Назначение прав файловой системы в NEAT

Права файловой системы (права на каталоги), назначенные с помощью (NEAT), весьма просты. К этим правам относятся следующие:

полный доступ: пользователи могут открывать, читать и изменять содержимое файлов или каталогов.

Чтение: пользователи могут открывать и читать содержимое файлов или каталогов.

Нет: пользователи не могут открывать, читать и изменять содержимое файлов или каталогов.

Эти права должны быть достаточными для малых сетей с одним деревом. Однако права, назначаемые с помощью утилиты NEAT, существенно отличаются от прав, доступных в других утилитах Novell, например, в ConsoleOne или на странице свойств Novell Client^TM.

Права могут назначаться организации (все пользователи имеют одни и те же права), группе (члены группы обладают одинаковыми правами) или отдельным пользователям. После назначения прав пользователи смогут или не смогут (в зависимости от назначенных прав) читать или изменять файлы. Тем не менее существуют следующие ограничения:

Организация. Если права файловой системы назначаются объекту "Организация", эти права применимы к каждому пользователю в организации. Пользователю или группе может быть назначено больше прав, но не меньше. Рекомендуется объекту "Организация" назначать минимальные права.

Назначайте на уровне объекта "Организация" минимальные права, причем только в том случае, когда назначаемые права требуются всем пользователям. Если права на каталог требуются нескольким пользователям, создайте группу и назначьте права группе, а не всей организации.

Группа. Если права файловой системы назначаются объекту "Группа", эти права применимы к каждому пользователю в группе. Члену группы может быть назначено больше, но не меньше прав, чем имеет группа. Некоторые назначения, сделанные группе, могут быть переопределены правами, назначенными организации.

Пользователь. Права файловой системы, назначенные пользователю, могут быть заменены правами, назначенными организации или группе, членом которой является пользователь. Пользователь может быть наделен большими правами, но не меньшими, чем организация или группа.

Если назначения прав, выполненные с помощью NEAT, не соответствуют данным критериям, будет выведено сообщение о невозможности назначения прав. Вам потребуется определить, не противоречат ли права, назначенные группе или организации, правам, которые назначаются конкретному пользователю. Права, наследуемые пользователем вследствие членства в группе или организации, не могут быть уменьшены.

Пежде чем приступить к назначению прав, необходимо ознакомиться с общими сведениями правах, назначаемых с помощью NEAT.

Если права файловой системы назначены	То	Недопустимые назначения прав
Объекту "Организация" назначены права полного доступа	Каждый пользователь в организации обладает правами полного доступа.	Права на чтение или отсутствие прав для пользователя или группы в организации.
Объекту "Организация" назначены права на чтение	Группам или пользователям могут назначаться права полного доступа	Отсутствие прав для пользователя или группы в организации.
Объекту "Организация" права не назначены, или назначено отсутствие прав ("Нет")	Пользователи и группы не имеют прав Права для групп и пользователей могут быть изменены на чтение или полный доступ.
Объекту "Группа" назначены права полного доступа	Каждый пользователь в группе обладает правами полного доступа.	Права на чтение или отсутствие прав для пользователя в группе.
Объекту "Группа" назначены права на чтение	Каждый пользователь в группе обладает правами на чтение. Права для группы могут быть изменены на полный доступ.	Отсутствие прав для члена группы.
Объекту "Группа" права не назначены, или назначено отсутствие прав ("Нет")	Группа не имеет прав. Права для пользователей в группе могут быть изменены на чтение или полный доступ.

При создании нового подкаталога ему присваиваются те же права, что и родительскому каталогу (каталогу, который находится в структуре каталогов непосредственно выше нового подкаталога). Отдельным пользователям, которым требуется доступ к каталогу, можно предоставить большие, но не меньшие права.

Например, если пользователь получил на родительский каталог права полного доступа через назначение для группы или организации, тогда невозможно изменить права этого пользователя на подкаталог до прав на чтение или на отсутствие прав без предварительного изменения прав, назначенных группе или организации.