Определение суммарных сетевых разрешений

Напомним, что при регистрации пользователя домена на каком-либо компьютере контроллер домена выдает пользователю т.н. маркер доступа (см. Раздел 4), который состоит из набора идентификаторов безопасности (SID) пользователя и групп, членом которых он является. Именно этот маркер доступа и определяет, какой именно доступ получит пользователь к сетевому ресурсу. В том случае, если некий пользователь имеет разрешение на доступ к папке по сети, а также доступ определен для каких-либо групп, членом которых он является, то определение суммарных разрешений производится по следующей схеме:

• сначала проверяется, нет ли запретов на тот или иной вид доступа для пользователя и групп, в которые он входит, если в сетевых разрешениях имеются запреты для пользователя или хотя бы одной из групп, в которые он входит, то данные виды доступа пользователю не будут предоставлены;

• если на какие-либо виды доступа запретов нет, то действующим разрешением будет наибольшее разрешение, выданное пользователю или какой-либо группе, членом которой он является.

Например, в ситуации, изображенной на рис. 8.33 имеются следующие разрешения:

• группа "Все" — "Чтение";

• пользователь User1 — "Чтение";

• группа Group-1 (в которую входит пользователь User1) — "Изменение".

В данной ситуации пользователь User1 получит разрешение на "Изменение" данных в папке и файлах.

Рис. 8.33

Оснастка "Общие папки" позволяет также просматривать, кто из пользователей и какие именно файлы и папки использует в настоящий момент. На рис. 8.34 показан пример использования оснастки "Общие папки" для просмотра открытых сетевых ресурсов:

Рис. 8.34

Подключение к сетевым ресурсам

Есть несколько способов подключения пользователей к сетевым файловым ресурсам:

• самый любимый пользователями, но не самый эффективный с точки зрения системы, — найти сначала сервер, а затем ресурс с помощью просмотра "Сетевого окружения";

• то же самое можно сделать, если в командной строке ввести т.н. UNC-имя сетевого ресурса (UNC — Universal Naming Convention, способ именования сетевых ресурсов), для этого нужно нажать кнопку "Пуск" — выбрать пункт меню "Выполнить" — ввести UNC-имя в виде \\<имя сервера>\<имя сетевого ресурса> (например, \\DC1\Folder1);

• назначить букву диска к сетевому ресурсу; это можно сделать в командной строке командой вида "net use <буква диска> <UNC-имя >" (например, "net use X: \\DC1\Folder1") либо же, открыв окно "Мой компьютер" можно назначить букву диска для сетевого ресурса с помощью мастера подключения сетевого диска (меню "Сервис" — выбрать пункт меню "Подключение сетевого диска").