Отказано в доступе - проблема

[Bless]

Такое вот сообщение:



"Отказано в доступе к указанному устройству пути или файлу. Возможно у вас нет нужных прав доступа к этому объекту."



Уже у второго пользователя в домене вот такая вот байда.



Как работают пользователи: заходят терминалом на сервер, например пусть будет 2, откуда запускают 1С , которая находится, например на сервере 1 по такому пути: \\1\Program Files\1c\bin\1c.exe



Все пользователи - и которых не пускает и которых пускает - находятся в одной группе. К ним применяются одни и те же политики безопасности.

К тому же, этим пользователям, которых не пускает - создал свою группу, политики безопасности отменил. Вручную прописал не группу в которую входят пользователи, а именно пользователей в разрешениях на папке... БОЛТ. К тому же, один из этих пользователей вообще имеет права администратора домена.



Если заходить так же терминалом на сервер 3 и запускать 1С - все работает.

Если заходить так же терминалом на сервер 1 (где физически находится 1С) - тоже все работает.

А вот если заходить терминалом на сервер 2 и запускать 1С - то уже вот такая засада.



В данный момент политики безопасности к этим пользователям не применяются, на папку 1cv77 установлено "полный доступ".



Куда копать, что может быть?



Еще.

Если зайти на сервер 2 любым пользователем, а потом запустить 1с от имени пользователя у которого не запускается, то все ок.

Если скопировать всю папку на любой логический диск на сервере 2 - то 1с.exe не запускается. Но в таком случае где запрет? Групповые политики не применяются.



Для этого пользователя специально создавал группу, добавлял туда этого пользователя. Создавал групповую политику, в которой политики ограниченного использования программ - неограниченный. Стоит галка - блокировать наследование. И все равно результат, который написан выше.



НЕ ПОЙМУ................

[monkkey]

А что, на сервере 2 нельзя установить клиента 1С? Зачем из сетки запускать?

[monkkey]

Цитата:



А что, на сервере 2 нельзя установить клиента 1С? Зачем из сетки запускать?



Если бы было можно, вопрос бы отпал сам собой. Нельзя. Почему - это уже другой вопрос.

[XPurple]

Bless

Если я правильно понял, то сервер 2 и 3 по способу доступа к 1с идентичны.

Если так, то проблемы либо в:

1. локальных политиках.

Как проверить: gpedit.msc

2. локальных профилях группы Remote Desktop у сервера 2

Как проверить: c:\documents and settings\

3. репликации баз между серверами

Как проверить: Журнал событий (просмотр событий)