none
Проблема с правами на папках RRS feed

  • Вопрос

  • После ввода в домен ПК под управлением win srv 2012 r2 файлы которые были созданы до введения в домен имеют владельца локальную группу Администраторы, в эту же группу входит доменная учетка.

    Все действия происходят под доменной учеткой. Заходим в файл с\distr\off.exe делаем в нем запись и сохраняем при этом мне говорит, что отсутсвуют права на сохранение. Переименовать, удалить, переместить файл я могу. Именно при редактировании выходит данный запрет. На сервере 2008 r2 такой проблемы нет.
    26 июня 2019 г. 5:36

Ответы

  • модификация (редактирование) исполняемого файла, это типичное поведение вируса. Такое действие блокирует любой антивирус, если не настроено исключение. В новых редакциях Виндовс по умолчанию включен встроенный антивирус дефендер. Отключите его в панели управления.

    Или установлен сторонний антивирус. Действия те-же.

    Это первое, что приходит на ум. Если не поможет, то... для дальнейших умозаключений исходных данных мало.


    Не игнорируйте встроенную справку, читайте ее и большинство вопросов будет решено гораздо быстрее.

    26 июня 2019 г. 12:20

Все ответы

  • модификация (редактирование) исполняемого файла, это типичное поведение вируса. Такое действие блокирует любой антивирус, если не настроено исключение. В новых редакциях Виндовс по умолчанию включен встроенный антивирус дефендер. Отключите его в панели управления.

    Или установлен сторонний антивирус. Действия те-же.

    Это первое, что приходит на ум. Если не поможет, то... для дальнейших умозаключений исходных данных мало.


    Не игнорируйте встроенную справку, читайте ее и большинство вопросов будет решено гораздо быстрее.

    26 июня 2019 г. 12:20
  • вот с такими правами не дает сохранить документ. Дефендера нет. Антивируса нет. И опять же повторюсь. На 2008 сервере таких проблем нет при таких же условиях. Все идентично. 



    • Изменено Псиб 17 июля 2019 г. 5:48
    17 июля 2019 г. 5:46
  • Добрый день,

     cmd это пакетный файл, тот же .bat-ник, а не EXEcutable, запутываете сообщество )). А чем изменяете, Notepad? Пробовали запустить редактор с повышенными правами (Run as Administrator)?

    17 июля 2019 г. 6:22
  • Не важно какой файл. Прав нету на все файлы. Проблема не в расширении файла, а в том что при вводе в домен не применяются нужные права к новым и уже созданным файлам
    17 июля 2019 г. 7:36
  • А точнее права применяются, но именно если открыть файл и изменить в нем что-нибудь, то прав на сохранение нету пока я не добавлю в ручную пользователя на этот файл или папку.

    Run as Administrator естественно пробовал и как я уже писал выше, изменить дает только если я сделаю открытие от локального администратора. От доменного администратора не дает это делать хотя он входит в группу локальных админов.

    • Изменено Псиб 17 июля 2019 г. 7:41
    17 июля 2019 г. 7:38
  • Насколько я понял смысл топикстартера таков:

    1. Есть удаленный сервер с ОС Windows 2012
    2. Сервер введен в домен (контроллер домена также на ОС Windows 2012, уровень леса также 2012)
    3. Есть локальная группа Администраторы на удаленном сервере (не контроллере домена, те рядовом сервере введенном в домен)
    4. Пользователь и/или группа домена входит в эту группу Админстраторы указанную в п.3
    5. При этом пользователь не может только изменять файлы, владельцем которых является группа Администраторы в п.3

    Все верно? Если так, насколько я понимаю, должна быть настройка безопасности группы пользователя на стороне контроллера домена,
    которая регулировала бы именно разрешения на изменения? Т.к. удалять, создавать, переименовывать файлы и папки он может.

    Вопрос, какая настройка и где?
    31 июля 2019 г. 5:08