Установка правил разграничения доступа (прд) к объектам.
Программа ACED32.EXEподдерживает два типа описания правил разграничения доступа:
ПРД, предыдущей версии ПО «Аккорд 1.95»;
ПРД, разработанные для новой версии ПО «Аккорд 1.95-00».
Тип используемых ПРД определяется значением параметра PRDType в файле accord.ini. Значение New соответствует новым правилам разграничения доступа,.Old – старым правилам разграничения доступа. Программное обеспечение “Аккорд 1.95-00” устанавливается на жесткий диск ПЭВМ с параметром PRDType=New. Система атрибутов доступа и особенности ее реализации описаны в «Руководстве администратора». Установка ПРД к объектам в программе ACED32.EXE несколько отличается в зависимости от параметра PRDType. Ниже рассматриваются оба варианта. Рекомендуется использовать новую версию ПРД, которая позволяет более эффективно реализовать политику безопасности.
Установка доступа к объектам с использованием предыдущей версии прд.
Установка доступа к дисковым ресурсам.
Выберите поле «Разграничение доступа». Выберите режим редактирования, нажав на кнопку, расположенную справа в поле «Разграничение доступа», или клавишу <Enter>.
На экран выводится окно с правами доступа пользователя к ресурсам ПЭВМ (Рис.18). Переход от одного раздела окна к другому – щелчок левой кнопкой мыши по нужной закладке («Диски», «Каталоги», «Файлы», «Скрытые файлы»).
Рис. 18. Разграничение доступа к дискам, каталогам, файлам. Список дисков.
Примечание: REMOVABLE - съемный диск, HARD DRIVE - жесткий диск, REMOTE - сетевой диск, INVALID - несуществующий диск.
Установка атрибутов доступа к дискам.
В
левой части раздела «Диски» (Рис. 18)
выведен перечень всех дисков, в правой
- параметры доступа к дискам. В разделе
«Диски» выберите строку (щелкнув левой
кнопкой мыши) с названием диска, нажмите
кнопку «Редактировать» или клавишу
<Enter>. Открывается окно
корректировки правил доступа к выбранному
диску (Рис. 19).
Рис. 19. Атрибуты доступа к диску.
Мышью или клавиатурой установите необходимые параметры доступа к диску. Для выхода из режима с сохранением нажмите кнопку «Запись» или клавишу <F2>, без сохранения – «Закрыть» или <Esc>. После выхода из режима корректировки в строке диска указан статус диска (буквенное сокращенное выражение соответствует параметрам окна диска (Рис.18)). Параметры доступа к диску имеют различный приоритет по отношению друг к другу. Параметры с более низким приоритетом игнорируются, если установлен параметр с более высоким приоритетом. Параметры доступа к диску разделены на 5 групп:
Операции с файлами:
R - разрешение на открытие файлов только для чтения.
W - разрешение на открытие файлов для записи.
C - разрешение на создание файлов на диске.
D - разрешение на удаление файлов.
N - разрешение на переименование файлов.
V - видимость файлов. Позволяет делать существующие файлы невидимыми для программ. Этот параметр имеет более выcокий приоритет, чем R,W,D,N,O.
О - эмуляция разрешения на запись информации в файл. Этот параметр имеет более низкий приоритет, чем W (открыть для записи).
Операции с каталогом:
M - создание каталогов на диске.
Е - удаление каталогов на диске.
G - разрешение перехода в этот каталог.
Прочее:
Х - разрешение на запуск программ.
Регистрация:
r - регистрируются все операции чтения файлов диска в журнале.
w - регистрируются все операции записи файлов диска в журнале.
Операции с диском:
А - доступ к диску. Этот параметр имеет более высокий приоритет, чем параметры групп I, II, III, IV.
Примечание:для группового манипулирования параметрами диска пользуйтесь кнопками «Сброс» (сбрасывает все параметры), «Чтение» (устанавливает параметры R, V, G, X, A), «Полный» (устанавливает все параметры кроме параметров группы «Регистрация») или соответствующими им горячими клавишами - <Ctrl+C>, <Ctrl+R>, <Ctrl+F> (Рис. 18).