Как работает система прав доступа в Windows Server?

Система прав доступа в Windows Server работает на основе списков контроля доступа (Access Control List, ACL), которые привязаны к каждому объекту (файлу или папке) в файловой системе NTFS. windowsnotes.ru

В ACL хранятся идентификаторы безопасности пользователей и групп, которым разрешён (или запрещён) доступ к объекту. windowsnotes.ru Если пользователь или группа, членом которой он является, не указаны в ACL, то такой пользователь доступ не получит. windowsnotes.ru

В ACL содержатся записи управления доступом (Access control entry, ACE), которые определяют разрешения пользователя при доступе к объекту. windowsnotes.ru Каждый ACE включает: windowsnotes.ru

• SID доверенного лица — идентификатор пользователя или группы, доступ которого контролируют. windowsnotes.ru
• Маску доступа — тип доступа (чтение, запись, выполнение и т. д.). windowsnotes.ru
• Флаги — определяют тип ACE (разрешение или запрет), а также параметры наследования. windowsnotes.ru

Кроме явно назначенных разрешений, в ACL могут входить разрешения, наследуемые из дескриптора безопасности родительского объекта. windowsnotes.ru Это позволяет применять разрешения доступа родительского объекта к любому дочернему объекту, что избавляет от необходимости назначать разрешения каждому новому объекту. windowsnotes.ru

Процесс доступа к сетевой папке в Windows Server выполняется следующим образом: vmblog.ru

1. Пользователь обращается к серверу и запрашивает доступ к общей сетевой папке. vmblog.ru
2. Служба LanmanServer на сервере проверяет, есть ли у пользователя необходимые разрешения на доступ к данной сетевой папке. vmblog.ru Если доступ имеется, служба возвращает пользователю список с содержимым папки. vmblog.ru
3. Затем пользователь может выбрать и попытаться открыть необходимый ему файл или папку. vmblog.ru
4. Сервер проверяет, имеет ли пользователь необходимые NTFS права на доступ к данному элементу. vmblog.ru Если у пользователя есть необходимые разрешения, он открывает нужный объект. vmblog.ru Если у пользователя недостаточно прав — возвращается ошибка отказа в доступе. vmblog.ru