Иллюстрированный самоучитель по Local



Выбор сетевых программных средств - часть 3


В этом случае при необходимости изменения прав пользователя достаточно перевести его в другую группу. Желательно, чтобы каждой группой управлял свой сетевой администратор (если, конечно, группы достаточно большие). Для примера, сетевая ОС Windows NT позволяет создавать четыре типа групп:

  • локальные группы, то есть те, которые регистрируются на локальном компьютере;
  • глобальные группы, то есть те, которые регистрируются на главном контроллере домена (PDC);
  • специальные группы (обычно используются для внутрисистемных нужд);
  • встроенные группы, которые делятся на три категории: администраторы, операторы и другие пользователи.
  • Свои права доступа можно установить и каждому пользователю в отдельности. В идеале каждый пользователь должен иметь столько прав доступа, сколько ему действительно нужно, не больше и не меньше. Если прав меньше, чем нужно, это мешает работе пользователя, требует постоянного вмешательства сетевого администратора. Если же прав больше, чем необходимо, то пользователь может вольно или невольно уничтожить ценную информацию, с которой он не работает, или исказить ее.

    Каждая сетевая операционная система или оболочка имеет свой набор разрешенных прав доступа к каталогам и файлам. Это характеризует ее гибкость, надежность, возможность развития сети. Например, сетевая ОС Novell NetWare 3.12 обеспечивает права, перечисленные, в табл. 11.1. Сетевая ОС Windows NT Server обеспечивает права, перечисленные в табл. 11.2. Набор прав доступа, предоставляемых операционной системой Windows 95, меньше, чем для других сетевых средств (табл. 11.3).

    Табл. 11.1. Виды доступа к каталогам и файлам в ОС NetWare 3.12

    Вид доступа

    Обозначение

    Что разрешено

    Access Control

    A

    Изменение прав доступа к каталогу или файлу

    File Scan

    F

    Просмотр каталога

    Create

    С

    Создание каталогов и файлов в данном каталоге

    Erase

    E

    Удаление каталогов и файлов в данном каталоге

    Modify

    M

    Изменение содержимого файлов (перезапись)

    Supervisory

    S

    Любые операции над файлами каталога (права супервизора)

    Write

    w

    Запись в файл

    <


    Содержание  Назад  Вперед