepassen, bevindt zich niet op een NTFS-station. U kunt alleen machtigingen instellen voor stations die zijn geformatteerd voor NTFS.
• Het eenvoudig delen van bestanden is ingeschakeld. Deze optie is standaard ingeschakeld.

Terug naar begin

Speciale machtigingen voor bestanden en mappen

In de volgende tabel worden speciale machtigingen voor bestanden en mappen beschreven.

Speciale machtigingen	Volledig beheer	Wijzigen	Lezen en uitvoeren	Mapinhoud weergeven	Lezen	Schrijven
Door map bladeren/Bestand uitvoeren	ja	ja	ja	ja	nee	nee
Map weergeven/Gegevens lezen	ja	ja	ja	ja	ja	nee
Kenmerken lezen	ja	ja	ja	ja	ja	nee
Uitgebreide kenmerken lezen	ja	ja	ja	ja	ja	nee
Bestanden maken/Gegevens schrijven	ja	ja	nee	nee	nee	ja
Mappen maken/Gegevens toevoegen	ja	ja	nee	nee	nee	ja
Kenmerken schrijven	ja	ja	nee	nee	nee	ja
Uitgebreide kenmerken schrijven	ja	ja	nee	nee	nee	ja
Submappen en bestanden verwijderen	ja	nee	nee	nee	nee	nee
Verwijderen	ja	ja	nee	nee	nee	nee
Machtigingen lezen	ja	ja	ja	ja	ja	ja
Machtigingen wijzigen	ja	nee	nee	nee	nee	nee
Eigenaar worden	ja	nee	nee	nee	nee	nee
Synchroniseren	ja	ja	ja	ja	ja	ja

Belangrijk Groepen of gebruikers aan wie Volledig beheer is toegewezen voor een map, kunnen alle bestanden in de desbetreffende map verwijderen ongeacht de machtigingen waarmee de bestanden zijn beveiligd.

Opmerking Hoewel de machtigingen Mapinhoud weergeven en Lezen en uitvoeren voor mappen dezelfde speciale machtigingen lijken te hebben, worden deze machtigingen op verschillende manieren overgenomen. Mapinhoud weergeven wordt overgenomen door mappen maar niet door bestanden. Bovendien wordt deze machtiging alleen weergegeven als u machtigingen voor mappen weergeeft. Lezen en uitvoeren wordt overgenomen door zowel bestanden als mappen en is altijd aanwezig als u machtigingen voor bestanden of mappen weergeeft.

Opmerking In Windows XP Professional bevat de groep Iedereen niet de machtiging Anoniem aanmelden.


Terug naar begin

Definitie van speciale machtigingen

U kunt de volgende speciale machtigingen afzonderlijk of allemaal tegelijk instellen voor bestanden en mappen.


Terug naar begin

Door map bladeren/Bestand uitvoeren

Voor mappen: De machtiging Door map bladeren is alleen van toepassing op mappen. Met deze machtiging krijgt de gebruiker al dan niet toestemming om door mappen te navigeren om andere bestanden of mappen te bereiken, zelfs als de gebruiker geen machtigingen heeft voor de map waar doorheen wordt gebladerd. Door map bladeren werkt alleen als de groep of gebruiker niet over het gebruikersrecht Bypass Traverse Checking beschikt. Met het gebruikersrecht Bypass Traverse Checking worden de gebruiksrechten gecontroleerd in de module Groepsbeleid. Standaard beschikt de groep Iedereen over het gebruiksrecht Bypass Traverse Checking.

Voor bestanden: Met de machtiging Bestand uitvoeren krijgt de gebruiker al dan niet toegang tot programmabestanden die worden uitgevoerd.

Als u de map Door map bladeren instelt voor een map, wordt de machtiging Bestand uitvoeren niet automatisch ingesteld voor alle bestanden in die map.


Terug naar begin

Map weergeven/Gegevens lezen

Met de machtiging Map weergeven krijgt de gebruiker al dan niet toestemming om bestandsnamen en namen van submappen in de map te bekijken. De machtiging Map weergeven is alleen van toepassing op mappen en heeft geen invloed op de inhoud van die map. Deze machtiging wordt niet beïnvloed als de map waarvoor u de machtiging instelt, wordt weergegeven in de mappenlijst.

Met de machtiging Gegevens lezen, die alleen geldt voor bestanden, krijgt de gebruiker al dan niet toestemming om gegevens in bestanden te bekijken.


