Appearance
question:применять эти разрешения к объектам и контейнерам только внутри этого контейнера что значит (что будет если не нажать чек-бокс)
answer:В Windows при установке разрешений доступа к папкам и файлам, если вы устанавливаете разрешение и видите параметр "Применять эти разрешения к объектам и контейнерам только внутри этого контейнера", то это означает, что разрешения будут применяться ко всем файлам и подпапкам внутри выбранной папки. Когда вы выбираете этот параметр (отмечаете чек-бокс), разрешения будут распространяться так: - Для всех текущих объектов (файлов и папок) внутри контейнера (в данном случае, папки) на которой вы устанавливаете эти разрешения. - Для всех будущих объектов, которые будут созданы в этом контейнере (например, когда кто-то создает новый файл или подпапку в папке). Если вы НЕ отметите этот чек-бокс, разрешения будут применены ТОЛЬКО к текущей папке и никак не повлияют на её содержимое (то есть на файлы и подпапки внутри неё). Чтобы уточнить эффекты выбора этой опции: - **Если выберете чек-бокс**: Вы применяете разрешения как к самой папке, так и к её содержимому (всем файлам и подпапкам внутри, в том числе и созданным в будущем). - **Если не выберете чек-бокс**: Вы применяете разрешения только к текущей папке, не затрагивая её содержимое напрямую. Следовательно, в контексте вашего запроса, если вы хотите, чтобы пользователи группы `group1` имели возможность создавать файлы и папки внутри `group1dir` и одновременно чтобы каждый пользователь имел все права доступа к созданным им файлам (но не к файлам, созданным другими пользователями), вам необходимо будет активировать этот чек-бокс, чтобы разрешения распространялись и на создаваемые объекты.
question:Чем отличается удаление от удаление файлов и подпапок. Мне нужно чтобы пользователь группы могут удалять свои созданные папки, а чужие не мог
answer:В контексте разрешений Windows, "удаление" и "удаление файлов и подпапок" относятся к разным уровням применимости разрешений: 1. **Удаление (Delete)**: Это разрешение позволяет удалять сам объект, к которому применяется разрешение, например, папку или файл. Если это разрешение применяется к папке, пользователь сможет удалить саму эту папку, но разрешение не распространяется на содержащиеся в ней объекты (файлы и подпапки). 2. **Удаление файлов и подпапок (Delete Subfolders and Files)**: Это разрешение позволяет удалять файлы и подпапки, содержащиеся внутри папки, к которой применяется разрешение. Однако саму папку, к которой это разрешение непосредственно применимо, оно не позволяет удалять. Чтобы реализовать требование, что пользователи группы могут удалять только свои созданные папки и файлы, а чужие не могут, вам нужно настроить разрешения следующим образом: 1. Установите разрешение "Создание файлов / запись данных" и "Создание папок / добавление данных" для группы, чтобы пользователи могли создавать объекты в заданной папке. 2. Не выдавайте разрешение "Удаление файлов и подпапок" для группы на уровне данной папки, так как это позволит удалять объекты, созданные другими пользователями. 3. Примените разрешения таким образом, чтобы они наследовались объектами внутри папки. Это можно сделать, выбрав свойства "Применять эти разрешения к объектам и контейнерам только внутри этого контейнера". Система безопасности Windows автоматически наделяет создателя файла или папки полным контролем над созданным объектом, что позволяет удалять или изменять свои объекты, независимо от того, какие общие разрешения установлены для папки или группы. Так, каждый пользователь сможет управлять объектами, которые он создал, и не сможет вмешиваться в работу с объектами, созданными другими пользователями.
question:Я применил разрешения: содержание папки/чтение данных, чтение атрбутов, чтение доп атрибутов, создание файлов / запись данных, создание папок дозапись данных,чтение разрешений, но владелец без разрешения админа не может удалить собственную папку, как испарвить
answer:В Windows операционной системе, когда вы настраиваете разрешения файловой системы, владелец файла или папки по умолчанию получает разрешение на полный контроль над объектом, который он создал. Однако, если вы изменили разрешения и явно не предоставили право на удаление, пользователь не сможет удалять созданные им файлы или папки. Чтобы исправить проблему и разрешить владельцу удалять свои собственные папки, выполните следующие действия: 1. Откройте свойства папки, где вы уже установили разрешения. 2. Перейдите на вкладку "Безопасность" и нажмите "Дополнительно" для просмотра продвинутых настроек безопасности. 3. Найдите в списке разрешений вашу группу пользователей или конкретного пользователя и выберите "Изменить" или "Добавить", если вы хотите создать новое разрешение. 4. В окне редактора разрешений нажмите "Выбрать принципала", если вам нужно заполнить информацию о пользователе или группе. 5. Установите необходимые разрешения. Для того, чтобы пользователь мог удалять созданные им папки, ему нужно предоставить следующие разрешения: - "Удаление" – чтобы пользователь мог удалять созданные им объекты. - "Создание файлов / запись данных" – чтобы пользователь мог создавать файлы. - "Создание папок / запись данных" – чтобы пользователь мог создавать папки. - Другие разрешения, которые вы уже установили, например, на чтение данных. 6. В разделе "Применить к" выберите "Только эту папку", "Папку, подпапки и файлы" или другой вариант в зависимости от того, как вы хотите настроить область применимости разрешений. 7. Нажмите "ОК" или "Применить", чтобы сохранить изменения, и закройте все открытые окна свойств. Учтите, что если ваши пользователи не являются администраторами системы и у вас есть UAC (Контроль учетных записей пользователей), то в некоторых случаях операционная система может требовать повышения привилегий для выполнения операций удаления, даже если пользователь имеет соответствующие разрешения. Это связано с дополнительными механизмами безопасности в Windows. После предоставления права на "Удаление", владельцы объектов смогут удалять только те папки, которые они создали, при условии, что для подпапок и файлов также настроены соответствующие разрешения.
question:Применяется только для этой папки: удаление подпапок и файлов что это значит
answer:В Windows, когда вы настраиваете продвинутые разрешения безопасности для папки, вы можете уточнить, к каким объектам должно применяться каждое разрешение, используя опцию "Применить к". Одним из вариантов в этой опции является "Применяется только для этой папки: удаление подпапок и файлов". Выбор этой опции означает следующее: 1. **Удаление подпапок и файлов**: Пользователи с этим разрешением могут удалять подпапки и файлы внутри указанной папки. 2. **Применяется только для этой папки**: Разрешение на удаление подпапок и файлов будет применено только к тем элементам, которые напрямую лежат в текущей папке. Это означает, что внутренние подпапки (то есть те, которые являются дочерними для текущей) и файлы, содержащиеся непосредственно в этой папке, могут быть удалены. Однако, разрешения не будут касаться подпапок или файлов во вложенных папках (то есть уровнем глубже). Эта настройка разрешений создана для случаев, когда вы хотите ограничить действие разрешений теми объектами, которые находятся именно в текущей папке и не хотите, чтобы эти разрешения распространялись на дальнейшую структуру вложенных папок. Пример: Если у вас есть папка A, внутри которой есть подпапки B и C, и в подпапке B есть другие подпапки, например D и E, то при настройке разрешения "Применяется только для этой папки: удаление подпапок и файлов" на папке A, пользователи смогут удалять подпапки B и C и файлы, находящиеся непосредственно в A, но не смогут удалять подпапки D и E, которые находятся внутри подпапки B.