none
Права доступа NTFS в Windows Server 2008 RRS feed

  • Вопрос

  • Здравствуйте. Ситуация: есть сервер с установленной Windows Server 2008. На нем есть папка с открытым общим доступом. Всё чудо происходит в домене. В правах к данной папке есть администратор домена с полным доступом и группа пользователей с возможностью чтения и копирования. Администратор домена владелец данной папки. Далее пользователь из группы пытается зайти на данную папку, а ему выдает сообщение, что нет доступа. Хотя, если зайти в действующие разрешения и выбрать этого пользователя, то там отобразятся его корректные права. Ситуация остается прежней даже если группе дать полные права. UAC включен. Подскажите пожалуйста в какую сторону копать. Заранее спасибо.
    22 ноября 2012 г. 10:01

Ответы

  • Daemon-GTC, спасибо Вам огромное. В "общих ресурсах" поиграл с правами и все пошло. Скажите, если не трудно, получается, что нужно права настраивать и там и там?

    Зависит от задач. В правах на шару выбор не большой: нет доступа, чтение, чтение и запись. Это, как бы, глобальная настройка для ВСЕЙ шары. В правах на объект NTFS можно более тонко настроить разграничение прав внутри одной шары.

    Например, у Вас сложная иерархия папок с хитровывернутыми правами. Но в какой-то момент нужно прекратить разрешать юзерам изменять файлы на всей шаре (например, перенос данных идёт или ещё что). Вы права на шару щёлкаете в "только чтение" и весь колхоз отдыхает. ;-) Ну, грубо так.


    Сергей Панченко

    • Помечено в качестве ответа dnseroshtanov 22 ноября 2012 г. 11:41
    22 ноября 2012 г. 11:35

Все ответы

  • Есть два вида прав:

    1. Права на общий ресурс. Задаются из оснастки "Управление компьютером", в "Общих ресурсах".

    2. Права на NTFS-объект, который выделен в общий ресурс. Задаются в меню "Свойства" соответствующей папки.

    О каком виде прав идёт речь?


    Сергей Панченко

    22 ноября 2012 г. 10:57
  • Добавлю только традиционный вопрос: пользователи вышли и заново вошли в систему на своих компьютерах, после того, как вы включили их в группу, предоставляющую доступ к указанной папке?
    22 ноября 2012 г. 11:12
    Модератор
  • О втором.
    22 ноября 2012 г. 11:19
  • Пользователи в этой группе уже месяца три точно, за это время они не единожды выходили, заходили, выключали, включали, перезагружали ПК.
    22 ноября 2012 г. 11:20
  • покажите вывод 

    icacls <имя-проблемной-папки>


    Сергей Панченко

    22 ноября 2012 г. 11:25
  • Какие установлены разрешения на общий доступ (не NTFS)? Нет ли ограничения на число подключений к папке?
    22 ноября 2012 г. 11:26
    Модератор
  • Daemon-GTC, спасибо Вам огромное. В "общих ресурсах" поиграл с правами и все пошло. Скажите, если не трудно, получается, что нужно права настраивать и там и там?
    22 ноября 2012 г. 11:30
  • Daemon-GTC, спасибо Вам огромное. В "общих ресурсах" поиграл с правами и все пошло. Скажите, если не трудно, получается, что нужно права настраивать и там и там?

    Зависит от задач. В правах на шару выбор не большой: нет доступа, чтение, чтение и запись. Это, как бы, глобальная настройка для ВСЕЙ шары. В правах на объект NTFS можно более тонко настроить разграничение прав внутри одной шары.

    Например, у Вас сложная иерархия папок с хитровывернутыми правами. Но в какой-то момент нужно прекратить разрешать юзерам изменять файлы на всей шаре (например, перенос данных идёт или ещё что). Вы права на шару щёлкаете в "только чтение" и весь колхоз отдыхает. ;-) Ну, грубо так.


    Сергей Панченко

    • Помечено в качестве ответа dnseroshtanov 22 ноября 2012 г. 11:41
    22 ноября 2012 г. 11:35
  • Еще раз, спасибо Вам огромное! Вы очень помогли, все доходчиво, понятно и без лишнего пафоса. Спасибо!
    22 ноября 2012 г. 11:41