[решено] Проблема с доступом к сетевой папке для группы.
-
Angry Demon
Re: [решено] Проблема с доступом к сетевой папке для группы.
Flexy, ещё раз говорю: разрешения на шару - Все, разрешения NTFS - группу Пользователи (домена, естественно).
-
Angry Demon
Re: [решено] Проблема с доступом к сетевой папке для группы.
Цитата Flexy:
при данной установке параметров проблем с доступом к папке нет
Во! Молодца. Теперь все доменные пользователи могуть лазать по шаре, так?
при данной установке параметров проблем с доступом к папке нет
Во! Молодца. Теперь все доменные пользователи могуть лазать по шаре, так?
-
Flexy
Re: [решено] Проблема с доступом к сетевой папке для группы.
Цитата:
Во! Молодца. Теперь все доменные пользователи могуть лазать по шаре, так?
Да, в этом случае _все_ пользователи домена имеют доступ на шару.
Во! Молодца. Теперь все доменные пользователи могуть лазать по шаре, так?
Да, в этом случае _все_ пользователи домена имеют доступ на шару.
-
Angry Demon
Re: [решено] Проблема с доступом к сетевой папке для группы.
Flexy, далее, как бы сделал я (и как рекомендует MS, описывая механизм действия ABE): NTFS-разрешения для пользователей домена - полный доступ, далее, создал бы подпапки на шаре и (сняв наследование от родительского каталога) убрал бы пользователей и внёс бы только необходимую группу. Само собой, оставил бы SYSTEM и Администратора.
-
Flexy
Re: [решено] Проблема с доступом к сетевой папке для группы.
Цитата:
Flexy, далее, как бы сделал я (и как рекомендует MS, описывая механизм действия ABE): NTFS-разрешения для пользователей домена - полный доступ, далее, создал бы подпапки на шаре и (сняв наследование от родительского каталога) убрал бы пользователей и внёс бы только необходимую группу. Само собой, оставил бы SYSTEM и Администратора.
Сделал как сказали. Ситуация бредовая получилась. Есть 1 папка, на шару к ней полный доступ для "Все", полный NTFS доступ для "Пользователи домена". Наследование убрано. В ней созданы 2 подпапки test1 и test2, владельцем которых является Администратор. Есть 2 группы "GR1" и "GR2", в которые входит один пользователь. На папку test1 даю полные права для SYSTEM, Администратора и группы GR1. На папку test2 полные права для SYSTEM, Администратора и группы GR2.
Самое смешное то что к первой папке пользователь может получить доступ, а ко второй нет! Группы созданы вчера и сегодня... Какое-то шаманство, ей-богу.
Создал третью тестовую группу. Ситуация аналогична второй группе, нет доступа.
Flexy, далее, как бы сделал я (и как рекомендует MS, описывая механизм действия ABE): NTFS-разрешения для пользователей домена - полный доступ, далее, создал бы подпапки на шаре и (сняв наследование от родительского каталога) убрал бы пользователей и внёс бы только необходимую группу. Само собой, оставил бы SYSTEM и Администратора.
Сделал как сказали. Ситуация бредовая получилась. Есть 1 папка, на шару к ней полный доступ для "Все", полный NTFS доступ для "Пользователи домена". Наследование убрано. В ней созданы 2 подпапки test1 и test2, владельцем которых является Администратор. Есть 2 группы "GR1" и "GR2", в которые входит один пользователь. На папку test1 даю полные права для SYSTEM, Администратора и группы GR1. На папку test2 полные права для SYSTEM, Администратора и группы GR2.
Самое смешное то что к первой папке пользователь может получить доступ, а ко второй нет! Группы созданы вчера и сегодня... Какое-то шаманство, ей-богу.
Создал третью тестовую группу. Ситуация аналогична второй группе, нет доступа.
-
monkkey
Re: [решено] Проблема с доступом к сетевой папке для группы.
Flexy,
Логаут пользователя делали после создания папки?
Логаут пользователя делали после создания папки?
-
Flexy
Re: [решено] Проблема с доступом к сетевой папке для группы.
Цитата:
Логаут пользователя делали после создания папки?
Нет, логаут не проводился, попробую сейчас.
После перезахода пользователя в домен все заработало как надо. Вот уж не думал, что дело в такой мелочи, да и в мануалах я указаний на необходимость этого действия не нашел. Еще раз благодарю всех за потраченое время.
Логаут пользователя делали после создания папки?
Нет, логаут не проводился, попробую сейчас.
После перезахода пользователя в домен все заработало как надо. Вот уж не думал, что дело в такой мелочи, да и в мануалах я указаний на необходимость этого действия не нашел. Еще раз благодарю всех за потраченое время.
-
monkkey
-
monkkey
