Overgeërfde machtigingen voor bestanden en mappen instellen in Windows

Machtigingen in Windows bepalen wie bestanden mag openen en wijzigen. U kunt machtigingen per bestand en per map instellen, maar het beheren van machtigingen in Windows levert tijdwinst op doordat machtigingen automatisch van een bovenliggende map worden doorgegeven aan de onderliggende objecten.

Een verkeerd ingestelde machtiging kan leiden tot toegangsproblemen en beveiligingsrisico’s. Daarom is het essentieel dat IT-experts begrijpen hoe toegangsbeheer in Windows werkt. In deze gids leggen we uit hoe machtigingen voor bestanden en mappen functioneren en hoe u overgeërfde machtigingen voor bestanden en mappen instelt.

Wat zijn overgeërfde machtigingen voor bestanden en mappen in Windows?

In Windows is een machtiging een regel die de toegang tot bestanden, mappen en andere bronnen bepaalt. Een overgeërfde machtiging is elke machtiging die aan een bovenliggend object is toegewezen, zoals een map, en die automatisch wordt doorgegeven aan de onderliggende submappen en bestanden.

Het verschil tussen expliciete en overgeërfde machtigingen in Windows

Expliciete machtigingen worden rechtstreeks aan een object toegewezen, bijvoorbeeld aan een specifieke map of een specifiek bestand. Deze machtigingen bieden nauwkeurige controle en maken het mogelijk unieke instellingen op afzonderlijke bronnen toe te passen. Wilt u bijvoorbeeld dat slechts één gebruiker of groep toegang heeft tot een gevoelig document, dan kunt u expliciete machtigingen op dat document toepassen. Expliciete machtigingen moeten echter stuk voor stuk worden behandeld, waardoor het instellen ervan op grote schaal veel tijd kost.

Overgeërfde machtigingen creëren daarentegen een hiërarchische structuur die zorgt voor uniforme bestandsmachtigingen van het bovenliggende object naar de onderliggende objecten. Machtigingen die op mapniveau zijn ingesteld, gelden bijvoorbeeld ook voor de bestanden daarin. Dat maakt bestandsbeheer eenvoudiger en efficiënter.

Voordelen van overgeërfde machtigingen voor bestanden en mappen in Windows

• Consistentie

Alle onderliggende objecten erven de machtigingen van het bovenliggende object, waardoor de machtigingen binnen mappen consistent blijven.

• Eenvoudiger bestandsbeheer

Omdat wijzigingen op het bovenliggende niveau worden toegepast op de onderliggende objecten, hoeven gebruikers niet voor elk onderliggend object handmatig machtigingen in te stellen.

• Schaalbaarheid

Daarom zijn overgeërfde machtigingen ideaal voor organisaties met omvangrijke bestandsstructuren of voor IT-teams die veel Windows-apparaten beheren. Overgeërfde machtigingen maken het in feite overbodig dat gebruikers afzonderlijke bestanden of mappen aanmaken.

Overgeërfde machtigingen van een map bekijken in Windows

1. Klik met de rechtermuisknop op het bestand of de map en selecteer “Eigenschappen”.
2. Ga naar het tabblad “Beveiliging” en klik op de knop “Geavanceerd” om het venster met geavanceerde beveiligingsinstellingen te openen.
3. U ziet nu alle machtigingen voor bestanden en mappen, met een overzicht van welke expliciet zijn toegewezen en welke zijn overgeërfd.

Stapsgewijze gids voor bestandsmachtigingen in Windows

Overgeërfde machtigingen voor bestanden en mappen in- en uitschakelen via Geavanceerde beveiligingsinstellingen

1. Ga naar het bestand of de map waarvoor u overgeërfde machtigingen wilt instellen en klik erop met de rechtermuisknop.
2. Ga naar Eigenschappen en klik op het tabblad Beveiliging.
3. Klik op de knop “Geavanceerd” en vervolgens op de knop “Machtigingen wijzigen”.
4. Klik op “Overname inschakelen” om overgeërfde machtigingen te activeren, zodat het object de machtigingen van het bovenliggende object volgt.
5. Wilt u overgeërfde machtigingen verwijderen, selecteer dan alle bestanden die u wilt aanpassen en klik op “Overname uitschakelen”. Vervolgens wordt u gevraagd of u de overgeërfde machtigingen wilt omzetten naar expliciete machtigingen of alle overgeërfde machtigingen volledig wilt verwijderen.
6. Klik tot slot op de knop “Toepassen” rechtsonder in het venster.

Overgeërfde machtigingen voor bestanden en mappen instellen via de opdrachtprompt

Voor deze methode hebt u beheerdersrechten nodig om een opdrachtprompt met verhoogde bevoegdheden te openen.

