←предыдущая следующая→
1 2 3
пользователь случайно полностью закрыл доступ к файлу (достаточно нажать кнопку Remove и очистить список прав доступа). Теперь никто, даже администратор, не сможет ни воспользоваться, ни даже удалить указанный файл. Для решения данной проблемы у каждого файла NTFS имеется владелец (Owner). Владельцем файла является тот, кто его создал. Например, при копировании файла в свой директорий владельцем копии становится копирующий пользователь, независимо от того, кто был владельцем файла-оригинала.
Есть только одна операция в Windows NT, которая изменяет владельца файла - элементарная операция "O" (take Ownership). У владельца файла по сравнению с другими пользователями есть только одна, но существенная привилегия: он всегда может управлять правами доступа к файлу. Иными словами он всегда неявно обладает правом "P". Администратор Windows NT точно так же подчиняется правилам системы засчиты, как и все остальные пользователи. Например, если для группы Administrator установлен No Access, то администратор не сможет оперировать файлом. Но все же администратору в целях сохранения целостности системы дозволено изменять владельца файла (например на случай, когда один из пользователей (или целая группа пользователей) исключается из списка лиц, получающих доступ к ПК).
Так же как и для файлов, с каждой папкой и каждым диском NTFS связан список прав доступа. Однако в случае папок и дисков список прав несколько усложняется. Этот список прав можно увидеть, проделав те же операции, что и для просмотра списка прав файла, только по отношению к папке (диску). Например, список прав доступа к папке может иметь следующий вид:
Everyone Change (RWXD)(RWXD)
Один раз аббревиатура прав доступа (RWXD, причем операция "X" в этом случае означает разрешение/запрет создания вложенной папки) показывает список прав доступа к папке (диску), второй - является "наследством", которое передается всем создаваемым в этой папке (на этом диске) файлам. Права
Administrator Full Control (All)(All)
Everyone Special Access (RWXD)(RWXD),
устанавливаются системой новым папкам (если новая папка не вложена в другую, имеющую специфический список прав) и дискам по умолчанию. Если изменить список прав Everyone на (RWX)(RWX), то все пользователи (кроме администратора) смогут записывать в эту папку (на этот диск) новые файлы, редактировать их, запускать исполняемые файлы, но не смогут удалить ни одного файла.
Еще одним важным параметров является системное имя CREATOR OWNER - на предъявителя. Например, если в папку со списком прав:
CREATOR OWNER Full Control (All)(All)
Everyone Special Access (RWX)(Not specified)
пользователь User1 добавит файл, то список прав доступа этого файла приймет вид:
User1 Full Control (All)(All).
Таким образом, комбинируя различные виды установок списка прав доступа файлов, папок и дисков возможно создание однозначной, мощной и легко используемой системы разделения прав доступа к файлам дисковой системы NTFS.
Заключение
Вышеизложенное описание многопользовательской подсистемы Microsoft Windows NT Workstation V4.0 затрагивает лишь некоторые основные аспекты ее возможностей. К тому же, все сказанное касается лишь точки зрения пользователя, и совсем не раскрывает методы программной реализации подсистемы. Совсем не затронутой осталась тема “Плавающего пользователя”, - одной из служб системы Microsoft Windows NT server V4.0, которая также является частью многопользовательской подсистемы Windows NT.
Основной трудностью раскрытия выбранной темы реферата являлось малое, на сегодняшний день, количество литературы, посвященной использованию и реализации операционной системы Windows NT. В процессе подготовки настоящего материала использованы, в основном, периодические издания – журнал «Компьютер Пресс» (`96, `97, `98), «Мир ПК» (`96, `97, `98), газета «Компьютер&Бизнес» (`97, `98) и др.
←предыдущая следующая→
1 2 3