Каковы фактические права доступа пользователя

Стр. 159

Каковы фактические права доступа пользователя Пользователь 1 к общей папке «Папка А» в примере А?
Full Control (Полный контроль). Дело в том, что Пользователь1 входит в состав групп Группа2, которая имеет право доступа Read (Чтение), ГруппаЗ с правом доступа Change (Изменение), и Группа4 с правом доступа Full control (Полный контроль). Последнее включает в себя права Read и Change, поэтому именно оно будет фактическим правом доступа. Обратите внимание на то, что, хотя группа Группа1 не имеет прав доступа к этой папке, папка доступна пользователю из-за его членства в других группах.
Стр. 159

Каковы фактические права доступа пользователя Пользователь1 к общей папке «Папка Б» в примере Б?
No access (Доступ запрещен), так как учетной записи Пользователь1 присвоено именно это право, имеющее приоритет перед всеми остальными.
Стр. 167

Планирование общих папок

Приведем пример из шаблона планирования (приложение «Шаблоны планирования»).

Создайте локальную группу для каждого ресурса, доступ к которому будет ограничен определенным кругом пользователей.
Если Вы хотите предоставить доступ к ресурсу всем пользователям, предоставьте права доступа группе Users (Пользователи). В доменной модели сети эта группа содержит учетные записи всех пользователей домена. В модели рабочей группы в нее входят все локальные учетные записи компьютера, на котором находится общая папка.

Предоставьте группе Administrators (Администраторы) право доступа Full control ко всем папкам, администрирование которых возложено на эту группу.

Предоставьте право доступа Change всем локальным группам, которые должны добавлять, удалять и изменять рабочие файлы.

Предоставьте право доступа Read всем локальным группам, которым достаточно просмотра и чтения рабочих файлов (например, форм отчетов о работе).

Стр.176 > Просмотр прав доступа к общей папке Apps

Каковы по умолчанию права доступа к общей папке Apps?

По умолчанию группа Everyone (Все) имеет право доступа Full Control (Полный контроль).
Стр. 177 > Проверка прав доступа с помощью запуска приложения

Удалось ли Вам запустить программу? Почему?

Да, так как пользователь SalesRep5 входит в группу Users (Пользователи), которая имеет право доступа Read (Чтение) к папке Apps.
Стр. 177 > Проверка прав доступа к общей папке

Удалось ли Вам удалить файл? Почему?

Нет, так как пользователь SalesRep5 имеет право доступа Read (Чтение) к папке Apps, а оно не позволяет удалять файлы.

Содержание раздела