विंडोज 8 - नेटवर्क फाइल परमिशन मॉडल में बदलाव

शुभ दोपहर, खाबरोवस्क निवासी। कॉर्पोरेट वातावरण में विंडोज 8 आरपी का परीक्षण करते समय, मुझे यह जानकर आश्चर्य हुआ कि Microsoft ने फ़ाइल संसाधनों के लिए नेटवर्क एक्सेस मॉडल को विशेष रूप से पुनः डिज़ाइन किया है। यह Microsoft OSes के सबसे रूढ़िवादी सबसिस्टम में से एक है। सुरक्षा समूहों के माध्यम से पहुंच का वितरण कम से कम, विन 2000 सर्वर, और अब नहीं बदला है ... जैसा कि एक चरित्र कहता था, "मैं चिंतित महसूस कर रहा हूं," ठीक है ... फिर। हम खुद को एक आवर्धक कांच के साथ बांटते हैं और विवरणों की जांच करने के लिए जाते हैं।

फ़ोल्डर साझा करने से इंटरफ़ेस में न्यूनतम परिवर्तन होते हैं और समस्याएँ पैदा नहीं होती हैं। केवल एक चीज जिस पर मैं ध्यान देना चाहता हूं वह यह है कि विंडोज के पिछले संस्करणों में, साझा किए गए फ़ोल्डर का नाम बदलने की कोशिश करते समय, आपको सख्त चेतावनी दी गई थी कि इस मामले में नेटवर्क का उपयोग तांबे के बेसिन के साथ कवर किया जाएगा। आठ, एक विनम्र हरम पत्नी की तरह, एक भी आपत्ति के बिना आपके लिए फ़ोल्डर का नाम बदल देगा ... लेकिन नेटवर्क एक्सेस, फिर भी, कवर किया जाएगा। सावधान रहें।

फ़ोल्डर के गुणों पर जाएं: सुरक्षा - उन्नत।


परिवर्तन जो तुरंत स्पष्ट होते हैं: अब पहुँच अधिकार के मॉडल में, विषयों और वस्तुओं को प्रतिष्ठित किया जाता है। विषय में उपयोगकर्ता, सुरक्षा समूह, कंप्यूटर और एम्बेडेड सुरक्षा प्रिंसिपल शामिल हैं। ऑब्जेक्ट वास्तव में एक्सेस अधिकारों के आवेदन के स्थान हैं।
इनहेरिटेंस चेकबॉक्स को एक बड़े "सक्षम / अक्षम इनहेरिटेंस" बटन द्वारा बदल दिया गया है। इस प्रतिस्थापन का अर्थ स्पष्ट नहीं है।
फ़ोल्डर के स्वामी के पास अब एक अलग टैब नहीं है और इसे विंडो के शीर्ष पर "बदलें" पर क्लिक करके सेट किया गया है।
टैब की सूची में "साझा फ़ोल्डर" जोड़ा गया। इस पर, आप प्रक्रिया को बाधित किए बिना, नेटवर्क एक्सेस की अनुमति देख सकते हैं। यह एक प्लस है - पहले, इसके लिए, आपको सुरक्षा संवाद से पूरी तरह से बाहर निकलना होगा या किसी अन्य गुण विंडो को खोलना होगा।
"ऑडिट" टैब में कोई विशेष परिवर्तन नहीं है, सिवाय इसके कि यह तुरंत चेतावनी देता है कि आप ऑडिट को तभी सक्षम कर सकते हैं जब आपके पास उचित अधिकार हों।
खैर, अंतिम टैब, "प्रभावी एक्सेस अधिकार"। जैसा कि नाम से ही स्पष्ट है, यह अंतिम एक्सेस अनुमतियों की जाँच के लिए एक परीक्षण ग्राउंड है। एक्सेस पैरामीटर निर्दिष्ट करें और परिणाम देखें। विशेष रूप से, एक नया विंडो विंडोज के पिछले संस्करणों में एनालॉग्स की तुलना में बहुत अधिक सुविधाजनक है।

