Имя: Пароль:
IT
Админ
Настройка бекапа и безопасность NTFS.
0 kumena
 
16.07.17
12:10
В свете необходимости настроить безопасное резервное копирование, нужно разобраться с безопасностью NTFS, посоветуйте мануал на русском языке.
На данный момент есть вопрос, зачем в правах по умолчанию "прошедшие проверку", "система" и в каких случаях они нужны.

Кому не лень, опишите схему как настроено у вас.
1 pessimist
 
17.07.17
09:08
Authenticated Users охватывает всех пользователей, вошедших в систему, используя учетную запись и пароль.
Вероятно у вас права для authenticated users наследуются. Как правило настраивая права эту группу удаляют из списка.

System это служебная учётная запись. Удалять разрешения для неё, как я понимаю, бесполезно. По крайней мере для Windows 2003 System может менять права NTFS даже если на первый взгляд у неё таких прав нет.
2 kumena
 
17.07.17
09:23
> Authenticated Users охватывает всех пользователей, вошедших в систему, используя учетную запись и пароль.
Вероятно у вас права для authenticated users наследуются. Как правило настраивая права эту группу удаляют из списка.


да, я вчера это понял, методом убирания прав, потому что на свежеотформатированном диске у пользователя была возможность писать и удалять, хотя прав не установлено.

благодаря этой записи можно сказать дыра в безопасности )))



> System это служебная учётная запись. Удалять разрешения для неё, как я понимаю, бесполезно. По крайней мере для Windows 2003 System может менять права NTFS даже если на первый взгляд у неё таких прав нет.


на сколько я понял, права может менять владелец. и есть политика, которая устанавливает, кто может быть владельцем.
я так подумал что "system" нужна либо для папки System Volume Information либо для $RECYCLE.BIN, либо для обоих.
Оптимист верит, что мы живем в лучшем из миров. Пессимист боится, что так оно и есть.