Последствия пользователя Windows, находящегося и в Группе администраторов и в Группе пользователей?
Когда я добавляю нового пользователя к Windows (7 или Сервер 2k8), и я делаю его членом Группы администраторов, имеет значение, если я сохраняю или удаляю Пользовательское членство? Большую часть времени я удаляю Пользовательское членство, так как это кажется избыточным, но это имеет значение?
1 ответ
Это имеет значение в так, как Отклоняют полномочия, имеют приоритет, Позволяют. Если у Ваших Пользователей будут Отклонять полномочия на чем-нибудь, то их членство Администратора не предоставит им доступ к ресурсу. Можно протестировать это на Пользователях путем создания отклонять разрешения перечислить содержание папки, Вы получите следующее диалоговое окно предупреждения:
---------------------------
Security
---------------------------
You are setting a deny permissions entry. Deny entries take precedence over allow entries. This means that if a user is a member of two groups, one that is allowed a permission and another that is denied the same permission, the user is denied that permission.
Do you want to continue?
---------------------------
Yes No
---------------------------
Таким образом, если Вы не планируете НИКОГДА не присвоить Отклонение Пользователям, удалите Администраторов из Группы пользователей.