Какие бывают разрешения

Практическая работа № 11

Наименование работы: УПРАВЛЕНИЕ ДОСТУПОМ К РЕСУРСАМ .

Цель работы: Познакомиться с основами администрирования операционной системы Windows.

Литература:

1.1.  Гордеев А.В. Операционные системы: Учебник для вузов. -2-е издание. – СПБ.: Питер, 2007

1.2.  Мартемьянов Ю. Ф., Яковлев Ал. В., Яковлев Ан. В. Операционные системы. Концепции построения и обеспечения безопасности. Учебное пособие для вузов. — М. : Горячая линия–Телеком, 2010 г. — 332 с. — Электронное издание. — ISBN 978-5-9912-0128-5

1.3.   Операционные системы, среды и оболочки: Учебное пособие. 5-e изд., перераб. и доп. Партыка Т.Л., Попов И.И

2. Вопросы домашней подготовки:

3. Основное оборудование: ПЭВМ.

4. Задание:

Применение разрешений к объектам

Перед началом работы произвести запуск виртуальной машины Microsoft Virtual PC. Для этого воспользуйтесь либо ярлыком программы Microsoft Virtual PC на рабочем столе, либо используйте ярлык главного меню Пуск /

Программы / Microsoft Virtual PC (Start/ Program/ Microsoft Virtual PC).

К любому объекту можно применить два различных набора разрешений.

Объектные разрешения регулируют локальный доступ. Они определяют уровень доступа, который получают отдельные пользователи и группы, когда регистрируются на рабочей станции локально и локально же обращаются к ее ресурсу.

Другой набор – это так называемые разрешения на общий ресурс. Они

применяются по отношению к общим сетевым ресурсам и регулируют уровень доступа, который получают отдельные пользователи и группы при обращении к ресурсу совместного использования через ЛВС. И в группу разрешений на общий ресурс, и в объектные разрешения входят одни и те же типы разрешений.

Более того, разрешения на общий ресурс и объектные разрешения вы задаете

практически одинаково; небольшое различие заключается лишь в том, как инициируется этот процесс. О том, что такое разрешения, как назначить их объектам и общим ресурсам, и рассказывает эта глава.

Какие бывают разрешения

В среде Windows XP разрешения определяют права, которые получает

пользователь на доступ к различным типам ресурсов: файлам, каталогам, принтерам, другим объектам и службам. Разрешения, применимые к конкретному объекту, зависят от типа этого объекта. Так, разрешения для принтера отличаются от разрешений для файла. Разрешения для файла, в свою очередь, определяются используемой файловой системой: NTFS позволяет регулировать работу с файлами более точно, чем система FAT.

ПРИМЕЧАНИЕ. Файловая система NTFS позволяет вам задавать как объектные разрешения, так и разрешения на общий ресурс каждому файлу в отдельности. Файловая система FAT такой возможности не предоставляет, хотя здесь вы можете изменять атрибуты каждого файла. В обеих файловых системах можно назначить разрешения на общий ресурс для папки, но и здесь FAT проигрывает: она поддерживает лишь ограниченный набор таких разрешений, тогда как NTFS предлагает полный их спектр.

К каталогам тома NTFS в качестве объектных разрешений и разрешений на

общий ресурс вы можете применить следующие разрешения.

– Нет доступа (No Access). Это разрешение полностью закрывает пользователю доступ к конкретному каталогу, даже если пользователь является членом группы, имеющей этот доступ.

– Просмотр (List). Пользователь, получивший такое разрешение, может только просматривать файлы и подкаталоги данного каталога, а также переходить в его подкаталоги. Доступ пользователя к новым файлам, созданным в каталоге, закрыт.

– Чтение (Read). Это разрешение позволяет читать файлы и запускать

программы на их выполнение.

– Добавление (Add). Имея такое разрешение, пользователь может добавлять в каталог новые файлы, однако читать и изменять существующие ему запрещено.

– Чтение и добавление (Add & Read). Это разрешение сочетает свойства разрешений "Чтение" и "Добавление".

– Изменение (Change). Имея такое разрешение, пользователь может читать файлы в каталоге, добавлять в него новые файлы, а также изменять содержимое существующих.

– Полный доступ (Full Control). Это разрешение дает пользователю возможность читать и изменять файлы, добавлять новые, изменять разрешения на данный каталог и его файлы, а также владеть ими.

– Специальный доступ к каталогам (Special Directory Access). Позволяет вам задать сразу блок разрешений, в который могут входить "Чтение" (Read), "Запись" (Write), "Выполнение" (Execute), "Удаление" (Delete), "Смена разрешений" (Change Permissions) и "Смена владельца" (Take Ownership).

К отдельный файлам тома NTFS вы можете применить следующие разрешения.

– Нет доступа (No Access). Это разрешение полностью закрывает пользователю доступ к конкретному файлу, даже если пользователь является членом группы, имеющей этот доступ.

– Чтение (Read). Это разрешение позволяет читать файлы и запускать

программу.

– Изменение (Change). Имея такое разрешение, пользователь может прочесть, изменить и удалить файл.

– Полный доступ (Full Control). Это разрешение дает пользователю возможность прочесть и изменить файл, установить разрешения на него и овладеть файлом.

– Специальный доступ к файлам (Special File Access). Эта опция позволяет вам задать сразу блок разрешений, в который могут входить "Чтение", "Запись", "Выполнение", "Удаление", "Смена разрешений" и "Смена владельца".

ПРИМЕЧАНИЕ. Не следует путать права с разрешениями. Права применяются глобально, а разрешения – по отношению к конкретным объектам.

В файловой системе FAT общим папкам вы можете задать четыре типа

разрешений на общий ресурс: "Нет доступа" (No Access), "Чтение" (Read), "Изменение" (Change) и "Полный доступ" (Full Control). Однако разрешения отдельным файлам здесь назначить нельзя: на каждый файл распространяется действие всех разрешений каталога, в который этот файл входит. Еще более существенно, пожалуй, то, что в файловой системе FAT вы не в состоянии задать объектные разрешения файлам и каталогам. Это, по сути, делает невозможной какую-либо локальную защиту файлов на томах FAT, хотя вы можете защитить эти тома от несанкционированного доступа удаленных пользователей.

Но если пользователь сумеет пройти регистрацию на компьютере, он сразу же получит доступ к любой папке, к любому файлу тома FAT этого компьютера.

В набор дополнительных разрешений, которые позволяют вам регулировать доступ к принтерам, входят следующие.

– Нет доступа (No Access). Это разрешение полностью закрывает доступ к принтеру и его очереди.

– Печать (Print). Имея такое разрешение, пользователи могут печатать на

принтере, но не изменять его очередь и свойства.

– Управление документами (Manage Documents). Это разрешение дает пользователю возможность изменять параметры отдельных документов, стоящих в очереди, а также приостанавливать, возобновлять и повторно начинать их печать, удалять документы из очереди. Однако оно не включает в себя разрешения на печать, которое нужно задавать отдельно.

– Полный доступ (Full Control). Это разрешение дает пользователю полный контроль над принтером, включая печать и управление документами. Кроме того, пользователь получает возможность удалять принтер из системы и изменять его свойства.