Свойства объекта.

Свойство - это информация, сохраняемая в NDS для каждого объекта. Каждый объект NDS имеет запись Properties, в которой может храниться специальная информация об этом объекте. Объекты разных типов могут обладать различным набором свойств. При записи информации об объекте с помощью Properties указываются при необходимости значения соответствующих свойств. Для большинства свойств могут быть заданы несколько значений. Однако имеются свойства, для которых допускается только одно значение. Например, свойство Регистрационное имя объекта Пользователь может иметь только одно значение, а в свойстве Телефонный номер объекта Пользователь могут быть приведены несколько телефонных номеров (рабочий, домашний и т.д.).

Система прав в NetWare.

Пользователь может получить доступ к каталогам, файлам, объектам NDS и свойствам объекта лишь в том случае, если он имеет на это соответствующие права. Назначив права опекуна. Вы предоставляете некоему объекту сети возможность доступа к другому объекту сети. Так как в файловой системе и в базе данных NDS хранится разная информация, то и права для обеих этих систем имеют совершенно разную структуру.

Существует четыре типа прав.

Права на каталог. Устанавливают, какие права получает опекун на соответствующие каталоги в файловой системе. В зависимости от установки правовой среды опекун, наряду с правами, переданными ему на каталог, обладает правами и на файлы в этом каталоге.

Права на файлы. Устанавливают доступ опекуна к файлам.

Права на объекты. Распространяются на объекты внутри NDS и устанавливают, какие права имеет опекун на объект NDS, Однако обладание правами на объект ещё не означает обладание тождественными правами на свойства объекта. Права на свойства предоставляются отдельно.

Права на свойства. Разрешают доступ к свойствам некоторого объекта. Можно предоставить права как на каждое отдельное свойство, так и на все свойства объекта в целом (All Properties Rights).

Допустимые права на каталог

Право супервизора (Supervisor). Передаются все полномочия на каталог и все находящиеся в нём подкаталоги и файлы. Право не может быть ограничено на уровне каталога, которому оно предоставлено.

Право на чтение (Read). Предоставляется возможность открывать и читать существующий файл.

Право на запись (Write). Предоставляется возможность изменять содержимое существующего файла.

Право на создание (Create). Опекун может создавать новые файлы и подкаталоги. Это право включает в себя право на автоматическое открытие файла и запись в файл, если он создается. Если при этом пользователь не обладает правами на чтение и запись, то после закрытия и сохранения файла он не сможет открыть и модифицировать файл.

Право на удаление (Erase). Предоставляется возможность удалять файлы в каталоге и подкаталогах.

Право на контроль доступа (Access Control). Опекун может предоставлять другим пользователям право опекуна на каталог и на расположенные в нём подкаталоги, т.е. осуществлять управление доступом пользователей к каталогу. Этим правом также предоставляется право вносить изменения в фильтр унаследованных прав каталога и находящихся там файлов и подкаталогов.

Право на просмотр файлов (File Scan). Опекун при просмотре содержимого каталога получает список файлов и подкаталогов. Чтение и изменение файлов опекуном возможно только тогда, когда наряду с правом на чтение или запись ему предоставлено и право на просмотр файлов.

Право на модифицирование (Modify). Опекун имеет возможность изменять атрибуты файлов или атрибуты каталогов и подкаталогов. Одновременно передаётся и право изменять имена файлов и каталогов.