У пользователей WinХР, сервер - Win2k3 R2.
Есть зашариная папка. Права на шаринг Domain users full controll.
Пользователь присутствует в группе А. и Domain users.
Security на зашариную папку для группы А - чтение и запуск, листинк содержымого.
Пользователь пытается зайти на шару, получает Access Deny.
Если добавить в Security на зашариную папку конкретно этого пользователя а не группу, то всё работает.
Как-то вё очень странно?
Win2k3 R2 проблема с доступом к папка для групп.
-
HLT
Re: Win2k3 R2 проблема с доступом к папка для групп.
Очень похоже на то, что юзера в группу А добавили недавнон.
После того, как пользователя добавили в группу - он перелогинился?
Пока не перелогинится - никто и не узнает, что он уже в этой группе
После того, как пользователя добавили в группу - он перелогинился?
Пока не перелогинится - никто и не узнает, что он уже в этой группе
-
skeletor
Re: Win2k3 R2 проблема с доступом к папка для групп.
Есть несколько понятий прав доступа у расрашеной папки : собственно права на шару и права доступа NTFS как таковые. Когда ОС просматривает права доступа на шару, она из этих 2 прав выбирает наименьшее и предоставляет такие права (собственно, для кадого юзера они будут свои, зависит от прав, которые имеют эти юзеры на папку и шару).
Обычно для 2k3 делают так : на шару ставят полные права, а права NTFS выставляют уже так, как нужно.
Обычно для 2k3 делают так : на шару ставят полные права, а права NTFS выставляют уже так, как нужно.
-
GamblerAN
Re: Win2k3 R2 проблема с доступом к папка для групп.
Цитата skeletor:
Обычно для 2k3 делают так : на шару ставят полные права, а права NTFS выставляют уже так, как нужно.
Я так и делал.
Цитата HLT:
Пока не перелогинится - никто и не узнает, что он уже в этой группе
Хмм... Щяс попробую. Можно ли как-то без перелогина? командой может какой?
А имеет значение тип группы? Security Global/local?
Обычно для 2k3 делают так : на шару ставят полные права, а права NTFS выставляют уже так, как нужно.
Win2k3 R2 проблема с доступом к папка для групп.
Я так и делал.
Цитата HLT:
Пока не перелогинится - никто и не узнает, что он уже в этой группе
Win2k3 R2 проблема с доступом к папка для групп.
Хмм... Щяс попробую. Можно ли как-то без перелогина? командой может какой?
А имеет значение тип группы? Security Global/local?
-
GreenIce
Re: Win2k3 R2 проблема с доступом к папка для групп.
Если пользователя включать в новую группу то права появятся, только после перелогинивания, кстати тоже самое и с исключением.
Если добавлять группу в которую включен пользователь к ресурсу то права на ресурс появятся сразу.
Global/local
Разница в том кто может быть включен в группу, в локальную группу можно включать кого угодно и что угодно кроме локальных групп другого домена
В глобальную группу можно включать только пользователей (не помню точно), зато ее можно включить в любую локальную группу.
Если добавлять группу в которую включен пользователь к ресурсу то права на ресурс появятся сразу.
Global/local
Разница в том кто может быть включен в группу, в локальную группу можно включать кого угодно и что угодно кроме локальных групп другого домена
В глобальную группу можно включать только пользователей (не помню точно), зато ее можно включить в любую локальную группу.