Я хочу ограничить "запись" доступа к файловой папке или диску. Я создам две группы: одна может только читать, а другая может читать и писать.
Я назначу пользователей для каждой группы. Членство в группах некоторых пользователей будет меняться в течение 24 часов.
Что если владелец является членом группы «Только чтение»? Может ли он / она все еще писать? Я бы не хотел этого.
Что если владелец является членом группы «Только чтение»? Может ли он / она все еще писать?
Да Владелец МОЖЕТ всегда изменять любые права доступа к файлу, ведь он является владельцем файла. Статья TechNet « Как работают разрешения» предоставляет ценную информацию по этой теме, но наиболее актуальной является следующая:
Разрешения позволяют владельцу каждого защищенного объекта, такого как файл, объект Active Directory или раздел реестра, контролировать, кто может выполнять операцию или набор операций над объектом или свойством объекта. Поскольку доступ к объекту осуществляется по усмотрению владельца, тип управления доступом, который используется в Windows Server 2003, называется дискреционным контролем доступа. Владелец объекта всегда может читать и изменять права доступа к объекту.
