Автор Sssssssss ssssssssss задал вопрос в разделе Программное обеспечение
Администрирование и безопасность в Виндовс и получил лучший ответ
Ответ от Дмитрий Канидьев[гуру]
гуглояндекс к твоим услугам, ленивый ты наш...
Дмитрий Канидьев
Оракул
(68223)
оно там таки есть. но, разумеется, не в виде прямых ответов на твои вопросы. надо почитать и чуть-чуть подумать. сопоставить информацию. думать вообще полезно, если хочешь быть Админом, а не Одмином.
Ответ от Liru[гуру]
1. Например, нельзя одновременно разрешить запись в папку и запретить удаление файлов из нее. Или нельзя одновременно разрешить открытие файла и запретить копирование.
2. В том, что она дискреционная.
3. Кому угодно, из-за раззвездяйства администратора.
1. Например, нельзя одновременно разрешить запись в папку и запретить удаление файлов из нее. Или нельзя одновременно разрешить открытие файла и запретить копирование.
2. В том, что она дискреционная.
3. Кому угодно, из-за раззвездяйства администратора.
Ответ от Кун-цзы[гуру]
Сразу скажу, что вопросы явно попахивают нафталином и непониманием. Обосную.
1. В вопросе явно не указаны какие именно средства автор вопроса имел ввиду. Например, средства раздачи прав на основе NTFS имеют кучу преимуществ перед раздачей прав на шары, которые, например, применялись в более старых файловых системах. А раздача прав в DFS (роль) или SharePoint (ПО от MS), используя NTFS, немного расширяют возможности раздачи прав. Единственное, что вижу - это типа права дали, юзер скачал секреный файл и продал его на сторону. Решить можно (частично, т. к. права дали) шифрованием файлов тем же EFS. Может автор имел ввиду, что дали права на Everyone, а какая-то "редиска", подключившись к корп сети его просто сдула к себе. Но это криворукость пркладки между бизнесом и корп ИТ-средой, не умеющей правильно давать права.
2. Нет такого понятия "защищенная версия Windows" и вообще вопрос 2 повторяет вопрос 1. Недостатки - они же являются и недостаточностью.
3. Что значит читать? Если мы говорим о локальных учетных записях, то открой у себя CMD от имени обычного юзера (не админа) и набери "net user". Видишь учетки? Читать может кто угодно, править могут не все. А Active Directory так вообще по умолчанию позволяет любому юзеру в нем читать его базу данных
Сразу скажу, что вопросы явно попахивают нафталином и непониманием. Обосную.
1. В вопросе явно не указаны какие именно средства автор вопроса имел ввиду. Например, средства раздачи прав на основе NTFS имеют кучу преимуществ перед раздачей прав на шары, которые, например, применялись в более старых файловых системах. А раздача прав в DFS (роль) или SharePoint (ПО от MS), используя NTFS, немного расширяют возможности раздачи прав. Единственное, что вижу - это типа права дали, юзер скачал секреный файл и продал его на сторону. Решить можно (частично, т. к. права дали) шифрованием файлов тем же EFS. Может автор имел ввиду, что дали права на Everyone, а какая-то "редиска", подключившись к корп сети его просто сдула к себе. Но это криворукость пркладки между бизнесом и корп ИТ-средой, не умеющей правильно давать права.
2. Нет такого понятия "защищенная версия Windows" и вообще вопрос 2 повторяет вопрос 1. Недостатки - они же являются и недостаточностью.
3. Что значит читать? Если мы говорим о локальных учетных записях, то открой у себя CMD от имени обычного юзера (не админа) и набери "net user". Видишь учетки? Читать может кто угодно, править могут не все. А Active Directory так вообще по умолчанию позволяет любому юзеру в нем читать его базу данных
Ответ от 22 ответа[гуру]
Привет! Вот подборка тем с похожими вопросами и ответами на Ваш вопрос: Администрирование и безопасность в Виндовс