none
Возникнут ли проблемы? RRS feed

  • Вопрос

  • Думаю удалить Administratorа из группы Domain Users. Будут ли из-за этого проблемы? Нужно это для того чтобы задать запрет всем Domain Users например на изменения в какой либо папке.
    17 марта 2009 г. 14:10

Ответы

  • для этого на нужной папке (где нужно запретить изменение) зайти во вкладку Security -> Advanced. И в первой вкладке снять верхнюю галочку (отменить наследование). После чего последует вопрос: что делать с имеющимися разрешениями? Вы отвечаете: копировать. После этого в этом же окне выбираете нужную группу (Domain Users) и снимаем галочки с создания файлов/папок, удаления и т.д. Т.е. оставить им только Read.

    з.ы. у вас оно не меняется не потому, что системное, а потому что унаследованное. Как снять наследование я уже написал. При этом, следует учесть, что чтение для группы Domain Users будет и для всех вложенных папок. Если нужно запретить только для этой папки, а для подпапок разрешить изменение, то скажите. Тогда я покажу, как делаются такие вещи.
    [тут могла быть ваша реклама] http://www.sysadmins.lv
    • Помечено в качестве ответа l-shiva-l 17 марта 2009 г. 15:30
    17 марта 2009 г. 15:24
  • l-shiva-l написал:

    еще вопрос: после установки запретов (каких уже не помню), папку нельзя удалить. Прочесть разрешения тоже нельзя, изменить разрешения тоже нельзя. Когда пытаюсь добавить администратора и дать полный доступ, пишет что нельзя изменить разрешения. Вобщем как сбросить разрешения и удалить папку?



    Для начала стать владельцем папки.
    • Помечено в качестве ответа l-shiva-l 18 марта 2009 г. 6:16
    18 марта 2009 г. 6:00
    Отвечающий

Все ответы

  • l-shiva-l написал:

    Думаю удалить Administratorа из группы Domain Users. Будут ли из-за этого проблемы? Нужно это для того чтобы задать запрет всем Domain Users например на изменения в какой либо папке.

    Последнего предложения не понял....


    Вы конкретную задачу напишите.

    Если сообщение полезно, нажмите "Сообщение было информативным". Если сообщение является ответом или частью ответа на Ваш вопрос, нажмите "Пометить как ответ".
    17 марта 2009 г. 14:15
  • да, проблемы будут почти гарантированно. А всё потому, что у вас идеологический подход к решению задач неправильный. Не надо выдавать никаких запретов. Достаточно не давать права изменения, а только чтения для domain Users.
    [тут могла быть ваша реклама] http://www.sysadmins.lv
    • Предложено в качестве ответа Vadims PodansMVP 17 марта 2009 г. 14:45
    17 марта 2009 г. 14:45
  • вот ситуация: по умолчанию наследуются разрешения Domain Users к созданой папке на диске (E:\Ресурсы) на чтение, запись. Когда поставил запрет на изменения, то администратор тоже не мог изменять ничего в этой папке. Нужно удалить разрешение на запись? Разрешение не изменяется, оно системное. Точнее там есть особые разрешения, с которыми пользователь может создавать и удалять файлы.

    • Изменено l-shiva-l 17 марта 2009 г. 15:25
    17 марта 2009 г. 15:16
  • для этого на нужной папке (где нужно запретить изменение) зайти во вкладку Security -> Advanced. И в первой вкладке снять верхнюю галочку (отменить наследование). После чего последует вопрос: что делать с имеющимися разрешениями? Вы отвечаете: копировать. После этого в этом же окне выбираете нужную группу (Domain Users) и снимаем галочки с создания файлов/папок, удаления и т.д. Т.е. оставить им только Read.

    з.ы. у вас оно не меняется не потому, что системное, а потому что унаследованное. Как снять наследование я уже написал. При этом, следует учесть, что чтение для группы Domain Users будет и для всех вложенных папок. Если нужно запретить только для этой папки, а для подпапок разрешить изменение, то скажите. Тогда я покажу, как делаются такие вещи.
    [тут могла быть ваша реклама] http://www.sysadmins.lv
    • Помечено в качестве ответа l-shiva-l 17 марта 2009 г. 15:30
    17 марта 2009 г. 15:24
  • Тогда в каких случаях может использоваться разрешения типа "запрешено" на что-либо?
    17 марта 2009 г. 15:52
  • только в очень и очень тяжёлых случаях. На практике нужно максимально избегать использования Deny, поскольку это часто приводит к проблемам определения эффективныв прав доступа и Deny на самом деле не всегда означает запрет.
    [тут могла быть ваша реклама] http://www.sysadmins.lv
    17 марта 2009 г. 17:57
  • еще вопрос: после установки запретов (каких уже не помню), папку нельзя удалить. Прочесть разрешения тоже нельзя, изменить разрешения тоже нельзя. Когда пытаюсь добавить администратора и дать полный доступ, пишет что нельзя изменить разрешения. Вобщем как сбросить разрешения и удалить папку?
    18 марта 2009 г. 4:59
  • l-shiva-l написал:

    еще вопрос: после установки запретов (каких уже не помню), папку нельзя удалить. Прочесть разрешения тоже нельзя, изменить разрешения тоже нельзя. Когда пытаюсь добавить администратора и дать полный доступ, пишет что нельзя изменить разрешения. Вобщем как сбросить разрешения и удалить папку?



    Для начала стать владельцем папки.
    • Помечено в качестве ответа l-shiva-l 18 марта 2009 г. 6:16
    18 марта 2009 г. 6:00
    Отвечающий
  • \о/ удалил
    18 марта 2009 г. 6:16