Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Раздача прав на каталоги в Win2k

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки

Открыть новую тему     Написать ответ в эту тему

WildCat



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Есть ли утилита для Win2k, позволяющая добавлять или удалять юзеру/группе права на доступ к каталогу и всем вложенным каталогам/файлам, но так, чтобы права для остальных юзеров/групп остались неизменными?

Всего записей: 883 | Зарегистр. 16-10-2001 | Отправлено: 13:47 10-04-2002
L0Ve



s@nya.moder
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
WildCat
Дык стандартно: Свойства папки - вкладка "Безопасность". Там всё можно делать.

----------
In God we trust. Everyone else we are verifying with PGP.

Всего записей: 1365 | Зарегистр. 28-07-2001 | Отправлено: 14:31 10-04-2002
WildCat



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
L0Ve
Каким образом стандартно можно оставить неизменными права во вложенных каталогах?
Поясняю задачу на примере:
Есть каталоги: 111\222\333
на каталог 111 имеет доступ Everyone на чтение и User1 на Full Control
на каталог 222 имеет доступ Everyone на чтение/запись и User2 на Full Control
на каталог 333 имеет доступ Everyone на чтение и User3 на чтение/запись
 
Каким образом удалить доступ группе Everyone ко всем трем каталогам? Если удалять на самом верхнем уровне и отметить "Reset permissions on all child objects...", то для вложенных каталогов уберется не только Everyone, но и User2, и User3, и пропишется User1. А это нафиг надо.
Есть идеи?

Всего записей: 883 | Зарегистр. 16-10-2001 | Отправлено: 14:55 10-04-2002
aevo



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
WildCat
Права доступа к каталогам регулируются комбинацией Sharing и Security. Оставь на вкладке Sharing для Everyone Full Control и про Sharing забудь.
На вкладке Security, предварительно убрав Allow inheritable permission на верхнем уровне, на каждый каталог устанавливаешь необходимый доступ для каждого пользователя, и если есть Everyone - убери его. Для каждого вложенного каталога также убираем Allow inheritable permission
Для твоего примера:
111
         User1 -> Full Control
         User2 -> List Folder Contents, Read
         User3 -> List Folder Contents, Read
222
         User2 -> Full Control
         User3 -> List Folder Contents, Read
333
         User3 -> Modify и т.д.
 
 

Всего записей: 118 | Зарегистр. 15-09-2001 | Отправлено: 15:42 10-04-2002
WildCat



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
aevo
Да блин, я знаю как права устанавливать! Ты вопрос читал? А понял?
И к чему твоя фраза насчет шаринга? Я про него вообще не спрашивал.

Всего записей: 883 | Зарегистр. 16-10-2001 | Отправлено: 15:58 10-04-2002
aevo



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
WildCat
А ты сам понял о чем спрашиваешь?
Ты думаешь в Майкрософт совсем идиоты сидят, чтобы допустить манипулирование доступом к каталогам и аккаунтами пользователей посторонними утилитами?
А отвечал я на твой второй вопрос о стандартном методе.

Всего записей: 118 | Зарегистр. 15-09-2001 | Отправлено: 17:02 10-04-2002
WildCat



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
aevo
Слушай, ты совсем тупой, или придуриваешься?
Повторяю вопрос специально для тебя:
======================
Каким образом удалить доступ группе Everyone ко всем трем каталогам?
======================  
Что-то я ответа на этот вопрос в твоем посте не увидел.  
Что касается твоей фразы "на каждый каталог устанавливаешь необходимый доступ для каждого пользователя", то представь, что каталогов не три, а триста. С разнообразными правами доступа. Предлагаешь по каждому лазить и удалять Everyone?
 
Только пожалуйста, если нечего сказать, то лучше помолчи, ладно?

Всего записей: 883 | Зарегистр. 16-10-2001 | Отправлено: 17:25 10-04-2002
aevo



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
WildCat
Такому умнику как ты мне действительно больше нечего сказать.
 
Добавлено
WildCat
Если бы ты был таким осведомленным, как ты из себя воображаешь, то понял бы, что достаточно вытащить из первого каталога любого юзера или группу, он автоматически лишается доступа на нижние...
Так и кто же из нас тупой?

Всего записей: 118 | Зарегистр. 15-09-2001 | Отправлено: 17:53 10-04-2002
Surge



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Если права Everyone наследуются, то достаточно изменить их в родительском каталоге. В противном случае необходимо изменять ACL каждого файла. Чтобы узнать, какие права наследуются, а какие назначены непосредственно на файл/каталог, надо заглянуть в закладку Advanced -> Permissions.

Всего записей: 153 | Зарегистр. 27-01-2002 | Отправлено: 19:32 10-04-2002
diksen



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
aevo  
 
Всё правильно рассказал
 
WildCat
 
Дикий Кот
 
 

Всего записей: 564 | Зарегистр. 14-12-2001 | Отправлено: 05:02 11-04-2002
WildCat



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
aevo
Это только в том случае, когда поставлена галка "Allow inheritable permissions from parent to propagate to this object" для всех вложенных каталогов. А если нет?
 
Surge
Так в том и вопрос был, как автоматизировать это дело, чтобы не заглядывать для каждого файла/каталога в Permissions
 
diksen
Еще один, который не читает вопросов

Всего записей: 883 | Зарегистр. 16-10-2001 | Отправлено: 11:25 11-04-2002
Surge



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildCat
А, ну если так, тогда не знаю. Проги такой пока не встречал; не найдешь - напиши сам, в MSDN, кажется, есть описание функций для модификации ACL. А еще лучше - перепланируй структуру каталогов, чтобы все необходимые права назначались наследованием.

Всего записей: 153 | Зарегистр. 27-01-2002 | Отправлено: 11:50 11-04-2002
LazyAdmin



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
2 wildcat:
тулза есть либо суппорте к w2k либо в ресурските, зовется cacls или xcacls
пишешь
cacls <dir> /t /e /r everyone
где <dir> - имя верхнего каталога, где надо менять права
после чего во всех каталогах (и подкаталогах) и файлах уберется доступ Everyone'у
 
PS и надо попроще быть в разговорах ...

Всего записей: 175 | Зарегистр. 22-04-2002 | Отправлено: 17:10 22-04-2002
OlegDez



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Ещё есть rmtshare.exe для установки прав на уровне Share'инга (cacls - на уровне NTFS).
 
Олег

Всего записей: 34 | Зарегистр. 21-01-2002 | Отправлено: 17:40 22-04-2002
TheBarmaley TMP



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
перекроем пока не хлопнули.. =)
 
зыж
сопссно, интересовало успеть с нормальным именем сохранить следующую, 239-ю: MS ISA Server, ч.1.. =)

Всего записей: 4230 | Зарегистр. 10-11-2015 | Отправлено: 16:23 26-01-2016 | Исправлено: TheBarmaley TMP, 16:28 26-01-2016
Paromshick



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вот тут какбэ поширше  
Сетевой доступ в Windows XP
Жаль скрины сдохли

----------
Скучно

Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 19:47 26-01-2016
TheBarmaley TMP



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Paromshick
Цитата:
Вот тут какбэ поширше
это в данном случае глубоко пофиг, читаем внимательно:
Цитата:
интересовало успеть с нормальным именем сохранить следующую, 239-ю: MS ISA Server, ч.1.. =)
произвольно жеж не получится перекрыть следующую тему ДО перекрытия предыдущей..  


----------
один из.. шоб было понятно.. =)

Всего записей: 4230 | Зарегистр. 10-11-2015 | Отправлено: 08:20 27-01-2016
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Раздача прав на каталоги в Win2k


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru