Newsgroup: it.comp.os.win.win2000
Titolo: autorizzazione speciale "change permissions"

Sul libro di W2000 pro esame 70\210 che sto leggendo c'č scritto di non dare
l'autorizzazione standard NTFS FullControl ad un utente per un file o
cartella (per  ovvi motivi si sicurezza), ma bensě di dare piuttosto
l'autoriz. di accesso speciale "change permissions "  per quel file o
cartella.
Ma , dico io, allora l'utente puň assegnarsela da sč  l'autoriz. full
control, visto che puň cambiare le autorizzazioni della risorsa!!!
Forse mi sfugge qualcosa !
Saluti!

Saluti!
Puoi riportare l'intero testo? Anche se è in inglese, ovviamente  :-)
-- 
Rossano Orlandini (aka Memmo)
MCSE MCSA MVP - Windows Server

 ha scritto nel messaggio
news:aX8Ic.17643$tj3.9...@news3.tin.it...

Credo di si, ricordo a memoria (sono a casa e qui ho win98) quindi prendila
con il beneficio di inventario, i privilegi "change" consentono un controllo
completo a meno dell' ownership. Per cui se hai l' accortezza di settare l'
ownership all' amministratore la cosa dovrebbe funzionare. Io per lo meno ho
generato il mio disco utenti in questa maniera e non ho mai avuto problemi.
Facci sapere
Taloon

Changing Permissions
You can give other administrators and users the ability to change
permissions for a file or folder without giving them the Full Control
permission over the file or folder. In this way, the administrator or user
can't delete or write to the file or folder but can assign permissions to
the file or folder.
Capito ? Gli da il permesso di cambiare le permissions, quindi potrà poi
cancellare quello che vuole!
ciao

 Facci sapere
Quindi l'utente può cancellare files , se gli do la autorizzazione change
permission?
ciao

...

Scusami ma mi sono perso: nel tuo primo post parlavi di permission
NTFS: e questo io intendevo Change (non change permission che fa parte
delle policies e normalmente gli unici ad averla sono gli
amministratori)
Puoi essere piu' chiaro e riportare anche il contesto in cui l' hai
letto, non solo la definizione?
Se dai all' utente il permesso NTFS change, certo che puo' cancellare
files....
Ti riepilogo la situazione del mio disco utenti tenendo presente che
voglio che gli utenti leggano anche le directory degli altri ma non le
modifichino:
directory \utenti\Pippo
Administrator: Full control e ownership
utente Pippo: change
domain users: read
e cosi per tutti gli altri.......
Ma ripeto non so se e' questo che hai chiesto
Taloon

 letto, non solo la definizione?
Io parlavo delle autorizzazioni di accesso speciali : ne esistono 13 , ma a
me interessa quella chiamata "change permission".
Changing Permissions
You can give other administrators and users the ability to change
permissions for a file or folder without giving them the Full Control
permission over the file or folder. In this way, the administrator or user
can't delete or write to the file or folder but can assign permissions to
the file or folder.
 Hai capito?
Non  dai agli utenti l'autor. FullControl ......ma tanto poi loro se
l'assegnano  da soli!
Ciao e grazie dell'interessamento.

...

Ora ho capito sono quelle dei gruppi logici (a proposito qualcuno mi
spiega come vengono implementate visto che a mia conoscenza non sono
parte del file system?): hai un caso concreto o la tua e' una domanda
accademica? I casi concreti si risolvono utilizzando le regole con cui
vengono applicate le permissions; vari sono gli esempi nella KB per
una loro descrizione la prima che mi viene in mente e' la 310316
scorri un po' e le trovi. A solo titolo di esempio la differenza tra
explicit e inherited e' molto potente.....
Ciao e fammi sapere se ti basta
Taloon