Иллюстрированный самоучитель по Windows2000



              

Управление безопасностью - часть 2


1.

Перед внесением изменений выполните резервное копирование тех разделов реестра, на которые будут устанавливаться права доступа.

2.

Выделите раздел, на который собираетесь установить права доступа. После этого выберите команду

Разрешения

меню

Безопасность.

3.

В открывшемся диалоговом окне

Разрешения для

(Permissions for) (рис. 14.7) установите нужные права доступа, выбрав флажки в поле

Разрешения

(Permissions). Права доступа, которые можно установить, перечислены в табл. 14.5.

Таблица 14.5.

Права Доступа к разделам реестра

Тип доступа

Описание

Чтение (Read)

Позволяет пользователям, внесенным в список, просматривать содержимое раздела реестра, не позволяя сохранять изменения

Полный доступ (Full Control)

Позволяет пользователям, внесенным в список, получать доступ к разделу, редактировать его содержимое и изменять к нему уровень прав доступа

Рис. 14.7.

Диалоговое окно

Разрешения для

(Permissions for)

Можно также установить аудит на доступ к реестру.

При нажатии кнопки

Дополнительно

(Advanced) раскрывается диалоговое окно

Параметры управления доступом

(Access Control Settings), в котором можно установить более "тонкие" разрешения для отдельных пользователей или групп, включить аудит и сменить владельца выбранного раздела реестра.

Чтобы выбрать особые разрешения для некоторого пользователя или группы, нужно в окне

Параметры управления доступом

выделить нужную строку в списке

Элементы разрешении

(Permissions Entry) и нажать кнопку

Показать/Изменить

(View/Edit). Появится окно, где можно выбрать требуемые разрешения, устанавливая или сбрасывая соответствующие флажки (рис. 14.8).

Окно

Элемент разрешения для

содержит десять различных флажков, позволяющих устанавливать различные права доступа к разделам реестра. Краткое

описание этих флажков и устанавливаемых с их помощью прав приведены в табл. 14.6.

Рис. 14.8.

Диалоговое окно

Эл емент разрешения для

(Permission Entry for) позволяет установить индивидуальный набор прав доступа к разделу реестра, назначаемых конкретному пользователю или группе

<


Содержание  Назад  Вперед