Доступ - [решено] Проблемы с доступом к папкам и файлам .:[все вопросы]:.

[Iska]

Здравствуйте.

Есть компьютер с Windows 7 x64 Максимальная. На нем только одна учетная запись.

Человек забыл пароль на пользователя.

Поменять или сбросить пароль проблема не стоит, но человек пользовался шифрованием файлов средствами NTFS, а экспорт ключа никто не делал.

После смены пароля поменяется ключ и доступа к файлам уже не будет.

Подскажите пож. есть ли возможность вытянуть файлы?

[bilytur]

Смотря как "сменить пароль".

Если сменить штатными средствами, то доступ останется.

Например

Сброс пароля администратора Windows 7 без использования дополнительных программ

Система - ERD Commander

[Morpheus]

Цитата Vasiliy_P:



шифрованием файлов средствами NTFS

Доступ - [решено] Проблемы с доступом к папкам и файлам .:[все вопросы]:.

если я правильно понял, то эта тема как раз по вашему вопросу

[bilytur]

Morpheus, большое спасибо, работает. (как здесь благодарить?... ага нашел.)



А можно ли сделать так со всем диском D: тогда бы моя проблема была бы поностью решена.



Прочитал статью из шапки "Пример использования icacls и takeown для получения доступа ко всем файлам несистемного диска", но это не помогло.



например. после передачи собственности пользователю всего диска D

takeown /f d: /r

Выполняю

icaacls d:\ /grant:f bilytur:F



Это работает для существующих файлов.

Но для новых файлов опять нужно вызывать icaacls ....

Как сделать чтобы и новые файлы создавались доступыми пользователю?



Например если админ создает файл на десктопе у пользователя, то пользователь может этот файл удалить/измениить.

Но если на диске D, даже после приведенных манипуляций пользователь не может ни удалить ни изменить новый файл, созданный админом.



Конечно если выполнять для каждого нового файла вашу комманду, то да, работает.

Как сделать чтобы новые файлы, созданные на диске D: были доступны пользователю по умалчанию, т.е так-же как на рабочем столе?

[Morpheus]

Привет всем !!! Многоуважаемые знатоки подскажите как сделать что бы при доступе к папке выдавался запрос на ввод учетных данных с повышенными привилегиями вместо вот этого окна ?

Я в настройка безопасности для своей учетки отключил права на доступ к этой папке но есть еще другая которой разрешено так вот как сделать что бы выдавался запрос ?

[bilytur]

Ставил винду, не форматируя жёсткий диск. Старая винда была сохранена в Windows.old.



После установки новой, доступа к Моим документам в папке Windows.old нет. Выполнил всё по инструкции отсюда

http://www.oszone.net/7836/

, теперь папка Мои документы со значком (скриншот 1), при попытке доступа к ней появляется ошибка (скриншот 2).



Что делать ?

[Morpheus]

bilytur, ПКМ по диску D в "Компьютер" ---> Свойства ---> Безопасность ---> выдайте разрешения группе пользователей или конкретному пользователю.

[bilytur]

Morpheus, спасибо.



Да вроде помогло.

Странно что на диске С никаких особых прав нет у пользователя, однако он может там изменять все что угодно кроме системных файлов. На диске D оказыается нужно давать какие-то особые разрешения.



Путаница в системе доступа + мое непонимание приводит к таким идиотским вопросам.



Проблема вроде-бы решена. Буду тестировать дальше.

Спасибо.

[Morpheus]

bilytur, пожалуйста!

Да. Там не всё очевидно

[Celsus]

После мучительных поисков наконец нашел, что искал.

Статья на сайте Microsoft "Изменение разрешений NTFS с помощью программы Xcacls.exe"




Цитата:



Пример 2 Добавленные в данном примере элементы управления доступом также наследуют элементы управления доступом новых файлов, которые создаются в данной папке. После ввода данной команды пользователь TestUser получает право читать, изменять, запускать и удалять все файлы, которые создаются в данной папке, но имеет разрешение только на чтение и запись для самой папки. Введите в командной строке XCACLS *.* /G TestUser:RWED;RW /E и нажмите клавишу ВВОД.



Пример 3 В данном примере устанавливаются разрешения на чтение и запись в папку без создания наследуемого элемента для новых файлов. По этой причине для пользователя TestUser создаваемым в данной папке файлам не назначается элемент управления доступом. Для существующих файлов создается элемент управления доступом с разрешениями на чтение. Введите в командной строке XCACLS *.* /G TestUser:R;RW /E и нажмите клавишу ВВОД.



Вопрос: в примере 2 ACL наследуют новые файлы, а в примере 3 нет. Что отвечает за наследование ACL новыми файлами в xcacls.exe?



Вопрос: как сделать такое же в icacls 1) возможность устанавливать отдельно доступ для папки и для ее содержимого 2) с наследованием ACL для новых файлов и без наследования?