Kompкогда я добавляю нового пользователя в Windows (7 или Server 2k8), и я делаю его членом группы администраторов, имеет ли значение, если я сохранить или удалить членство пользователей? Большую часть времени я удаляю членство пользователей, так как это кажется избыточным, но имеет ли это значение?
Последствия пользователя Windows в оба администраторы и пользователи группы?
2
задан
01.03.2023 23:05 
3105
3105
1 ответ
Это имеет значение, поскольку привилегии Deny имеют приоритет над Allow. Если у пользователей есть разрешения запретить что-либо, их членство в качестве администратора не позволит им получить доступ к ресурсу. Вы можете проверить это на пользователях, создав запретить разрешение на список содержимого папки, вы получите следующее диалоговое окно предупреждения:
---------------------------
Security
---------------------------
You are setting a deny permissions entry. Deny entries take precedence over allow entries. This means that if a user is a member of two groups, one that is allowed a permission and another that is denied the same permission, the user is denied that permission.
Do you want to continue?
---------------------------
Yes No
---------------------------
Так что, если вы не планируете никогда не назначать запретить пользователям, удалите администраторов из группы пользователей.
5
отвечен Robert Kerr 2023-03-03 06:53
 |  |  |  |  |  |  |  |  |  |
Постоянная ссылка на данную страницу: [ Скопировать ссылку | Сгенерировать QR-код ]
