1.4.1.2 Редактирование индивидуального списка доступа к объектам

В меню ADMSHELL выберите пункт Списки доступа. В предложенном подменю выберите пункт Дискреционный доступ. На экране будет открыто окно блокнота настройки списков дискреционного доступа (рисунок 9).

Рисунок 9 – Настройка дискреционного доступа

Окно блокнота позволяет редактировать список доступа пользователя к объектам. Вкладки блокнота позволяют работать с различными типами объектов: дисками, папками, файлами. Страницы блокнота оформлены в виде диалоговых панелей. Каждая страница состоит из полей, содержащих имя пользователя, перечень всех объектов компьютера одного из типов, перечень разрешенных (запрещенных) для

доступа объектов этого типа.

Для работы с объектами определенного типа используйте вкладку блокнота с соответствующим названием.

В поле “Имя пользователя” выберите имя того пользователя, которому требуется ограничить права по доступу к объектам. Пользователи со статусом АДМИНИСТРАТОР в этом списке не отображаются. Поскольку пользователь типа АДМИНИСТРАТОР имеет неограниченные права работы на компьютере, ему нельзя установить запрет на доступ к каким-либо объектам.

Для добавления объектов в списке всех объектов компьютера укажите один или несколько объектов. Для поиска требуемых папок потребуется выбрать диск, а для поиска требуемых файлов потребуется выбрать диск и папку. Для выделения нескольких объектов пользуйтесь мышью совместно с клавишами <Shift>, <Ctrl>. Указав объект (объекты), нажмите кнопку Добавить. Имя объекта (объектов) будет скопировано в поле списка объектов доступа пользователя. Для выбора всех объектов по текущему пути используйте кнопку Добавить все.

Для удаления объекта (объектов) из списка доступа пользователя отметьте его (их). Для выделения нескольких объектов пользуйтесь мышью совместно с клавишами <Shift>, <Ctrl>. Нажмите кнопку Удалить. После выполнения данной операции выбранный объект (объекты) исчезнет из списка доступа пользователя. Кнопка Полный доступ позволяет удалять из списка доступа пользователя объекты всех типов, снимая ограничение. Пользователь также будет иметь неограниченные права по доступу к объектам, если из его списка последовательно удалены все объекты.

По окончании редактирования списка объектов одного типа (например, списка дисков) можно перейти к редактированию списка объектов другого типа (например, списка папок). Для этого щелкните мышью на вкладке блокнота с соответствующим заголовком. Составьте полный список объектов доступа пользователя.

После создания списка определите вариант ограничения путем выбора одного из списков: “Разрешенные для доступа объекты” или “Запрещенные для доступа объекты”.

Независимо от типа списка доступа, возможно разрешение доступа только по чтению к объекту из списка. Для этого выделите один или несколько объектов в списке. Для выделения нескольких объектов пользуйтесь мышью совместно с клавишами <Shift>, <Ctrl>. Нажмите кнопку Сменить тип доступа. При этом выводится панель варианта доступа к объекту.

Вариант “Доступ по умолчанию” означает, что доступ к объекту будет определяться типом списка доступа: “Разрешенные для доступа объекты” или “Запрещенные для доступа объекты”.

Вариант “Доступ только по чтению” означает, что доступ к объекту будет возможен только по чтению, независимо от типа списка доступа. В результате объекты, доступ к которым возможен только по чтению, будут отмечены галочкой, а в поле списка “Доступ” будет констатироваться: “разрешено чтение”.

В ОС Windows 95/98 операция чтения файла тождественна операции запуска файла. Сменять тип доступа к объекту можно также простым щелчком мыши в поле флажка рядом с именем объекта.

После того, как список доступа пользователя к объектам будет создан, нажмите в окне блокнота кнопку Применить или ОК.

Если у пользователя уже существует список доступа к объектам, то при повторном входе в окно в поле “Список доступа” появится перечень объектов, а тип списка примет соответствующее значение.