Безопасные шары

Степан Ильин aka Step

Xakep, номер #065, стр. 065-032-3

2. Уверен, что с созданием юзерских записей ты разобрался - переходим к группам. Заходи в соответствующий раздел и с помощью контекстного меню сообщи системе о своем намерении создать новую «семью».

От тебя потребуется ввести ее имя и описание, а также проассоциировать с ней несколько членов. Последних рекомендуется не забивать ручками, а выбрать из имеющихся в системе. Чтобы облегчить себе задачу, проведем специальный поиск пользователей: жми на кнопку «Добавить», а затем «Дополнительно». Критериев здесь немного: в опциях «Типа объекта» оставь одну-единственную галочку напротив надписи «Пользователи» и проследи, чтобы в зоне поиска высвечивалось имя твоего компьютера.

Таким образом, ты найдешь и сможешь выбрать тех, кого требуется добавить в группу. Если говорить о нашей задаче, то в созданные «Редакторы» и «Авторы» нужно соответственно занести M.J.Ash’а и Cutter’а, Step’a и Forb’а. Аккаунт Sintez`а оставим как есть – к счастью, издатель у нас один :). Замечу, что сделали мы это не забавы ради – разрешения, установленные для группы, автоматически распространяются на всех входящих в нее членов. Так что во время установки настройки доступа к шарам тебе не придется добавлять в ACL-лист индивидуально каждого юзера – достаточно внести туда группу и прописать ей необходимые права.

3. Теперь обратимся непосредственно к установке сетевых шар. Для этого открой окно свойств нужной тебе папки и перейди во вкладку «Доступ». Отметь там опцию «Открыть общий доступ к этой папке», затем укажи имя шары и, если хочешь, впиши сопровождающий комментарий.

При самом простом раскладе, т.е. когда задача заключается в создании всем открытого сетевого ресурса (для этого гостевая учетная запись обязательно должна быть включена), настройка сетевого ресурса на этом заканчивается. Но это не наш случай – от нас требуется четко расписать все разрешения. К примеру, выдать на папку «X-Crew» полные привилегии Sintez’у, разрешить редактирование хранящейся в ней информации группе «Редакторы», а «Авторам» позволить лишь ее чтение. Это реализуется путем редактирования упомянутого ранее ACL-листа.

Не робей – ничего сложного в этом нет, лучше кликай по кнопке «Разрешения». В открывшемся окне из одноименного списка удали, не стесняясь, автоматически внесенную туда группу «Все». Тем самым ты оградишь папку от посягательств «левых» пользователей. Как и в случае с созданием группы, чтобы добавить юзеров, необходимо вначале провести их поиск. Правда, на этот раз, помимо юзерских аккаунтов, ты сможешь найти еще и «семьи». Описывать второй раз одно и то же не имеет смысла, поэтому сделай это самостоятельно. Получилось? Отлично – сегодня твой день ;). Осталось внести последний штрих - последовательно для каждой категории обозначить крестиками требуемые права. Готово!

Аудит открытых ресурсов

Итак, расшаривание ограниченно-доступных каталогов мы освоили – пора приступить к изучению элементов управления этим хозяйством, т.е. к ознакомлению с соответствующими средствами аудита и контроля. Не бойся, проблем с программной частью у тебя не будет. Об этом позаботилась сама Microsoft: встроенные средства винды, как бы это ни было удивительно, вполне сносно справляются с возложенными на них задачами. Рассмотрим их работу на конкретном примере.