Запитання з тегом «access-control-list»

Список доступу - це список правил, який зазвичай зберігається на мережевих пристроях, таких як комутатори, маршрутизатори або брандмауери, що відповідають мережевому трафіку. Конкретний термін "список доступу" використовується в контексті пристроїв Cisco, хоча поняття "список доступу" є більш загальним.

5
Скидання Широких дисків дозволів NTFS
Хтось в основному заплутався в налаштуванні дозволів на приводі NTFS, і я шукаю спосіб скинути всі дозволи на замовчування. ОС буде перевстановлена, але я намагаюся виправити дані з їхніх каталогів користувачів. Жодна з даних не шифрується на рівні FS. Будь-яка рекомендація, як цього досягти?

5
Як я можу додати дозволи ACL для акаунтів IIS APPPOOL \ * через Powershell?
Я хочу мати можливість встановити обліковий запис IIS для нових веб-сайтів, щоб вони могли змінювати дозволи. У мене є такий сценарій: function Set-ModifyPermission ($directory, $username, $domain = 'IIS APPPOOL') { $inherit = [system.security.accesscontrol.InheritanceFlags]"ContainerInherit, ObjectInherit" $propagation = [system.security.accesscontrol.PropagationFlags]"None" $acl = Get-Acl $directory $user = New-Object System.Security.Principal.NTAccount($domain, $username ) $accessrule = New-Object …

1
Чи можу я "об'єднати" дві групи за допомогою історії SID?
У мене є дві групи AD, які були помилково створені, а натомість мала бути лише одна група; вони містять таких самих користувачів. Однак цим групам призначаються різні дозволи на різні варіанти ресурсів (наприклад, спільні файли), і я не в змозі відстежувати їх і скидати їх лише на одну групу. Чи …

8
Це рекомендований / дійсний підхід для дозволів файлового сервера?
Файлові сервери - це факт життя в ІТ, і мені цікаво, чи існують загальноприйняті практики (я вагаюся тут використовувати слово "найкраще") для того, як створювати групи та застосовувати дозволи для управління клієнтським доступом до спільної папки на файловий сервер. На моїй теперішній роботі я закінчив успадковувати безлад різних способів зробити …

2
Рекурсивно змінювати власника за допомогою Powershell?
Я намагаюся використовувати Powershell для зміни власника папки, рекурсивно. Я в основному використовую цей код: $acct1 = New-Object System.Security.Principal.NTAccount('DOMAIN\Enterprise Admins') $profilefolder = Get-Item MyFolder $acl1 = $profilefolder.GetAccessControl() $acl1.SetOwner($acct1) set-acl -aclobject $acl1 -path MyFolder Це змінить право власності на першому рівні, але не для папок і файлів. Чи є спосіб розширити …

1
Apache2: дозволити / заборонити доступ до каталогу за часом у день
Скажімо, у мене є каталог, яким я хочу обмежити доступ таким чином, щоб користувачі могли отримати доступ до каталогу лише приблизно з 6:00 до 18:00. Я знаю, як це зробити, використовуючи PHP (використовуючи time()%86400). Але чи можу я це зробити повністю за допомогою вбудованих функцій Apache (.htaccess або сервер apache2.conf) …

6
Виправлення помилок командного рядка "Цей список контролю доступу не знаходиться в канонічній формі"
На кількох наших робочих станціях для розробників нам стало страшно "Цей список контролю доступу не знаходиться в канонічній формі і тому не може бути змінений". помилка, коли ми намагаємося встановити дозволи на певні папки. Ми не змогли розібратися, що пошкоджує ці ACL. Зараз єдиний спосіб, який я знаю, як це …

3
Яка хороша конкуренція Active Directory + Exchange?
Виходячи з цього питання щодо розширеної підтримки дозволів у файлових системах, які найкращі дозволи + каталог та стек пошти для порівняння з Active Directory у NTFS та Exchange? Я знайомий з OpenLDAP для служб каталогів та Scalix для електронної пошти та календаря. Чи є інші хороші конкуренти на цій арені? …

3
Приховування підпапок від користувачів із захистом Windows Server
Використання Windows Server 2008. Я хотів би дозволити всім користувачам відображати загальний мережевий диск та мати змогу переглядати його. Але я хочу лише, щоб вони могли бачити підпапки, до яких насправді мають права доступу. Це можливо? Приклад: Я маю частку з двома папками на ній; \\ домен \ поділитися \ …

1
Кальмар "відмовляється від з'єднань" з великим ACL
Я успішно створив кальмарів, і він працює як слід. Я використовую "Squidman" на OS X Server (основна версія кальмарів - 3.1.12). Однак я хочу використовувати кальмари для блокування певних порносайтів, тому я схопив список порнографії з http://www.squidblacklist.org/downloads.html . Цей список, однак, досить великий (~ 16 Мб). Я використовую такий список: …
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.