Управление и обеспечение доступа к ресурсам, страница 8

                                   FILE_APPEND_DATA

                                   FILE_WRITE_EA

                                   FILE_WRITE_ATTRIBUTES

             BUILTIN\Administrators:F

             CONTOSO\Sales:(CI)R

             CONTOSO\Sales:(OI)(CI)(special access:)

                                   READ_CONTROL

                                   SYNCHRONIZE

                                   FILE_GENERIC_READ

                                   FILE_READ_DATA

                                   FILE_READ_EA

                                   FILE_READ_ATTRIBUTES

             BUILTIN\Administrators:(OI)(CI)F

             NT AUTHORITY\SYSTEM:(OI)(CI)F

             CREATOR OWNER:(OI)(CI)(IO)F

             BUILTIN\Users:(OI)(CI)R

             BUILTIN\Users:(CI)(special access:)

                               FILE_APPEND_DATA

             BUILTIN\Users:(CI)(special access:)

                               FILE_WRITE_DATA

Каковы действующие разрешения пользователя Joe для папки Documents?

a.  Access Denied (Отказано в доступе).

b.  Read (Чтение).

c.  Change (Изменение).

d.  Full Control (Полный доступ).

2.  Вы настраиваете разрешения для общей папки Finance на файловом сервере Server01.  Для групп Accounting и AccountingExec должны выполняться следующие требования.

o  Группа Accounting должна иметь разрешение Read (Чтение) для содержимого папки Finance.

o  Группа AccountingExec должна иметь разрешение Change (Изменение) для содержимого папки Finance.

o  Все пользователи должны иметь разрешение Read (Чтение) для файла Summary.rpt в папке Finance.  К остальным файлам доступ пользователей должен быть запрещен.

Какие разрешения NTFS и разрешения общего ресурса нужно задать для папки Finance?

a.  Разрешения общего ресурса: Accounting–Read; AccountingExec– Read; Users–ReadAccounting — Read (Чтение); AccountingExec — Read (Чтение); Users — Read (Чтение). Accounting–Read; AccountingExec– Modify; Users–ReadNTFS: Accounting — Read (Чтение); AccountingExec — Modify (Изменение); Users — Read (Чтение).

b.  Разрешения общего ресурса: Accounting — Full Control (Полный доступ); AccountingExec — Full Control (Полный доступ); Users — Read (Чтение). NTFS: Accounting — Read (Чтение); AccountingExec — Modify (Изменение); Users — List (Список содержимого папки), Read (Чтение) для Summary.rpt.

c.  Разрешения общего ресурса: Accounting — Read (Чтение); AccountingExec — Modify (Изменение); Users — Read (Чтение). NTFS: Accounting — Read (Чтение); AccountingExec — Full Control (Полный доступ); Users — Read (Чтение).

d.  Разрешения общего ресурса: Accounting — Full Control (Полный доступ); AccountingExec — Full Control (Полный доступ); Users — Deny Read (Запрет чтения).NTFS: Accounting — Read (Чтение); AccountingExec — Read (Чтение); Users — List (Список содержимого папки); Read (Чтение) для Summary.rpt.

3.  Текущие разрешения для общей папки Documents показаны на следующем рисунке.

Какое из следующих высказываний верно для группы Sales? (Выберите все подходящие варианты.)

a.  Можно считывать атрибуты этой папки.

b.  Можно изменять атрибуты этой папки.

c.  Можно сохранять файлы в этой папке.

d.  Нельзя сохранять файлы в этой папке.

e.  Можно читать файлы из этой папки.

f.  Нельзя читать файлы из этой папки.

4.  Папка Reports на Server01 находится в папке Marketing\Summary.  К папке Marketing открыт общий доступ по сети с именем ресурса MKTG.

Пользователи не должны иметь возможность читать, изменять и добавлять файлы в папках Marketing и Summary, но у них должен быть доступ к файлам в папке Reports.

Каковы должны быть у этих пользователей минимальные разрешения NTFS для папок Marketing и Summary, чтобы у них был доступ по сети к файлам в папке Reports?

a.  List Folder/Read Data (Содержание папки/Чтение данных).

b.  Traverse Folder/Execute File (Обзор папок/Выполнение файлов).

c.  Read Extended Attributes (Чтение дополнительных атрибутов).

d.  Read Attributes (Чтение атрибутов).

Тема 3.3. Ответы

1.  Правильный ответ: a.