W systemie Windows uprawnienia dostępu (także na karcie Uprawnienia udziału) wylicza się jako uprawnienia efektywne. Oznacza to, że system bierze pod uwagę:
- uprawnienia nadane bezpośrednio użytkownikowi,
- uprawnienia wynikające z przynależności do grup (również grup nadrzędnych, czyli członkostwo pośrednie).
Następnie stosowana jest kluczowa reguła bezpieczeństwa: wpis "Odmów" (Deny) ma priorytet nad "Zezwalaj" (Allow). W praktyce nawet jeśli użytkownik ma gdzieś przyznane "Zezwalaj" (np. Odczyt, Zmiana albo Pełna kontrola), to pojedynczy wpis "Odmów" odziedziczony z dowolnej grupy potrafi zablokować dostęp.
W tym zadaniu użytkownik Gość należy do grupy Goście, a ta (pośrednio) do Wszyscy. Na uprawnieniach udziału widać, że:
- dla użytkownika Gość ustawiono "Zezwalaj" na Odczyt i Zmiana,
- dla grupy Wszyscy ustawiono "Zezwalaj" także na Pełną kontrolę,
- dla grupy Goście ustawiono "Odmów" na Pełną kontrolę, Zmiana i Odczyt.
Skoro Gość jest członkiem grupy Goście, to "Odmów" z tej grupy przesłania wszystkie "Zezwalaj" z innych wpisów. Efekt końcowy to brak uprawnień do folderu test1.
Dlaczego pozostałe odpowiedzi są błędne?
- Pełne uprawnienia – myląco sugeruje, że "Zezwalaj" z grupy Wszyscy wygra, ale "Odmów" ma wyższy priorytet.
- Tylko zapis – nie wynika z żadnej kombinacji; dodatkowo "Odmów" blokuje także Zmianę i Odczyt, więc nie ma mowy o zapisie.
- Tylko odczyt – mimo że "Zezwalaj" na odczyt jest widoczne, to zostaje unieważnione przez "Odmów" dla odczytu w grupie Goście.
Wskazówka egzaminacyjna: gdy w zadaniu pojawia się choć jedno "Odmów", zawsze sprawdź, czy dotyczy użytkownika lub którejkolwiek z jego grup – to często przesądza o wyniku.
