Гость
Целевая тема:
Создать новую тему:
Автор:
Форумы / Windows [игнор отключен] [закрыт для гостей] / Backup Operators / 12 сообщений из 12, страница 1 из 1
15.06.2007, 17:48:53
    #34598754
Vit@l
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Backup Operators
Какими привелегиями обладает пользователь входящий в группу Backup Operators???





Бесполезно рассказывать о высоком моральном облике коллектива человеку, имеющему доступ к логам прокси-сервера этого коллектива…
...
Рейтинг: 0 / 0
15.06.2007, 18:02:30
    #34598797
MZH
MZH
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Backup Operators
Всеми привИлегиями, которые выданы ему через политики.
По умолчанию, например, такими:
Access this computer from the network
Back up files and directories
Bypass traverse checking
Log on locally
Restore files and directorieы
Shut down the system
...
Рейтинг: 0 / 0
15.06.2007, 19:29:31
    #34598962
aleks2
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Backup Operators
Vit@lКакими привелегиями обладает пользователь входящий в группу Backup Operators???


Весьма значительными - доступ к ЛЮБОЙ информации на дисках компа, кроме шифрованной EFS.
...
Рейтинг: 0 / 0
18.06.2007, 13:44:48
    #34601788
MZH
MZH
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Backup Operators
aleks2 Vit@lКакими привелегиями обладает пользователь входящий в группу Backup Operators???


Весьма значительными - доступ к ЛЮБОЙ информации на дисках компа, кроме шифрованной EFS.
Вот так вот прямо и доступ?
...
Рейтинг: 0 / 0
18.06.2007, 18:08:49
    #34602771
aleks2
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Backup Operators
MZH aleks2 Vit@lКакими привелегиями обладает пользователь входящий в группу Backup Operators???


Весьма значительными - доступ к ЛЮБОЙ информации на дисках компа, кроме шифрованной EFS.
Вот так вот прямо и доступ?

Вот так.
Не совсем прямо: сначала Backup, а потом Restore... в "Альтернативное размещение".
...
Рейтинг: 0 / 0
18.06.2007, 19:13:22
    #34602896
MZH
MZH
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Backup Operators
Мало указать альтернативное размещение, надо еще снять галку о сохранении параметров безопасности.
Слишком опосредованная и неявная "привилегия".
...
Рейтинг: 0 / 0
19.06.2007, 19:42:17
    #34606065
aleks2
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Backup Operators
MZHМало указать альтернативное размещение, надо еще снять галку о сохранении параметров безопасности.
Слишком опосредованная и неявная "привилегия".

Ой... темнота... "альтернативное размещение" - это любой компутер (домашний в том числе), где Backup Operator является администратором и может снимать/ставить все галки.

Ну и FAT-разделы еще никто не отменял.
...
Рейтинг: 0 / 0
20.06.2007, 12:21:21
    #34607293
MZH
MZH
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Backup Operators
aleks2 MZHМало указать альтернативное размещение, надо еще снять галку о сохранении параметров безопасности.
Слишком опосредованная и неявная "привилегия".

Ой... темнота... "альтернативное размещение" - это любой компутер (домашний в том числе), где Backup Operator является администратором и может снимать/ставить все галки.

Ну и FAT-разделы еще никто не отменял.
Уточню свою позицию-доступ к информации является не привилегией, а прямым следствием обладания привилегиями Back up files and directories и Restore files and directories. Их можно раздавать и по отдельности, ограничив таким образом возможности злоупотребления.
А люди, использующие FAT, сами виноваты в своих бедах.
...
Рейтинг: 0 / 0
20.06.2007, 17:35:25
    #34608672
aleks2
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Backup Operators
MZH aleks2 MZHМало указать альтернативное размещение, надо еще снять галку о сохранении параметров безопасности.
Слишком опосредованная и неявная "привилегия".

Ой... темнота... "альтернативное размещение" - это любой компутер (домашний в том числе), где Backup Operator является администратором и может снимать/ставить все галки.

Ну и FAT-разделы еще никто не отменял.
Уточню свою позицию-доступ к информации является не привилегией, а прямым следствием обладания привилегиями Back up files and directories и Restore files and directories. Их можно раздавать и по отдельности, ограничив таким образом возможности злоупотребления.
А люди, использующие FAT, сами виноваты в своих бедах.

Хе-хе... и как ты намерен ограничит мои права на МОЕМ (не рабочем) компутере?
...
Рейтинг: 0 / 0
20.06.2007, 17:40:04
    #34608685
MZH
MZH
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Backup Operators
С чего ты взял, что я намерен?
Я бы задумался, откуда такие мысли о чужих намерениях :)
...
Рейтинг: 0 / 0
21.06.2007, 06:51:03
    #34609392
aleks2
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Backup Operators
MZHС чего ты взял, что я намерен?
Я бы задумался, откуда такие мысли о чужих намерениях :)

Вестимо из этого
>>Их можно раздавать и по отдельности, ограничив таким образом возможности злоупотребления.

Иллюзии... что может быть опаснее иллюзий?

Единственная благородная цель этой дисскуссии разъяснить чайникам, вроде тебя, что права группы Backup Operators весьма значительны и не следует раздавать их направо и налево.

А то, что их можно не давать - сие тривиально. Но ведь приходится...
...
Рейтинг: 0 / 0
21.06.2007, 12:34:28
    #34610375
MZH
MZH
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Backup Operators
Судить о чужой квалификации заочно-неблагодарное дело.
Принимаю высказанное как попытку самоутвердиться.
...
Рейтинг: 0 / 0
Форумы / Windows [игнор отключен] [закрыт для гостей] / Backup Operators / 12 сообщений из 12, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]