imho.ws
IMHO.WS  

Вернуться   IMHO.WS > Интернет, Глобальные и Локальные сети > Безопасность
Опции темы
Старый 26.09.2005, 17:12     # 1
aramis
Junior Member
 
Регистрация: 31.10.2002
Сообщения: 150

aramis Путь к славе только начался
Права доступа к папке

есть ли возможность раздать права доступа так, чтобы юзеры из локалки могли сохранять файлы в расшаренной папке, но не могли бы их изменять или удалять?

заранее спасибо

win2003 server
aramis вне форума  
Старый 26.09.2005, 17:49     # 2
KomatoZo
::VIP::
 
Аватар для KomatoZo
 
Регистрация: 14.05.2005
Сообщения: 939

KomatoZo Имеются все основания чтобы гордиться собойKomatoZo Имеются все основания чтобы гордиться собойKomatoZo Имеются все основания чтобы гордиться собойKomatoZo Имеются все основания чтобы гордиться собойKomatoZo Имеются все основания чтобы гордиться собойKomatoZo Имеются все основания чтобы гордиться собойKomatoZo Имеются все основания чтобы гордиться собойKomatoZo Имеются все основания чтобы гордиться собойKomatoZo Имеются все основания чтобы гордиться собойKomatoZo Имеются все основания чтобы гордиться собойKomatoZo Имеются все основания чтобы гордиться собой
свойства папки - security - advanced. Есть разрешение на запись/создание и удаление отдельно. играйся с ними для группы creator/owner
__________________
"Поживем - увидим" - сказал слепой, больной СПИДом...
Телепаты в отпуске. Все поголовно. Навсегда.
И кому я что должен - всем простил.
KomatoZo вне форума  
Старый 28.09.2005, 17:43     # 3
aramis
Junior Member
 
Регистрация: 31.10.2002
Сообщения: 150

aramis Путь к славе только начался
а где можно почитать по этой теме?
я не пойму связи между permis. в sharing и permis. в security. получается что в шаринг разрешаешь всё, а потом в security ограничиваешь? был момент, когда думал что настроил, на 5 компах работает нормально, а у 6. почему то появляются все права, хотя это такой же комп, как и остальные 5...
и кстати почему creator/owner а не user?
aramis вне форума  
Старый 28.09.2005, 17:50     # 4
pnp2000
Full Member
 
Аватар для pnp2000
 
Регистрация: 12.12.2003
Пол: Male
Сообщения: 1 780

pnp2000 Сэнсэйpnp2000 Сэнсэйpnp2000 Сэнсэйpnp2000 Сэнсэйpnp2000 Сэнсэйpnp2000 Сэнсэйpnp2000 Сэнсэйpnp2000 Сэнсэйpnp2000 Сэнсэйpnp2000 Сэнсэйpnp2000 Сэнсэйpnp2000 Сэнсэй
permis и sharing тесно связанны , если расшарить папку всем но в permis указать доступ только тебе то к папке доступа небудет (что будет если не дать доступ в sharing думаю понимаеш ) . Вобщем можно сказать что их функции дублируются.
creator/owner , потому что юзер может создать новую папку , и дабы в новой папке права были такими какими надо делать так
pnp2000 вне форума  
Старый 28.09.2005, 18:04     # 5
KomatoZo
::VIP::
 
Аватар для KomatoZo
 
Регистрация: 14.05.2005
Сообщения: 939

KomatoZo Имеются все основания чтобы гордиться собойKomatoZo Имеются все основания чтобы гордиться собойKomatoZo Имеются все основания чтобы гордиться собойKomatoZo Имеются все основания чтобы гордиться собойKomatoZo Имеются все основания чтобы гордиться собойKomatoZo Имеются все основания чтобы гордиться собойKomatoZo Имеются все основания чтобы гордиться собойKomatoZo Имеются все основания чтобы гордиться собойKomatoZo Имеются все основания чтобы гордиться собойKomatoZo Имеются все основания чтобы гордиться собойKomatoZo Имеются все основания чтобы гордиться собой
Они совсем не дублируются. На самом деле используется некоторая суперпозиция этих разрешений. Рекомендую почитать любую книгу по экзамену 70-270 в части разрешений NTFS и расшаренных папок

