Чтобы администратор увидел такие

Чтобы администратор увидел такие ресурсы, необходимо запустить "Администратор ресурсов" и включить режим администрирования. Во-вторых, эксклюзивными правами на назначение прав доступа к файлам и каталогам обладает только Администратор безопасности (а не создатель-владелец, как в ОС Windows NT).

С помощью "Администратора ресурсов" в режиме администрирования разграничить права доступа пользователей к созданным каталогам в соответствии с табл. 2.2. Зарегистрироваться пользователем Ювченко и просмотреть содержимое каталога "C:\Экономика". Убедиться, что каталог "C:\Проекты" для этого пользователя не отображается.

Зарегистрироваться пользователем Свалов и просмотреть содержимое каталога "C:\Проекты\Полет\Текстовые документы\Секретно". Убедиться, что каталог "C:\Экономика" не для него отображается.

Создать в каталоге "C:\Приказы и распоряжения" пользователем Клинов

короткий текстовый файл "Приказ1.txt" с приказом об увольнении Соколова. Зарегистрироваться Администратором и просмотреть разрешения, которые установлены для вновь созданного файла. Привести эти разрешения в соответствие с разрешениями, установленными для каталога, если они различаются.

7. Убедиться, что Соколов сможет прочитать приказ о своем увольнении, но

не сможет изменить его.

Замкнутость программной среды в СЗИ "Страж NT" обеспечивается путем установки соответствующих разрешений на запуск для исполняемых файлов (прикладных программ).

следующая