Глава 6. Управление доступом к дискам, каталогам и файлам

доступа к ресурсам, но при этом соответствующие события НСД будут регистрироваться в журнале безопасности.

При "жестком" (основном) режиме работы пользователю запрещается выполнять над ресурсом действия, превышающие его права доступа к ресурсу.

Примечание. Например, если эффективные права доступа пользователя к ресурсу определены как “Доступ на чтение” и выполняется операция удаления ресурса - операция запрещается.

Для настройки режима:

1. Вызовите на экран окно управления свойствами пользователя.

2.Активизируйте диалог “Режимы” (см.Рис.28).

3.Установите отметку в поле "Мягкий режим контроля атрибутов", если необходимо включить "мягкий" режим контроля атрибутов. Если необходимо включить "жесткий" режим работы, удалите отметку из этого поля.

Примечание. Выключатель недоступен для изменений, если пользователю предоставлены привилегии на работу с системой “Без атрибутов на дисках”, “Без атрибутов на каталогах” и “Без атрибутов на файлах”.

4.Нажмите кнопку "Ok".

Управление доступом к ресурсам в программе Проводник

Для управления атрибутами Secret Net 9x дисков, каталогов и файлов вызовите на экран окно программы Проводник.

Внимание! Для управления атрибутами доступа и владения необходимо обладать соответствующимипривилегияминаадминистрированиесистемызащиты(см. Табл.20).

Управление доступом пользователей к дискам

Для управления доступом к диску:

1. В окне программы Проводник выберите диск, вызовите на экран окно настройки свойств этого ресурса и активизируйте диалог "Secret Net".

Список имен всех пользователей компьютера (колонка “Пользователи”) с указанием прав доступа к диску (колонка “Доступ”)

Выключатели этой группы отображают статус диска

Рис.40 Диалог управления доступом к диску

97

Secret Net 4.0. Автономный вариант. Руководство по администрированию

2.Выберите в списке имя пользователя, для которого необходимо изменить атрибуты доступа к диску.

Внимание! Привилегии по доступу к ресурсам компьютера “Видимость дисков” и “Без атрибутов на дисках”, предоставленные пользователю, отменяют соответствующие ограничения на доступ этого пользователя к логическим дискам, заданные атрибутами доступа.

3.Группа полей “Атрибуты” содержит имя выбранного пользователя и установленные для него значения атрибутов доступа к диску.

• Чтобы разрешить доступ, поставьте отметку в поле соответствующего выключателя: “Чтение”, “Запись”, “Выполнение”.

• Чтобы запретить доступ, удалите отметку.

Пояснение. Не все комбинации значений атрибутов являются допустимыми. Нельзя установить следующие комбинации: “Запись без чтения”, “Выполнение без чтения” и “Выполнение и запись без чтения”.

Установленные права доступа немедленно отобразятся в колонке “Доступ” списка пользователей.

Разъяснение значений атрибутов доступа к дискам содержится в Табл.31 на стр.153.

4.Нажмите кнопку "ОК".

Внимание! Не рекомендуется ограничивать права пользователя на выполнение программ, размещенных на диске [С:] (или другом локальном диске, с которого производится загрузка операционной системы), т.е. устанавливать для пользователя следующие атрибуты доступа к этому диску: “Чтение и запись”, “Только чтение”, “Нет доступа”. В этом случае при входе пользователя загрузка операционной системы окажется невозможной.

При попытке установить атрибуты доступа пользователя к системному диску, небезопасные для работы системы, на экране появится предупреждающее сообщение:

•Нажмите кнопку "ОК" для подтверждения своего решения.

•Нажмите кнопку "Отмена", чтобы вернуться к диалогу управления доступом к диску.

Управление доступом пользователей к каталогам

Для управления доступом к каталогу:

1. В окне программы Проводник выберите один или несколько каталогов, вызовите на экран окно настройки свойств ресурса и активизируйте диалог "Secret Net".

