Страница 1 из 1

delete/rename inhibit attribute и домашние каталоги

СообщениеДобавлено: 03 сен 2009, 19:45
Антон Фридрих
Как запретить пользователям управлять галками "удалить нельзя" "переименовать нельзя". Порыскал по форуму новелла, решения так понял нет никакого, то что предлагают (повторение каталогов или забирать права на локальной ФС) по определенным причинам не утраивает. Вопрос собсно к ГУРУ - как можно извратится и запретить изменение этих атрибутов?

про права

СообщениеДобавлено: 03 сен 2009, 20:53
Павел Гарбар
Вообще-то для этого есть право Modify. Но часто приходится давать почти все права, так как новые приложения (особенно МС Офис) без них не могут работать.
А на домашний каталог пользователь имеет все права, кроме супервизора.

Re: про права

СообщениеДобавлено: 04 сен 2009, 13:46
Константин Ошмян
Павел Гарбар писал(а):Вообще-то для этого есть право Modify. Но часто приходится давать почти все права, так как новые приложения (особенно МС Офис) без них не могут работать.
А на домашний каталог пользователь имеет все права, кроме супервизора.
Эмм... Разве не [A]ccess Control? Мы у себя, кстати, поэтому как раз на домашние каталоги права Access Control стараемся не давать.

не-а

СообщениеДобавлено: 04 сен 2009, 15:07
Павел Гарбар
за атрибуты отвечает Modify, а Access Control - за то, что пользователь может сам раздавать права на свой домашний каталог кому вздумается.

СообщениеДобавлено: 04 сен 2009, 16:24
Константин Ошмян
Ага, точно, спасибо.

А зачем Офису право [M]odify? Атрибут ReadOnly, что ли, выставлять (про сугубо новелловские ведь он и не знает ничего)?

Офису надо

СообщениеДобавлено: 04 сен 2009, 16:34
Павел Гарбар
Modify - оно же надо и для переименования файла/каталога. А офису уже давно надо - прочитать, создать, записать, переименовать, удалить.

СообщениеДобавлено: 04 сен 2009, 17:17
Музалёв Николай
права на свой домашний каталог кому вздумается.

И, насколько помнит мой скрезол, дать может даже более, чем имеет сам.
В частности - супера (S) на свой дом, в котором сам НЕ супер.

Он не ошибся??