Полное руководство по Microsoft Windows XP

Для добавления либо удаления пользователей или групп из верхнего списка применяются кнопки Добавить (Add) и Удалить (Remove). Установите или снимите флажок напротив прав, чтобы предоставить пользователю или группе соответствующий доступ к ресурсу. Существует четыре реальных уровня доступа:

• Нет доступа (No access) – все флажки сняты;

• Чтение (Read);

• Изменение (Change);

• Полный доступ (Full Control).

Уровень доступа Чтение позволяет просматривать содержимое ресурса, но не изменять его. Уровень доступа Изменение дает возможность чтения и записи данных ресурса, но запрещает создавать или удалять что-либо. Этот уровень доступа удобен для создания группы совместно применяемых файлов, где пользователи вправе редактировать файлы, но не могут удалить их. Очевидно, что уровень Полный доступ разрешает пользователям или группам производить любые действия с содержимым ресурса. Данная опция требует осторожности, поскольку человек с правом полного доступа способен повредить ваш диск или другой ресурс. При щелчке по кнопке Добавить для добавления нового пользователя или группы на экран будет выведено диалоговое окно Выбор: Пользователи или Группы (Select Users or Groups), показанное на рис. 21.6.

Рисунок 21.6. Диалоговое окно Выбор: Пользователи или Группы дает возможность определить, кто будет иметь доступ к определенному ресурсу

Щелкните по кнопке Типы объектов (Object Types); появится одноименное диалоговое окно, которое содержит типы объектов, связанные с данным. Например, работая с диском, вы увидите следующие типы объектов: Встроенные участники безопасности (Built-in Security Principals), Пользователи (Users) и Группы (Groups). Удалив ненужные типы объектов, вы ограничите область поиска. Это позволяет сократить время поиска пользователя, группы или другого объекта.

Щелкнув по кнопке Размещение (Locations), на экран можно вывести одноименное диалоговое окно. Если ваш компьютер включен в одноранговую сеть, отобразится только локальная машина. С другой стороны, если вы работаете с контроллером домена, то увидите домен и локальные компоненты. Укажите путь к пользователям, группам или объектам.

Добавить имя довольно легко: просто введите его в окне списка. Выделите запись, щелкнув по кнопке Проверить имена (Check Names). Если вы не знаете имени объекта, который хотите добавить, нажмите кнопку Дополнительно (Advanced). Откроется более подробное диалоговое окно Выбор: Пользователи или Группы. Настройте типы объектов и их адреса и нажмите кнопку Поиск (Find Now). Windows XP выведет список пользователей и групп, которые могут иметь доступ к ресурсу.

...

Примечание

Некоторые продукты, например Microsoft Word и большинство других текстовых процессоров, требуют полного доступа к диску, поскольку они создают резервную копию файла перед тем, как вносить какие-либо изменения в исходный документ. Возможно, вам придется разрешить сохранение текстовых файлов только в одном или двух каталогах. Таким образом вы сможете ограничить общий доступ к диску и обеспечить более высокую степень безопасности.