информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Атака на InternetГде водятся OGRыЗа кого нас держат?
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Три миллиона электронных замков... 
 Doom на газонокосилках 
 Умер Никлаус Вирт 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / sysadmin
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
(1/2) Я бы решил, для критических данных, через установку SharePoint, благо он идет к лицензии самого сервера. 08.08.07 10:33  Число просмотров: 2343
Автор: Garick <Yuriy> Статус: Elderman
<"чистая" ссылка>
<sysadmin>
NTFS permissions 07.08.07 16:10  
Автор: Goodman Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Добрый день!

Мне надо разрешить пользователю все операции с файлами в папке, кроме удаления. Я в permission entry разрешаю все, кроме Full control, Delete и Delete subfolders and files. Удаление запрещается, но при этом пользователь не может переименовывать файлы! :( Как сделать так, чтобы запретить удаление, но разрешить переименование?
А зачем вообще пользователям операция переименования? 08.08.07 11:31  
Автор: Fighter <Vladimir> Статус: Elderman
<"чистая" ссылка>
Хороший вопрос. :)) А вот создает юзер новую папку на диске,... 08.08.07 11:57  
Автор: Goodman Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Хороший вопрос. :)) А вот создает юзер новую папку на диске, а переименовать ее не может. :) Так и будет одна "Новая папка" :)
А пусть не создает :) Или скопирует готовую :) 09.08.07 10:39  
Автор: Fighter <Vladimir> Статус: Elderman
<"чистая" ссылка>
В данном случае переименование трактуется как совокупность операций с участием удаления, 08.08.07 08:31  
Автор: Ustin <Ustin> Статус: Elderman
<"чистая" ссылка>
> Добрый день!
> Мне надо разрешить пользователю все операции с файлами в
> папке, кроме удаления. Я в permission entry разрешаю все,
> кроме Full control, Delete и Delete subfolders and files.
> Удаление запрещается, но при этом пользователь не может
> переименовывать файлы! :( Как сделать так, чтобы запретить
> удаление, но разрешить переименование?
=> запрет удаления влечёт за собой запрет переименования.
Возможно надо отнять права на удаление только корневой папке (исключить Delete subfolders and files), а в ней запретить удаление наиболее критичных подпапок\файлов; файлы, которые необходимо переименовывать, должны быть удаляемы. Или находиться в другой папке, для которой отключено Delete subfolders and files.
Мда... Получается какой то маразм. Неужели в NTFS в самом... 08.08.07 09:35  
Автор: Goodman Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> => запрет удаления влечёт за собой запрет
> переименования.
> Возможно надо отнять права на удаление только корневой
> папке (исключить Delete subfolders and files), а в ней
> запретить удаление наиболее критичных подпапок\файлов;
> файлы, которые необходимо переименовывать, должны быть
> удаляемы. Или находиться в другой папке, для которой
> отключено Delete subfolders and files.

Мда... Получается какой то маразм. Неужели в NTFS в самом деле невозможно разрешить переименование, но запретить удаление? А как же решить задачу, чтобы юзеры могли спокойно работать на файловом сервере, но не могли удалять файлы? А то я уже заколебался из бэкапов восстанавливать им "случайно" удаленные файлы. :(
Сам себе противоречишь. На файловом уровне, изменение имени - подразумевает удаление объекта и создание нового. Тк для ФС - уникальный ИД - имя файла. А задача решается через разные системы контроля версий-управления документами. 08.08.07 10:18  
Автор: Garick <Yuriy> Статус: Elderman
<"чистая" ссылка>
Запретить только переименование в венде нельзя. 08.08.07 14:22  
Автор: HandleX <Александр М.> Статус: The Elderman
Отредактировано 08.08.07 14:36  Количество правок: 1
<"чистая" ссылка>
Имя файла записано в списке каталога, в котором он содержится. Поэтому "полный путь к файлу" нужен более для человекофф чем для цомпутерофф... Запретить только переименование в венде нельзя.
То есть стандартными средствами Win 2003 Server ее не... 08.08.07 10:22  
Автор: Goodman Статус: Незарегистрированный пользователь
<"чистая" ссылка>
То есть стандартными средствами Win 2003 Server ее не решить?
(1/2) Я бы решил, для критических данных, через установку SharePoint, благо он идет к лицензии самого сервера. 08.08.07 10:33  
Автор: Garick <Yuriy> Статус: Elderman
<"чистая" ссылка>
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach