Администрирование сетевых систем. Брейман А.Д. - 12 стр.

     Full Control (All) – пользователь может выполнять действия, разрешенные
допуском Change, и, кроме того, управлять допусками NTFS к этой папке, ее
файлам и подпапкам, а также приобретать права владельца папки.

      NT Server автоматически создает несколько административных папок
общего доступа:
      ADMIN$ – папка, в которой находятся файлы операционной системы
(скорее всего, C:\WinNT)
      [буква диска]$ – корневые папки всех разделов всех жестких дисков сер-
вера.

      Файловая система NTFS хранит для каждого своего объекта (папки или
файла) набор дополнительных атрибутов, в том числе, атрибутов, управляющих
доступом к данному объекту – допусков NTFS (NTFS permissions). Если для
объекта заданы допуски для нескольких групп, то пользователь, принадлежа-
щий к этим группам обладает некоторым допуском, если такой допуск есть у
любой из этих групп. Допуски NTFS, установленные для папок общего доступа
не могут повысить уровень доступа, а только понизить или оставить прежним.

      Файловые допуски NTFS:
      No Access (None) – нет доступа к файлу
      Read (RX) – можно просматривать имя файла, открывать его в режиме
“только чтение”. Если этот файл – программа, то ее можно выполнять.
      Change (RWXD) – пользователь может выполнять действия, разрешенные
допуском Read, и, кроме того, создавать, изменять и удалять файлы и подпапки.
      Full Control (All) – пользователь может выполнять действия, разрешенные
допуском Change, и, кроме того, управлять допусками NTFS к этой папке, ее
файлам и подпапкам, а также приобретать права владельца папки.
      Special Access – можно задать любую комбинацию элементарных допус-
ков (Read, Write, eXecute, Delete, change Permissions, take Ownership).

       Допуски к папкам NTFS (в первых скобках – эффект для самой папки, во
вторых скобках – эффект для файлов, содержащихся в ней):
       No Access (None) (None) – нет доступа к папке и ее содержимому
       List (RX) () – можно просматривать список файлов и подпапок, а также
переходить в подпапки.
       Read (RX) (RX) – можно выполнять действия, разрешенные допуском
List, и, кроме того, открывать файлы в режиме “только чтение”, а также запус-
кать программы.
       Add (WX) () – можно создавать новые файлы и подпапки, но нельзя от-
крывать файлы – даже только что созданные.
       Add & Read (RWX) (RX) – можно выполнять все действия, разрешенные
допусками Read и Add.



                                    - 12 -