Задание 1. Проверка и изменение наследования разрешений ntfs для файлов и папок

1. Войдите в систему с учетной записью администратора.

2. Cоздайте на вашем компьютере в корневом каталоге диска папку PUBLIC, а в ней папки INFO, DATA, DOCS, LIB (если папка PUBLIC существует, то предварительно удалите её и вложенные папки). В каждой вложенной папке создайте по одному текстовому документу для дальнейшей проверки прав доступа.

3. Выберите папку PUBLIC с помощью правой кнопки мыши, а затем выполните команду Свойства из контекстного меню.

4. Выберите вкладку Безопасность. Какие разрешения установлены по умолчанию? Установлено разрешение Полный доступ для группы Все. При этом флажки разрешений затемнены. Это означает, что разрешения унаследованы от родительского объекта, т.е. от корневого каталога диска.

5. Проверьте таким же образом разрешения для папок, входящих в PUBLIC.

Совпадают разрешения? - Да, т.к. на вкладке Безопасность всех вновь созданных папок по умолчанию стоит флажок Переносить наследуемые от родительского объекта разрешения на этот объект.

6. Откройте вновь вкладку Безопасность папки PUBLIC. Выделите группу Все и нажмите кнопку Удалить. Появится сообщение Безопасность, запрещающее удалять группу Все, т.к. она наследует разрешения от своего предка.

7. Снимите флажок Переносить наследуемые от родительского объекта разрешения на этот объект. В новом окне Безопасность подтвердите удаление унаследованных разрешений. Группа Все должна исчезнуть из окна Имя вкладки Безопасность.

8. Дайте права доступа на папку PUBLIC группе Пользователи. Для этого: нажмите кнопку Добавить. Появится диалоговое окно Выбор: Пользователи Компьютеры или Группы. В списке Имя выберите группу Пользователи и нажмите кнопку Добавить. В нижнем окне появится имя Пользователи. Установите группе Пользователи разрешения на папку PUBLIC Чтение и выполнение. Нажмите ОК.

9. Проверьте таким же образом разрешения для папок, входящих в PUBLIC.

Совпадают разрешения? - Да, т.к. на вкладке Безопасность всех этих папок стоит флажок Переносить наследуемые от родительского объекта разрешения на этот объект.

10. Снимите флажки Переносить наследуемые… в этих папках. Что произошло? Почему? - Исчезла группа Пользователи, т.к. разрешения для нее были унаследованы от PUBLIC.

11. Дайте на папку PUBLIC разрешение Полный доступ для группы Администраторы. Проверьте, что изменилось в свойствах безопасности в ее дочерних папках? - Разрешение не унаследовано.

12. Перейдите в режим командной строки для просмотра действующих разрешений на папку PUBLIC.

Выполните команду перехода в корневой каталог, затем команду:

cacls public

Разрешения, выводимые командой: N - Нет доступа; R – Чтение; W- Запись; C – Изменение; F – Полный доступ

Сохраните сведения о разрешениях на папку в протоколе работы, например, на дискете:

cacls public >>a:\lab6.txt

Для просмотра разрешений на вложенную папку (файл), например, INFO выполните команду:

cacls public\info

Сохраните сведения в протоколе работы.

Для просмотра разрешений на все вложенные в папку PUBLIC папки и файлы выполните команду:

cacls public\*.*

Сохраните сведения в протоколе работы:

cacls public\*.* >>a:\lab6.txt