Права доступа к файлам

monkkey · Отправлено: **12:16, 13-06-2012** | #2

Свойства файла (папки) - Безопасность - изменить - дополнительно - удаление. При необходимости включить наследование для низлежащих объектов.

UncleStark · Отправлено: **14:09, 13-06-2012** | #3

monkkey, Я как бы написал что добавляю в ACL же

DmitriiV · Отправлено: **14:32, 13-06-2012** | #4

Цитата UncleStark:

... Файл всё равно можно удалить...

1. Может удалить кто угодно?
2. Без каких-либо предварительных действий?

UncleStark · Отправлено: **14:34, 13-06-2012** | #5

DmitriiV, да. Утвердительно на оба пункта. Сначала я думал что пользователь с правами админа может. Потом проверил - может кто угодно, просто нажав del

DmitriiV · Отправлено: **14:40, 13-06-2012** | #6

Кто владелец файла?

UncleStark · Отправлено: **14:42, 13-06-2012** | #7

DmitriiV, Группа администраторы

WindowsNT · Отправлено: **14:44, 13-06-2012** | #8

Если пользователи имеют разрешение Full Control на родительский каталог, они могут удалять любое его содержимое, невзирая на локальные ACL конкретных вложенных объектов. Классика жанра — никогда и нигде не разрешать пользователям Full Control, включая домашний каталог.

DmitriiV · Отправлено: **15:01, 13-06-2012** | #9

UncleStark, проверьте действующие разрешения на файл и проанализируйте схему наследования DACL.

UncleStark · Отправлено: **15:39, 13-06-2012** | #10

WindowsNT, то есть если где то выше по дереву у пользователя если фул контрол, даже если наследования нет - он сможет всё удалять?