15. ОПРЕДЕЛЕНИЕ РАЗРЕШЕНИЙ НА УРОВНЕ АТРИБУТОВ ОБЪЕКТА

Задача. Определить разрешения на доступ к следующим атрибутам объекта, ассоциированного с группой пользователей Студенты: Сотрудники -разрешение на чтение всех атрибутов; Студенты - запрет на все виды доступа.

1) Запустите утилиту Active Directory - пользователи и компьютеры. Вызовите контекстное меню объекта, ассоциированного с группой пользователей Студенты, расположенного в обзорной панели утилиты. Выберите в меню пункт Свойства.

2) На вкладке Безопасность щелкните на кнопке Дополнительно.

3) В следующем окне на вкладке Разрешения в поле Элементы разрешений приводится список пользователей и групп, для которых определены разрешения на доступ к данному объекту. Щелкните на Добавить, чтобы добавить в список новую категорию пользователей. В открывшемся окне выберите группу пользователей Сотрудники.

4) В следующем окне на вкладке Свойства установите флажок в поле для разрешения: Чтение всех атрибутов. Щелкните на ОК, чтобы произведенные изменения вступили в силу.

5) Повторите шаги З и 4 для группы пользователей Студенты, определив для членов этой группы запрет на любой вид доступа к данному объекту.