2012 R2 - [решено] Доступ к папке

[tentakle]

Есть учетка. Учетка в группе Domain Admins. Группа Domain Admins в группе Administrators на сервере FSV-02. Как видите:



Скрытый текст

[spoiler][/spoiler]




В чем подвох?

[dislike]

Цитата tentakle:



Группа Domain Admins в группе Administrators на сервере FSV-01

2012 R2 - [решено] Доступ к папке

У вас на скриншоте доступ дан для FSV-02. Что-то не сходится, на мой вкус.

[tentakle]

Цитата dislike:



У вас на скриншоте доступ дан для FSV-02

2012 R2 - [решено] Доступ к папке

Опечатался, сорян. Доступ для FSV-02.

Права у группы Administrators еще:



Скрытый текст

[spoiler][/spoiler]

[tentakle]

Цитата tentakle:



В чем подвох?

2012 R2 - [решено] Доступ к папке

Подвох в том, что админ в Винде по-умолчанию входит с правами обычного юзера, хоть и состоит в группе Админов, UAC, одним словом. Поэтому такое поведение вполне естественно. Чтобы избежать такого поведения, можно создать группу "test_полный доступ" внести в неё админа и дать этой группе полный доступ на папку test. Тогда не будет появляться предложение дать доступ и папка будет вести себя как обычно.

[paranoya]

Цитата paranoya:



админ в Винде по-умолчанию входит с правами обычного юзера, хоть и состоит в группе Админов

2012 R2 - [решено] Доступ к папке

Так, падажжите... Я захожу под учеткой не Administrator, а учеткой, которая создана в AD и состоящей в группе Domain Admins. Группа Domain Admins добавлена на сервере FSV-02 в группу Administrators. И группе Administrators выданы полные права. Или у группы Administrators тоже есть какой-то "бит неполноценности", что они администраторы, но на самом деле не администраторы и полных прав у них нет?

[tentakle]

Цитата tentakle:



Или у группы Administrators тоже есть какой-то "бит неполноценности", что они администраторы, но на самом деле не администраторы и полных прав у них нет?



Этот "бит неполноценности" называется UAC.

[Petya V4sechkin]

Цитата Petya V4sechkin:



UAC

2012 R2 - [решено] Доступ к папке

Это серьезно или прикол такой? Вы для меня прям открытие сделали, что у абсолютно одинаковых (казалось бы) групп может по-разному UAC работать.



Скрытый текст

[spoiler][/spoiler]

[tentakle]

tentakle, каких одинаковых (казалось бы) групп?

[Petya V4sechkin]

tentakle, каких одинаковых (казалось бы) групп?

[tentakle]

Petya V4sechkin, вот угадаете по скриншоту в прошлом сообщении, какая группа дает открыть папку, а какая просит добавить пользователя в пермишн явно, если у обеих групп поочередно выставлены права на папку Full Access?


Скрытый текст

[spoiler]Левая группа, которая Administrators Full Access, спокойно пускает в папку[/spoiler]