PDA

Показать полную графическую версию : Права доступа в win2k


dumka
23-01-2006, 09:36
Народ!
Разъясните мне, бестолковому, можно ли в win-2k-pro сделать так чтобы некий пользователь имел разрешение на запись файлов в директорию, но не мог свои записанные файлы исполнять? Т.е. как заставить систему автоматически снимать атрибут исполнения с вновь созданных файлов?

dumka
23-01-2006, 10:38
P.S.: В win-xp например можно прибегнуть к средству "ограничение использования программ" групповой политики. В win-2k-pro такого средства я не нашел - быть может можно это сделать как то иначе?

foss
23-01-2006, 10:48
В win2k это находится в userConfiguration\administrative templates\sustem
Run only allowed Windows application

Dennis
23-01-2006, 10:58
Средствами файловой системы Windows - нельзя, если есть разрешение на чтение, то запуск само-собой разумеющееся...

XPurple
23-01-2006, 12:57
dumka
Черный ящик ? Можно.
Я делал,правда, только для сетевых(зашаренных) папок и файловой системы NTFS.
добавлено
Суть в том, что права доступа назначаются не на папку, файлы и подпапки, т.е. не на все сразу, как предлагается по умолчанию, а назначаются отдельно права доступа на папку, отдельно права доступа (другие нежели на папку) на файлы и отдельно ,если планируется использовать поддиректории, на подпапки.
p.s. Для локальных х.з. - не пробовал, может, тоже можно.
p.p.s Если тема еще кого-нибудь заинтересует, могу выложить настройки.

Dennis
если есть разрешение на чтение
Речь шла про запись.




© OSzone.net 2001-2012