Иллюстрированный самоучитель по Local


Выбор сетевых программных средств - часть 3


В этом случае при необходимости изменения прав пользователя достаточно перевести его в другую группу. Желательно, чтобы каждой группой управлял свой сетевой администратор (если, конечно, группы достаточно большие). Для примера, сетевая ОС Windows NT позволяет создавать четыре типа групп:

  • локальные группы, то есть те, которые регистрируются на локальном компьютере;
  • глобальные группы, то есть те, которые регистрируются на главном контроллере домена (PDC);
  • специальные группы (обычно используются для внутрисистемных нужд);
  • встроенные группы, которые делятся на три категории: администраторы, операторы и другие пользователи.

Свои права доступа можно установить и каждому пользователю в отдельности. В идеале каждый пользователь должен иметь столько прав доступа, сколько ему действительно нужно, не больше и не меньше. Если прав меньше, чем нужно, это мешает работе пользователя, требует постоянного вмешательства сетевого администратора. Если же прав больше, чем необходимо, то пользователь может вольно или невольно уничтожить ценную информацию, с которой он не работает, или исказить ее.

Каждая сетевая операционная система или оболочка имеет свой набор разрешенных прав доступа к каталогам и файлам. Это характеризует ее гибкость, надежность, возможность развития сети. Например, сетевая ОС Novell NetWare 3.12 обеспечивает права, перечисленные, в табл. 11.1. Сетевая ОС Windows NT Server обеспечивает права, перечисленные в табл. 11.2. Набор прав доступа, предоставляемых операционной системой Windows 95, меньше, чем для других сетевых средств (табл. 11.3).

Табл. 11.1. Виды доступа к каталогам и файлам в ОС NetWare 3.12

Вид доступа

Обозначение

Что разрешено

Access Control

A

Изменение прав доступа к каталогу или файлу

File Scan

F

Просмотр каталога

Create

С

Создание каталогов и файлов в данном каталоге

Erase

E

Удаление каталогов и файлов в данном каталоге

Modify

M

Изменение содержимого файлов (перезапись)

Supervisory

S

Любые операции над файлами каталога (права супервизора)

Write

w

Запись в файл

<


- Начало -  - Назад -  - Вперед -