Администрирование сети Windows NT 4.0. Учебный курс

       

Как разрешить пользователям изменять владельца


Пользователь, владеющий ресурсом, не может самостоятельно изменить его владельца — он волен лишь дать другому пользователю или группе разрешение на смену владельца этого ресурса. Подобная схема защиты ресурса не позволяет пользователю создать или изменить файл, а затем фальсифицировать его принадлежность другому пользователю.

Владелец ресурса может предоставить другому пользователю или группе возможность объявить себя владельцем папки или файла, присвоив им одно из следующих разрешений:

  • стандартное — Full Control (Полный контроль);
  • специальное — Take Ownership (Смена владельца);
  • специальное — Change Permissions (Смена разрешений): имея его пользователь может присвоить себе или другим пользователям или группам разрешение Take Ownership (Смена владельца).
  • > Определение разрешений для файла и его владельца

    1. Зарегистрируйтесь в системе по учетной записи Administrator.
    2. Запустите Windows NT Explorer (Проводник) и создайте в папке LabFiles текстовый файл с именем Owner.txt.
    3. Щелкните правой кнопкой мыши файл Owner.txt и в появившемся меню выерите пункт Properties (Свойства).

    Появится диалоговое окно Owner.txt Properties (Свойства: Owner.txt).

  • Щелкните вкладку Security (Безопасность) и затем — кнопку Ownership (Владелец).

    Обратите внимание: владельцем в настоящий момент является группа Administrators (Администраторы).

  • Щелкните кнопку Close (Закрыть), а затем — кнопку Permissions (Разрешения).

    Появится диалоговое окно File Permissions (Разрешения: Файл). Группа Everyone (Все) имеет разрешение Full Control (Полный контроль).

    > Присвоение пользователю разрешения Take Ownership

    1. В диалоговом окне File Permissions (Разрешения: Файл) щелкните кнопку Add (Добавить).

      Появится диалоговое окно Add Users and Groups (Добавление пользователей и групп).

    2. Убедитесь, что в поле List Names From (Список имен с) указано имя Вашего домена.
    3. Щелкните кнопку Show Users (Пользователи).
    4. Выберите пользователя SalesMgr6 и щелкните кнопку Add (Добавить).
    5. В списке Type of Access (Тип доступа) выберите строку Read (Чтение), если она еще не выбрана, и щелкните кнопку ОК.



      Содержание раздела