98

Глава 6. Управление доступом к дискам, каталогам и файлам

Рис.41 Диалог управления доступом к каталогу (папке)

Примечание. При просмотре или изменении атрибутов для нескольких каталогов, значение "Не определен" в колонке "Доступ" указывает на то, что пользователю назначены разные права доступа к выбранным каталогам.

2.Укажите в поле "Владелец"21 имя пользователя-владельца каталога и атрибуты доступа к каталогу для владельца.

Примечание. При просмотре или изменении атрибутов для нескольких каталогов значение "(не определен)" в текстовом поле указывает на то, что у выбранных каталогов разные поль- зователи-владельцы. При изменении данного значения для всех выбранных каталогов будет установлено одинаковое имя пользователя-владельца.

Чтобы изменить имя пользователя-владельца, выберите в поле с открывающимся списком одно из следующих значений:

•имя пользователя;

•имя пользователя SUPERVISOR – для того чтобы владельцем каталога стал администратор системы защиты;

•значение “(админ.)” – для того чтобы владельцем каталога стал пользователь - администратор безопасности данного компьютера;

•при установке значения "нет" каталог становится общим, не принадлежащим никому конкретно. При этом все пользователи компьютера не будут иметь ограничений на доступ к каталогу (если ограничения не заданы атрибутами доступа к диску и атрибутами доступа к каталогам, в состав которых входит этот каталог).

Определите значения атрибутов доступа к каталогу для пользователя-владельца, установив или удалив отметки в полях “Чтение”, “Запись”, “Выполнение”.

Разъяснение значений атрибутов доступа к каталогам см. в Табл.32 на стр.153.

3.В поле "Группа" выберите название группы пользователей и определите соот-

ветствующие ей атрибуты доступа, повторив действия, описанные выше для поля “Владелец”22.

21 Выключатели, определяющиеправадоступа, недоступныдляизменения, еслинезаданоимявладельца.

99

Secret Net 4.0. Автономный вариант. Руководство по администрированию

Примечание. При просмотре или изменении атрибутов для нескольких каталогов значение "Не определена" в текстовом поле указывает на то, что для выбранных каталогов назначены разные группы пользователей-владельцев. При изменении данного значения, для всех выбранных каталогов будет установлено одинаковое название группы пользователей.

4.Установите значения атрибутов доступа к каталогу для остальных пользователей компьютера23. Изменение атрибутов доступа для этой категории пользователей выполняется так же, как и в двух предыдущих случаях.

5.Поставьте отметку в поле выключателя “Применять рекурсивно”, чтобы устано-

вить заданные атрибуты на все файлы и подкаталоги, содержащиеся в данном каталоге, а также на файлы в подкаталогах24.

6.Нажмите кнопку "ОК".

Внимание!

•Права пользователя на доступ к каталогу определяются значениями атрибутов, установленных на сам каталог, значениями атрибутов всех каталогов, стоящих выше данного в иерархии, и значениями атрибутов доступа к диску, на котором расположен каталог.

•Привилегии на работу с системой "Видимость каталогов" и "Без атрибутов на каталогах"

(см. Табл.15), предоставленные пользователю, отменяют соответствующие ограничения на доступ этого пользователя к каталогам, заданные атрибутами доступа и владения.

Управление доступом пользователей к файлам

Для управления доступом к файлу:

1. В окне программы Проводник выберите один или несколько файлов, вызовите на экран окно настройки свойств ресурса и активизируйте диалог "Secret Net".

Список имен всех пользователей компьютера с указанием прав доступа к файлу (с учетом прав на доступ пользователей к диску, содержащему файл, а также к каталогам, в которых этот файл размещается)

Группа для определения дополнительных атрибутов файла

Рис.42 Диалог управления доступом к файлу

22Выключатели, определяющие права доступа, недоступны для изменения, если не указан владелец каталога и группапользователей-владельцев.

23Выключатели, определяющие права доступа для этой категории пользователей, недоступны для изменения, еслинезаданоимявладельцакаталога.

24Этополенедоступнодляизменениядотехпор, поканеизмененозначениелюбогодругогополядиалога.

100

101