Как убрать права данные по умалчани на том SYS

[Юрий aka qwerty]

Когда создаеш нового пользователя ему по умолчанию даются права на чтения некоторых папок на томе SYS в т.ч. PUBLIC, как убрать эти права. И обязательно ли это , т.е. раздача таких прав?


Заранее благодарен.

[Андрей Тр. aka RH]

Надо глянуть в trustee list этих некоторых папок ( LOGIN, в частности ) - там в списке должен значиться объект Public ( не путать с каталогом SYS:PUBLC ), этакий коллективный юзер в Netware. Эти назначения дают, например, возможность пользователям с ДОС-клиентом запускать его с сервера, еще не залогинившись под собственным именем ( т.е. небольшая часть ФС доступна для всех приаттачившихся, NOT-LOGGED-IN юзеров ). Ну и утилиты в PUBLIC по умолчанию доступны всем пользователям - можно это дело прикрыть, если очень хочется, только надо осознавать, что именно может пропасть в результате ( к примеру, доступ к NAL на сервере, С1 и т.д. ). В принципе, во многих случаях рядовому пользователю без PUBLIC можно обойтись.

[Юрий aka qwerty]

спасибо

[Влад А.Сокол aka Akina]

[Public] по умолчанию имеет только Browse по дереву и RF на SYS:LOGIN. После входа в дерево или логина на сервер юзер уже не принадлежит [Public] и ЭТИ права теряет (проверь - после логина у гостя без доп. назначений SYS:LOGIN не виден!), зато приборетает права RF на SYS:PUBLIC, которые он получает через [Root], имеющий эти RF в этом каталоге.

[Юрий aka qwerty]

Можно по подробнее, как сделать так чтобы перед входом в дерево , пользователь ни видел том SYS : \login и т.п. и после входа тоже не видел ни чего на томе SYS?
И возможно ли это без негативных последствий?
Естественно что эти ограничения не должны касаться администратора, те что должны быть после входа в дерево.

[Влад А.Сокол aka Akina]

Можно по подробнее, как сделать так чтобы перед входом в дерево , пользователь ни видел том SYS : \login и т.п. и после входа тоже не видел ни чего на томе SYS?
И возможно ли это без негативных последствий?
Естественно что эти ограничения не должны касаться администратора, хотя бы те что должны быть после входа в дерево.

1. Использовать явное переназначение. Впрочем, не уверен что поможет - эти права не в файловой системе, а в ядре ОС...
2. Какой нахрен админ до аутентификации??? думай что спрашиваешь.
3. Нахрена тебе это? Хоть одну мыслимую причину скажи, а?

[botler]

Привет

Чтобы юзер не видел SYS:login перед входом в дерево - убери объект [Public] из доверенных для Root (юзер перестанет видеть дерево) и для NCP Server (юзер перестанет видеть тома).

Чтобы не видел после входа в дерево сделай его доверенным объекту NCP Server и назначь соотв права.

Вот только зачем все это....