|
ru.networks
- RU.NETWORKS ------------------------------------------------------------------
From : Andrey Larchenko 2:5020/400 21 Feb 2001 14:24:34
To : All
Subject : Re:Re:Проблема защиты сети !!!
--------------------------------------------------------------------------------
Привет Ол!
Рад что коллективный разум откликнулся на мои беды. Спасибо всем за
участие. Проблема ликвидирована. Все оказалось проще, чем я думал. Вина
всему моя неопытность и невнимательность. Как оказалось, кем-то ранее
было сделано назначение опекуном контейнера Organization самого себя с
всеми правами и на объект и на свойства, за исключением super-ских прав.
И вследствие этого, по правилу наследования прав, все объекты в этом
контейнере (это вся моя сеть!!!) получили очень широкие полномочия в
отношении NDS и любой файловой системы на любом сервере. Все мои сервера
расположены в отдельном контейнере подразделения (OU), которому присущ
IRF отсекающий все права на свойства, поэтому файловые системы моих
серверов и не были доступны любому объекту. Сервера, принадлежащие
другой организации, располагаются в NDS Parttition, который выглядит в
моем дереве как OU, и такого фильтра не имеют. Из-за этого только их
файловые системы и были доступны кому угодно. Все логично, за
исключением следующего: (?)почему объекты получали полные права (включая
super-ские) на файловые системы томов на вышеуказанных сереверах, хотя в
опекунском назначении Organization самого на себя флажки super-ских прав
сброшены что для прав на объект, что для прав на свойства(?)
Может кто пояснит, а то я что-то не пойму?
Пока Ол!
--
With best regards
Larchenko Andrey
larchenko@pirs.omsknet.ru
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
