2008 R2 - [решено] права ntfs для группы "администраторы"

[Sergal]

Помогите пожалуйста разобраться.

windows 2008r2, домена нет.

Из под встроенной учётки "Администратор" Создаю файл и назначаю ему полные права группе "система", "Администраторы", "test_group".

Файл читается и редактируется.

На на этом же компьютере захожу под другим пользователем, входящий в группу "Администраторы", "test_group". Доступ к этому файлу получить не могу.

Из под учётки Администратор добавляю в права на файл группу "test_group" и после чего файл начинает открываться под другой учёткой.



Скажите, это фича такая, что группа "Администраторы" по сути бесполезна для установки прав на доступы к файла?

[Petya V4sechkin]

Цитата Sergal:



Создаю файл и назначаю ему полные права группе "система", "Администраторы", "test_group"




Цитата Sergal:



Из под учётки Администратор добавляю в права на файл группу "test_group"



Если изначально назначили "test_group", то каким образом добавляете ее повторно?

[Sergal]

Цитата Petya V4sechkin:



Если изначально назначили "test_group", то каким образом добавляете ее повторно?

2008 R2 - [решено] права ntfs для группы "администраторы"

пардон, опечатался. в первый раз у файла права только "система" и группа "администраторы".



подозреваю что под учёткой "администратор" система даёт редактировать эти файлы, только лишь потому что я из под неё их и создал. тоесть потому что владелец.

[Petya V4sechkin]

Sergal, при включенном UAC член группы Администраторы работает с access token пользователя.



Кроме встроенной учетной записи "Администратор", которая не зависит от UAC.

[WindowsNT]

Выключайте UAC, он только мешает жить.

И тогда Администраторы смогут нормально работать с разрешениями NTFS.

[WindowsNT]

Цитата WindowsNT:



Выключайте UAC, он только мешает жить.

И тогда Администраторы смогут нормально работать с разрешениями NTFS.

2008 R2 - [решено] права ntfs для группы "администраторы"

Ага спасибо, попробую. А скажите на серв2012 такая ситуация будет иметь место ?



Но меня меня больше интерисует сетевой доступ. Собственно с чего у меня возникли проблемы.

Есть комп в этой же сети. На ней есть идентичная учётка с паролем второго пользователя, который на сервере внесён в группу "администраторы".

Пробую прочитать файл, ситуация таже самая. Шара расшарена как full для всех, без abe.



Или это без разницы, что по сети шариться, что на сервере локально ?

[WindowsNT]

На 2012 та же проблема, но отключается только политиками.

Нет, УАК работает только локально. Проверяйте ещё раз внимательно, точно ли внесён.

[Petya V4sechkin]

Цитата WindowsNT:



УАК работает только локально



Сетевые нюансы тоже имеются, например

Доступ - [решено] Windows8 админская шара, отказано в доступе.

и

CMD/BAT - [решено] Copy отличия в работе при запуске от администратора

.

[Sergal]

Цитата WindowsNT:

На 2012 та же проблема, но отключается только политиками.

Нет, УАК работает только локально. Проверяйте ещё раз внимательно, точно ли внесён.

2008 R2 - [решено] права ntfs для группы "администраторы"

всё проверено..





UDP: Отключение контроля учётных записей (рычажок в самый низ) решило проблему как локального так и сетевого доступа.