4. Выводы

Таким образом, список записей ACE в списке ACL должен быть упорядочен должным образом. Стандартный (канонический) порядок – сперва однозначные запреты, затем однозначные допуски, общие (групповые) запреты и групповые допуски. Если канонический порядок не используется, могут произойти непредвиденные запреты или допуски.

Важно помнить, что если для пользователя или группы не установлено прав, то доступ запрещен. НО если для пользователя или группы не определен ACL, то это эквивалентно разрешению всех видов доступа.

Права доступа к установленным программам, файлам данных аудита и рабочим каталогам должны быть определены корректно!

9