none
práva na složky - podivné chování

    Dotaz

  • používám Windows 2008R2 Standard server a nějak divně se mi chová nastavení oprávnění na složky.

    Mám už hodně dlouho vytvořenou skupinu ucitele. V této skupině jsou zařazeni všichni učitelé.

    Vytvořím si adresář třídy (např.: na disku J:\TLA2) a v AD skupinu (TLA2_UC). Vybrané učitele zařadím do skupiny TLA2_UC. Spině TLA2_UC nastavím práva pro přístup do adresáře J:\TLA2. Čekal bych, že vše začne fungovat a vybraní učitelé se do adresáře třídy dostanou, ale do opětovného přihlášení se tam nedostanou.

    Když však vezmu tu starou skupinu ucitele a nastavím jí právo pro přístup do adresáře, tak to zafunguje okamžitě. Když ze skupiny ucitele někoho vyřadím, tak to opět funguje okamžitě. Mohu zařazovat a vyřazovat a vše funguje hned. U skupiny TLA2_UC se to však aplikuje až po opětovném přihlášení.

    Nejspíš to bude nějaké nastavení, ale ať hledám, jak hledám, vše mám nastaveno stejně. Vše se dědí stejně. Je jedno, kde tu skupinu vytvořím, chová se to pořád tak, jak jsem popsal, podivně. Vsechny skupiny jsem vytvářel klasicky naklikáním.

    Dovede mě někdo nasměrovat správným směrem?

    pondělí 10. srpna 2015 6:53

Odpovědi

  • Bavime se o pravech na slozku (NTFS), share (CIFS), nebo kombinaci?

    To, ze se clenstvi ve skupine projevi az pri prihlaseni, je ocekavane chovani.

    Server je v domene (to by pak mohly byt problem s GC)?

    MP

    • Označen jako odpověď jx734 středa 12. srpna 2015 16:58
    pondělí 10. srpna 2015 7:09
    Vlastník

Všechny reakce

  • Bavime se o pravech na slozku (NTFS), share (CIFS), nebo kombinaci?

    To, ze se clenstvi ve skupine projevi az pri prihlaseni, je ocekavane chovani.

    Server je v domene (to by pak mohly byt problem s GC)?

    MP

    • Označen jako odpověď jx734 středa 12. srpna 2015 16:58
    pondělí 10. srpna 2015 7:09
    Vlastník
  • je to kombinace. To bude ono.

    Já nemám problém s tím, že se to projevuje až po přihlášení, byl jsem překvapen rozdílem chováním dvou skupin.

    pondělí 10. srpna 2015 8:08
  • 1. Popis problemu neni dobry. Take by bylo lepsi popsat, ceho se ma dosahnout. Cilovy stav.

    2. Prava nastavuji primo na sdilenem adresari (permissions). Pokud k tomu neni specialni duvod tak sdileni nastavuji na plne sdileni (share, full).

    3. Situaci muze zkomplikovat dedeni. To zpravidla rusim.

    4. Pro zobrazeni vysledku pro bezpecnost (permissions) pouzivam funkci cacls. Tu je dobre si osvojit.

    5. Neni skupina jako skupina. Jakou jste zvolil?

    M.

    pondělí 10. srpna 2015 11:54
    Vlastník