14. ОПРЕДЕЛЕНИЕ РАЗРЕШЕНИЙ НА УРОВНЕ ОБЪЕКТОВ

Задача. Для организационной единицы Сотрудники определить разрешения для следующих групп пользователей: Сотрудники - Чтение всех свойств, Список содержимого; Студенты - запрет на все виды доступа. Разрешения распространить на все дочерние объекты.

1)   Запустите утилиту Active Directory - пользователи и компьютеры.

2) Вызовите контекстное меню объекта, ассоциированного с организационной единицей Сотрудники, расположенного в обзорной панели утилиты.

3) Выберите в меню пункт Свойства. На вкладке Безопасность щелкните на кнопке Дополнительно.

4) На вкладке Разрешения в поле Элементы разрешений приводится список пользователей и групп, для которых определены разрешения на доступ к данному объекту. Щелкните на Добавить, чтобы добавить в список новую категорию пользователей. В открывшемся окне выберите группу пользователей Сотрудники.

5) В следующем окне на вкладке Объект в поле Применять выберите из списка значение Этот объект и все дочерние объекты. Установите флажок в поле Разрешить для следующих видов доступа: Чтение всех свойств, Список содержимого. Щелкните на OK, чтобы произведенные изменения вступили в силу.

6) Повторите шаги 4-5 для группы пользователей Студенты, определив для них запрет на любой вид доступа.