Механизм наследования прав объектами файловой системы

Для продолжения исследования системы прав доступа файло­вой системы NTFS в окне вкладки Безопасность (рис.1.10) следует нажать кнопку Дополнительно (рис.1.11.). В появившемся окне отображен список объектов – пользователей и групп, кото­рые имеют различные права к данному объекту файловой системы. Данное окно повторяет окно свойств систем безопасности файловой системы, изображенной на рис.1.10, с двумя исключениями.

Во-первых, появился новый пункт списка Унаследовано от, что означает, есть ли у прав пользователей или их групп, приведенных в списке, наследование от предыдущих объектов файловой системы и если да, то откуда. При использовании механизма наследования все каталоги и файлы, создаваемые внутри другого внешнего каталога, от которого ведется наследование, будут создаваться с аналогичными правами. Если папка C:\WINDOWS (рис.1.10) имеет опреде­ленный набор свойств безопасности файловой системы (прав доступа), то и папка C:\WINDOWS\inf будет иметь те же права, которые унаследованы от папки C:\WINDOWS (рис.1.12.).

Рисунок 1.11. Расширенные настройки системы безопасности

файловой системы для папки C:\WINDOWS

Рисунок 1.12. Окно расширенных свойств безопасности

для папки C:\WINDOWS\inf

Наследование файловых прав доступа происходит, так как стоит флажок в режиме Наследовать от родительского объекта применимые к дочерним разрешения, добавляя их к явно заданным в этом окне (рис.1.12.). Строка C:\WINDOWS\ в столбце Унаследовано представляет собой путь объекта, от которого происходит наследование. Далеко не все объекты файловой системы из папки C:\WINDOWS наследуют ее свойства, на­пример, свойства папки C:\WINDOWS\java (рис.1.13.).

Рисунок 1.13. Окно расширенных свойств безопасности

для папки C:\WINDOWS\java

Данная папка не использует механизма на­следования файловой системы, так как в списке объектов, использующих права доступа, указано < не унаследовано >, а также по тому, что не стоит флажок в режиме Наследовать от родительского объекта применимые к дочерним объектам разрешения, добавляя их к явно заданным в этом окне.

Дата добавления: 2014-12-16