Отримання доступу до папок
Стандартні засоби ОС сімейства Windows дозволяють досить гнучко задавати права файлів і папок. Настройка не обмежується лише вказівкою людей, які мають дозвіл на читання або редагування документа. Адміністратор може куди більш глибоко задавати параметри дозволів, а як це робиться – ми зараз і розповімо.
Отже, для того, щоб задати дозвіл роботи з певним об’єктом – документом або ж папкою, необхідно перейти в його властивості, клікнувши правою кнопкою миші і вибравши пункт «Безпека», після чого ми побачимо наступне вікно:
Натиснувши на кнопку «Змінити», ми зможемо додати певної людини або групу. Що це таке? Дана функція дає можливість об’єднувати користувачів для більш зручного делегування їх повноважень. В якості прикладу можна навести яку-небудь фірму, в якій є десяток бухгалтерів, кожен зі своїм обліковим записом. Щоб не налаштовувати привілеї кожному конкретному користувачу, засоби Windows дозволяють об’єднати їх в одну групу «Бухгалтера» та оперувати вже їй.
Додавання і видалення дозволів
Отже, що ми можемо налаштувати? Параметр «Повний доступ» має найвищий пріоритет і дозволяє виробляти абсолютно всі дії з документом. Відключивши його, ми можемо дозволити або заборонити окремі дії — читання, редагування і т. д.
Особливу увагу слід звернути на пункт «Заборонити». Навіщо він потрібен? Справа в тому, що він має більш високий пріоритет, ніж «Дозволити». Приводячи все той же приклад з групою «Бухгалтера», ми можемо вирішити всі дії даної групи. І якщо користувачу «Бухгалтер 1» необхідно заборонити редагувати який-небудь об’єкт, ось тут і задіюється дана функція – відпадає потреба виводити користувача з групи і окремо прописувати права.
Програми для перегляду документів формату CDW
Кнопка «Додатково» відкриває вікно, що дозволяє більш глибоко проводити настройку. У даному випадку адміністратор все так само може налаштовувати права для інших користувачів, але, опції задаються більш гнучко. Тут можна дозволити не тільки читання і запис об’єктів, але також і зміну власників об’єкта та зміни прав. Для чого це потрібно? Дана можливість стануть в нагоді тоді, коли в системі має кілька адміністраторів. Перший видає права другого, а той в свою чергу управляє правами для інших людей:
«Власник» — ще один пункт, на який варто звернути увагу. Виходячи з своєї назви, даний параметр відповідає за те, хто є власником того чи іншого об’єкта. Найчастіше власником є адміністратор. Але також дозволяється прописати іншого користувача, тим самим наділивши його можливостями керувати доступом до документів.
Функція «Аудит» дозволить вести журнал обліку файлів і папок. Система буде записувати всі спроби твори операція з файлами, в тому числі і невдалі, а також документувати всі зміни – читання, редагування, збереження і т. д.