Теперь необходимо разрешить доступ к новой папке группе локальных администраторов и созданному вами пользователю. Локальные администраторы должны иметь полный доступ ко всем ресурсам данного компьютера на тот случай, если он будет отключен от домена. При нормальной работе в домене управлять доступом к локальным ресурсам имеет право член группы администраторов домена, который всегда входит в группу локальных администраторов.
1. Щелкнуть на новой папке правой кнопкой мыши и из контекстного меню выбрать команду «Общий доступ и безопасность».
2. На вкладке «Доступ» установить переключатель «Открыть общий доступ к этой папке».
3. Нажать кнопку «Разрешения». Проверить, что для группы пользователей «Все» установлен флажок доступа «Чтение/Разрешить».
4. Закрыть окно разрешений и в окне свойств перейти на вкладку
«Безопасность».
5. Нажать кнопку «Добавить» для отображения диалогового окна «Выбор:
Пользователи, Компьютеры или Группы».
6. В поле «Введите имена выбираемых объектов» указать группу
«Администратор» и нажать кнопку «Проверить имена». Выбрать из списка нужную группу администраторов.
7. На вкладке «Безопасность» в области разрешения для групп установить флажок «Разрешить/Полный доступ».
8. Подобным образом созданному вами пользователю дополнительно назначить разрешение «Запись» (рис. 11.1).
Рис. 11.1. Диалоговое окно «Свойства: Новая папка»
Разрешения, предоставленные пользователю «User1» на новую папку, действительны и для ее дочерних объектов. Чтобы убедиться в этом, нужно закрыть окно свойств папки и вызвать окно свойств файла file1. txt. Удалить разрешения на этот файл вам не удастся, пока вы не снимете флажок
«Разрешить наследование от родительского объекта к этому объекту и его дочерним объектам, добавляя их к разрешениям, явно заданным в этом окне».
Для проверки назначенных прав доступа пользователя «User1» выполните следующие действия.
1. Зарегистрироваться на сервере как пользователь «User1».
2. Перейти в папку «Новая папка» и открыть файл file1.txt.
3. Записать в него какую-либо информацию и сохранить файл.
4. Удалить файл file1.txt.
Создание структуры хранилища.
1. Зарегистрироваться на сервере как администратор.
2. Запустить консоль «Управление компьютером». Развернуть ветвь
«Служебные программы» – «Общие папки».
3. Правой кнопкой мыши щелкнуть по папке «Общие ресурсы» и из контекстного меню выбрать команду «Новый общий ресурс». Запустится мастер создания общих ресурсов.
4. Затем следует нажать на кнопку «Далее» и в поле «Путь к папке» задать путь «С:\Library». После нажатия на кнопку «Далее» появится сообщение об отсутствии заданной папки с запросом на ее создание. Нажать «Да», подтвердив создание папки.
5. В окне «Разрешения» установить значение «У всех пользователей доступ только для чтения».
6. Завершить работу мастера, нажав кнопку «Готово».
КОНТРОЛЬНЫЕ ВОПРОСЫ
1. Какие функции имеет учетная запись пользователя?
2. Какие стандартные разрешения NTFS существует для файлов и папок?
3. Может ли владелец передать право собственности на файл другому пользователю в ОС Windows Server 2003?
4. Какими разрешениями определяются права доступа к сетевой папке?
5. Какие действия необходимо выполнить для предоставления доступа к папке?
6. Действительны ли разрешения, предоставленные пользователю на новую папку, для ее дочерних объектов?
7. Как создается структура хранилища?
ЛАБОРАТОРНАЯ РАБОТА № 12. РЕЕСТР
Время выполнения – 4 часа.
ЦЕЛЬ РАБОТЫ: изучение работы в реестре.
ЗАДАЧИ РАБОТЫ
1. Познакомиться с месторасположением файлов, составляющих реестр
Windows.
2. Изучить стандартные средства просмотра и редактирования реестра
Windows.
