#60671 – Отключение прав наследования

Bug 60671 - Отключение прав наследования

Summary: Отключение прав наследования

Status:	NEW

Alias:	None

Product:	Sisyphus
Classification:	Development
Component:	admc (show other bugs)
Version:	unstable
Hardware:	x86_64 Linux

Importance:	P5 normal
Assignee:	samael@altlinux.org
QA Contact:	qa-sisyphus

URL:
Keywords:

Depends on:
Blocks:

Reported:	2026-09-23 10:12 MSK by Anton Shevtsov
Modified:	2026-09-28 18:46 MSK (History)
CC List:	4 users (show)

See Also:

Attachments
аналог в RSAT (206.74 KB, image/jpeg) 2026-09-23 10:12 MSK, Anton Shevtsov	no flags	Details
View All Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.

Description

Anton Shevtsov 2026-09-23 10:12:12 MSK

Created attachment 22270 [details]
аналог в RSAT

Нужна в ADMC кнопка отключения прав наследования (для OU)

Comment 1

Vera Blagoveschenskaya 2026-09-28 18:46:42 MSK

Проверила в p11 (admc-0.24.0-alt1) и в Sisyphus (admc-0.25.0-alt1): домен Samba DC (samba-dc-4.21.9 / 4.22.11), ADMC под administrator, включены "Настройки → Дополнительные возможности", свойства OU → вкладка "Безопасность".

Подтверждаю: возможности отключить наследование прав для OU в ADMC нет ни в p11, ни в Sisyphus. На вкладке "Безопасность" есть только "Добавить...", "Добавить известное доверенное лицо...", "Удалить", "Очистить все", а в меню "Дополнительно..." — "Показать дескриптор в SDDL" и "Вернуться к предыдущему дескриптору". Аналога кнопки "Отключение наследования" из RSAT (дополнительные параметры безопасности) нет.

В исходниках ADMC (src/admc) флаг SEC_DESC_DACL_PROTECTED, которым отключается наследование в дескрипторе безопасности, не выставляется — функциональность не реализована.

Это запрос на новую возможность, а не ошибка. Нужна кнопка отключения/включения наследования с выбором, как в RSAT: преобразовать унаследованные разрешения в явные или удалить их.