Гарантия защиты данных
серверов и рабочих станций с аналогичными требованиями к защите данных. В больших сетях под управлением LAN Manager и LAN Server имеется возможность установки нескольких областей. Области предоставляют простой способ для контроля доступа пользователей к сети и к сетевым ресурсам. Пользователь может регистриро-ваться в нескольких областях, но присоединяться к сети он может только в какой-то одной из этих областей.
В сети под управлением LAN Manager и LAN Server защита данных на уровне пользователя состоит из контроля при присоединении к сети и системы разрешений.
Каждый зарегистрированный пользователь имеет пароль. Для доступа к сети в опреде-ленной области пользователь указывает свое имя и пароль. Сетевой администратор может ограничить доступ некоторым пользователям в определенное время, в опреде-ленные дни или с определенных рабочих станций. Эти ограничения устанавливают пределы, в которых пользователи имеют право доступа к разделяемым ресурсам. Пользователь может присвоить файлам и директориям следующие аттрибуты:
Разрешение.
Описание.
Смена аттрибутов Отмечает файлы как только для чтения или только для записи.
Смена разрешений Предоставляет или отменяет доступ.
другим сотрудникам.
Создать Создает файлы и директории.
Удалить Удаляет файлы и директории (при наличии разрешения у пользователя).
Выполнить Запускает выполнение файлов с расширениями EXE, BAT или COM, но не производит чтения или копирования этих файлов.
Прочитать Позволяет чтение или копирование файлов, запуск программ, смену директории и применение расширенных аттрибутов системы OS/2 для файлов.
Записать Позволяет записать файл.
Рассматриваемые сетевые операционные системы LAN Manager и LAN Server дают возможность контралировать доступ к клавиатуре и экрану файлового сервера. В специальном невыделенном режиме работы файловый сервер позволяет пользователям просматривать и управлять очередями печати, но не разрешает изменять псевдонимы зарегистрированных пользователей или другие административные данные. Для доступа к экранам с административными данными пользователь должен задать специальный пароль.
