При щелчке правой кнопкой мыши на файле в программе Проводник (Windows Explorer) и выборе в контекстном меню опции Свойства (Properties) (или выборе опции Свойства (Properties) в меню Файл (File)) появляется диалоговое окно с информацией о размере и владельце файла. Если файл или каталог расположены на диске с файловой системой NTFS, в диалоговом окне отображается специальная вкладка Безопасность (Security) с кнопкой Разрешения (Permissions). С помощь этой кнопки можно предоставлять права доступа к ресурсам системы различным пользователям и группам.
Существует шесть основных разрешений:
· R — чтение;
· W — запись;
· D — удаление;
· X — выполнение;
· P — изменение разрешений;
· O — передача другому владельцу.
Эти разрешения могут быть назначены системному ресурсу и группируются в специальные наборы параметров.
· No Access — пользователь не имеет прав доступа к ресурсу.
· List R — пользователь может просматривать каталоги и имена файлов в каталогах.
· Read RX — пользователь может читать файлы из каталога и запускать программы.
· Add WX — пользователь может добавлять файлы в каталог, но не читать или просматривать содержимое каталога.
· Add & Read RWX — пользователь имеет права на чтение и добавление данных.
· Change RWXD — пользователь имеет право читать, добавлять, менять содержимое каталога и удалять файлы.
· All RWXDPO — пользователь обладает всеми правами доступа.
Приведенные разрешения относятся к каталогам. Для файла список возможных разрешений ограничен и включает в себя параметры No Access, Read, Change и Full Control.
Существует дополнительное ограничение, которое называется Special Access. (Для каталога указывается два таких разрешения: одно для каталога, а другое для файлов.) В рамках разрешения Special Access ресурсу можно назначить набор базовых разрешений.
