6
Чтение дополнительных |
x |
x |
x |
x |
|
|
атрибутов |
|
|
||||
|
|
|
|
|
|
|
Создание файлов/Запись |
x |
x |
|
|
x |
|
данных |
|
|
|
|||
|
|
|
|
|
|
|
Создание |
па- |
x |
x |
|
|
x |
пок/Дозапись данных |
|
|
|
|||
|
|
|
|
|
|
|
Запись атрибутов |
|
x |
x |
|
|
x |
Запись дополнительных |
x |
x |
|
|
x |
|
атрибутов |
|
|
|
|||
|
|
|
|
|
|
|
Удаление подпапок |
и |
x |
|
|
|
|
файлов |
|
|
|
|
|
|
|
|
|
|
|
|
|
Удаление |
|
x |
x |
|
|
|
Чтение разрешений |
|
x |
x |
x |
x |
x |
Смена разрешений |
|
x |
|
|
|
|
Смена владельца |
|
x |
|
|
|
|
Синхронизация |
|
x |
x |
x |
x |
x |
Группы и пользователи, обладающие разрешением на доступ к папке «Полный доступ», могут удалять любые файлы в этой папке независимо от разрешений на доступ к этим файлам.
Присваивание разрешений на доступ к принтеру
После того как принтер будет добавлен и предоставлен в совместное использование, нужно убедиться, что пользователи имеют соответствующие разрешения на работу с ним. Разрешения на доступ к принтеру не только определяют, кто имеет право печатать на нем, но и очерчивают круг задач печати, которые могут выполнять пользователи. Иногда по соображениям безопасности требуется ограничить доступ пользователей к некоторым принтерам. В больших организациях подчас возникает необходимость в передаче администрирования принтера другим пользователям.
Существуют три уровня разрешений для принтера: «Печать», «Управление документами» и «Управление принтерами». По умолчанию все поль-
7
зователи имеют разрешение «Печать» как члены группы «Все». В следующей таблице перечислены возможности, характеризующие различные уровни разрешений системы печати.
Операции |
Печать |
Управление до- |
Управление |
|
|
кументами |
принтерами |
Печать документов |
X |
X |
X |
Приостановка, возобновление, пере- |
|
|
|
запуск и отмена собственного доку- |
X |
X |
X |
мента пользователя |
|
|
|
Подключение к принтеру |
X |
X |
X |
Управление параметрами заданий |
|
X |
X |
для всех документов |
|
||
|
|
|
|
Приостановка, перезапуск и удаление |
|
X |
X |
всех документов |
|
||
|
|
|
|
Предоставление общего доступа к |
|
|
X |
принтеру |
|
|
|
|
|
|
|
Изменение свойств принтера |
|
|
X |
Удаление принтера |
|
|
X |
Изменение разрешений на доступ к |
|
|
X |
принтеру |
|
|
|
|
|
|
По умолчанию разрешением «Управление принтерами» обладают администраторы на сервере, а также операторы печати и операторы сервера на контроллере домена. Члены группы «Все» имеют разрешение «Печать», а владелец документа — разрешение «Управление документами».
Чтобы ограничить использование принтера, нужно изменить разрешения на доступ к нему для отдельной группы или пользователя. Для изменения разрешений необходимо быть владельцем принтера или обладать разрешением «Управление принтером».
Рекомендации по политике безопасности