2008 R2 - Разграничение прав доступа на папки

[pro2f]

Всем привет.(заранее извиняюсь, если создал тему не в том разделе)

есть домен (win 2008R2). в домене создаю глобальную группу (group1) и добавляю туда 5 пользователей домена.



Есть файловый сервер (serv1). на нем папки:



\\serv1\Serv\Papka\private



\\serv1\Serv\Papka\public



Папка Serv расшарена для Все. На папку Public во вкладке безопасность стоят: Все (Чтение, Запись) , Администраторы домена (полный доступ)



На папку Private во вкладке безопасность стоят: Group1(полный доступ) , Администраторы домена (полный доступ)



Вопрос. Захожу нa сервер Serv1 под пользователем, который входит в Group1 в папку Papka и вижу только папочку Public.



Почему не видно папку Private, ведь разрешение на нее во вкладке Безопасность стоит?

[zai]

Цитата pro2f:



Почему не видно папку Private

2008 R2 - Разграничение прав доступа на папки

Видеть (не заходить в нее) ты ее должен полюбому, это не зависит от прав. Смотри свойства папки.

[brass_net]

Цитата pro2f:



Почему не видно папку Private

2008 R2 - Разграничение прав доступа на папки

Почитать про Access-based Enumeration.

[cameron]

Цитата brass_net:



Почитать про Access-based Enumeration.

2008 R2 - Разграничение прав доступа на папки

+ членство в группа применяется на логоне.

возможно, после в добавлению в группу, пользователь не делал logoff.

[pro2f]

ABE отключаю, она видна, но проблему это не решает, т.к. ABE всего лишь скрывает папки, к которым нет доступа(точнее не выводит список всех файлов в папке)


Цитата cameron:



+ членство в группа применяется на логоне.

2008 R2 - Разграничение прав доступа на папки

можно немного подробнее плз?

[Angry Demon]

Цитата pro2f:



можно немного подробнее плз?



Можно. Если на сервере сделаете изменения параметров доступа, то клиент их сразу не увидит. Только после перелогона.