Re: W7 - uprawnienia do plikĂłw/katalogĂłw

Dnia Thu, 25 Oct 2012 00:04:58 +0200, Piotr C. napisał(a):

> Mam nadzieje że proste, mnie to troche przerosło, winnt ma cokolwiek
> skomplikowane uprawnienia w porównaniu do unixów.
>
> Sytuacja:
> - Użytkownik należy do grupy Administratorzy.
>
> Zadanie:
> - Tak ustawić właściwości katalogu (folderu), aby w/w użytkownik miał do
> niego dostęp tylko po potwierdzeniu monitu o dostępie administratora,
> podobnie jak przy np. instalacji programów.
>
> Eksperymentowałem z prawami dostępu ale albo dostęp był pełny, albo w
> ogóle brak, bez monitu.
>
> Po co? Synchronizuję dane Skydrivem i chciałbym zablokować synchro
> niektórych podkatalogów, ale jednocześnie mieć w miare łatwą możliwość
> ich przeglądania.
>
> pozdrawiam

Pamiętaj, że w W7 jest inaczej niż w XP: to, że użytkownik należy do
grupy Administratorzy oznacza tu tylko tyle, że może on podnosić swoje
uprawnienia bez konieczności podawania poświadczeń user/pass. Natomiast
zwykli użytkownicy muszą się za każdym razem autoryzować poświadczeniami
jakiegoś konta administracyjnego. I dalej: wszystkie procesy w warstwie
userlandu, zarówno użytkowników zwykłych jak i tych należących do grupy
Administratorzy, są wykonywane z uprawnieniami obowiązującymi zwykłego
usera. No chyba że je podniesiesz poprzez runas albo uruchomisz dany
proces jako usługę.

Oznacza to, że operowanie na systemie plików atrybutem "dostęp tylko dla
Administratorów" w normalnej sytuacji jest nieskuteczne. Zamiast tego
proponuję utworzenie osobnej grupy, do której wrzucisz wybranych userów,
i przypisanie tej grupy do folderów które chcesz chronić - z
jednoczesnym odpięciem grupy "Użytkownicy".

-- 
M.   
/odpowiadając na priv zmień px na pl/