Питер Нортон - Полное руководство по Microsoft Windows XP

Рисунок 21.5. Диалоговое окно Разрешения для [имя общего ресурса] показывает, какая группа пользователей или отдельный пользователь имеет доступ к диску или принтеру

Для добавления либо удаления пользователей или групп из верхнего списка применяются кнопки Добавить(Add) и Удалить(Remove). Установите или снимите флажок напротив прав, чтобы предоставить пользователю или группе соответствующий доступ к ресурсу. Существует четыре реальных уровня доступа:

• Нет доступа(No access) – все флажки сняты;

• Чтение(Read);

• Изменение(Change);

• Полный доступ(Full Control).

Уровень доступа Чтениепозволяет просматривать содержимое ресурса, но не изменять его. Уровень доступа Изменениедает возможность чтения и записи данных ресурса, но запрещает создавать или удалять что-либо. Этот уровень доступа удобен для создания группы совместно применяемых файлов, где пользователи вправе редактировать файлы, но не могут удалить их. Очевидно, что уровень Полный доступразрешает пользователям или группам производить любые действия с содержимым ресурса. Данная опция требует осторожности, поскольку человек с правом полного доступа способен повредить ваш диск или другой ресурс. При щелчке по кнопке Добавитьдля добавления нового пользователя или группы на экран будет выведено диалоговое окно Выбор: Пользователи или Группы(Select Users or Groups), показанное на рис. 21.6.

Щелкните по кнопке Типы объектов(Object Types); появится одноименное диалоговое окно, которое содержит типы объектов, связанные с данным. Например, работая с диском, вы увидите следующие типы объектов: Встроенные участники безопасности(Built-in Security Principals), Пользователи(Users) и Группы(Groups). Удалив ненужные типы объектов, вы ограничите область поиска. Это позволяет сократить время поиска пользователя, группы или другого объекта.

Щелкнув по кнопке Размещение(Locations), на экран можно вывести одноименное диалоговое окно. Если ваш компьютер включен в одноранговую сеть, отобразится только локальная машина. С другой стороны, если вы работаете с контроллером домена, то увидите домен и локальные компоненты. Укажите путь к пользователям, группам или объектам.

После того как вы выберете пользователей, которым следует предоставить определенный уровень доступа, нажмите ОК.Новые пользователи или группы отобразятся в верхнем окне списка диалогового окна Разрешения для [имя общего ресурса].На этом этапе у вас может возникнуть вопрос о том, как добавить защиту по паролю вашего ресурса. Обычно для того, чтобы использовать ресурс, пользователю необходимо войти в систему. Этот пароль служит ключом для доступа к ресурсу. В главе 22 я расскажу о некоторых приемах усиления безопасности вашей системы. Для завершения действия нажмите ОКв диалоговом окне Разрешения для [имя общего ресурса]и ОКв диалоговом окне свойств диска (Drive Properties).

Удаление имени общего сетевого ресурса

Сетевой ресурс может иметь не одно, а несколько имен для доступа к нему. Возможно, вам понадобится удалить какое-то из этих имен в случае, если определенный пользователь или группа больше его не применяют. Чтобы удалить имя общего ресурса, откройте вкладку Доступ(Sharing) диалогового окна свойств диска (см. рис. 21.4). Выберите имя, которое необходимо удалить из окна ниспадающего списка Общий ресурс(Share Name). Убедитесь, что вы указали нужное имя, поскольку Windows XP не будет запрашивать подтверждение. Нажмите кнопку Удалить общий ресурс(Remove Share), и Windows XP внесет коррективы в набор прав, назначенных удаленному сетевому имени для доступа к сетевому ресурсу. На этом этапе вы еще можете восстановить их, нажав кнопку Отмена(Cancel). Нажатие кнопок Применить(Apply) или ОКприведет к необратимому изменению.

Удаление или изменение прав доступа пользователям или группам

Иногда нужно модифицировать набор прав, назначенных пользователям или группам для доступа к конкретным сетевым ресурсам. Например, в случае, если сотрудник покидает компанию, необходимо удалить его из списка пользователей, имеющих доступ к ресурсам вашей машины. Откройте вкладку Доступдиалогового окна свойств диска. Затем выберите из ниспадающего списка Общий ресурсимя совместно используемого ресурса, который следует изменить. Щелкните по кнопке Разрешения(Permissions), чтобы вывести диалоговое окно Разрешения для [имя общего ресурса](см. рис. 21.5).

Удалить пользователя или группу, имеющих совместный доступ, легко: выделите имя пользователя или группы из списка пользователей, которым назначены разрешения для данного объекта совместного доступа, в диалоговом окне Разрешения для [имя общего ресурса]и нажмите кнопку Удалить(Remove). По моему мнению, в некоторых случаях не помешало бы немного усложнить этот процесс или, по крайней мере, обеспечить диалог. На данный момент никакого диалога, кроме пропадающей строки в окне Группы или пользователи(Groups or User Name), не существует. Помня об этом, я всегда перепроверяю сетевое имя перед тем, как его удалить.

Изменение прав доступа также не представляет сложности. Достаточно выделить пользователя или группу, которым следует изменить права доступа, а затем выбрать новый уровень доступа из нижнего окна списка (см. раздел «Создание нового сетевого имени» данной главы).