Защита сетевых ресурсов с помощью разрешений NTFS, страница 2

12. Щелкнул ОК, чтобы сохранить изменения и закрыть диалоговое окно свойств.

13. Повторил эту процедуру для каждой папки

14. Завершил сеанс работы с Windows.

Упражнение 4: проверка разрешений NTFS

Зарегистрируйтесь в системе под разными учетными записями и проверьте разрешения NTFS.

Задание 1: проверьте разрешения доступа к папке Misc для пользователя UserSl

1.   Зарегистрируйтесь в системе как UserSl и запустите Windows Explorer (Проводник).

2.   Откройте папку Public\Library\Misc.

3.   Попробуйте создать файл в папке Misc. Удалось ли это? Почему?

4.   Закройте Windows Explorer и завершите сеанс работы с Windows 2000.

Задание 2: проверьте разрешения доступа к папке Misc для пользователя UserSl

1.   Зарегистрируйтесь в системе как User82 и запустите Windows Explorer.

2.   Откройте папку Public\Library\Misc.

3.   Попробуйте создать файл в папке Misc. Удалось ли это? Почему?

4.   Закройте Windows Explorer и завершите сеанс работы с Windows 2000.

Задание 3: проверьте разрешения доступа к папке Manuals для пользо­вателя Administrator

1. Зарегистрируйтесь в системе как Администратор и запустите Windows Explorer.

2.   Откройте папку Public\Manuals.

3.   Попробуйте создать файл в папке Manuals. Удалось ли это? Почему?

4.   Закройте Windows Explorer (Проводник) и завершите сеанс работы с

Windows 2000.

Задание 4: проверьте разрешения доступа к папке Manuals для пользователя UserSl

 Зарегистрируйтесь в системе как UserS 1 и запустите Windows Explorer. Откройте папку Public\Manuals. Попробуйте создать файл в папке Manuals. Удалось ли это? Почему? Закройте Windows Explorer и завершите сеанс работы с Windows 2000. Задание 5: проверьте разрешения доступа к папке Manuals для пользо­вателя User82 Зарегистрируйтесь в системе как User82, и запустите Windows Explorer. Откройте папку Public\Manuals. Попробуйте создать файл в папке Manuals. Удалось ли это? Почему? Закройте все приложения и завершите сеанс работы с Windows 2000.

Упражнение 5: получение файла во владение

Задание 1: определение разрешения, назначенные файлу

1. Зарегистрировался в системе как Администратор и за­пустите проводник.

2.   В папке Public создал текстовый файл с именем Owner.

3.   Щелкнул файл Owner.txt правой кнопкой мыши и выбрал в кон­текстном меню команду. Открылось окно свойств файла Owner на вкладке Общие

4.   Перейдите на вкладку Безопасность и просмотрите разре­шения для файла Owner.txt. Перечислил текущие разрешения для файла Owner.txt.

5.   Щелкните кнопку Дополнительно.

Открылось окно Параметры управ­ления доступом для Owner на вкладке Разрешения.

6.   Перешел на вкладку Владелец.

Назвал текущего владельца файла Owner.txt.

Задание 2: назначение пользователю разрешение Take Ownership

1. В диалоговом окне Параметры уп­равления доступом для Owner перейдите на вкладку Раз­решения.

2.   Щелкнул кнопку Добавить.

Открылось диалоговое окно Выбор: Пользователи, Компьютеры или Группы.

3.   Убедился, что в поле Искать в в верхней части диалогового окна выбран мой компьютер.

4.   В списке Имя выбрал элемент User84 и щелкнул ОК. Открылось диалоговое окно Элемент раз­решения для Owner

6.   Щелкнул ОК.

7.   Щелкнул OK, чтобы вернуться в диалоговое окно свойств Owner.

8.   Щелкнул ОК, чтобы сохранить изменения и закрыть диалоговое окно свойств Owner.

9.   Закрыл все приложения и завершите сеанс работы с Windows 2000.

Упражнение 6: копирование и перемещение папок

Задание 1: создание папки, зарегистрировавшись как Administrator

1 Зарегистрировался в системе как администратор и запустите Windows

2.   На диске С: создал папки Тетр2 и ТетрЗ.

3.   Удалил группу Все и назначил для папок Тетр2 и ТетрЗ , разрешения доступа, указанные в следующей таблице.

Папка              Назначьте разрешения

Теmp2 группе Administrators — Full Control (Полный доступ), группе Users — Read & Execute (Чтение и выполнение);

ТеmpЗ группе Backup Operators — Read & Execute; группе Users Full Control.

Задание 2: переместите папку в пределах тома NTFS

1.   Зарегистрировался в системе, используя учетную запись User84.

2.   В Windows Explorer выбрал папку C:\Temp3 и переместите ее в папку C:\Templ.

3.   Закрыл все окна и выйдите из системы.

Упражнение 7: удаление файла при аннулировании всех г разрешений

Задание 1: назначение разрешение Full Control на доступ к папке

1.  Вошел в систему как администратор и запустите Windows Explorer.

2.  Открыл диск С: и создайте папку с именем Fullaccess.

3.   Проверил, имеет ли группа Все разрешение Полный доступ для папки Fullaccess.

Задание 2: создание файла и создание запрета доступ к нему

1.   В папке Fullaccess создал текстовый файл с именем Noaccess.txt.

2.   Отмените для группы Everyone разрешение Full Control для файла Noaccess.txt. Откроется диалоговое окно Security (Беопасность) с сообщением:

You have denied everyone access to NoAccess.txt.  No one will be able to access NoAccess.txt and only the owner will be able to change permissions.

Вывод:

По умолчанию при форматировании тома NTFS группе Все назначается разрешение следует сменить назначить другие разрешения NTFS. Для назначения или смены разрешений NTFS на доступ к файлу или папке воспользуйтесь вкладкой Безопасность диалогового окна свойств требуемого файла или тки. Подпапки и файлы по умолчанию наследуют разрешения родительской папки. Наследование разрешений можно отключить, после чего папки и файлы не будут наследовать разрешения, назначенные родитель­скому каталогу. При выполнении упражнений вы создали папки, назна­чили разрешения NTFS и проверили их, чтобы убедиться, что они пра­вильно настроены.

Примечание Windows 2000 поддерживает POSIX-приложения, разработанные для работы под UNIX. На UNIX-системах разрешение Full Control (Полный доступ) позволяет удалять файлы в папке. В Windows 2000 разрешение Full Control включает специальное разрешение доступа Delete Subfolders And Files, позволяющее удалять файлы и подкаталоги независимо от наличия соответствующих разрешений.