0. Контрольные вопросы

1. Какое разрешение NTFS для файлов следует установить для файла, если вы позволяете пользователям удалять файл. Но не позволяете становиться владельцами файла.

2. Что такое список управления доступом (ACL)? Чем ACL отличается от элемента списка управления доступом (ACE)?

3. Что такое эффективные разрешения пользователя для ресурса?

4. Какие объекты по умолчанию наследуют разрешения, установленные для родительской папки?

5. При форматировании NTFS тома по умолчанию для группы Все устанавливается разрешение _____________.

6. При установке разрешений для папок общего доступа для группы Пользователи рекомендуется установка разрешений _____________ и _____________, а для группы Создатель-владелец – разрешения ______________.

7. Кто может устанавливать разрешения для отдельных пользователей и групп? Выберите все правильные ответы.

8. Члены группы Администраторы.

9. Члены группы Опытные пользователи.

10. Пользователи, обладающие разрешением Полный доступ.

11. Владельцы файлов и папок.

12. Каково назначение особого разрешения Обзор папок / Выполнение файлов?

13. Чем отличается разрешение Удаление от разрешения Удаление подпапок и файлов?

Практическая работа 7 изменение разрешений ntfs

Цель практической работы – изучить результаты смены владельца файла, а также влияние разрешений и прав владельца при копировании или перемещении файлов.

Все теоретические положения, необходимые для выполнения этой работы, изложены в предыдущем разделе.

7.1 Задания

1. Определение разрешений для файла

   1. Подключитесь, используя учетную запись пользователя, который является членом 54ей54япы Администраторы.

   2. В папке Public создайте текстовый документ и назовите его OWNER.

   3. Щелкните правой кнопкой мыши значок документа OWNER, затем выберите пункт меню Свойства.

   4. Перейдите на вкладку Безопасность для просмотра разрешений, установленных для файла OWNER.

   5. Щелкните кнопку Дополнительно. Откроется диалоговое окно Дополнительные параметры безопасности для Owner с активной вкладкой Разрешения.

   6. Перейдите на вкладку Владелец. Кто является текущим владельцем файла OWNER?

2. Установка разрешения, позволяющего пользователю сменить владельца

   1. В диалоговом окне Дополнительные параметры безопасности для Owner перейдите на вкладку Разрешения.

   2. Щелкните кнопку Добавить. Откроется диалоговое окно Выбор: Пользователи или группы.

   3. Убедитесь, что в текстовом поле Размещение выбрано имя вашего компьютера (PRO1).

   4. В текстовом поле Введите имена выбираемых объектов введите User11, затем щелкните кнопку Проверить имена. В списке Введите имена выбираемых объектов должна появиться запись PRO1\User11. Это означает, что учетная запись пользователя User11 найдена на компьютере с именем PRO1 и является действительной учетной записью.

   5. Щелкните ok. Станет активным диалоговое окно Элемент разрешения для Owner. Обратите внимание на то, что все элементы разрешений для пользователя User11 не отмечены.

   6. В колонке Разрешения установите флажок Разрешить для разрешения Сменить владельца.

   7. По кнопке ok закройте все окна.

   8. Закройте Проводник и выйдите из системы.

3. Смена владельца файла

   1. Зарегистрируйтесь в системе, используя учетную запись User11, затем запустите Проводник.

   2. Разверните папку Public.

   3. Щелкните правой кнопкой мыши значок файла OWNER и выберите пункт меню Свойства. Откроется диалоговое окно свойств файла OWNER с активной вкладкой Общие.

   4. Перейдите на вкладку Безопасность для просмотра разрешений для файла.

   5. Щелкните Дополнительно для открытия диалогового окна Дополнительные параметры безопасности для Owner и перейдите на вкладку Владелец.

   6. В колонке Изменить владельца на выберите User11, затем щелкните кнопку Применить. Кто теперь является владельцем файла OWNER?

   7. Щелкните ok , чтобы закрыть диалоговое окно Дополнительные параметры безопасности для Owner.

   8. Щелкните ok, чтобы закрыть диалоговое окно свойств файла OWNER.

4. Проверка разрешений для файла в качестве владельца

   1. Пока вы подключены как User11, установите разрешение Полный доступ пользователю User11 к текстовому документу OWNER и щелкните кнопку Применить.

