Effective permissions

Kark Krasilnikov (minu teema) nope Karl see on juba minu teema, ma märkisin sinna teise kohta juba ammu enne sind ära, et ma selle teen. Ja nime ei kirjutanud siia kuna see ei olnud niikuinii enam punane. Iti Liivik

Kasutaja õiguste määramine

Kui kasutaja on mitme grupi liige ja neile gruppidele on määratud samale kaustale erinevad õigused, siis võib olla keeruline aru saada, millised on kasutaja tegelikud õigused.

Õigused liidetakse omavahel kokku ja Deny jääb konflikti korral Allow suhtes ülemaks. See võib muutuda väga keeruliseks kui eri gruppidel on mitmeid Allow-õigusi. Kui sa ei arvesta kasutaja gruppidega, siis sa võid midagi tähtsat kahe silma vahele jätta kui üritad kasutaja tegelikest õigustest aru saada.

Sa võid kasutada Effective Permissions"-tööriista , et arvutada välja kasutaja tegelikud õigused failile või kaustale. Tööriist analüüsib kasutaja ja kõigi gruppide õigusi, kuhu kasutaja konto kuulub, et selgitada, millised eriõigused kasutajal vastavale failile/kaustale on. Selleks, et kasutada Effective Permissions-tööriista vajuta Advanced-nuppu, mis asub Security-vahelehe kausta propertise (sic!) all ja vali Effective Permissions-vaheleht. Vali "Select" nagu näidatud joonisel , et valida grupp või kasutaja, mille õigusi soovid määrata.

== Effective Permissions tööriist ==: Kui soovite teada saada, milliseid õiguseid on kasutajal või gruppil objektile, siis saab kasutada Effective Permissions tööriista abi. Sa võid kasutada Effective Permissions-tööriista, et määrata kasutaja tegelikud õigused failile või kaustale kui kasutaja peaks kuuluma mitmesse eri gruppi, millele on määratud õigused sama ressursi kasutamiseks. Effective Permissions-tööriist arvutab välja, mis õigused on antud teatud kasutajale või grupile. Õiguste kalkuleerimine arvestab grupi õigusi ning lisaks ka "parenti" õigusi. Ta arvestab kõigi domeeni ja kohalike gruppidega, kus kasutaja või tema grupp on liige.

Effective Permissions-tööriista võib kasutada, et arvutada eri gruppide ja kasutaja õiguste ühendamise tulemust. Effective Permissions määratakse sõltuvalt kasutaja klassist. Näiteks kasutaja, kes on faili omanik, on owner-klassi õigustega, hoolimata talle määratud grupi või teiste klasside õigustest.

Kui kasutaja või grupp ei ole "Anonymous Logon"-grupi liige, siis määratakse talle grupp "Everyone".

Tähtis

Effective Permissions tööriist toodab õiguste ühtlustamisi, mis kasutajal on. Tegelikud kasutaja õigused võivad olla sellest päris palju erinevad, sest õigusi saab anda või andmata jätta selle põhjal kuidas kasutaja sisse logib. Sisse logimise konkreetseid andmeid ei ole võimalik kindlaks määrata Effective Permissions tööriista abil, kuna selle ajani kuni kasutaja ei ole sisse logitud, Effective permissions tööriist kuvab ainult neid õigusi , mida kajastatakse määratud kasutaja või rühm poolt ja sisselogimisel pole õigused määratud.

Example

Näiteks, kui kasutaja on ühendatud selle arvuti kaudu fail share -i, siis logon selle kasutaja jaoks on märgitud kui network logon. Õiguseid võib lubada või keelata tuntud turvalisuse ID (SID) Network -i kaudu, mille seotud kasutaja saab, nii et kasutajal on erinevad õiguseid, kui ta on sisse loginud kohapeal kui ka siis, kui ta on sisse logitud üle võrgu.

Tegurid mida on kasutatud effective permissions 'ite määramiseks

• Ülemaailmsed grupi liikmed

• Kohalikud grupi liikmed

• Kohalikud õigused

• Kohalikud privileegid

Tegurid mida ei ole kasutatud effective permissions 'ite määramiseks

• Anonymous Logon

• Batch, Creator Group

• Dialup

• Enterprise Domain Controllers

• Interactive

• Network

• Proxy

• Restricted

• Remote

• Service

• System

• Terminal Server User

• Other Organization

• This Organization

Samuti õiguste jagamine ei kuulu effective permissions 'ite kalkulatsioonide juurde. Juurdepääs jagamistele võib olla keelatud läbi õiguste jagamise protsessi isegi siis, kui juurdepääs on lubatud läbi NTFS õiguste.

Tegurid, mis ei kasutata objekte, mis on kättesaadavad kaugjuhtimise kaudu

• Kohalikud grupi liikmed

• Kohalikud privileegid

• Jagatud õigused

Effective permissions’ite leidmine

Täpne otsing eespool nimetatud teabele nõuab luba lugeda liikmelisuse kohta teavet. Kui määratud kasutaja või grupp on domeeni objekt, peab neil olema luba lugeda objekti grupi kohta domeenilt. Siin on mõned olulised Vaikedomeeni õigused:

• Domeeni administraatoril on õigus lugeda liikmelisuse informatsiooni iga objekti kohta.

• Kohalik tööjaama administraator või eraldi seisva serveri administraator ei saa lugeda informatsiooni domeeni kasutaja liikmelisuse kohta.

• Authoriseeritud domeeni kasutajad saavad lugeda liikmelisus informatsiooni vaid siis kui domeen on vastavas reziimis.