Администрирование сети Windows NT 4.0. Учебный курс
       

Разрешения NTFS на доступ к папкам и файлам


Чтобы изменить разрешения NTFS, в Windows NT Explorer (Проводник) щелкните файл или папку правой кнопкой мыши, выберите из появившегося меню пункт Properties (Свойства), щелкните вкладку Security (Безопасность) и нажмите кноп ку Permissions (Разрешения).

Если Вы измените разрешения для файла, появится диалоговое окно File Permissions (Разрешения: Файл), если же для папки, будет открыто диалоговое окно Directory Permissions (Разрешения: Папка).

В таблице описаны параметры этих диалоговых окон.

Параметр

Выполняемая функция

Replace Permissions on Subdirectories (Сменить разрешения для подкаталогов)

Флажок доступен только для папок и по умолчанию — сброшен. Если же он установлен, существующие разрешения будут изменены для всех папок, вложенных в данную папку. Этот параметр не влияет на разрешения для вложенных файлов

Replace Permissions on Existing Files (Сменить разрешения для существующих файлов)

Флажок доступен только для папок и по умолчанию — установлен. В этом случае существующие разрешения будут изменены для всех файлов, содержащихся в данной папке. При этом разрешения для файлов, содержащихся во вложенных папках, изменены не будут

Name (Имя)

В этом поле перечислены разрешения на доступ к данному файлу или папке, присвоенные пользователю или группе. В первой паре скобок указаны разрешения для папки, а во второй — разрешения для всех новых файлов, которые будут созданы в этой папке

Type of Access (Тип доступа)

В этом поле перечислены разрешения на доступ к файлу или папке, присвоенные текущему пользователю (группе) в области Name (Имя). Здесь можно изменить разрешения

> Присвоение группе Users разрешений на доступ к папке

В этом упражнении Вы присвоите группе Users (Пользователи) разрешение Add & Read (Чтение и запись) и отмените разрешения, присвоенные по умолчанию группе Everyone (Все).

  • Зарегистрируйтесь в системе по учетной записи Administrator (Администра-тор) и запустите Windows NT Explorer (Проводник).

  • Раскройте папку LabFiles, щелкните правой кнопкой мыши папку Public и выберите в появившемся меню пункт Properties (Свойства).


  • Щелкните вкладку Security (Безопасность), а затем — кнопку Permissions (Разрешения). Появится диалоговое окно Directory Permissions (Разрешения: Каталог). Обратите внимание, что по умолчанию группе Everyone (Все) присвоено разрешение Full Control (Полный контроль).


  • В диалоговом окне Directory Permissions (Разрешения: Каталог) щелкните кнопку Add (Добавить). Появится диалоговое окно Add Users and Groups (Добавление пользователей и групп).


  • Убедитесь, что в поле List Names From (Список имен с) указано имя Вашего домена.


  • В области Names (Имена) щелкните строку Users (Пользователи), а затем — кнопку Add (Добавить), В области Add Names (Добавить имена) появится группа Users (Пользователи).


  • В списке Type of Access (Тип доступа) выберите строку Add & Read (Чтение и запись) и щелкните кнопку ОК. Группа Users (Пользователи) появится в диалоговом окне Directory Permissions (Разрешения: Каталог). Обратите внимание, что рядом с текстом Add & Read (Чтение и запись) появилось обозначение (RWX)(RX). В первой паре скобок указаны разрешения для папки, во второй — разрешения для ее файлов.


  • В области Name (Имя) щелкните строку Everyone (Все) (если она еще не выбрана), а затем — кнопку Remove (Удалить). Группа Everyone (Все) исчезнет из списка.


    • > Присвоение группе Creator Owner разрешений на доступ к папке.

    В этом упражнении Вы присвоите группе Creator Owner (Создатель/владелец) разрешение Full Control (Полный контроль), чтобы пользователи могли изменять свои файлы.

  • В диалоговом окне Directory Permissions (Разрешения: Каталог) щелкните кнопку Add (Добавить). Появится диалоговое окно Add Users and Groups (Добавление пользователей и групп).


  • Убедитесь, что в поле List Names From (Список имен с) указано имя Вашего домена.


  • В области Names (Имена) щелкните строку Creator Owner (Создатель/владелец), а затем — кнопку Add (Добавить).


  • В списке Type of Access (Тип доступа) выберите строку Full Control (Полный контроль) и щелкните кнопку ОК.

    Группа Creator Owner (Создатель/владелец) с разрешением Full Control (Полный контроль) появится в диалоговом окне Directory Permissions (Разрешения: Каталог).



    > Присвоение группе Administrators разрешений на доступ к папке


    1. В диалоговом окне Directory Permissions (Разрешения: Каталог) щелкните кнопку Add (Добавить).


    Появится диалоговое окно Add Users and Groups (Добавление пользователей и групп).

  • Убедитесь, что в поле List Names From (Список имен с) указано имя Вашего домена.


  • В области Names (Имена) щелкните строку Administrators (Администраторы), а затем — кнопку Add (Добавить).


  • В списке Type of Access (Тип доступа) выберите строку Full Control (Полный контроль) и щелкните кнопку ОК.

    Обратите внимание: в диалоговом окне Directory Permissions (Разрешения: Каталог) указано, что группы Administrators (Администраторы) и Creator Owner (Создатель/владелец) имеют разрешение Full Control (Полный контроль), а группа Users (Пользователи) — разрешение Add & Read (Чтение и запись).

  • Установите флажок Replace Permissions on Subdirectories (Сменить разрешения для подкаталогов), чтобы распространить новые разрешения на все папки данной ступени иерархии.