1. Om overname voor het bovenliggende object in te schakelen, voert u de onderstaande code in. Vervang <full path of file or folder> door het pad van het bestand of de map die u wilt instellen.
   

   icacls "<full path of file or folder>" /inheritance:e

2. Om overname uit te schakelen en overgeërfde machtigingen om te zetten in expliciete machtigingen, voert u deze opdracht in:
   

   icacls "<full path of file or folder>r" /inheritance:d

3. Wilt u overname uitschakelen én alle machtigingen van de onderliggende objecten verwijderen, voer dan deze opdracht in:

icacls "<full path of file or folder>" /inheritance:r

Deze video legt elke stap uit in ‘Overgeërfde machtigingen voor bestanden en mappen instellen in Windows’.

Problemen met overgeërfde machtigingen oplossen

• Foutmeldingen over geweigerde toegang

Controleer of de gebruiker voldoende machtigingen heeft voor de bovenliggende map. Mogelijk zijn de instellingen voor overgeërfde machtigingen te streng. Pas in dat geval de instellingen van de bovenliggende map aan tot de toegang correct is verleend.

• Overgeërfde machtigingen worden niet toegepast op nieuwe bestanden

Vink het selectievakje aan voor de optie “Alle bestaande overneembare machtigingen voor alle onderliggende objecten vervangen”. U vindt deze optie door onze bovenstaande gids te volgen over het bekijken van overgeërfde machtigingen van een map in Windows.

• Een bestand naar een nieuwe map verplaatsen past geen overgeërfde machtigingen toe

Hebt u een bestand verplaatst naar een nieuwe bovenliggende map waarvoor overname is ingeschakeld, dan moet u de overname uitschakelen en vervolgens opnieuw inschakelen voor de nieuwe locatie.

Beste praktijken voor het instellen van overgeërfde machtigingen voor bestanden en mappen in Windows

1. Gebruik documentatietools

Leg wijzigingen in machtigingen altijd vast voor later gebruik. Logboeken van alle aanpassingen aan bestandsmachtigingen helpen technici om de oorzaak van machtigingsproblemen sneller te achterhalen.

2. Voer periodieke controles uit

Beoordeel machtigingen regelmatig opnieuw om te voorkomen dat ze te streng of juist te ruim zijn. Door dit periodiek te doen, blijft u voldoen aan beveiligingsbeleid en wettelijke vereisten. Met PowerShell kunt u automatisch de overnamestatus van een bestand of map controleren:

$folderPath = "<full path of file or folder>"
(Get-Acl -Path $folderPath).Access | Where-Object { $_.IsInherited -eq $true } | Select IdentityReference, FileSystemRights, IsInherited

Om dit op grote schaal te doen, kunt u IT automation software van derden gebruiken, zoals NinjaOne. Daarmee controleert u de overnamestatus van mappen door PowerShell-scripts uit te voeren op basis van voorwaarden, triggers en intervallen.

3. Maak gebruik van automatisering

Met automatiseringstools automatiseert u terugkerende taken, zodat IT-professionals zich op meer strategische werkzaamheden kunnen richten. Gebruik scripts om het toewijzen van machtigingen te automatiseren, overname uit te schakelen of de status van overgeërfde machtigingen te controleren.

4. Pas strengere controles toe op gevoelige gegevens

Bewaar kritieke en vertrouwelijke gegevens in een aparte map met strikte, beperkte machtigingen om het risico op datalekken en andere soorten cyberaanvallen verder te beperken.

5. Vertrouw op endpoint management tools van derden

Organisaties doen er goed aan te investeren in tools voor endpoint management van Windows, zoals NinjaOne. Met een endpoint management tool op enterpriseniveau kunnen IT-teams machtigingen efficiënter op grote schaal aanpassen.

Beheer machtigingen in Windows efficiënter

Overgeërfde machtigingen vereenvoudigen het beheer van bestandsmachtigingen en bevorderen de consistentie. Neem de controle over uw machtigingsstructuren met een oplossing voor endpoint management zoals NinjaOne.

NinjaOne Windows Endpoint Management geeft gebruikers volledig inzicht in en controle over hun Windows-apparaten, zodat zij machtigingen voor bestanden en mappen kunnen volgen. Het gebruiksvriendelijke dashboard van NinjaOne brengt alle tools die u nodig hebt om uw Windows-apparaten en -servers te monitoren, beheren, patchen en beveiligen samen in een enkel dashboard. Met de automatiseringstools van NinjaOne kunnen IT-teams processen stroomlijnen, handmatig werk terugdringen en de IT-efficiëntie verhogen.

Beveilig vertrouwelijke gegevens en kritieke bestanden op grote schaal met de nummer één keuze van G2 voor endpoint management. Bekijk het vandaag nog in actie – start met een gratis trial of bekijk een demo.