реально действует наиболее строгое разрешение из пары share/NTFS permissions

Если хочешь - сформулируй требования к этой папке более подробно - попробую разработать полные разрешения.
__________________
"Поживем - увидим" - сказал слепой, больной СПИДом...
Телепаты в отпуске. Все поголовно. Навсегда.
И кому я что должен - всем простил.
KomatoZo вне форума  
Старый 28.09.2005, 18:52     # 6
aramis
Junior Member
 
Регистрация: 31.10.2002
Сообщения: 150

aramis Путь к славе только начался
убрал наследование,в шаринге разрешил всё, в security раздал права как надо. на компах из той же домены всё как положено, т.е. юзеры могут создавать файлы/папки, но не могут их удалять/изменять. компы из другой домены могут всё...но нет же разграничения на домены??? только на юзер/создатель/владелец...
aramis вне форума  
Старый 29.09.2005, 14:10     # 7
KomatoZo
::VIP::
 
Аватар для KomatoZo
 
Регистрация: 14.05.2005
Сообщения: 939

KomatoZo Имеются все основания чтобы гордиться собойKomatoZo Имеются все основания чтобы гордиться собойKomatoZo Имеются все основания чтобы гордиться собойKomatoZo Имеются все основания чтобы гордиться собойKomatoZo Имеются все основания чтобы гордиться собойKomatoZo Имеются все основания чтобы гордиться собойKomatoZo Имеются все основания чтобы гордиться собойKomatoZo Имеются все основания чтобы гордиться собойKomatoZo Имеются все основания чтобы гордиться собойKomatoZo Имеются все основания чтобы гордиться собойKomatoZo Имеются все основания чтобы гордиться собой
Убери разрешения NTFS для everyone - все должно быть путем. Разграничение на домены есть - ты даешь разрешения пользователям домена и/или компьютера.
__________________
"Поживем - увидим" - сказал слепой, больной СПИДом...
Телепаты в отпуске. Все поголовно. Навсегда.
И кому я что должен - всем простил.
KomatoZo вне форума  
Старый 04.10.2005, 16:50     # 8
aramis
Junior Member
 
Регистрация: 31.10.2002
Сообщения: 150

aramis Путь к славе только начался
методом более или менее научного тыка добился желаемых результатов. но вот одного я понять не могу: зачем, если я хочу изменить уже существующий файл, мне надо поставить галку не только на create folder/append data но и на write (extendet) attributes?
aramis вне форума  
Старый 10.10.2005, 12:56     # 9
KomatoZo
::VIP::
 
Аватар для KomatoZo
 
Регистрация: 14.05.2005
Сообщения: 939

KomatoZo Имеются все основания чтобы гордиться собойKomatoZo Имеются все основания чтобы гордиться собойKomatoZo Имеются все основания чтобы гордиться собойKomatoZo Имеются все основания чтобы гордиться собойKomatoZo Имеются все основания чтобы гордиться собойKomatoZo Имеются все основания чтобы гордиться собойKomatoZo Имеются все основания чтобы гордиться собойKomatoZo Имеются все основания чтобы гордиться собойKomatoZo Имеются все основания чтобы гордиться собойKomatoZo Имеются все основания чтобы гордиться собойKomatoZo Имеются все основания чтобы гордиться собой
C ходу не отвечу, если тебе критично - могу покопаться и объяснить =)
__________________
"Поживем - увидим" - сказал слепой, больной СПИДом...
Телепаты в отпуске. Все поголовно. Навсегда.
И кому я что должен - всем простил.
KomatoZo вне форума  
Старый 10.10.2005, 16:03     # 10
aramis
Junior Member
 
Регистрация: 31.10.2002
Сообщения: 150

aramis Путь к славе только начался
не, не критично просто хотелось для общего образования, так сказать
aramis вне форума  


Ваши права в разделе
Вы НЕ можете создавать новые темы
Вы не можете отвечать в темах.
Вы НЕ можете прикреплять вложения
Вы НЕ можете редактировать свои сообщения

BB код Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Часовой пояс GMT +4, время: 23:40.




Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.