Tazatel
Práva uživatelů AD na sdílené složce

Dotaz
-
Dobrý den,
snažím se nastavit následující:
Mám na serveru sdílenou složku a jedna skupina z AD k ní má práva pouze ke čtení - to funguje. Ale pro jednoho uživatele z té skupiny potřebuji práva i pro zápis - to už nejde. Uživatel, i když mu práva definuji se chová podle té skupiny ve které se nachází (tj. má práva jen ke čtení). Je na to nějaký fígl? Internet mi zatím nepomohl. Díky.
Všechny reakce
-
Jak máš nastavena práva na té skupině? Ta skupina má DENY na zápis nebo jen nemá práva na zápis nastavena? DENY přebije vše, má nejvyšší prioritu, takže když máš někde na něco DENY, tak to bude vždy DENY. Pro skupinu tedy nenastavuj práva pro zápis a pro toho jednoho uživatele nastav práva individuálně a mělo by to fungovat.
-
-
DENY nepřebije vše, záleží na pořadí, tady je to pěkně popsané:
https://blogs.technet.microsoft.com/technetczsk/2015/03/03/deny-nen-vdy-nejsilnj/
Ještě se občas motají práva na sdílení a pak samotná ACL na filesystému. Docela dost jsem si s tím užil u složitějších požadavků managementu ohledně nového storage a dá se v tom pěkně zamotat.
Filip
-