Bug 60671
| Summary: | Отключение прав наследования | ||||||
|---|---|---|---|---|---|---|---|
| Product: | Sisyphus | Reporter: | Anton Shevtsov <shevtsov.anton> | ||||
| Component: | admc | Assignee: | samael <samael> | ||||
| Status: | NEW --- | QA Contact: | qa-sisyphus | ||||
| Severity: | normal | ||||||
| Priority: | P5 | CC: | kevl, kozyrevid, samael, sin | ||||
| Version: | unstable | ||||||
| Hardware: | x86_64 | ||||||
| OS: | Linux | ||||||
| Attachments: |
|
||||||
Проверила в p11 (admc-0.24.0-alt1) и в Sisyphus (admc-0.25.0-alt1): домен Samba DC (samba-dc-4.21.9 / 4.22.11), ADMC под administrator, включены "Настройки → Дополнительные возможности", свойства OU → вкладка "Безопасность". Подтверждаю: возможности отключить наследование прав для OU в ADMC нет ни в p11, ни в Sisyphus. На вкладке "Безопасность" есть только "Добавить...", "Добавить известное доверенное лицо...", "Удалить", "Очистить все", а в меню "Дополнительно..." — "Показать дескриптор в SDDL" и "Вернуться к предыдущему дескриптору". Аналога кнопки "Отключение наследования" из RSAT (дополнительные параметры безопасности) нет. В исходниках ADMC (src/admc) флаг SEC_DESC_DACL_PROTECTED, которым отключается наследование в дескрипторе безопасности, не выставляется — функциональность не реализована. Это запрос на новую возможность, а не ошибка. Нужна кнопка отключения/включения наследования с выбором, как в RSAT: преобразовать унаследованные разрешения в явные или удалить их. |
Description
Anton Shevtsov 2026-09-23 10:12:12 MSKCreated attachment 22270 [details] аналог в RSAT Нужна в ADMC кнопка отключения прав наследования (для OU)