Стандартні і спеціальні дозволи на доступ

Управління доступом у файловій системі NTFS

Якщо розділ диска відформатував для використовування файлової системи NTFS, то для управління доступом користувачів до каталогів і файлів можна призначати права. Додавати або змінювати права на доступ можна за допомогою провідника Windows. Можна також скористатися утилітою командного рядка CACLS. Для перегляду або модифікації доступу з використанням провідника Windows клацніть правою кнопкою на файлі або каталозі, а потім виберіть в контекстному меню команду Properties (Властивості). В діалоговому вікні властивостей файлу перейдіть у вкладку Security (Безпека) і клацніть на кнопці Permissions (Доступ). Права користувача визначаються текстовим рядком, наприклад Full Control або Change, за якою слідує два параметри доступу — стандартні і спеціальні.

В нижній частині діалогового вікна міститься список Type Access, що розкривається (Тип доступу). В переліку типів доступу містяться такі відомі опції, як List (Відображати список), Read (Читати), Add (Додавати) і Change (Змінювати). Крім того, в списку містяться елементи Special Directory Access (Доступ до спеціальних тек) і Special File Access (Доступ до спеціальних файлів). При їх виборі для доступу до тек і файлів можна призначити спеціальні дозволи.

NTFS надає два способи призначення дозволів на доступ до ресурсів. Можна використовувати окремі дозволи, що містяться в групі спеціальних дозволів (special реrmissions), або призначити більш вузьку групу стандартних дозволів (standard реrmissions), що містить комбінацію спеціальних дозволів. Щоб розібратися з принципами використовування цих груп, краще всього проглянути список спеціальних дозволів, а потім познайомитися з тим, як з них формуються стандартні дозволи, які застосовуються більшістю користувачів.

В переліку спеціальних дозволів визначені дії, які можуть бути виконані над ресурсом, а також рівень управління ними:

■ R — читання;

■ W — запис;

■ X — виконання;

■ D — видалення;

■ Р — зміна;

■ О — зміна власника.

Щоб спростити призначення дозволів для файлів, можна скористатися стандартними дозволами. Вони є наступними комбінаціями:

■ Read (Читання) — RX;

■ Change (Зміна) — RWXD;

■ Full Control (Повний доступ) — RWXDPO;

■ No Access (Немає доступу).

Очевидно, що використовування стандартних дозволів знижує ступінь деталізації процесу управління доступом. При цьому для дозволу або заборони доступу до ресурсу в більшості випадків цього цілком достатньо.

Слід зауважити, що за відсутності серверу Active Directory при використанні операційної системи Windows XP Professional встановити будь які права неможливо.

Дата добавления: 2013-12-12