Иными словами,при переключении на диск Н приглашение командной строкибудет
Иными словами,при переключении на диск Н приглашение командной строкибудет «меть вид: h;\>. Это обеспечивает дополнительную защиту, так как пользователи не могут теперь перемещаться в папки, находящиеся в иерархии выше текущей или на одном с нейуровне.Это не касается устаревших клиентов: им по-прежнему требуется создавать отдельные общие ресурсы для каждой домашней папки пользователя.Выработка решенияЧтобы обезопасить общие папки:• удаляйте назначаемое по умолчанию группе Everyone (Все) разрешение Full Control; в сетях с повышенными требованиями к безопасности это разрешение совершенно излишне, поскольку пользователям обычно не требуется разрешение сильнее, чем Change;• назначайте разрешения не отдельным пользователям, а локальнымгруппам доменов; это позволяет управлять доступом к папкам путем изменения членства в группах вместо изменения разрешенийдля каждой папки;• назначайте для обшей папки пользователям и группам разрешение достаточно сильное, чтобы оно позволило им работать со всеми вложенными в эту папку папками; просмотрите при этом всюиерархию вложенных папок.Внедрение решенияПусть необходимо создать две общих папки в корпоративной сетиWide World Importers: первую — для стандартных приложений в Вашингтоне и вторую — для отдела графики в Далласе.Рассмотренным выше требованиям удовлетворят следующие разрешения для общей папки \\Washington\Applications.• Users (Пользователи): Read (Чтение). Чтобы найти и запуститьнужное приложение, не требуется более сильных разрешений.
Опубликовал vovan666
March 27 2013 10:16:35 ·
0 Комментариев ·
3112 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.
Главная
Каталог файлов
