Назначение и изменение разрешений

Назначение разрешений для файлов

Задание разрешений для какого-либо файла производится следующим образом:

• необходимо найти нужный файл и щелкнуть по нему правой кнопкой мыши. Затем в контекстном меню выбираете Свойства, а в появившемся диалоговом окне, переходите на вкладку Безопасность.

• Далее смотрите на приведенный в верхней части вкладки список пользователей и групп пользователей, которым уже определены разрешения для данного файла. Вы можете либо выбрать пользователя и изменить установленные для него разрешения, либо добавить ли полностью удалить пользователя (или группу пользователей).Для этого, соответственно, предназначены кнопки Добавить (Add) и Удалить (Remove).

• При добавлении пользователя после нажатия на кнопку Добавить (Add) появится диалоговое окно Выбор: Пользователи или Группы (Select Users or Groups).

В нем вы можете либо сразу ввести имя пользователя (или группы) в поле Введите имена выбираемых объектов (Enter the object names select) — но ввести его нужно правильно, либо воспользоваться инструментом поиска, нажав на кнопку Дополнительно (Advanced).

В первом случае (при ручном вводе имени) вам нужно будет нажать на кнопку Проверить имена (Check Name), чтобы проверить правильность введенных имен. Кстати говоря, тип вводимых объектов (Пользователь, Группа пользователей, Встроенные участники безопасности) выбирается нажатием кнопки Тип объектов (Object Type).

Во втором случае при проведении поиска, перед вами появится еще одно диалоговое окно, в котором нужно сразу нажать на кнопку Поиск (Find). После этого внизу окна появится список всех групп и пользователей, имеющихся на компьютере Закончив задание имен пользователей и групп, закройте окно Выбор: Пользователи или Группы (Select Users or Groups) нажатием на кнопку ОК.

Сам процесс задания разрешений производится следующим образом: на вкладке Безопасность в области Группы или Пользователи (Group or Users name) выбираете имя пользователя или группы, а внизу, в области Разрешения (Permissions), путем проставления галочек назначаете или запрещаете то или иное стандартное разрешение. Чтобы установить разрешение, нужно напротив него установить галочку в столбце Разрешить (Allow), а чтобы отказать в данном разрешении — установить галочку в столбце Запретить (Deny). Всего доступно 5 стандартных разрешений — Полный доступ (Full control), Изменить (Modify), Чтение и выполнение (Read-&Execute), Чтение (Read), Запись (Write).

Если вы хотите более детально назначить разрешения, в том числе и специальные разрешения, то вам необходимо нажать на кнопку Дополнительно (Advanced) на вкладке Безопасность.

При задании разрешений обратите внимание на две существенные особенности. Во-первых, установка или запрет какого-либо разрешения может автоматически влиять на другие разрешения. Например, установив разрешение «Полный доступ», вы автоматически установите все остальные возможные разрешения.

Второе, на что необходимо обращать внимание — это то, что отсутствие какого-либо разрешения (галочка не стоит ни в столбце Разрешить (Allow) ни в столбце Запретить (Deny)) не эквивалентно запрету этого разрешения (галочка стоит в столбце Запретить (Deny)). Вам останется лишь выбрать необходимые.

Если разрешение не определено, то оно, как правило, наследуется от родительской папки, в которой содержится файл. А в этом случае могут возникать неприятные коллизии. Например, доступ к папке предоставлен, а к файлу он должен быть запрещен. Так вот, если явно этого запрета не задать, то разрешение будет унаследовано от папки — то есть доступ будет разрешен.

Если вы захотите более «тонкой» настройки разрешений и на вкладке Безопасность нажмете на кнопку Дополнительно (Advanced), то перед вами откроется диалоговое окно Дополнительные параметры безопасности (Advanced Security Settings). В этом диалоговом окне имеется несколько вкладок.

• На вкладке Разрешения (Permissions) отображается перечень элементов управления доступом для данного файла. При этом указываются имена пользователей и групп, которым установлены разрешения для данного файла, а также сами эти разрешения. Заслуживает внимания, столбец Унаследовано от (Inherited From). В нем можно увидеть, от какого объекта данный файл унаследовал разрешение для данного конкретного пользователя или группы. Как правило, файлы наследуют разрешения от родительской папки, в которой они расположены.

