Владение и передача объектов

В Windows 2000 владелец объекта не обязательно является его создателем, но именно владелец объекта полностью управляет им. Владелец объекта может разрешать доступ и давать другим пользователям право становиться владельцами объекта. Администратор вправе завладеть любыми объектами в сети. За счет этого для авторизованных администраторов нельзя заблокировать файлы, папки, принтеры и другие ресурсы. Но став владельцем файлов, вы (в большинстве случаев) не можете вернуть их предыдущему владельцу. Это предотвращает возможность администратора получить доступ к файлу, а затем скрыть этот факт.

Порядок назначения прав владения изначально определяется местом размещения создаваемого ресурса. Обычно группа Administrators является текущим владельцем объекта, а его действительный создатель имеет право стать владельцем. Передать владение можно такими способами.

• Если администраторы изначально назначаются владельцами, создатель объекта может стать владельцем при условии, что он сделает это прежде, чем кто-либо другой станет владельцем.
• Текущий владелец может предоставить разрешение Take Ownership (Смена владельцем) другим пользователям, разрешив им становиться владельцами объекта.
• Администратор может стать владельцем объекта, взяв его под свое управление.

Вот как сменить владельца объекта:

1. Запустите средство управления этим объектом. Например, если хотите работать с файлами/папками, запустите Проводник.
2. Правой кнопкой щелкните объект, владельцем которого хотите стать.
3. Выберите Properties, а затем в окне свойств — вкладку Security (Безопасность).
4. Щелкнув кнопку Advanced (Дополнительно), откройте диалоговое окно Access Control Settings (Параметры управления доступом). Затем выберите вкладку Owner (Владелец).
5. Выберите имя нового владельца в списке Change Owner То (Изменить владельца на), а затем — ОК.