3. Права доступа к общим папкам

Права доступа к обшей папке позволяют контролировать доступ к ней пользователей и групп. Иерархия прав доступа — от самых ограничительных (внизу) до самых мягких (вверху) — показана на приведенном ниже рисунке.

Полный контроль

Изменение

Чтение

Доступ запрещен

Full control (Полный контроль)

Предоставляется по умолчанию группе Everyone (Все). Позволяет изменять права доступа к файлу; заменять владельца файла на томах NTFS; выполнять все операции, разрешенные правами Change (Изменение) и Read (Чтение).

Change (Изменение)

Позволяет создавать папки и добавлять файлы; изменять данные в файлах; добавлять данные в файлы; изменять атрибуты файлов; удалять файлы и папки; выполнять все операции, разрешенные правом доступа Read (Чтение).

Read (Чтение)

Позволяет просматривать названия папок и файлов; просматривать атрибуты папок и файлов; запускать файлы приложений; обращаться ко вложенным папкам

No access (Доступ запрещен)

Позволяет только подключаться к папке. Доступ к содержимому папки, включая просмотр списка ее содержимого, запрещен. Рекомендуется при повышенных требованиях к безопасности. Это право доступа имеет наивысший приоритет среди всех.

Область применения прав доступа к общим папкам

Права доступа к общим папкам действуют лишь при подключении пользователя по сети. Они никак не ограничивают локальный доступ к папке.

На компьютерах под управлением Windows NT Server, где пользователи, как правило, лишены привилегии Logon locally(Локальная регистрация), это не составляет проблемы. Однако на компьютерах под управлением Windows NT Workstation, где эта привилегия автоматически присваивается всем пользователям, назначение прав доступа к общим папкам не обеспечивает защиты.

Данные, расположенные на томе файловой системы NTFS, можно защитить с помощью разрешений NTFS.

4. Как применяются права доступа

Права доступа к общим папкам можно присвоить как непосредственно учетной записи пользователя, так и группе, членом которой он является. Пользователь, состоящий в нескольких группах, которым присвоены разные права доступа к общей папке, приобретает все эти права [если среди них нет права No access (Доступ запрещен)].

Для прав доступа действуют два правила.

1. Если права доступа к некоторой общей папке присвоены как учетной записи пользователя, так и группе, в которую он входит, фактические права доступа пользователя представляют собой наименее ограничивающую комбинацию прав доступа учетной записи и групп.

2. Право No access (Доступ запрещен) имеет наивысший приоритет и отменяет все остальные права доступа, присвоенные учетной записи пользователя и всем группам, членом которых он является. Присвоенное, это право всегда становится фактическим правом доступа.

Множественные права

Предположим, пользователю Пользователь1 предоставлено право доступа Full control (Полный контроль) к общей папке "Общая" (Public). Как Вы уже знаете, это право — наименее строгое. Пусть, кроме того, этот пользователь входит в состав группы Everyone (Все), которой присвоено другое право доступа — Read (Чтение). Фактические права доступа пользователя Пользователь 1 — это наименее строгая из возможных комбинаций прав доступа учетной записи пользователя и группы, то есть Full control (Полный контроль), так как право Full control включает права доступа Read и Change.