Пытаюсь разобраться как менять мандатные метки файлам.
Гоняю на почти дефолтном пользователе "user" и дефолтных категориях и уровнях конфиденциальности мандатных меток.
В "Управление политикой безопасности" на нужном пользователе во вкладке "Привилегии" добавил parsec_cap_chmac. Применил изменения.
Там же во вкладке "МРД" указал минимальный уровень конфиденциальности 0 и максимальный 3. Опять применил.
Перелогинился под этим же пользователем, но под 3 уровнем конфиденциальности. Создал текстовый файл.
Автоматически при создании файлу выдался уровень 3.
ПКМ на файле -> Свойства -> Мандатные метки.
Пытаюсь понизить уровень конфиденциальности. При попытке применить изменения выдаётся ошибка "Не удалось изменить мандатную метку".
Подскажите, что я пропустил.
Гоняю на почти дефолтном пользователе "user" и дефолтных категориях и уровнях конфиденциальности мандатных меток.
В "Управление политикой безопасности" на нужном пользователе во вкладке "Привилегии" добавил parsec_cap_chmac. Применил изменения.
Там же во вкладке "МРД" указал минимальный уровень конфиденциальности 0 и максимальный 3. Опять применил.
Перелогинился под этим же пользователем, но под 3 уровнем конфиденциальности. Создал текстовый файл.
Автоматически при создании файлу выдался уровень 3.
ПКМ на файле -> Свойства -> Мандатные метки.
Пытаюсь понизить уровень конфиденциальности. При попытке применить изменения выдаётся ошибка "Не удалось изменить мандатную метку".
Подскажите, что я пропустил.