• Доступ к настройке специальных разрешений можно получить, нажав на кнопку Изменить (Edit) в окне Дополнительны параметры безопасности

(Advanced Security Settings). После этого появится диалоговое окно Элемент разрешения (Permissions Entry). В этом окне путем проставления/снятия галочек как раз и можно установить или отменить какие-либо специальные разрешения для файла

Назначение разрешений для папок

Последовательность действий по назначению и изменению разрешений для папки повторяет вышеописанную последовательность для файлов. Однако есть небольшие дополнительные настройки, присущие только папкам, как контейнерам, вмещающим другие объекты. Для большей ясности рассмотрим полностью описание процедуры назначения разрешений для папки:

• Находите нужную папку и щелкаете по ней правой кнопкой мыши. Затем в контекстном меню выбираете Свойства, а в появившемся диалоговом окне переходите на вкладку Безопасность. Далее смотрите на приведенный в верхней части вкладки список пользователей и групп пользователей, которым уже определены разрешения для данной папки. Вы можете либо выбрать пользователя и изменить установленные для него разрешения, либо добавить или полностью удалить пользователя (или группу пользователей). Для этого, соответственно, предназначены кнопки Добавить (Add) и Удалить (Remove). Эти действия аналогичны действиям при настройке разрешений для файлов. Единственное, что нужно отметить — список стандартных разрешений для папок несколько отличается от списка стандартных разрешений для файлов.

• Сам процесс задания разрешений производится следующим образом: на вкладке Безопасность в области Группы или Пользователи (Group or Users name) выбираете имя пользователя или группы, а внизу, в области Разрешения (Permissions), путем проставления галочек назначаете или запрещаете то или иное стандартное разрешение. Если вы хотите более детально назначить разрешения, в том числе и специальные, то вам необходимо нажать на кнопку Дополнительно (Advanced) на вкладке Безопасность

Стоит только помнить, что разрешения папок передаются вложенным в них объектам — файлам и папкам.

Чтобы перейти к настройке специальных разрешений, так же, как и в случае с файлами, необходимо нажать на кнопку Дополнительно (Advanced). Далее в появившемся диалоговом окне Дополнительные параметры безопасности (Advanced Security Settings) вы увидите перечень элементов управления доступом к папке.

Чтобы изменить параметры какой-либо строки (для какого-либо пользователя или группы), щелкните по ней дважды мышкой или выделите и нажмите на кнопку Изменить (Edit). Далее откроется окно Элемент разрешения (Permission Entry), в котором можно установить специальные разрешения для папки, а также указать область их действия .

Область действия специальных разрешений папки задается в раскрывающемся списке Применять (Apply onto). При этом возможны следующие варианты:

• Только для этой папки (This folder only).

• Для этой папки, ее подпапок и файлов(This folder, subfolders and files).

• Для этой папки и ее подпапок (This folder and subfolders).

• Для этой папки и ее файлов (This folder and files).

• Только для подпапок и файлов (Subfolders and files only).

• Только для подпапок (Subfolders only).

• Только для файлов (Files only).

Если НЕ установить флажок Применять эти разрешения к объектам и контейнерам только внутри этого контейнера (Apply these permissions to object and/or containers within container only), то заданные вами разрешения будут распространяться не только на вложенные папки, но и на вложенные в них папки и так далее на все объекты, находящиеся ниже по дереву.

Смена владельца

В качестве субъекта доступа ко всем файлам и папкам всегда имеется Владелец. Владелец файла стоит особняком среди всех остальных субъектов доступа (пользователей и групп). То есть один и тот же пользователь может получать доступ или через разрешения свой учетной записи (или группы в которую он входит), или через свои права владельца, если он таковым является. Это позволяет более гибко настраивать разрешения.

Владельцем объекта (файла или папки) автоматически становится пользователь, его создавший. Однако в дальнейшем статус владельца может получить и другой пользователь. Во-первых, смена владельца становится возможна в двух случаях:

• Когда изначальный владелец или любой пользователь, имеющий полный доступ к файлу (папке), предоставит другому пользователю разрешение Смена владельца. После этого пользователь сможет в любой момент стать владельцем объекта.

• Когда владельцем является член группы Администраторов. В этом случае, независимо от имеющихся прав, любой член группы Администраторов может назначать разрешения на доступ к объекту.

Во-вторых, непосредственно сменить владельца можно следующим образом (эти действия должен предпринять пользователь, желающий стать владельцем и обладающий на это правом):

1. Перейдите на вкладку Безопасность окна Свойства файла или папки, а на ней нажмите на кнопку Дополнительно (Advanced).

2. Далее в появившемся диалоговом окне Дополнительные параметры безопасности (Advanced Security Settings) переходите на вкладку Владелец (Owner), и выбираете свое имя в списке. Изменить владельца на.

3. В том случае, если вы хотите стать владельцем папки и всех вложенных в нее файлов и подпапок, то необходимо еще установить флажок Заменять владельца субконтейнеров и объектов.

По окончании настройки нажмите на кнопку ОК.

Контрольные вопросы

1. Как произвести задание стандартных разрешений для какого-либо файла?

2. Как получить доступ к настройке специальных разрешений?

3. Как назначить специальные разрешения для файлов?

4. На что необходимо обратить внимание при здании разрешений для файлов?

5. Опишите процедуру назначения разрешений для папки.

6. Как изменить установленные разрешения?

7. Поясните понятие Владелец файла.

8. Как сменить Владельца объекта?