Terug naar begin

Kenmerken lezen

Met de machtiging Kenmerken lezen krijgt de gebruiker al dan niet toestemming om de kenmerken van een bestand of map, zoals alleen-lezen en verborgen, te bekijken. De kenmerken worden gedefinieerd door NTFS.


Terug naar begin

Uitgebreide kenmerken lezen

Met de machtiging Uitgebreide kenmerken lezen krijgt de gebruiker al dan niet toestemming om de uitgebreide kenmerken van een bestand of map te bekijken. Uitgebreide kenmerken worden gedefinieerd door programma's en kunnen van programma tot programma verschillen.


Terug naar begin

Bestanden maken/Gegevens schrijven

Met de machtiging Bestanden maken, die alleen geldt voor mappen, krijgt de gebruiker al dan niet toestemming om bestanden te maken in de map.

Met de machtiging Gegevens schrijven, die alleen geldt voor bestanden, krijgt de gebruiker al dan niet toestemming om wijzigingen aan te brengen in het bestand en bestaande inhoud te laten overschrijven door NTFS.


Terug naar begin

Mappen maken/Gegevens toevoegen

Met de machtiging Mappen maken, die alleen geldt voor mappen, krijgt de gebruiker al dan niet toestemming om mappen te maken in de map.

Met de machtiging Gegevens toevoegen, die alleen geldt voor bestanden, krijgt de gebruiker al dan niet toestemming om wijzigingen toe te voegen aan het einde van het bestand, maar niet om bestaande gegevens te wijzigen, verwijderen of overschrijven.


Terug naar begin

Kenmerken schrijven

Met de machtiging Kenmerken schrijven krijgt de gebruiker al dan niet toestemming om de kenmerken van een bestand of map, zoals alleen-lezen of verborgen, te bekijken. De kenmerken worden gedefinieerd door NTFS.

De machtiging Kenmerken schrijven houdt niet in dat u bestanden of mappen kunt maken of verwijderen. Het houdt alleen de machtiging in om wijzigingen aan te brengen in de kenmerken van een bestand of map. Als u maken of verwijderen wilt toestaan of weigeren, raadpleegt u Bestanden maken/Gegevens schrijven, Mappen maken/Gegevens toevoegen, Submappen en bestanden verwijderen en Verwijderen.


Terug naar begin

Uitgebreide kenmerken schrijven

Met de machtiging Uitgebreide kenmerken schrijven krijgt de gebruiker al dan niet toestemming om de uitgebreide kenmerken van een bestand of map te wijzigen. Uitgebreide kenmerken worden gedefinieerd door programma's en kunnen van programma tot programma verschillen.

De machtiging Uitgebreide kenmerken schrijven houdt niet in dat de gebruiker bestanden of mappen kan maken of verwijderen, maar geeft alleen het recht om wijzigingen aan te brengen in de kenmerken van een bestand of map. Als u maken of verwijderen wilt toestaan of weigeren, raadpleegt u de secties Bestanden maken/Gegevens schrijven, Mappen maken/Gegevens toevoegen, Submappen en bestanden verwijderen en Verwijderen in dit artikel.


Terug naar begin

Submappen en bestanden verwijderen

Met de machtiging Submappen en bestanden verwijderen, die alleen van toepassing is op mappen, krijgt de gebruiker al dan niet toestemming om submappen en bestanden te verwijderen, zelfs als de machtiging Verwijderen niet is toegekend aan de submap of het bestand.


Terug naar begin

Verwijderen

Met de machtiging Verwijderen krijgt de gebruiker al dan niet toestemming om het bestand of de map te verwijderen. Als u niet over de machtiging Verwijderen beschikt voor een bestand of map, kunt u het bestand of de map verwijderen als aan u de machtiging Submappen en bestanden verwijderen voor de bovenliggende map is toegewezen.


Terug naar begin

Machtigingen lezen

Met de machtiging Machtigingen lezen krijgt de gebruiker al dan niet toestemming om de machtigingen voor een bestand of map, zoals Volledig beheer, Lezen of Schrijven, te bekijken.


Terug naar begin

Machtigingen wijzigen

Met de machtiging Machtigingen wijzigingen krijgt de gebruiker al dan niet toestemming om de machtigingen voor een bestand of map, zoals Volledig beheer, Lezen of Schrijven, te wijzigen.


Terug naar begin

Eigenaar worden

Met de machtiging Eigenaar worden krijgt de gebruiker al dan niet toestemming om eigenaar te worden van het bestand of de map. De eigenaar van een bestand of map kan de machtigingen voor dat bestand of die map wijzigen, ongeacht alle bestaande machtigingen waarmee het bestand of de map wordt beveiligd.