अब एक नया उपयोगकर्ता जोड़ें और देखें कि हमें क्या ऑफर किया गया है:


"विषय का चयन करें" पर क्लिक करें और वांछित डोमेन उपयोगकर्ता या समूह को मानक रूप से निर्दिष्ट करें। अनुमतियाँ और निषेध अब एक विंडो में निर्दिष्ट नहीं किए जा सकते हैं, वे बदले में मेनू में उपयुक्त आइटम का चयन करके सेट किए जाते हैं। यह, मेरी राय में, असुविधाजनक है। खिड़की में पर्याप्त जगह है, और दोनों को एक क्षेत्र में स्वतंत्र रूप से लागू करना संभव था।


अनुमतियों की सूची कुछ भी अप्रत्याशित नहीं लेती है, इसलिए हम सबसे स्वादिष्ट की ओर मुड़ते हैं। इन मानक वस्तुओं के अलावा, Microsoft ने एक नीति ट्रिगर प्रणाली शुरू की है। और जहां मुड़ना है वहां है। अनुमति विंडो के निचले भाग में एक स्थिति क्षेत्र है। एक नई शर्त जोड़ें और निम्न संरचना देखें:


खेतों के कार्यों पर विचार करें:
1. परिभाषित करता है कि किस विषय के लिए नियम बना है। यह निम्न मान लेता है:
उपयोगकर्ता - उपयोगकर्ता खाता या सुरक्षा समूह;
डिवाइस - वह कंप्यूटर जिससे इनपुट बनाया जाता है।
2. समूह - कोई फर्क नहीं पड़ता। जाहिर है भविष्य के लिए आरक्षित है।
3. तत्व - शक्तिशाली कार्यक्षमता प्रदान करता है, लेकिन बहुत कुटिल रूप से अनुवादित। यद्यपि मैं मानता हूं कि रूसी में पर्याप्त अनुवाद नहीं है। फ़ील्ड तार्किक ऑपरेशन का वर्णन करता है जो चयनित मानों पर किया जाएगा। अर्थ निम्नलिखित के अनुरूप है:

• प्रत्येक तत्व नहीं: AND-NOT ऑपरेंड, विषय को एक बार में सभी चयनित तत्वों में शामिल नहीं किया जाना चाहिए, लेकिन तत्वों में से एक में शामिल किया जा सकता है;
• किसी भी तत्व का नहीं: ऑपरेंड या नहीं, विषय को चयनित तत्वों में से किसी में शामिल नहीं किया जाना चाहिए;
• प्रत्येक तत्व: ऑपरेंड और, विषय को सभी चयनित तत्वों में शामिल किया जाना चाहिए;
• किसी का तत्व: ऑपरेंड OR, विषय को चयनित तत्वों में से कम से कम एक में शामिल किया जाना चाहिए;

4. मूल्य - आरक्षित।
5. चयनित - यह फ़ील्ड उन तत्वों को इंगित करता है जिन पर ऑपरेशन किया जाता है।
6. तत्व मूल्यों को जोड़ने के लिए बटन।

इस तरह के एक तंत्र कई समूहों में क्रॉस-सदस्यता के आधार पर पहुंच प्रदान करने या इनकार करने की अनुमति देता है, या, इसके विपरीत, उनकी अनुपस्थिति। इसलिए, उदाहरण के लिए, निम्न स्थिति केवल परीक्षण समूह के सदस्यों को छोड़ देगी जो कि बैक ऑफिस के कर्मचारी हैं और दूरस्थ उपयोगकर्ता के सदस्य हैं:


