Нет доступа к ресурсу

[Guest]

Доброго времени суток all!..

Ладно с IPC разобрались...

Возникла другая проблема... На одном из серверов в папке с общим доступом на чтение есть ещё подпапки, но к ним доступ должен быть только определённым пользователям домена, причём различный от Read Only до Full Control... В основную папку пускает всех, но при попытке открыть подпапку выдаёт Acces Denied при любом типе доступа, правда если доступ открыть для всех, заходит без проблем... Не подскажите что это может быть... Пытался поставить в Local Policy доступ из сети для всех пользователей домена, но выходит ошибка "The speciefed domain either does not exist or could not be contacted"... Я так понимаю, что это означает, что домен не доступен, но остальные операции проходят нормально... Ковырял локальные политики - эффект тот же...



Домен поднят на Win 2000 AS, сервер для доступа на базе Win 2000 Srv (eng)...



В чём может быть причина?..

[SkyF]

проверь настройки безопасности NTFS  на свои каталоги, а так же наследование.

Если есть возможность сбрось их (для верхнего каталога назначить Everyone Full controll -   и сбрось настройки, на унаследованные от этого каталога, для всех его дочерних папок) folder properties - security - advanced [reset permisions ....]



Общий доступ открой на фул контрол и регулируй права - разрешениями NTFS

[Fidel]

BigBaboon

Зарегистрируй 98-е машины в DNS

[vasketsov]

Guest

Приведи пример разрешений, имхо кому-то запретил просто, а вышло более широко чем надо. И вообще, регулировать доступ не шарными правами а на уровне NTFS - очень здравая идея.

[vasketsov]

А разве на уровне NTFS можно регулировать доступ для пользователей домена?.. А как это сделать?..

[Guest]

Цитата:



А разве на уровне NTFS можно регулировать доступ для пользователей домена?..



Смотри, чтобы Васкецов тебя не выгнал за такие вопросы

У тебя - домен, значит, доменные права и политики превалируют. Указывай во вкладке Security/Безопасность нужные группы или пользователи домена. А доступ на уровне Share не трогай.

[Guest]

Andrew Denny

Согласись если бы я был таким же профи в NT как vasketsov, то я бы не задавал глупых вопросов, а скорее отвечал бы на их...

Я так и делаю во вкладке Безопасность, но я думал, что это права доступа на уровне домена, а насколько я понимаю NTFS имеет приоритет безопасности по сравнению с доменом... Но это всё скажем так теоретика... Хотя штука тоже нужная...

Но ведь если не открывать шару, то как юзер из под Win 98 (а у меня таких 90%) в сети найдёт ресурс?..

[Fidel]

Guest

Юноша!!! Учите матчасть!



Нет никаких "прав доступана уровне домена".



Существуют - домены, группы, пользователи и ресурсы. Группы (для простоты) бывают локальными и глобальными. Домен - это совокупность аккаунтов пользователей и компьютеров связанных общей политикой безопасности. Основной принцип раздачи прав на ресурсы со времен НТ - AGLP. Account ->Global group->Local group->Permissions. Пользователи заводятся в домене (их учетные записи хранятся на контроллерах домена). Далее, в домене создаются Глобальные группы, куда и помещаются пользователи домена. Глобальные группы называются глобыльными т.к. они видны во всем домене, т.е на любом компьютере, входящем в домен. Глобальные группы домена добавляются в Локальные группы компьютера (обратите внимание, что на компьютера, на контроллерах домена отсутствуют глобальные группы как класс). Локальным группам на компьютере раздаются права на доступ к ресурсам компьютера (файлы и папки на томах NTFS, расшаренные каталоги, реестр, почтовые ящики на vail-сервере и т.п.) и привелегии на выполнения различных общесистемных функций (смена времени, расшаривание папки, выключение компьютера и т.п.).



Права на досту к расшаренным файлам вычисляются так. Сначала проверяются права пользователя на расшаренный каталог. Если нет ЯВНОГО запрета, то пользователь получает те права, которые составляют сумму прав всех групп, в которые входит пользователь. Если нет явного разрешения ни одной группе (куда прямо или опосредованно через членство в других группах входит пользователь) или самому пользователю, то доступ считается запрещенным. Далее, при доступе к файлам и папкам на NTFS, начинают действовать разрешения NTFS. Доступ к ресурсу на NTFS определяется также, но с одним условием - он не может быть больше, чем доступ на расшаренный каталог. Т.е., если у пользователя право Read на расшаренную папку и право Change на файл в этой папке, то файл он сможет только читать.

[Baboon]

Fidel

Премного благодарен за разьяснение... Пойду топтать, в смысле воплощать в жисть...

[Baboon]

BigBaboon

Валяй