а более строгое разрешение над менее строгим. Взгляните на дерево1 90 Безопасность файловых ресурсов Глава 6решений, позволяющее определить эффективное разрешение длякаждого участника безопасности (рис. 6-5).Administrators: Full ControlApplications \\DaHas\Applications Graphics: Read ExecuteAdobe PhotoshopCommon Graphics Elevated Graphics: ModifyQuarkXPressTemplates Elevated Templates: ModifyРис. 6-4. Рекомендуемые разрешения NTFSГГ)Определениеразрешенийобщей папкиОпределениеразрешенийNTFSКакоесамоестрогое?ЭффективныеразрешенияРис. 6-5. Сочетание разрешений общих папок н разрешений NTFSПоскольку индивидуальные разрешения общих папок и разрешения NTFS могут изменяться в зависимости от членства участникабезопасности в группах, такой анализ следует проводить для каждогосубъекта отдельно. Пусть, например, папке Data назначены такие разрешения (табл. 6-2).Табл. 6-2. Разрешения лапки DataРазрешения общей палки Разрешения NTFSГруппа Users (Пользователи): Группа Users (Пользователи):Read (Чтение) ReadExecute {Чтение и Изменение)Группа Administrators Группа Users (Пользователи): Write(Администраторы): Full (Запись)Control (Полный доступ) Группа Marketing: Modify (Изменение)Группа Administrators (Администраторы): Modify (Изменение)Если сотрудник отдела маркетинга попытается получить доступ посети к файлу в папке Data, разрешения будут определяться следующим образом.1. Определение разрешений общей папки. Все учетные записи пользователей входят в группу Domain Users (Пользователи домена).1. Определение разрешений общей папки. Все учетные записи пользователей входят в группу Domain Users (Пользователи домена).
Опубликовал vovan666
March 27 2013 10:17:04 ·
0 Комментариев ·
3386 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.