Re: Uprawnienia do zasobu serwera

On 5 Lis, 22:03, Konrad Kosmowski <kon...@kosmosik.net> wrote:
> ** _Marcellus_ <tymoteus...@poczta.onet.pl> wrote:
> > postaram się naświetlić sprawę króko. Jest folder (Users + podkatalogi)
> > udostępniony na serwerze W2K3. Uzytkownicy maja do niego dostep przez
> > "Otoczenie sieciowe". Kiedy wybierze się właściwości danego podkatalogu z
> > otoczenia sieciowego są 3 zakładki - w tym "Zaawansowane", które informują
> > kto ma jakie uprawnienia (przez co user może coś pozmieniać w uprawnieniach
> > do tego zasobu).
>
> No to się nazywa uprawnienia do zasobów.
>
> > Pytania: - czy pojawienie się tej zakładki zależy może od uprawnień danego
> > użytkownika w domenie (np. "użytkownicy zaawansowani" mają taką zakładkę, a
> > zwykli "użytkownicy" nie)? czy może jest to po prostu cecha partycji NTFS?
>
> Jest to zarówno zależne od uprawnień użytkownika do danego obiektu jak i jest
> to cecha systemu plików NTFS. Np. grupa "użytkownicy zaawansowani" może mieć
> dla danego pliku nadane prawo do pełnej kontroli (w tym modyfikacji atrybutów),
> a grupa "użytkownicy ograniczeni" może mieć nadane prawo do modyfikacji bez
> możliwości zmieniania uprawnień.
>
> Uprawnienia NTFS są dosyć rozbudowane i radzę Ci po prostu coś o tym
> przeczytać.
>
> > - czy istnieją może jakieś ustawienia w GPO lub może rejestrze dzięki którym
> > ta zakładka zniknęłaby (lub była nieaktywna) we Właściwościach udostępnionego
> > zasobu?
>
> Być może istnieją ale nie rozwiązuje to problemu. Problemem jest nie to, że
> dana zakładka gdzieś się wyświetla czy nie, problemem jest to, że użytkownik
> coś może zrobić, bo to coś może on zrobić nie tylko za pomocą tej zakładki.
>
> --
> + ' .-. .
> , * ) )
> http://kosmosik.net/ . . '-' . kK

To nie jest żaden problem, jeżeli dasz userowi pełne prawa to i na tej
zajkładce będzie miał prawo decydować na danym folderze kto będzie
miał do niego dostęp itp

Jeżeli tych praw nie dasz to też nic na tej zakładce nie namiesza,
podobnie było w Novell-u, jak ktos miał pełne prawa do danego katalogu
to mógł nadać też komus innemu prawa do jakiegoś pliku, katalogu, ba
mógł nawet odebrac sobie samemu prawa do tego katalogu.

Pzr
Received on Tue Nov 6 08:45:07 2007