Файловый сервер, расшаривание папок

[exo]

Цитата exo:



в какие группы входит пользователь user1 ?

Файловый сервер, расшаривание папок

Domain users



Delirium сегодня попробую, после отпишусь

[Delirium]

Цитата Delirium:



1. Доступ на шару: все-изменение

Файловый сервер, расшаривание папок

в 2000 винде по умолчанию стоит право - Full

в 2003 винде по умолчанию стоит право - Read

Но майкрасофт рекомендует "всем" давать право - Full

Я вообще убрал из шары группу "все", и использую группу, в которую входят лишь пользователи центрального офиса.

Это для того сделано, чтобы никто кроме офисных пользователей не смог зайти на шару. А дальше NTFS.

[exo]

Все (или нужная группа, или нужный пользователь) - полный доступ на шару.

NTFS права - то, что хотите опять же для вышеупомянутых клиентов.

Т.к. чтение подразумевает запрет записи, то ЗАПРЕТ - приоритетнее.

[monkkey]

Цитата monkkey:



Т.к. чтение подразумевает запрет записи, то ЗАПРЕТ - приоритетнее.

Файловый сервер, расшаривание папок

чтение - не явный запрет записи. Речь о приоритетах идёт тогда, когда один кользователь входит в две группы: одной - записись разрешена, другой - нет. Вот тут и есть приоритет "DENY".

[exo]

А я все равно против ПОЛНОГО доступа на что бы то ни было, хоть на шару, хоть на папку, неправильно это. MS рекомендует, но я считаю, что это некорректно. Для пользователя изменение от полного доступа ничем не отличается, а раз нет, то зачем намеренно давать больше прав, чем положено.


Цитата exo:



Я вообще убрал из шары группу "все", и использую группу, в которую входят лишь пользователи центрального офиса.

Файловый сервер, расшаривание папок

С этим тоже соглашусь, лучше использовать Domain Users, чем все, опять же лишняя прореха в безопасности убирается.

[Delirium]

Цитата Delirium:



лучше использовать Domain Users

Файловый сервер, расшаривание папок

не не не... Домайн юзверс - это теже учётки, под которыми входят терминальщики. Поэтому для центрального офиса есть своя группа.

Т.е. офисные пользуются ресурсами и не могут зайти через терминал в сеть, а терминальщики заходят на терминальный сервер, но не могут пользоваться ресами.

[exo]

Цитата Delirium:



этот вид доступа подразумевает возможность простым пользователям менять NTFS разрешения и права

Файловый сервер, расшаривание папок

Вы неправы. Это дает возможность создания и удаления объектов внутри папки. Разрешения NTFS - в закладке "Безопасность" локального ресурса, и, если пользователям не дать Полный доступ, никаких NTFS разрешений они менять не смогут.

[monkkey]

Цитата monkkey:



Разрешения NTFS - в закладке "Безопасность" локального ресурса, и, если пользователям не дать Полный доступ, никаких NTFS разрешений они менять не смогут.

Файловый сервер, расшаривание папок

Именно это я и имел в виду, просто написал не корректно


Цитата monkkey:



Это дает возможность создания и удаления объектов внутри папки

Файловый сервер, расшаривание папок

Право на изменение тоже дает эту же возможность.



Тогда просветите меня, что же дает право полного доступа на шару и чем оно отличается от изменения. Может я в заблуждаюсь?

[Delirium]

Цитата Delirium:



Тогда просветите меня, что же дает право полного доступа на шару и чем оно отличается от изменения

Файловый сервер, расшаривание папок

Безопасность -> Дополнительно

Во вкладке Дополнительно расписанны все права: поставьте галку Изменение - посмотрите в Дополнительно, поставьте галку на Full - посмотрите в Дополнительно.

[exo]

exo, я не имею в виду вкладку Безопасность, я имею в виду вкладку Доступ, на ней, если вы заметили, нет кнопки дополнительно. Разницу в разрешениях я знаю.