3.2. Назначение, просмотр и изменение разрешений
Назначение, просмотр и изменение разрешений производится на вкладке Безопасностьдиалогового окнаСвойства. Чтобы его вызвать, необходимо щелкнуть по файлу или папке (для которого надо настроить разрешения) правой кнопкой мыши и в контекстном меню выбрать командуСвойстваи в открывшемся диалоговом окне перейти на вкладкуБезопасность(рис. 1).
Если вкладка Безопасностьотсутствует, то следует поступить так:
убедиться в том, что файл или папка располагаются на NTFS-разделе (если это не так, то ни о каких разрешениях речи быть не может);
открыть окно Мой компьютери в менюСервисвыбрать командуСвойства папки;
в открывшемся диалоговом окне Свойства папкиперейти на вкладкуВид;
в окне списка Дополнительные параметры снять флажок с опции «Использовать простой общий доступ к файлам (рекомендуется)»;
нажать кнопку Применить, а затемОК.
На вкладке Безопасностьможно увидеть, каким пользователям и группам доступ определен и какие им предоставлены разрешения. Информацию о дополнительных параметрах доступа (в том числе и о специальных разрешениях) можно получить, нажав кнопкуДополнительно.
Рис. 1.Окно Свойства. Вкладка Безопасность
Назначение разрешений для файлов
Задание разрешений для файла осуществляется следующим образом:
Найти файл, щелкнуть по нему правой кнопкой мыши, в контекстном меню выбрать команду Свойства, в появившемся диалоговом окне перейти на вкладкуБезопасность.
В окне Группы или пользователив верхней части вкладки приведен список пользователей и групп пользователей, которым уже определены разрешения для данного файла. Можно либо выбрать пользователя и изменить установленные для него разрешения, либо добавить или полностью удалить пользователя (или группу пользователей). Для этого, соответственно, предназначены кнопкиДобавитьиУдалить.
Рис. 2. Окно Выбор: Пользователи или Группы
При добавлении пользователя после нажатия на кнопку Добавитьпоявится диалоговое окноВыбор: Пользователи или Группы(рис. 2), в котором можно либо сразу ввести имя пользователя (или группы) в полеВведите имена выбираемых объектов, либо воспользоваться инструментом поиска, нажав на кнопкуДополнительно. В первом случае (при ручном вводе имени) нужно будет нажать на кнопкуПроверить имена, чтобы проверить правильность введенных имен. Тип вводимых объектов (Пользователь,Группа пользователей,Встроенные участники безопасности) выбирается нажатием кнопкиТип объектов. Во втором случае при проведении поиска, откроется еще одно диалоговое окно, в котором нужно сразу нажать на кнопкуПоиск. После этого внизу окна появится список всех групп и пользователей, имеющихся на компьютере (рис. 3), в котором необходимо выбрать необходимые.
Рис. 3.Окно Выбор: Пользователи или Группы со списком групп и пользователей
Закончив задание имен пользователей и групп, надо закрыть окно Выбор: Пользователи или Группынажатием на кнопкуОК.
На вкладке Безопасностьв окнеГруппы или пользователивыбрать имя пользователя или группы, а внизу, в окнеРазрешениядля, путем проставления галочек назначить или запретить то или иное стандартное разрешение. Чтобы установить разрешение, нужно напротив него установить галочку в столбцеРазрешить, а чтобы отказать в данном разрешении — установить галочку в столбцеЗапретить. Всего доступно 5 стандартных разрешений —Полный доступ,Изменить,Чтение и выполнение,ЧтениеиЗапись.
Если надо более детально назначить разрешения, в том числе и особые разрешения, то необходимо нажать на кнопку Дополнительно.
При задании разрешений следует обратить внимание на две существенные особенности:
установка или запрет какого-либо разрешения может автоматически влиять на другие разрешения, например, установив разрешение «Полный доступ», автоматически устанавливаются все остальные возможные разрешения;
отсутствие какого-либо разрешения (галочка не стоит ни в столбце Разрешить, ни в столбцеЗапретить) не эквивалентно запрету этого разрешения (галочка стоит в столбцеЗапретить).
Если разрешение не определено, то оно, как правило, наследуется от родительской папки, в которой содержится файл. А в этом случае могут возникать коллизии. Например, доступ к папке предоставлен, а к файлу он должен быть запрещен. Поэтому, если явно этого запрета не задать, то разрешение будет унаследовано от папки — т.е. доступ будет разрешен.
Для более «тонкой» настройки разрешений на вкладке Безопасностьследует нажать на кнопкуДополнительно. Откроется диалоговое окноДополнительные параметры безопасности, имеющее несколько вкладок (рис. 4).
Рис. 4.Диалоговое окно дополнительных параметров безопасности
На вкладке Разрешенияотображается перечень элементов управления доступом для данного файла (рис. 4). При этом указываются имена пользователей и групп, которым установлены разрешения для данного файла, а также сами эти разрешения. В столбцеУнаследовано отможно увидеть, от какого объекта данный файл унаследовал разрешение для данного конкретного пользователя или группы. Как правило, файлы наследуют разрешения от родительской папки, в которой они расположены.
Доступ к настройке специальных разрешений можно получить, нажав на кнопку Изменить. После этого появится диалоговое окноЭлемент разрешениядля(рис. 5), в котором путем проставления/снятия галочек и можно установить или отменить какие-либо особые разрешения для файла.
Рис. 5.Окно Элемент разрешения