- •Обеспечение безопасности ресурсов с помощью файловой системы ntfs
- •2. Общие положения
- •Приоритет запрещения над разрешениями
- •Предотвращение наследования разрешений
- •Предотвращение наследования разрешений
- •Перемещение файлов и папок
- •Устранение проблем с разрешениями
- •Предотвращение проблем с разрешениями
- •Определение разрешений для файла
- •Установка разрешения, позволяющего пользователю сменить владельца
- •Смена владельца файла
- •Смена владельца файла
- •Проверка разрешений для файла в качестве владельца
- •Создание папки при подключении с учетной записью пользователя
- •Перемещение папки на одном и том же томе
- •Удаление файла, для которого установлен запрет на все разрешения
- •Создание файла и запрет доступа к нему
Проверка разрешений для файла в качестве владельца
1. Пока вы подключены как Userх1, установите разрешение Полный доступ(Full Control) пользователю Userх1 к текстовому документу OWNER и щелкните кнопку Применить.
2. Щелкните кнопку Дополнительно (Advanced) и снимите флажок Наследовать от родительского объекта применимые к дочерним объектам разрешения, добавляя их к явно заданным в этом окне (Inherit From Parent The Permission Entries That Apply To Child).
3. В диалоговом окне Безопасность (Security) щелкните кнопку Удалить (Remove).
4. Щелкните ОК, чтобы закрыть диалоговое окно Дополнительные параметры безопасности для Owner (Advanced Security Settings For Owner).
5. Щелкните ОК, чтобы закрыть диалоговое окно свойств файла OWNER.
6. Удалите текстовый документ OWNER.
4.3. Копирование и перемещение папок
Создание папки при подключении с учетной записью пользователя
1. Пока вы зарегистрированы в системе под учетной записью Userх1, вПроводнике (Windows Explorer), в корневой папке диска D: создайте папку с именем Temp1.
Запишите в протокол: какие разрешения установлены для этой папки?
Запишите в протокол: кто является владельцем папки? Почему?
2. Закройте все приложения и закончите работу с Windows XP Professional.
Создание папки при подключении с учетной записью члена группыАдминистраторы (Administrators)
1. Войдите в систему, используя учетную запись члена группыАдминистраторы и запустите Проводник (Windows Explorer).
2. В корневой папке диска D: создайте папки Теmр2 и Теmр3. Каковы разрешения для папок Теmр2 и Теmр3, которые вы только что создали?
3. Установите разрешения для папок Теmр2 и Теmр3 (таблица 4.1.). Снимите флажок Наследовать от родительского объекта применимые к дочерним объектам разрешения, добавляя их к явно заданным в этом окне (Inherit From Parent The Permission Entries That Apply To Child Objects). В открывшемся диалоговом окне щелкните Удалить (Remove) для удаления всех разрешений, кроме указанных явно.
Таблица 4.1 – Параметры разрешения для папок Теmр2 и Теmр3
Папка |
Установите следующие разрешения |
Теmр2 |
Администраторы (Administrators): Полный доступ (Full Control) Пользователи (Users): Чтение и выполнение (Read & Execute) |
Теmр3 |
Администраторы (Administrators): Полный доступ (Full Control) Операторы архива (Backup Operators): Чтение и выполнение (Read & Execute) Пользователи (Users): Полный доступ (Full Control) |
Копирование папки в другую папку на одном и том же томе NTFS в Windows XPProfessional
1. Пока вы находитесь в системе под учетной записью члена группыАдминистраторы (Administrators), в Проводнике (Windows Explorer), скопируйте папку D:\Temp2 в папку D:\Temp1. Так как была произведена операция копирования, должны существовать обе папки: D:\Temp2 иD:\Templ\Temp2.
2. Выделите D:\Templ\Temp2, затем сравните разрешения и права владельца с папкой D:\Temp2. Кто владелец папки D:\Templ\Temp2 и какие разрешения для нее установлены?
Перемещение папки на одном и том же томе
1. Зарегистрируйтесь в системе как пользователь Userх1.
2. В Проводнике (Windows Explorer) выделите значок папки D:\Temp3. затем переместите ее в папку D:\Templ. Что произошло с разрешения и владельцем для папки D:\Templ\Теmр3?
3. Закройте все окна и завершите сеанс работы.
