restrick

Ответ от Liru[гуру]
1. Например, нельзя одновременно разрешить запись в папку и запретить удаление файлов из нее. Или нельзя одновременно разрешить открытие файла и запретить копирование.
2. В том, что она дискреционная.
3. Кому угодно, из-за раззвездяйства администратора.

Ответ от Кун-цзы[гуру]
Сразу скажу, что вопросы явно попахивают нафталином и непониманием. Обосную.
1. В вопросе явно не указаны какие именно средства автор вопроса имел ввиду. Например, средства раздачи прав на основе NTFS имеют кучу преимуществ перед раздачей прав на шары, которые, например, применялись в более старых файловых системах. А раздача прав в DFS (роль) или SharePoint (ПО от MS), используя NTFS, немного расширяют возможности раздачи прав. Единственное, что вижу - это типа права дали, юзер скачал секреный файл и продал его на сторону. Решить можно (частично, т. к. права дали) шифрованием файлов тем же EFS. Может автор имел ввиду, что дали права на Everyone, а какая-то "редиска", подключившись к корп сети его просто сдула к себе. Но это криворукость пркладки между бизнесом и корп ИТ-средой, не умеющей правильно давать права.
2. Нет такого понятия "защищенная версия Windows" и вообще вопрос 2 повторяет вопрос 1. Недостатки - они же являются и недостаточностью.
3. Что значит читать? Если мы говорим о локальных учетных записях, то открой у себя CMD от имени обычного юзера (не админа) и набери "net user". Видишь учетки? Читать может кто угодно, править могут не все. А Active Directory так вообще по умолчанию позволяет любому юзеру в нем читать его базу данных

Ответ от 3 ответа[гуру]

Ответ от 3 ответа[гуру]