Дискреционный доступ для локальных объектов ФС и веток реестра

Для того чтобы назначить дискреционный доступ для конкретного объекта ФС или ветки реестра необходимо выполнить следующее:

1. Открыть его дескриптор безопасности, используя оболочку администратора Dallas Lock 8.0 или через контекстное меню объекта (для объектов ФС).

1.1. Открыть дескриптор с помощью контекстного меню значка объекта ФС можно, выбрав пункт меню «DL8.0: Права доступа».

1.2. Открыть дескриптор безопасности объекта ФС или ветки реестра через оболочку администратора Dallas Lock 8.0:

a. Для категории «Доступ» на вкладке «Контроль ресурсов» в меню действий выбрать «Добавить (ФС)» или «Добавить (Реестр)».

 

b. В появившемся окне проводника как в проводнике Windows необходимо найти нужный объект ФС или выбрать ветку реестра и нажать кнопку «Выбрать» или «Принять». Для выбранного объекта откроется окно дескриптора.

В окне дескриптора безопасности необходимо выбрать закладку «Дискреционный доступ».

В соответствии с дискреционным принципом доступа каждому ресурсу файловой системы может быть сопоставлен список пользователей и/или групп пользователей. Каждому пользователю (группе) из списка можно разрешить или запретить определенную операцию с данным ресурсом.

3. Чтобы назначить определенные дискреционные права для определенных пользователей необходимо при помощи кнопок «Пользователь», «Группы», «Все», «Удалить» выбрать определенные учетные записи пользователей или групп.

4. Для выбранных пользователей/групп необходимо задать набор разрешений/запретов, который будет определять права по доступу к данному объекту.

Объекты, на которые назначен дискреционный доступ, автоматически появятся в списке объектов в окне категории «Дискреционный доступ» на вкладке «Контроль ресурсов». При выборе категории «Все» на вкладке «Контроль ресурсов» также появится список, содержащий параметры всех объектов глобальных, локальных или сетевых на которые назначены какие-либо права доступа, а также контроль целостности и аудит.

Задания для самостоятельного выполнения:

1. Создайте файл C:Docsalans.txt.

2. Создайте пользователей:

А) Оператор в группе Пользователи;

Б) Аудитор в группе Пользователи;

В) Админ в группе Администраторы.

3. На файл «C:Docsalans.txt» назначьте права:

А) группа «Все» – доступ запрещен;

Б) группа «Пользователи» – разрешено чтение;

В) пользователь «Оператор» – разрешен полный доступ.

4. Определите какие возможности по совершению операций будут иметь каждый из пользователей. Результаты приведите в виде таблицы:

Учетная запись	Доступные права	Объяснение
Оператор
Аудитор
Админ

4. Разграничьте права пользователей к каталогам в соответствии с таблицей:

Каталог	Соколов (инженер)	Савин (инженер)	Свалов (инженер)	Чистяков (администратор)	Ювченко (экономист)	Клинов (начальник)
C:ЭкономикаКанцелярские товары (НС)				П	П	П
C: ЭкономикаПродажи (ДСП)				П	П	П
C: Приказы и распоряжения	Ч	Ч	Ч	П	Ч	П
C: База данных (Консультант Плюс)	Ч	Ч	Ч	П	Ч	Ч
C:ПроектыПолет Графические документыНесекретно	П	П	П	П		П
C:ПроектыПолет Графические документыДСП		П	П	П		П
C:ПроектыПолет Графические документыСекретно			П	П		П
C:ПроектыПолет Текстовые документыНесекретно	П	П	П	П		П
C:ПроектыПолет Текстовые документыДСП		П	П	П		П
C:ПроектыПолет Текстовые документыСекретно			П	П		П
C:ПроектыПолет ЧерновикиСоколов	П			П		П
C:ПроектыПолет ЧерновикиСавин		П		П		П
C:ПроектыПолет ЧерновикиСвалов			П	П		П

5. Зарегистрироваться пользователем Ювченко и просмотреть содержимое каталога «C:Экономика». Каталог «C:Проекты» для этого пользователя должен быть недоступен.

6. Зарегистрироваться пользователем Свалов и просмотреть содержимое каталога «C:ПроектыПолетТекстовые документыСекретно». Каталог «C:Экономика» должен быть недоступен.

7. Создать в каталоге «C:Приказы» и распоряжения пользователем Клинов короткий текстовый файл «Приказ1.txt» с приказом об увольнении Савина.

8. Убедиться, что Савин сможет прочитать приказ о своем увольнении, но не сможет изменить его.

12	Поделиться:

Воспользуйтесь поиском по сайту: