2008 R2 - Windows server 2008 r2 как ограничить доступ пользователям к конкретным папкам?

[kolesoft]

Проблема в следующем в системе 2 раздела:

- C: стоит ОС

- D: файловое хранилище (200 различных папок)

Задача в том чтобы пользователи подключающиеся к серверу могли зайти в те папки к которым у них есть доступ, к остальным запрет



Сейчас сделано вручную для каждой папки в безопасности прописал Группу "Zapret" и указал для нее доступ - полный запрет.

Параллельно добавил сюда и тех пользователей которым доступ разрешен.



Получается:

- в группу "Zapret" входят 3 пользователя. (соответственно им закрыт доступ к папке)

- и для "папки1" есть доступ только у пользователя "1", для "папки2" есть доступ только у пользователя "2", и т.д.



КАК ограничить доступ если этих папок более 200 шт? может есть более грамотный способ?

[Iska]

Цитата kolesoft:



пользователи подключающиеся к серверу

2008 R2 - Windows server 2008 r2 как ограничить доступ пользователям к конкретным папкам?

По сети? Или локально — клиентом RDP, например?




Цитата kolesoft:



Задача в том чтобы пользователи подключающиеся к серверу могли зайти в те папки к которым у них есть доступ, к остальным запрет

2008 R2 - Windows server 2008 r2 как ограничить доступ пользователям к конкретным папкам?

1. Суть в том, что пользователи не имеют доступа к тем объектам файловой системы, для которых явно или опосредованно (через членство в группах) не задано разрешение.

2. Запрет имеет приоритет над разрешением.




Цитата kolesoft:



КАК ограничить доступ если этих папок более 200 шт? может есть более грамотный способ?

2008 R2 - Windows server 2008 r2 как ограничить доступ пользователям к конкретным папкам?

И двести пользователей? Назначьте разрешения (а не непонятно для чего нужные запреты) скриптом.

[kolesoft]

Цитата Iska:



1. Суть в том, что пользователи не имеют доступа к тем объектам файловой системы, для которых явно или опосредованно (через членство в группах) не задано разрешение.

2. Запрет имеет приоритет над разрешением.

2008 R2 - Windows server 2008 r2 как ограничить доступ пользователям к конкретным папкам?

- в том и то и вопрос... на диске D: в том числе имеются папки с базами 1С - разные базы, разные организации. По умолчанию все пользователи имеют к ним доступ.

- подключение идет через RDP

- без скрипта не обойтись? если нет то в какое событие его ставить?

[Iska]

Цитата kolesoft:



без скрипта не обойтись?

2008 R2 - Windows server 2008 r2 как ограничить доступ пользователям к конкретным папкам?

Скрипт предлагался только как альтернатива ручному заданию разрешений — в контексте упоминания «более 200 папок».




Цитата kolesoft:



По умолчанию все пользователи имеют к ним доступ.

2008 R2 - Windows server 2008 r2 как ограничить доступ пользователям к конкретным папкам?

Так уберите это умолчание (обычно это «Пользователи» и «Прошедшие проверку»). Назначьте разрешения только тем, кому это потребно, конкретным пользователям или конкретным группам.



Пока совсем непонятна конкретика того, что Вам нужно.

[El Scorpio]

Цитата kolesoft:



на диске D: в том числе имеются папки с базами 1С - разные базы, разные организации. По умолчанию все пользователи имеют к ним доступ.

2008 R2 - Windows server 2008 r2 как ограничить доступ пользователям к конкретным папкам?

Сначала назначьте каталогам правильные права на разрешение доступа.



Как это лучше сделать?

Сделайте потребное количество групп пользователей. Например для каждой организации должна быть отдельная группа.

Внесите пользователей в нужные группы.

Затем каждому каталогу назначьте права доступа только для нужных групп.





Теперь вам достаточно будет внести нового пользователя в нужную группу, и он получит доступ ко всем нужным папкам.

Также вы можете назначить новой папке права доступа для нужной группы, и все эти пользователи получат доступ к этой папке.