Osa 3 teooria: Kavandamine ja tõrkeotsing

Kordamine

• Mis vahe on keelamisel (Deny) ja lubamisel (Allow)?
• Mis vahe on valikutel Teisenda ja Eemalda?
• Mis vahe on omanikul ja õigustel?

1. Õiguste kavandamine

Enne seadistamist kavanda paberil. Nii näed vigu enne, kui need masinas tekivad.

1. Pane kirja rühmad ja nende liikmed.
2. Tee tabel: kaust, rühm, õigus.
3. Kontrolli tabelit iga reegli vastu.
4. Seadista hiirega või käskudega, mida osades 1 ja 2 õppisid.
5. Testi iga kasutajana ja kontrolli tulemust käsuga icacls.

Pea meeles:

• Õigused antakse rühmadele, mitte kasutajatele (osa 1).
• Anna Muutmine, mitte täielik kontroll.
• Kontrolli, mida kaust ülemkaustalt pärib (osa 2).
• Testi piiratud kasutajana, mitte administraatorina.

➜ Proovi järele: Harjutus 1: Projekt

2. Tõrkeotsing: „Access denied”

Kontrolli järjest:

1. Milline kasutaja protsessi tegelikult käivitab? (whoami)
2. Millistes rühmades ta on? (whoami /groups; uus liikmesus kehtib alles pärast välja- ja sisselogimist)
3. Mida ütleb ACL? (icacls <tee> või Get-Acl)
4. Kas kuskil on keelamise kirje?
5. Kas pärimine on sees või väljas ja kust kirjed tulevad?
6. Kes on omanik?
7. Kui see on võrgu ühiskaust, kas ka ühiskausta õigused on õiged?

Rühma liikmesus

Kui lisad kasutaja rühma, peab ta tavaliselt välja ja uuesti sisse logima, enne kui uus liikmesus juba töötavas seansis kehtib.

➜ Proovi järele: Harjutus 2: Tõrkeotsing