Бастион-2. Руководство администратора
Синтаксис использования командной строки DelayedLaunch.exe:
DelayedLaunch.exe <исполняемый модуль> [user=<UserName> pwd=<Password>] [nouser] [quickexit]
Назначение параметров см. выше, в п. 5.1.
5.3 Запуск системы без полномочий администратора
5.3.1Параметры безопасности NTFS
Если система установлена в раздел NTFS, то пользователи Windows, работающие с АПК «Бастион-2», должны иметь полный доступ к основному каталогу Bastion и всем вложенным каталогам.
Далее приводится инструкция, как дать полный доступ к папке АПК «Бастион-2» и всем её подпапкам всем пользователям компьютера. Настройки, приведенные ниже, гарантировано позволяют работать с АПК «Бастион-2» без прав администратора. Если, дополнительно, требуется ограничить права пользователей на операции с отдельными файлами, следует схожим образом настроить параметры безопасности для каждого этих файлов, убрав лишние разрешения.
Для предоставления полных прав на все объекты папки Bastion всем пользователям компьютера:
1.Выберите в проводнике главный каталог АПК «Бастион-2» (например, c:\Program Files\ES-Prom\Bastion2) и из контекстного меню выберите «Свойства». В открывшемся окне перейдите на страницу «Безопасность» (см. Рис. 38).
2.Выберите группу "Пользователи (<ИМЯ_КОМПЬЮТЕРА>\Пользователи)" или “Users (<ИМЯ_КОМПЬЮТЕРА>\Users”), см. Рис. 38).
3.Установите флаг «Полный доступ» в колонке «Разрешить». Например, на Рис. 38 установлен полный доступ для всех пользователей компьютера ANDREYK-VIRTXP.
Бастион-2. Руководство администратора
Рис. 38. Предоставление доступа к папке Bastion
4.Нажмите кнопку «Дополнительно». В открывшемся окне (см. Рис. 40) снимите флаг «Наследовать от родительского объекта применимые к дочерним объектам разрешения, добавляя их к явно заданным в этом окне». Появится запрос (Рис. 39), нажмите кнопку «Удалить».
Рис. 39. Запрос подтверждения отмены наследования разрешений
Бастион-2. Руководство администратора
Рис. 40. Дополнительные параметры безопасности папки Bastion
5.В окне дополнительных параметров (Рис. 43) нажмите кнопку «Добавить». Введите имя добавляемой группы (“Пользователи” или “Users”) и нажмите ОК.
6.Появится окно установки прав для группы Users (Рис. 41). Установите флаг «Полный доступ» в колонке «Разрешить», как показано на Рис. 41 и нажмите ОК.
7.В окне на Рис. 40 установите флаг «Заменить разрешения для всех дочерних объектов заданными здесь разрешениями, применимыми к дочерним объектам». Окно должно принять вид, представленный на Рис. 40. Нажмите кнопку ОК.
Рис. 41. Установка прав для группы Users