डिवाइस के लिए इस बार एक और शर्त जोड़ें। जैसा कि स्क्रीनशॉट से देखा जा सकता है, व्यक्तिगत परिस्थितियों को भी तार्किक संचालन से जोड़ा जाता है। मूल्यों की सूची में कई कंप्यूटरों को शामिल करके, हम एक अधिक परिष्कृत संरचना प्राप्त करते हैं - अब केवल बैक ऑफिस कर्मचारी, जो रिमोट उपयोगकर्ता के सदस्य हैं, और जो केवल उन मशीनों का उपयोग करते हैं जिन्हें हमने सूचीबद्ध किया है, उन्हें फ़ाइलों तक पहुंच प्राप्त होगी। पासवर्ड लीक होने पर भी बाहरी मशीन से डेटा एक्सेस करना संभव नहीं होगा।


और सिर्फ AND से OR के बीच तार्किक संचालन की जगह, हमें एक योजना मिलती है जिसमें विश्वसनीय कर्मचारी कहीं से भी जा सकते हैं, लेकिन बाकी, इतने भरोसेमंद नहीं, केवल बंदूक की नोक पर विशेष कंप्यूटर से हो सकते हैं। संभव उपयोग केवल आपकी कल्पना द्वारा सीमित हैं।

मैं यह नोट करना चाहता हूं कि यदि दो से अधिक स्थितियां हैं, तो उनके बीच तार्किक संचालन क्रमिक रूप से किए जाते हैं, हालांकि सर्किट को पढ़ना और अराजकता में रोल करना मुश्किल हो जाता है। एक और नवाचार बचाव के लिए आता है - समूह की स्थितियों की क्षमता, और इस तरह तार्किक संचालन का क्रम निर्धारित किया। एक बार जब आप दूसरी स्थिति बना लेते हैं, तो "ग्रुपिंग मैनेजमेंट" बटन दिखाई देता है। उस पर क्लिक करके, हम प्रत्येक समूहन नियम के आगे वाले चेकबॉक्स देखेंगे, जो आपको दो स्थितियों का चयन और लिंक करने की अनुमति देता है:


अब एक्सेस अनुमति पूरी तरह से उग्र रूप ले सकती है:


सच है, फिर से मरहम में एक मक्खी थी। यदि आप बनाए गए नियम को लागू करते हैं और फिर इसे देखने के लिए वापस जाते हैं, तो आप समूहन स्तरों को देख सकते हैं या नहीं देख सकते हैं। कुछ आंतरिक कारणों से प्रणाली उन्हें पूरी तरह से मनमाने ढंग से नहीं दिखाती / दिखाती है। इसके अलावा, खुद को समूहीकृत करने के स्तर गायब नहीं होते हैं, लेकिन सभी स्थितियों को ध्वस्त करना और फिर से याद रखना आसान है कि उन्हें कैसे संबंधित होना चाहिए।

संक्षेप में, मेरा मानना ​​है कि नया एक्सेस राइट्स मॉडल एक सफलता है। कुछ विपक्ष और विवादास्पद फैसले थे, लेकिन यह व्यापक और दिलचस्प सुविधाओं के साथ पूर्ण कार्यक्षमता प्रदान करता है। ऑपरेशन के घोंसले के शिकार के तीन स्तर (स्थिति के अंदर, स्थितियों के बीच और स्थितियों के समूहों के बीच) स्पष्ट रूप से बेमानी हैं, और, ईमानदारी से, मैं एक प्रशंसनीय स्थिति के बारे में नहीं सोच सकता जिसमें मुझे तीनों की आवश्यकता होगी। हम मानते हैं कि यह भविष्य के लिए विकास का भंडार है। एक्सेस मॉडल को उदाहरण के रूप में विंडोज 8 का उपयोग करते हुए वर्णित किया गया था, लेकिन मुझे लगता है कि विंडोज सर्वर 2012 में हम एक ही तंत्र देखेंगे, केवल फ़ाइल सर्वर की भूमिका से बढ़े - कोटा, फाइलों और पहुंच श्रेणियों को वर्गीकृत करने के लिए एक प्रणाली। फ़ाइल संसाधनों का निर्माण और भी दिलचस्प है।