Terug naar begin

Synchroniseren

Met de machtiging Synchroniseren krijgen verschillende threads al dan niet toestemming om te wachten op de handle voor het bestand of de map en een synchronisatie uit te voeren met een andere thread die dit signaleert. Deze machtiging is alleen van toepassing op programma's met meerdere threads en meerdere processen.


Terug naar begin

Speciale machtigingen voor bestanden en mappen instellen, bekijken, wijzigen of verwijderen

Ga als volgt te werk om speciale machtigingen in te stellen, te bekijken, te wijzigen of te verwijderen voor bestanden en mappen:

1. Klik op Start en op Deze computer en zoek het bestand of de map waarvoor u speciale machtigingen wilt instellen.
2. Klik met de rechtermuisknop op het bestand of de map, klik op Eigenschappen en open het tabblad Beveiliging.
3. Klik op Geavanceerd en voer een van de volgende stappen uit:
   • Als u speciale machtigingen wilt instellen voor een extra groep of gebruiker, klikt u op Toevoegen en typt u in het vak Naam de naam van de gebruiker of groep. Klik vervolgens op OK.
   • Als u speciale machtigingen van een bestaande groep of gebruiker wilt wijzigen of verwijderen, klikt u op de naam van de groep of de gebruiker en klikt u vervolgens op Bewerken.
   • Als u een bestaande groep of gebruiker en de bijbehorende speciale machtigingen wilt verwijderen, klikt u op de naam van de groep of de gebruiker en klikt u vervolgens op Verwijderen. Als de knop Verwijderen niet beschikbaar is, klikt u op het selectievakje Overneembare machtigingen van bovenliggend object aan dit object doorgeven. om dit uit te schakelen, klikt u op Verwijderen en slaat u stap 4 en 5 over.
4. Klik in het vak Machtigingen en stel de gewenste machtigingen in door het selectievakje Toestaan of Weigeren in of uit te schakelen.
5. Klik in het vak Toepassen op op de mappen of submappen waarop u deze machtigingen wilt toepassen.
6. Als u de beveiliging zodanig wilt configureren dat de submappen en bestanden deze machtigingen niet overnemen, klikt u op het selectievakje Deze machtigingen alleen toepassen op objecten en/of containers in deze container om dit uit te schakelen.
7. Klik tweemaal op OK en klik vervolgens op OK in het vak Geavanceerde beveiligingsinstellingen voor Mapnaam, waarbij Mapnaam de naam van de map aangeeft.

Waarschuwing U kunt op het selectievakje Machtigingen voor alle onderliggende objecten opnieuw instellen en doorgeven van overneembare machtigingen inschakelen klikken om dit in te schakelen. De instellingen voor de machtigingen voor alle submappen en bestanden worden dan weer ingesteld op de waarden die zijn ingesteld voor de machtigingen voor het bovenliggende object. Als u dit doet, kunt u deze bewerking niet ongedaan maken nadat u op Toepassen of OK hebt geklikt, als u op de selectievakjes klikt om deze uit te schakelen.

Belangrijk Ga als volgt te werk als de computer geen deel uitmaakt van een domein en u het tabblad Beveiliging wilt bekijken:

1. Klik op Start en op Configuratiescherm.
2. Klik op Vormgeving en thema's en klik op Mapopties.
3. Open het tabblad Weergave en schakel het selectievakje Eenvoudig delen van bestanden gebruiken (aanbevolen) uit in het vak Geavanceerde instellingen.

Opmerkingen

• De groep Iedereen bevat niet de machtiging Anoniem aanmelden in Windows XP.
• Als u op het selectievakje Overneembare machtigingen van bovenliggend object aan dit object doorgeven klikt om dit in te schakelen, neemt het bestand of de map machtigingen over van het bovenliggende object.
• U kunt alleen machtigingen instellen voor stations die zijn geformatteerd voor NTFS.
• Als de selectievakjes in het vak Machtigingen niet beschikbaar zijn, worden de machtigingen overgenomen van de bovenliggende map.
• Als u machtigingen wilt wijzigen, moet u de eigenaar zijn of door de eigenaar gemachtigd zijn om machtigingen te wijzigen.
• Groepen of gebruikers aan wie Volledig beheer is toegewezen voor een map, kunnen de bestanden en submappen in de desbetreffende map verwijderen ongeacht de machtigingen waarmee de bestanden en submappen zijn beveiligd.

Terug naar begin