  • Убедитесь, что флажок Replace Permissions on Existing Files (Сменить разрешения для существующих файлов) установлен, и щелкните кнопку ОК.

    Появится следующее сообщение:

    Do you want to replace the security information on all existing subdirectories within drive:\LabFiles\Public?

    (Заменить параметры безопасности для всех существующих подкаталогов в диск:\LabFiles\Public?)

  • Щелкните кнопку Yes (Да), чтобы вернуться в диалоговое окно Public Properties (Свойства: Public). Щелкните кнопку ОК, чтобы изменения вступили в силу.


  • Средствами программы Notepad (Блокнот) создайте в папке Lab Files\ Public файл с именем Chapter6.txt.


    • > Проверка действия разрешений NTFS для папки Public

    В этом упражнении Вы попытаетесь открыть, изменить и удалить файлы, созданные двумя различными пользователями.


    1. Зарегистрируйтесь в системе по учетной записи CustomerService6 (Сотрудник службы поддержки) и запустите программу Windows NT Explorer (Проводник).


    2. Раскройте папку LabFiles\Public.




    3. Попытайтесь создать файл в папке Public. Удалось ли Вам это сделать? Почему?


    ответ

  • Попытайтесь выполнить перечисленные ниже действия с только что созданным файлом. Отметьте операции, завершившиеся удачно.


    • Открытие файла


    • Изменение файла


    • Удаление файла

      ответ

    • Попытайтесь выполнить перечисленные ниже действия с файлом Chapter6.txt, созданным администратором. Отметьте операции, завершившиеся удачно.


    • Открытие файла


    • Изменение файла


    • Удаление файла


      • ответ

    • Закройте все программы и выйдите из системы.




      • > Присвоение разрешении NTFS

      В этом упражнении Вы присвоите разрешения NTFS на основании примерного плана, приведенного в «Шаблоне планирования разрешений NTFS» приложения «Шаблоны планирования».


      1. В приложении «Шаблоны планирования» найдите «Шаблон планирования разрешений NTFS».


      2. Зарегистрируйтесь в системе по учетной записи Administrator (Администратор).


      3. Запустите программу Windows NT Explorer (Проводник) и откройте папку Lab Files.


      4. В папке LabFiles щелкните правой кнопкой мыши папку или файл (из перечисленных в «Шаблоне планирования разрешений NTFS») и выберите в появившемся меню пункт Properties (Свойства).


      Появится диалоговое окно имя_папки Properties (Свойства: имя_папки) или имя_файла Properties (Свойства: имя_файла).

    • В диалоговом окне имя_папки Properties (Свойства: имя_папки) или имя_файла Properties (Свойства: имя_файла} щелкните вкладку Security (Безопасность), а затем — кнопку Permissions (Разрешения).

      Появится диалоговое окно File Permissions (Разрешения: Файл) или Directory Permissions (Разрешения: Каталог).

    • Если Вы выбрали папку, настройте следующие параметры; в противном случае — пропустите этот пункт.


      • Установите флажок Replace Permissions on Subdirectories (Сменить разрешения для подкаталогов).


      • Убедитесь, что установлен флажок Replace Permissions on Existing Files (Сменить разрешения для существующих файлов).


      • Щелкните кнопку Add (Добавить), чтобы присвоить пользователям или локальным группам разрешения на папку или файл.

        Появится диалоговое окно Add Users and Groups (Добавление пользователей и групп).



      • Щелкните кнопку Show Users (Пользователи).


      • В области Names (Имена) выберите пользователя или локальную группу (из перечисленных в «Шаблоне планирования разрешений NTFS») и щелкните кнопку Add (Добавить).

        Имя пользователя или локальной группы появится в области Add Names (Добавить имена).

      • В списке Туре of Access (Тип доступа) выберите соответствующие разрешения.


      • Присвойте пользователям и группам соответствующие разрешения для всех файлов и папок, перечисленных в «Шаблоне планирования разрешений NTFS». Папку Public можно пропустить, поскольку разрешения для нее были установлены в предыдущем упражнении.


      • Закройте Windows NT Explorer и выйдите из системы.


        • > Проверка действия разрешений для папки при подключении пользователя по сети

        В этом упражнении Вы смоделируете подключение по сети — подключитесь к собственному компьютеру, чтобы проверить действие разрешений для папки Manuals (Руководства).


        1. Зарегистрируйтесь в системе по учетной записи User6.


        2. Щелкните кнопку Start (Пуск), выберите пункт Run (Выполнить), затем в поле Open (Открыть) введите строку \\имя_компьютера\Риbliс (вместо имя_ компьютера подставьте имя своего компьютера) и щелкните кнопку ОК.


        Появится окно Public on имя_компьютера.

      • Раскройте папку Manuals и попытайтесь создать в ней файл. Удалось ли Вам это сделать? Почему?

        ответ

      • Закройте Windows NT Explorer и выйдите из системы.


        • > Теперь проделайте то же самое, зарегистрировавшись по другой учетной записи.

      • Зарегистрируйтесь в системе по учетной записи CustomerService6.


      • Щелкните кнопку Start (Пуск), выберите пункт Run (Выполнить), затем в поле Open (Открыть) введите строку \\имя_компьютера\Publiс (вместо имя_ компьютера подставьте имя своего компьютера) и щелкните кнопку ОК.


      • Запустите Windows NT Explorer (Проводник) и раскройте папку LabFiles\ Public\Manuals.


      • Попытайтесь создать файл в этой папке. Удалось ли Вам это сделать? Почему?


      • Закройте Windows NT Explorer и выйдите из системы.



        • Содержание раздела