Стратегия назначения разрешений NTFS

Предотвращение наследования разрешений

Общее представление о наследовании разрешений

Все разрешения, устанавливаемые для родительской папки, также действуют и на подпапки и файлы, содержащиеся в родительской папке. При установке разрешения NTFS на доступ к папке, вы одновременно устанавливаете разрешения как для всех существующих подпапок и файлов, так и для создаваемых в родительской папке новых файлов и подпапок.

Вы можете предотвратить наследование разрешений, назначенных для родительской папки, подпапками и файлами, содержащимися в ней. Это значит, что подпапки и файлы не унаследуют разрешения, установленные для родительской папки.

Папка, для которой вы предотвратили наследование, становится новой родительской папкой. Подпапки и файлы, содержащиеся в этой новой родительской папке, унаследуют разрешения, установленные для нее.

Прежде чем назначать разрешения NTFS папкам и файлам, желательно определить, какие разрешения необходимы и кому.

§ Прежде чем приступить к назначению разрешений NTFS папкам и файлам, решите, какие разрешения необходимы и кому.

§ Для общих папок приложений присвойте группе Administrators и группам, ответственным за модернизацию и обслуживание программного обеспечения, разрешение Full Control (Полный контроль). Присвойте группе Users (Пользователи) разрешение Read (Чтение)

§ Для общих папок данных присвойте группе Administrators разрешение Full Control (Полный контроль), группе Users (Пользователи) — разрешение Add & Read (Чтение и запись), а группе Creator Owner (Создатель/владелец) — разрешение Full Control (Полный контроль). Тем самым пользователи, регистрирующиеся локально, смогут удалять и модифицировать только созданные ими папки и файлы.

§ Пользуйтесь переменной %Username% для автоматического присвоения домашнему каталогу имени учетной записи пользователя, а соответствующему пользователю — разрешения NTFS Full Control (Полный контроль).

Чтобы уменьшить вероятность возникновения различных проблем, связанных с разрешениями, придерживайтесь следующих рекомендаций.

Назначайте наиболее строгие разрешения NTFS, позволяющие пользователям выполнять только необходимые операции. Это поможет сохранить в целостности важные файлы и папки.

*Назначайте все разрешения на уровне папок, а не файлов. Сгруппируйте файлы, требующие одного уровня доступа в папки, и задайте для этих папок соответствующие разрешения.

*Назначайте группе СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ разрешение Полный доступ, чтобы пользователи имели возможность удалять и изменять созданные ими файлы.

*Устанавливайте разрешения, но не запреты. Чтобы ограничить доступ пользователя или группы к папке, не включайте его в список разрешений. Используйте запреты, только если не можете ограничить доступ пользователя другим образом.

Дата добавления: 2014-01-20