Когда я добавляю нового пользователя в Windows (7 или Server 2k8) и делаю его членом группы «Администраторы», имеет ли значение сохранение или удаление членства «Пользователи»? Большую часть времени я удаляю членство в Users, так как оно кажется избыточным, но имеет ли это значение?
1 ответ
5
Это имеет значение, поскольку привилегии Deny имеют приоритет над Allow. Если у ваших пользователей есть какие-либо разрешения на запрет, их членство в Администраторе не позволит им получить доступ к ресурсу. Вы можете проверить это на Пользователях, создав запрещающее разрешение на просмотр содержимого папки, вы получите следующее диалоговое окно с предупреждением:
---------------------------
Security
---------------------------
You are setting a deny permissions entry. Deny entries take precedence over allow entries. This means that if a user is a member of two groups, one that is allowed a permission and another that is denied the same permission, the user is denied that permission.
Do you want to continue?
---------------------------
Yes No
---------------------------
Поэтому, если вы не планируете НИКОГДА не назначать Запретить пользователям, удалите Администраторов из группы Пользователи.