 |
Разрешения: Запись, Изменить
|
|
|
|
Рис. 2.8 – Перемещение файлов и папок из папки в папку или с тома на том
Перемещение с одного тома NTFS на другой
При перемещении файла или папки с одного тома NTFS на другой обратите внимание на следующее:
• файл или папка наследуют разрешения папки, куда они перемещаются;
• для перемещения файлов или папок необходимо разрешение Write (Запись) для папки, куда вы перемещаете файлы или папку;
• необходимо разрешение Изменить (Modify) для перемещаемого файла или папки. Для перемещения файла или папки необходимо разрешение Изменить (Modify), потому что в Windows XP Professional файл или папка удаляются из первоначального места после копирования в новое;
• вы становитесь создателем и владельцем перемещенных файлов или папок.
Устранение проблем с разрешениями
В таблице 2.7 описаны наиболее часто встречающиеся проблемы с разрешениями и описаны возможные способы их разрешения.
Таблица 2.7 – Проблемы с разрешениями и их решение
| Проблема | Решение |
| Пользователь не может получить доступ к файлу или папке | Если файл или папка копируются или перемещаются на другой том NTFS, разрешения могут измениться. Проверьте разрешения, установленные непосредственно пользователю и группам, к которым пользователь принадлежит. Пользователь может не обладать разрешениями или получить отказ в доступе как отдельный пользователь либо как член группы |
| Вы добавили пользователя к группе, чтобы предоставить ему доступ к файлу или папке, но пользователь все равно не получил доступа | Чтобы изменения вступили в силу, пользователю необходимо либо завершить сеанс работы, а затем войти в систему снова, либо отключить все сетевые соединения с компьютером, где хранится файл или папка, и затем подключиться заново |
| Пользователь с разрешением Полный доступ (Full Control) для папки удалил файл в папке, хотя у него не было разрешения на удаление непосредственно этого файла. Вы хотите предотвратить возможное дальнейшее удаление файлов | Чтобы удалить разрешения особого доступа, снимите флажок Удаление подпапок и файлов (Delete Subfolders and Files) для этой папки. Таким образом вы предотвратите возможное удаление файлов из этой папки пользователями с разрешением Полный доступ (Full Control) для данной папки |
Предотвращение проблем с разрешениями
|
|
|
• Назначайте максимально ограниченные разрешения NTFS, они должны позволять выполнение только требуемых действий.
• Устанавливайте разрешения на уровне папок, а не файлов. Сгруппируйте файлы в отдельной папке, к которой вы хотите ограничить доступ пользователей. Затем установите ограниченный доступ для этой папки.
• Для всех исполняемых файлов установите:
• для группы Администраторы (Administrators) разрешения Чтение и выполнение (Read & Execute) и Изменение (Modify);
• для группы Пользователи (Users) разрешение Чтение и выполнение (Read & Execute).
Повреждение файлов приложения, как правило, является результатом случайных действий и вирусов. Назначив разрешения Чтение и выполнение (Read & Execute) и Изменение (Modify) группе Администраторы (Administrators) и разрешение Чтение и выполнение (Read & Execute) группе Пользователи (Users), вы сможете предотвратить повреждение или удаление исполняемых файлов вирусами или пользователями. Для обновления файлов члены группы Администраторы (Administrators) могут установить для себя разрешение Полный доступ (Full Control) на время внесения изменений, а затем снова установить разрешения Чтение и выполнение (Read & Execute) и Изменение (Modify).
• Установите для папок с общими данными для группы Создатель-владелец (CREATOR OWNER) разрешение Полный доступ (Full Control), чтобы предоставить пользователям возможность удалять и изменять создаваемые ими файлы. Таким образом, пользователь, создавший документ или папку, получит полный доступ только к тем файлам или папкам, которые он или она создали в папке с общими данными.
|
|
|
• Установите для папок с общими данными для группы Создатель-владелец (CREATOR OWNER) разрешение Полный доступ (Full Control) и разрешения Чтение (Read) и Запись (Write) для группы Все (Everyone). Таким образом, пользователи получат полный доступ к создаваемым документам или папкам, но члены группы Все (Everyone) смогут только читать файлы, хранящиеся в папке, и добавлять файлы к папке.
• Используйте длинные, детальные имена, если доступ к ресурсам предполагаете осуществлять только на данном компьютере. Если к папке со временем будет предоставлен общий доступ, применяйте имена файлов и папок, доступные для всех клиентских компьютеров.
• Старайтесь назначать, а не запрещать разрешения. Если вы хотите, чтобы определенный пользователь или группа не имели доступа к папке или файлу, не устанавливайте соответствующего разрешения. Запрещение разрешений должно быть исключением, а не правилом.
КОНТРОЛЬНЫЕ ВОПРОСЫ
1. Как определить устанавливаемые по умолчанию разрешения NTFS для папки?
2. Как проверить разрешения, установленные для папки Public?
3. Как установить разрешения NTFS для файла?
4. Как проверить разрешения NTFS для папки?
5. Как изменить разрешения NTFS?
6. Какое разрешение, позволяет пользователю сменить владельца?
7. Как смените владельца файла?
8. Как копировать и перемещать папки с сохранением разрешений NTFS?
ЛАБОРАТОРНОЕ ЗАДАНИЕ
Планирование и установка разрешений NTFS
Определение устанавливаемых по умолчанию разрешений NTFS для папки
1. Поскольку Вы используете учетную запись члена группы Администраторы (Administrators), создайте учетные записи пользователей по следующим данным.
| Учетная запись пользователя | Тип |
| Userх1 | Ограниченная учетная запись |
| Userх2 | Ограниченная учетная запись |
где х - это последняя цифра номера Вашей группы, например, если Ваша группа ИК – 4.10 1, то х – это 1, следовательно учетная запись пользователя будет User 1 1
Создайте следующие папки:
D:\Public;
D:\Public\Library.
2 Щелкните правой кнопкой мыши значок Мой компьютер (My Computer), затем щелкните пункт меню Проводник (Explore).
|
|
|
3. Откройте локальный диск D:, затем щелкните правой кнопкой мыши значок папки Public и выберите пункт меню Свойства (Properties). В Windows XP Professional откроется диалоговое окно свойств папки Public с активной вкладкой Общие (General).
4. Перейдите на вкладку Безопасность (Security) для просмотра разрешений, установленных для папки Public.
Если для какого-либо пользователя или группы установлены особые разрешения, выделите пользователя или группу и щелкните кнопку Дополнительно (Advanced) для просмотра списка особых разрешений.
ПРИМЕЧАНИЕ. Если в диалоговом окне Свойства (Properties) нет вкладки Безопасность (Security), выясните, находятся ли выбранные файлы и папки в разделе, отформатированном как NTFS? Если компьютер не входит в домен, выключен ли простой общий доступ к файлам (Simple File Sharing)? Для выключения простого общего доступа к файлам щелкните Пуск (Start), щелкните правой кнопкой мыши Мой компьютер (My Computer), затем щелкните пункт меню Проводник (Explore). В меню Сервис (Tools) выберите пункт Свойства папки (Folder Options). На вкладке Вид (View) снимите флажок Использовать простой общий доступ к файлам (Рекомендуется) [Simple File Sharing (Recommended)] и щелкните ОК.
5. Щелкните ОК, чтобы закрыть диалоговое окно свойств папки Public.
6. Закройте окно Проводник (Explorer) и завершите сеанс.
|
|
|
