|
Компьютерный форум OSzone.net » Информационная безопасность » Защита компьютерных систем » Вопрос - Конфликт прав доступа к папке |
|
|
Вопрос - Конфликт прав доступа к папке
|
Новый участник Сообщения: 4 |
Профиль | Отправить PM | Цитировать Здравствуйте.
Есть пользователь User, он входит в группы безопасности BuiltinYes и BuiltinNo. Группе BuiltinYes разрешен доступ к папке LanFolder, группе BuiltinNo запрещен доступ к папке LanFolder. В итоге, пользователю User запрещен доступ к папке LanFolder. Как в итоге разрешить доступ именно этому пользователю к папке LanFolder? В сети все на windows (win server 2003, xp, AD итд). Заранее благодарен. |
|
Отправлено: 15:30, 12-08-2011 |
PainStaking Сообщения: 3992
|
Профиль | Отправить PM | Цитировать vsenikizanyati, исключить его из второй группы безопасности или (если первый совет почему-то проблематичен) создать третью группу безопасности, дать её права на доступ и исключить его из первых двух групп (но ИМХО - это нелогичное и весьма странное усложнение).
P.S. Запрет всегда имеет приоритет над разрешением. |
------- Отправлено: 12:06, 14-08-2011 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
ИО Капитана Очевидности Сообщения: 5387
|
Профиль | Отправить PM | Цитировать Никак. Запрет всегда будет важнее разрешения.
То есть, либо выводить пользователя из "запрещённой" группы, либо перевести в промежуточную группу, которая будет иметь точно такие-же права на все объекты, кроме искомой папки |
------- Отправлено: 07:00, 17-08-2011 | #3 |
Пользователь Сообщения: 80
|
Профиль | Отправить PM | Цитировать У меня тоже есть вопрос: у меня на компьютере активны 2 логина. 1й-Администратор, 2й-Гость.
Как можно по проще запретить Гостю вход на локальных дисков? есть только один способ: через меню "Безопастность"? или есть другие варианты?... Это мне нужна чтобы потом не путаться с разрешениями папок. (иногда через Администратора не могу зайти на такие запрещенные папки) |
Отправлено: 23:20, 01-09-2011 | #4 |
PainStaking Сообщения: 3992
|
Профиль | Отправить PM | Цитировать Если мне память не изменяет, то на все локальные диски, форматированные в NTFS самой системой (речь идёт про Windows 7), права розданы так, что гости не имеют к ним никаких прав доступа. Единственный каталог, куда доступ для гостя может быть открыт по умолчанию - папка "общие документы" (но это не точно).
В Windows XP не всё так радужно - там доступ на чтение и выполнение к диску даётся группе "Все" по умолчанию. P.S. Вы бы хоть свою ОС озвучили перед тем как задавать вопрос. |
|
------- Отправлено: 12:54, 02-09-2011 | #5 |
Пользователь Сообщения: 80
|
Профиль | Отправить PM | Цитировать У меня Windows 7. К сожалению данный момент гости имеют доступ к всем дискам, только не имеют права изменить или записывать. Я сегодня изменил свойства локальных дисков: в меню "безопастность" добавил "Гостей" и запретил им все, что можно запретить. Я все правельно сделал? пока работает нормально.
|
Отправлено: 21:26, 02-09-2011 | #6 |
PainStaking Сообщения: 3992
|
Профиль | Отправить PM | Цитировать Проще всего удалить группу "гостей" из разрешений на дисках вообще, после чего применить эти настройки на все вложенные каталоги и файлы (если конечно на дисках нет папок с настроенными правами доступа). Гости заходят под общей гостевой учётной записью "гость" или им создавались отдельные учётные записи, которые включались в группу "гости"?
|
------- Отправлено: 22:04, 02-09-2011 | #7 |
Пользователь Сообщения: 80
|
Профиль | Отправить PM | Цитировать гости заходят под общей гостевой учетной записю "гость"
|
Отправлено: 22:50, 02-09-2011 | #8 |
Пользователь Сообщения: 80
|
Профиль | Отправить PM | Цитировать Вот я удалил группу "гостей", но они все равно заходят.
|
Отправлено: 22:54, 02-09-2011 | #9 |
Ветеран Сообщения: 944
|
Профиль | Отправить PM | Цитировать Цитата uzbeque:
|
|
Отправлено: 00:37, 03-09-2011 | #10 |
|
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Доступ - Ограничения прав доступа | Вадим68 | Microsoft Windows 2000/XP | 8 | 22-12-2010 08:24 | |
делегирование прав доступа | Kobzar | Microsoft Windows NT/2000/2003 | 3 | 10-11-2008 10:35 | |
Разное - Ограничение прав доступа | DimzonIT | Microsoft Windows 2000/XP | 1 | 29-09-2008 20:13 | |
[решено] Проблема с сетью (Отсутствие доступа - ибо конфликт адресов) | nick56 | Сетевые технологии | 10 | 16-11-2006 09:26 | |
Нет прав доступа к папке | Guest | Microsoft Windows NT/2000/2003 | 8 | 12-03-2003 17:46 |
|