De eerste onbekende tool die in dit artikel beschreven wordt is CACLS, spreek uit kèkkuls. Met CACLS zijn de toegangsrechten vast te leggen tot de bestanden, zowel in Microsoft Windows XP Home Edition als in de Professional versie. ACL staat voor Access Control Lists: lijsten waarin bijgehouden wordt wie welke bestanden mag openen, bewerken, opslaan enzovoort. Start het programma als volgt:
- Typ CACLS.
- Druk op Enter.
Het scherm loopt vol met informatie over het CACLS-programma. Alleen het CACLS-commando dat u zojuist gegeven hebt voldoet niet: u moet er nog wat parameters bij opgeven. Welke dat zijn, dat ziet u nu op het scherm: u ziet de complete 'handleiding' van CACLS.
De eerste parameter is de naam van het bestand, waarvan u de toegangsrechten wilt regelen. Daarachter volgt een spatie, een schuine streep en een letter. Een voorbeeld, typ opnieuw de programmanaam gevolgd door:
C> CACLS c:\bestandsnaam.doc
Deze opdracht geeft inzicht in de toegangsrechten die bij het bestand met de naam bestandsnaam.doc horen. Het bestand is te vinden in de hoofdmap (c:\) van uw vaste schijf. U krijgt bijvoorbeeld het volgende antwoord:
c:\bestandsnaam.doc BUILTIN\Administrators:F
NT AUTHORITY\SYSTEM:F
MIJNCOMPUTER\XX:F
BUILTIN\Users:F
U leest hier uit af, dat dit bestand de hoogste toegangsrechten heeft, namelijk F (Full). Andere opties zijn R (alleen lezen), W (alleen schrijven) of C (schrijven). Met:
C> CACLS * /p
Krijgt u een overzicht van de toegangsrechten van alle bestanden in de huidige map. Door middel van parameters kunt u de toegangsrechten aanpassen. Zo kunt u volgens de 'handleiding' met de volgende opdracht aan gebruiker Hans beperkte toegangsrechten geven voor het bestand c:personeelsbestand.xls:
C> CACLS c:personeelsbestand.xls /G Hans:R
Hans dient een op het systeem bekende gebruiker te zijn. Let op: padnamen en bestandsnamen mogen geen spaties bevatten. Is dat wel het geval hernoem het bestand dan tijdelijk en herstel de oorspronkelijke naam na de rechtentoekenning.
|