Особые разрешения

Во вкладке Разрешения кнопки Добавить и Удалить (рис.1.13.) ответственны, соответственно, за добавление и удаление пользовательских прав как от­дельных пользователей, так и их групп. Кнопка Изменить позволяет прово­дить более точную раздачу пользователям и их группам прав файловой сис­темы. Это важно для профессиональных системных администраторов и экспертов по компьютерной безопасности.

Для просмотра полного набора прав, которыми обладает файловый объект следует выбрать пользователя или группу пользователей и нажать кнопку Изменить (рис.1.14). Появится новое окно Объект с расширенными правами:

Рисунок 1.14. Расширенные права доступа для папки C:\WINDOWS\java

- режим Полный доступ означает, что выбранный пользователь или группа будут иметь все права над данным файловым объектом;

- режим Обзор папок / Выполнение файлов означает, что данному пользователю или группе разрешено перемещаться по каталогу, если это каталог, и выполнять данный файл, если это файл;

- режим Содержание папки / Чтение данных означает возможность для пользователя группы производить просмотр каталога, если данный объект каталог и читать данные, если это файл;

- режимы Чтение атрибутов и Чтение дополнительных атрибутов означают разрешение на просмотр атрибутов (свойств файлов: скрытый, только чтение и пр.) и расширенных атрибутов (определяемых конкретными программами), соответственно;

- режимы Дальнейшие права файловой системы, Создание файлов / Запись данных и Создание папок / Дозапись данных управляют возможностью пользователя или группы создавать файлы и записывать в них информацию, создавать папки и дозаписывать информацию в файлы, соответственно;

- режимы Запись атрибутов и Запись дополнительных атрибутов означают, соответ­ственно, возможность записи или изменения пользователями или группами пользователей атрибутов или расширенных атрибутов файловой системы;

- режим Удаление подпапок и файлов означает возможность пользователя или группы удалять файлы и папки, даже если право Удаление не указано для этого файла или папки;

- режим Удаление позволяет разрешить пользователю или группе удалить данный файл или папку, если в данном праве не стоит флажок, то можно удалить файл, если предоставлено право Удаление подпапок и файлов;

- режим Чтение разрешений дает возмож­ность чтения пользователем или группой пользователей прав данного файла или папки, таких как Полный доступ, Чтение и Запись;

- режим Смена разре­шений позволяет изменять пользователю или пользо­вательской группе права доступа у данного файла или папки, такие как Полный доступ, Чтение и Запись;

- режим Смена владельца позволяет данному пользователю или группе стать владельцем данного фай­лового объекта, в качестве владельца данный пользователь или группа полу­чит возможность всегда изменять права доступа, вне зависимости от того, какие разрешения указанны для этого файлового объекта.

Для установки или удаления любого из перечисленных пользова­тельских прав доступа файловой системы необходимо поставить флажок рядом с ним в столбце Разрешить или Запретить, соответственно, для раз­решения или запрещения данного права пользователю или группе и нажать кнопку ОК.

Последней опцией данного окна является флажок внизу окна Применять эти разрешения к объектам и контейнерам только внутри этого контейнера. Если данный флажок установлен, происходит применение выбранных прав доступа только к выбранному объекту. В противном случае, изменения будут распространяться на все дерево объектов, ниже текущего уровня.

Дата добавления: 2014-12-16