Страница 1 из 1

Хитрые пути прав

СообщениеДобавлено: 12 май 2009, 12:52
Antikwar
Есть удаленный админ (сидит в другом городе), я ему создал две группы пользователей, дал ему на них плные права, но есть одна моя группа(Р), в которую ему доступ полный давать нелья, скажите, пож., можно ли как-нибудь дать ему права на эту группу (Р) так, чтобы он мог добавлять и удалять только пользователей своих двух групп?

P.S. NW 6.5 SP7

Re: Хитрые пути прав

СообщениеДобавлено: 12 май 2009, 14:04
Ковалев Артем
Antikwar писал(а):Есть удаленный админ (сидит в другом городе), я ему создал две группы пользователей, дал ему на них плные права, но есть одна моя группа(Р), в которую ему доступ полный давать нелья, скажите, пож., можно ли как-нибудь дать ему права на эту группу (Р) так, чтобы он мог добавлять и удалять только пользователей своих двух групп?

P.S. NW 6.5 SP7


Нет.
Сделайте две группы (одинаковых по правам и т.д.), в одну может рулить он, в другую вы.

СообщениеДобавлено: 30 июн 2009, 16:07
Antikwar
Подскажите, плиз, очень нужный вопрос!!

Есть папка, "Папка обмена" в нее имеют доступ все и делают там че хотят. Но иногда неумелые пользователи перетягивают эту папку мышкой в любую соседнюю и получаетсся что она уже не в корне диска, а в другой папке, как ограничить пользователей, что бы они в папке смогли делать что угодно, а папку двигать не могли?

На папке установлены галочки "Удалить нельзя" и "Переименовывать нельзя", при перетаскивании мышкой она не удаляеться, но все ее содержимое переходит в другую папку, по сути - переместилась вся папка, но на старом месте осталось только название, я так понимаю это из-за галочки "Удалить нельзя"

Реально ли вообще сделать что бы она не могла сдвинуться?

СообщениеДобавлено: 30 июн 2009, 18:53
Влад А.Сокол aka Akina
Antikwar писал(а):Реально ли вообще сделать что бы она не могла сдвинуться?
В общем случае нет.

СообщениеДобавлено: 30 июн 2009, 19:18
Музалёв Николай
В общем случае нет.

Но "в обшем и целом" - ДА!

Мапируете эту папку на отдельную букву как корень и один раз переживаете переобучение ваших прямоходящих - типа вот вам, самкоСобакины дети, транзитная область, которая теперь называется буквой (какой подальше в алфавите, например T от TRANZIT). Еште!

Должно получиться.

Если же кто особо упорный в своём скудоумии будет работать по старому адресу и продолжать "стягивать" папку в папку, то тогда метод еще более решительный: нарежте сволочам отдельный транзитный том потребного размера. С теми же пожеланиями.

СообщениеДобавлено: 01 июл 2009, 08:48
Влад А.Сокол aka Akina
Николай, речь о НАСТОЯЩЕЙ файлопомойке... месте, где любой из сотни юзеров может наплодить желаемое число каталогов потребной степени вложенности с неограниченным количеством любых файлов. И количество таких каталогов намного выше количества букв, причём каждой сволочи все эти каталоги нужны постоянно и одновременно...

СообщениеДобавлено: 01 июл 2009, 09:55
Antikwar
В том то и вся соль, что там будет много хлама. Жаль, конечно, что так нельзя сделать, хотя даже если логически подумать - то передвигать они могут, потому что у них парва есть на все, ну кроме управления доступом, и единственный способ что бы они не двигали папку - это оерать права, но тогда теряеться весь смысл папакт :)) калабмур. Спасибо за ответы.

СообщениеДобавлено: 01 июл 2009, 16:13
Музалёв Николай
а папку двигать не могли?

Ну, тогда силовыми методами заставить работать только на Тотале или Фаре...

СообщениеДобавлено: 01 июл 2009, 16:42
Ковалев Артем
Влад А.Сокол aka Akina писал(а):Николай, речь о НАСТОЯЩЕЙ файлопомойке... месте, где любой из сотни юзеров может наплодить желаемое число каталогов потребной степени вложенности с неограниченным количеством любых файлов. И количество таких каталогов намного выше количества букв, причём каждой сволочи все эти каталоги нужны постоянно и одновременно...

И что? У меня она вся замаплена на одну букву - и все знают, что она ВСЯ открыта на чтение-запись ВСЕМ.

СообщениеДобавлено: 02 июл 2009, 09:50
Антон Фридрих
А способ с помещением туда файла ЧИТАТЬ_ВСЕМ.txt и с отбиранием прав на удаление изменение. По идее тогда и папку где этот файл лежит нельзя удалоить переместить

СообщениеДобавлено: 02 июл 2009, 11:33
Музалёв Николай
папку .... нельзя удалоить переместить

Но остальное содержимое - можно (?)

Дяденька!
Уточните ка ещё раз задачу: всем нужно всё? или тока каждому своё?

Всем нужно чужое как? тока читать (RF) ? или полный доступ (S) ?

СообщениеДобавлено: 02 июл 2009, 12:41
Антон Фридрих
Я так понял что нельзя перемещать КОРНЕВУЮ папку, все что внутри нее можно перемещать удалять и что душе на что прав хватит...

СообщениеДобавлено: 02 июл 2009, 12:56
Влад А.Сокол aka Akina
С корневой как раз всё ясно - она маппится как локальный диск, хрен перенесёшь.

СообщениеДобавлено: 03 июл 2009, 06:49
Андрей Тр. aka RH
Antikwar писал(а):На папке установлены галочки "Удалить нельзя" и "Переименовывать нельзя", при перетаскивании мышкой она не удаляеться, но все ее содержимое переходит в другую папку, по сути - переместилась вся папка, но на старом месте осталось только название, я так понимаю это из-за галочки "Удалить нельзя"

Реально ли вообще сделать что бы она не могла сдвинуться?

У меня ничего никуда не перемещается, ни содержимое, ни сама папка, если установлена галка Rename Inhibit ( "Переименовывать нельзя" ) - при попытке утащить ( даже админом, т.е. и с Modify на папку ) говорит нету у вас на это прав, такие галки стоят на всех "важных" папках и проблем не наблюдалось. Речь про перемещение в Проводнике - возможно, FAR и пр. умничают и пытаются перенести содержимое независимо от атрибутов папки.

СообщениеДобавлено: 03 июл 2009, 09:25
Antikwar
Дейчтвительно, самый эффектывный способ оказался перевести "проблемных"пользователей на FAR, по поводу тех галочек - папка действительно остаеться, а вот содержимое все переноситься в проводнике. Вариант создания файловой свалки отделным диском мною раасматривался, но был отвергнут руководством, поскольку слишком многим пользователем пришлось бы объяснять почему это необходимо, руководство сочло это ненужным.