Описание полномочий
Полномочия, которые вы можете применять к определенному разделу реестра, доступны на двух уровнях.
Базовые полномочия, которые составлены из отдельных полномочий.
Отдельные полномочия.
Базовые полномочия – это группа из отдельных (более конкретных) полномочий. Для большинства разделов базовые полномочия – это Full Control (Полный доступ) и Read (Чтение).
Отдельные полномочия приводятся в таблице 4.2. Все полномочия из таблицы 4.2 предоставляются пользователям, имеющим полномочия Full Control. Полномочия, которые не попадают в группу Read (третья колонка табл. 4.2), называются специальными полномочиями.
Таблица 4.2. Полномочия, применяемые к разделам реестра |
||
Полномочия |
Описание |
Включается в базовые полномочия Read? |
Query Value |
Просмотр значения в элементе данных |
Да |
Set Value |
Изменение значения в элементе данных |
Нет |
Create Subkey |
Создание подраздела |
Нет |
Enumerate Subkey |
Просмотр всех подразделов |
Да |
Notify |
Получение или задание уведомлений аудита |
Да |
Create Link |
Создание ссылки на другой раздел |
Нет |
Delete |
Удаление раздела (и подразделов) |
Нет |
Write DAC |
Изменение полномочий DAC |
Нет |
Write Owner |
Изменение владельца |
Нет |
Read Control |
Чтение списка ACL |
Да |
Работа с полномочиями
Для просмотра или задания полномочий по разделу реестра (включая поддеревья верхнего уровня) щелкните правой кнопкой на этом разделе и выберите в контекстном меню пункт Permissions. Появится диалоговое окно Permissions для этого раздела, аналогичное рисунку 4.2.
Рис. 4.2. Базовые полномочия для групп и пользователей представлены в диалоговом окне Permissions
При выборе каждого пользователя или группы вы видите полномочия. Полномочия, которые затенены, наследуются от родительских разделов и не могут быть изменены в этом диалоговом окне.
Добавление пользователей или групп в список полномочий
Вы можете добавлять пользователей или группы в список полномочий доступ к разделу с помощью следующих шагов.
Щелкните на кнопке Add, чтобы открыть диалоговое окно Select Users, Computers, Or Groups (Выбор пользователей, компьютеров или групп).
Щелкните на кнопке Locations и выберите компьютер или домен, который хотите использовать.
Если вы знаете имена пользователей и/или групп, введите имена, которые хотите добавить, отделяя каждое имя символом "точка с запятой". Если вы не знаете имен, щелкните на кнопке Advanced, чтобы задать критерии поиска, и выберите нужные имена. По окончании ввода имен щелкните на кнопке OK.
Вернувшись в диалоговое окно Permissions, выделите каждую новую запись и назначьте полномочия Read или Full Control. (Если вы не хотите использовать эти базовые полномочия, см. следующий раздел, "Задание специальных полномочий".)
По окончании щелкните на кнопке OK.
Примечание. Вы можете также удалить пользователя или группу в этом диалоговом окне, выбрав соответствующую запись и щелкнув на кнопке Remove.