Предоставление доступа к ресурсам сервера

Одной из важных задач системного администратора является назначение прав доступа различным пользователям на сетевые ресурсы домена, в том числе, и на файловые ресурсы самого сервера.

В корневом каталоге логического диска с файловой системой NTFS, имя которого вам укажет преподаватель (в УрГЭУ – диск I:), с помощью проводника создайте пустую папку и назовите ее собственным именем. Щелк­ните по папке правой клавишей мыши, а затем выполните директиву Общий доступ и безопасность… (Sharing). На экране появится окно с заголовком Свойства: Имя папки, содержащее ряд вкладок. Нас интересуют вкладки, на которых устанавливаются параметры защиты папки как сетевого, так и локального ресурса:

Доступ (Sharing) – установка прав доступа к папке на уровне локальной сети (ЛВС). Эта вкладка доступна для устройств, отформатированных под файло­вые системы, поддерживаемые ОС Windows XX (FATX и NTFS);

Безопасность (Security) – установка прав доступа к папке на уровне локального ресурса. Эта вкладка отображается на устройствах, отформатированных под файловую систему NTFS. Доступ определяет права на папку, которыми будет обладать пользователь, зарегистрировавшийся локально на сервере, либо удаленно в качестве клиента сервера терминалов.

Задание 15. Перейдите на вкладку Доступ, установите опцию Открыть общий ресурс к этой папке (Share this folder) и нажмите клавишу Раз­решения… (Permissions). На экране появится окно с заголовком Разрешения для Имя папки (Permissions for …), и вкладка Разрешения для общего ресурса, с окнами Группы или пользователи:, которое содержит список имен пользователей, совладельцев сетевого ресурса и Разрешения для Имя пользователя со списком пра­в доступа (Permissions for …) для пользователя, отмеченного в окне Группы или пользователи:. Права для каждого кон­кретного пользователя, отмеченные галочкой в столбце Разре­шить (Allow), открывают доступ, а в столбце Запретить (Deny) – закрывают доступ к папке как сетевому ресурсу. Список совладельцев папки можно менять, добавляя или удаляя пользователей с помощью процедуры, описанной в задании 14. Для удаления пользователя из списка совладельцев необходимо отметьте его и щелк­нуть по кнопке Удалить (Remove).

Задание 16. Внесите в список пользователя Guest (Гость) и установите для него права доступа Full Control (Полный доступ), OK.

Окно поместите в отчет.

Задание 17. Перейдите на вкладку Безопасность (Security), нажмите клавишу Добавить (Add) и, используя процедуру задания 14, добавьте Вашего пользователя в список совладельцев, а затем предоставьте ему полные права. Напомним, что права, заданные на вкладке Безопасность, ограничивают права доступа к папке, как локальному ресурсу, для пользова­теля, работающего непосредственно на сервере, и для пользователей сер­вера при­ложений. Так как в дан­ный момент Вы зарегистрированы на сервере как клиент удаленного терминала, то эти права рас­пространя­ются и на Вас. Они определяют Ваши воз­можности при работе с файлами и каталогами, располо­женными в данной папке. По умолчанию создателю папки предоставляются все права. Однако, добавляя новых пользователей в качестве совладельцев ресурса, Вы можете изменить стандартные разрешения для них.

Задание 18. Используя процедуру задания 14, добавьте в качестве совладельца Вашей папки пользова­теля с логическим именем Guest (Гость). Пользователь Guest появится в списке совладельцев папки со стандартными для этого пользователя ограничениями: Чтение и выполнение, Список содержимого папки, Чтение (Read&Execute, List Folder Contents, Read).

Измените эти разрешения, нажав кла­вишу Дополнительно (Advanced), а затем:

запретите наследование прав в этот каталог (удалите опцию Разрешить наследование разрешений от родительского объекта…(Allow inheritable permissions…). На предупреждение в окне Безопасность (Security) щелкните по клавише Удалить (Remove);

модифицируйте права, добавив разрешения Создание папок/дозапись данных (Create Files/Write data) и Удаление подпапок и файлов (Delete SubFolders and Files). Для этого в списке совладельцев выберите пользова­теля Guest и на­жмите клавишу Изменить… (Edit), а за­тем добавьте указанные права. Результат помес­тите в отчет. Далее ОК, Применить, (Apply), ОК и вновь ОК.