"...felolvas egy filet a diskről akkor ki is tudja írni azt valahova. Socketre, másik fileba"
Jelenleg ez törvényszerü, de nem feltétlenül kellene ennek így lennie. Azonban lehetne pl. az adatot csak memóriában tárolni. Azaz, hogy ne is tudja azt kiirni valahová. Se socket-re, se másik fájl-ba. Beolvasni és megjeleníteni, jogosultság birtokában másolni, kiírni, törölni.
A file-szerver kapna egy igényt a klienstöl, hogy ezt a fájl-t meg akarom nyitni.
A fájl beolvasásra kerülne a szerveren, és megjelenítésre a kliens-en. Olyan szerver-kliens közötti kapcsolat lenne, ahol az applikáció, pl. a Word ellenörízné a "copy" funkcióhoz rendelt jogosultságot, és ha nincs, akkor csak megjelenítené azt. Explorer úgyszintén, stb...
Ha nem rendelkezet "copy" joggal, nincs értelme a fájl-t módosítani, mert úgysem tudom lementeni sehová. Csak megtekinteni. Azt hiszem egy új attribútum alkalmazás szintü kezeléséröl beszélek.
"Szerinted hogy tudna ellenőrzést gyakorolni a kliens felett a fileszerver?"
Minden müveletnél szaladgálnak kliens-szerver között a SID-ek, authentikáció céljából. Az ellenörzés folyamatos kliens-szerver között, kérdés, hogy mit ellenöriz éppen a windows. Felhasználói jogosultságot, csoportjogosultságot, ACL-t, stb...
--
robyboy
"Gondolkozni nehéz, ezért legtöbben ítélnek." - Márai Sándor