Определение суммарных сетевых разрешений

Напомним, что при регистрации пользователя домена на каком-либо компьютере контроллер домена выдает пользователю т.н. маркер доступа (см. Раздел 4), который состоит из набора идентификаторов безопасности (SID) пользователя и групп, членом которых он является. Именно этот маркер доступа и определяет, какой именно доступ получит пользователь к сетевому ресурсу. В том случае, если некий пользователь имеет разрешение на доступ к папке по сети, а также доступ определен для каких-либо групп, членом которых он является, то определение суммарных разрешений производится по следующей схеме:

· сначала проверяется, нет ли запретов на тот или иной вид доступа для пользователя и групп, в которые он входит, если в сетевых разрешениях имеются запреты для пользователя или хотя бы одной из групп, в которые он входит, то данные виды доступа пользователю не будут предоставлены;

· если на какие-либо виды доступа запретов нет, то действующим разрешением будет наибольшее разрешение, выданное пользователю или какой-либо группе, членом которой он является.

Оснастка "Общие папки" позволяет также просматривать, кто из пользователей и какие именно файлы и папки использует в настоящий момент.

Подключение к сетевым ресурсам:

Есть несколько способов подключения пользователей к сетевым файловым ресурсам:

· самый любимый пользователями, но не самый эффективный с точки зрения системы, — найти сначала сервер, а затем ресурс с помощью просмотра "Сетевого окружения";

· то же самое можно сделать, если в командной строке ввести т.н. UNC-имя сетевого ресурса (UNC — Universal Naming Convention, способ именования сетевых ресурсов), для этого нужно нажать кнопку "Пуск" — выбрать пункт меню "Выполнить" — ввести UNC-имя в виде \\<имя сервера >\<имя сетевого ресурса> (например, \\DC1\Folder1);

· назначить букву диска к сетевому ресурсу; это можно сделать в командной строке командой вида "net use <буква диска> <UNC-имя >" (например, "net use X: \\DC1\Folder1") либо же, открыв окно "Мой компьютер" можно назначить букву диска для сетевого ресурса с помощью мастера подключения сетевого диска (меню "Сервис" — выбрать пункт меню "Подключение сетевого диска").