[ Pobierz całość w formacie PDF ]
.W tym oknie dialogowym mo�esz przejrze� efektywne uprawnienia danego u�ytkownika.Zaznaczenieoznacza, i� dane uprawnienia zosta�y nadane.U�ywanie uprawnie� specjalnychNie daj si� zwieS
� d�ugiej liS
cie tak zwanych uprawnie� specjalnych, któr� zobaczyszpo klikni�ciu przycisku Zaawansowane, wybraniu u�ytkownika i klikni�ciu przycis-ku Edytuj.Zawsze gdy u�ywasz uprawnie� NTFS, czy to bezpoS
rednio, czy te� po-przez funkcj� prostego udost�pniania plików, poS
rednio zmieniasz ustawienia tej lis-ty.Korzystanie z wbudowanych uprawnie�  Pe�na kontrola, Modyfikacja itd.w rzeczywistoS
ci polega na wyborze zdefiniowanych ju� wst�pnie ustawie� specjal-nych.Na przyk�ad na rysunku 13-9 wida� zestaw uprawnie� zwi�zanych z grup�uprawnie� Zapis i wykonanie  gdy zaznaczysz to ustawienie, Windows okreS
la a�pi�� indywidualnych opcji.Je�eli musisz okreS
li� nietypow� kontrol� dost�pu, najlepszym rozwi�zaniem jest za-stosowanie najpierw zdefiniowanego zestawu uprawnie�, który najbardziej odpo-wiada twoim wymogom.Nast�pnie dodaj lub usu� uprawnienia specjalne.W tabeli13-3 zebrano wszystkie uprawnienia specjalne, stosowane gdy wybierzesz jedenz pi�ciu zdefiniowanych zestawów.Tabela 13-3.Specjalne uprawnienia zwi�zane z poszczególnymi grupami uprawnie�Grupa uprawnie� Uprawnienia specjalneOdczyt WyS
wietlanie zawartoS
ci folderu / Odczyt danychOdczyt atrybutówOdczyt atrybutów rozszerzonychOdczyt uprawnie�Zapis i wykonanie Wszystkie uprawnienia Odczyt wymienione powy�ejlub WyS
wietlanie Przechodzenie przez folder/Wykonywanie plikuzawartoS
ci folderuRozdzia� 13: Zabezpieczanie plików i folderów 439Grupa uprawnie� Uprawnienia specjalneZapis Tworzenie plików/Zapis danychTworzenie folderów / Do��czanie danychZapis atrybutówZapis atrybutów rozszerzonychModyfikacja Wszystkie uprawnienia Zapis i wykonanie wymienione powy�ejWszystkie uprawnienia Zapis wymienione powy�ejUsuwaniePe�na kontrola Wszystkie powy�sze uprawnieniaUsuwanie podfolderów i plikówZmiana uprawnie�Przej�cie na w�asnoS
�Rysunek 13-9.Z regu�y nie musisz dostosowywa� tzw.uprawnie� specjalnych.Zaznaczaj�c odpowiednie polawyboru na zak�adce Zabezpieczenia, poS
rednio wprowadzasz zmiany w tych ustawieniach.OkreS
lanie uprawnie� z wiersza poleceniaCacls.exe jest narz�dziem wiersza polecenia, dost�pnym zarówno w Windows XPProfessional, jak i w Home Edition, które pozwala przegl�da� uprawnienia i dokony-wa� ich zmian.Za pomoc� Cacls (skrót od Control ACLs) mo�esz przegl�da� bie��ceuprawnienia, wpisuj�c w wierszu polecenia cacls nazwa_pliku, zast�puj�c nazwa_pli-ku nazw� interesuj�cego ci� pliku lub folderu (znaki zast�pcze tak�e s� akceptowane).WyS
wietlana lista uprawnie� jest doS
� sparta�ska: obok nazwy konta u�ytkownikawyS
wietlany jest znak okreS
laj�cy jedno z trzech podstawowych ustawie� upraw-nie�: F  pe�na kontrola, C  Zmiana lub R  Odczyt.JeS
li zastosowano jak�kolwiekkombinacj� ustawie� na zak�adce Zabezpieczenia lub w oknie dialogowym Zaawan-sowane ustawienia zabezpiecze�, na ekranie zostan� wyS
wietlone informacje, w ta-kiej formie, jaka spodoba� by si� mog�a jedynie programiS
cie.Cacls jest pomocny w szybkim sprawdzaniu uprawnie� dla obiektu, zw�aszcza jeS
lii tak ju� masz uruchomione okno Wiersz polecenia.JeS
li jesteS
administratorem,zw�aszcza komputera z Windows XP Home Edition, Cacls b�dzie jednym z twoichpodstawowych narz�dzi.440 Cz�S
� III: Zarz�dzanie plikamiWSKAZ�WKAJeszcze lepsze narz�dzieJeS
li podoba ci si� Cacls, to z pewnoS
ci� pokochasz Xcacls.Jak sama nazwa wskazuje, jest to rozszerzonawersja narz�dzia oferowanego standardowo w Windows 2000 i Windows XP.Xcacls znajdziesz w folderzeSupport\Tools na p�ycie instalacyjnej Windows XP w \Support\Tools\Support.cab.Za pomoc� programu Cacls mo�esz tak�e nadawa� uprawnienia.W Windows XPHome Edition jest to w gruncie rzeczy jedyny sposób na okreS
lenie uprawnie�, jeS
linie chcesz uruchamia� komputera w trybie awaryjnym.U�ywaj�c parametrów zebra-nych w tabeli 13-4, mo�esz kontrolowa� narz�dzie Cacls.Tabela 13-4.Parametry wiersza polecenia dla Cacls.exeParametr Dzia�anie/T Zmienia uprawnienia okreS
lonych plików w bie��cym folderze orazwszystkich jego podfolderach/E Edycja listy kontroli dost�pu/C Pozwala kontynuowa� po b��dach odmowy dost�pu./G u�ytkownik:uprawnienie Nadaje okreS
lonemu u�ytkownikowi uprawnienia; jeS
li zostanie u�yte bezparametru /E, ca�kowicie zast�puje istniej�ce uprawnienia/R u�ytkownik W��cza uprawnienia dost�pu u�ytkownika (musi by� u�yte z parametrem /E)/P u�ytkownik:uprawnienie Zast�puje uprawnienia dost�pu u�ytkownika/D u�ytkownik Zabrania dost�pu danemu u�ytkownikowiW po��czeniu z prze��cznikami /G i /P mo�esz u�y� jednej z czterech liter:F(Pe�na kontrola)  odpowiednik zaznaczenia pola Zezwalaj dla opcji Pe�na kontro-la na zak�adce Zabezpieczenia.C(Zmiana) Modyfikacja.R(Odczyt) Zapis i wykonanie.W(Zapis)  odpowiednik zaznaczenia pola Zezwalaj dla Zapis.Pami�taj, �e mo�esz u�y� symboli zast�pczych, aby okreS
li� wi�cej ni� jeden plikw poleceniu, i �e mo�esz okreS
li� w jednym poleceniu kilku u�ytkowników [ Pobierz całość w formacie PDF ]