   2. Щелкните кнопку Дополнительно и снимите флажок Наследовать от родительского объекта применимые к дочерним объектам разрешения, добавляя их к явно заданным в этом окне.

   3. В диалоговом окне Безопасность щелкните кнопку Удалить.

   4. Щелкните ok, чтобы закрыть диалоговое окно Дополнительные параметры безопасности для Owner.

   5. Щелкните ok, чтобы закрыть диалоговое окно свойств файла OWNER.

   6. Удалите текстовый документ OWNER.

5. Создание папки при подключении по учетной записи пользователя Сейчас вы изучите изменение и разрешение и прав владельца при копировании и перемещении папок.

   1. Пока вы зарегистрированы в системе под учетной записью User11, в Проводнике в корневом каталоге диска С: создайте папку с именем ТЕМР1. Какие разрешения установлены для этой папки? Ответы представьте в виде таблицы: Пользователь или группа Разрешения Кто является владельцем папки? Почему?

   2. Закройте все приложения и закончите работу с Windows XP Professional.

6. Создание папки при подключении с учетной записью члена группы Администраторы

   1. Подключитесь с учетной записью Администратор или как пользователь, который 56ей56яется членом группы Администраторы, и запустите Проводник.

   2. В корневом каталоге диска С: создайте папки ТЕМР2 и ТЕМР3. Каковы разрешения для папок, которые вы только что создали? Ответы представьте в виде таблицы: Пользователь или группа Разрешения Кто является владельцем этих папок? Почему?

   3. Установите следующие разрешения для папок ТЕМР2 и ТЕМР3: Папка Разрешения ТЕМР2 Администраторы: Полный доступ Пользователи: Чтение и выполнение ТЕМР3 Администраторы: Полный доступ Операторы архива: Чтение и выполнение Пользователи: Полный доступ Снимите флажок Наследовать от родительского объекта применимые к дочерним объектам разрешения, добавляя их к явно заданным в этом окне. В открывшемся диалоговом окне щелкните Удалить для удаления всех разрешений, кроме указанных явно.

7. Копирование папки в другую папку на одном и том же томе NTFS

   1. Пока вы находитесь в системе под учетной записью члена группы Администраторы в Проводнике скопируйте папку С:\ТЕМР2 в папку ТЕМР1. Теперь имеются две папки с одним именем – С:\ТЕМР2 и С:\ТЕМР1\ТЕМР2.

   2. Сравните разрешения и права владельца этих двух папок. Кто владелец папки С:\ТЕМР1\ТЕМР2 и какие разрешения для нее установлены? Почему?

8. Перемещение папки на одном и том же томе

   1. Зарегистрируйтесь в системе как User11.

   2. Переместите папку ТЕМР3 из корневого каталога в папку С:\ТЕМР1. Что произошло с разрешениями и владельцем для папки С:\ТЕМР1\ТЕМР3? Почему?

   3. Закройте все окна и завершите сеанс работы.

9. Создание файла и запрет доступа к нему

   1. Войдите в систему, используя учетную запись члена группы Администраторы.

   2. В папке С:\ТЕМР1\ТЕМР3 создайте текстовый документ NoAccess.

   3. Запретите для группы Пользователи разрешение Полный доступ для текстового документа NoAccess. В Windows XP Professional отобразится диалоговое окно Безопасность со следующим сообщением: Вы запретили доступ для NoAccess.txt. Никто не сможет получить 57ейтуп к NoAccess.txt, и только владелец сможет изменить разрешения. Продолжить выполнение операции?

   4. Щелкните Да, чтобы изменения вступили в силу.

   5. Щелкните ok, чтобы закрыть диалоговое окно свойств файла NoAccess.txt.

10. Просмотр результата запрета разрешения Полный доступ к папке

    1. В Проводнике в папке ТЕМР3 дважды щелкните значок текстового документа NoAccess, чтобы открыть его.

    2. Щелкните Пуск, затем – Выполнить. Откроется диалоговое окно Выполнить.

    3. Введите в текстовом поле Открыть cmd и щелкните ok.

    4. Перейдите в папку С:\ТЕМР1\ТЕМР3.

    5. Введите Del NoAccess.txt и нажмите клавишу Enter. Операция прошла успешно. Почему? Как предотвратить удаление пользователями, имеющими разрешение Полный доступ к папке, файла в этой папке, для которого установлен запрет на разрешение Полный 57ейтуп?