Разное - [решено] Не назначается разрешение для папки

[DimanVIP]

Здравствуйте.

Намедни установил десятку, и как обычно решил ограничить доступ к некоторым папкам, дабы домашние случайно не потерли.

Вводные:

- Windows 10 Профессиональная 64

- Есть активированная учетка "Администратор" из под которой производились все манипуляции.

- Владельца всех папок перенес на свою локальную учетку (входит в группу "Администраторы").



Для начала решил настроить разрешения для всего диска:

- Свойства диска-> Безопасность -> Дополнительно -> Изменить разрешения

Оставил только: "Система", "Администраторы", "Своя учетка", поставил галку "Заменить все разрешения дочернего объекта....".

Пошел процесс по всем папкам.

Что в итоге имеем:

- В папках, которые лежат в корне, всё нормально.

- Во вложенных папках, стоят только "Система" и "Администраторы".

- На всех вложенных папка стоит пометка о наследовании с диска

- Мы из под своей учетки не имеем доступ к вложенным папкам

- Х.з. может и не связано, но постоянно выскакивает сообщение об ошибках в "Корзине" и просьба её очистить.

Собственно вопросы

1. Почему на вложенные папки не накладываются указанные разрешения?

2. Т.к. моя учетка входит в группу Админов, и в разрешениях на папку они есть, то почему нет доступа?



Надеюсь на вашу помощь!

Т.к. в целом, по первому взгляду, система понравилась. Не хотелось бы откатываться на 8-ку.

[Iska]

Цитата DimanVIP:



Для начала решил настроить разрешения для всего диска:

- Свойства диска-> Безопасность -> Дополнительно -> Изменить разрешения

Оставил только: "Система", "Администраторы", "Своя учетка", поставил галку "Заменить все разрешения дочернего объекта....".

Разное - [решено] Не назначается разрешение для папки

Никогда так не делайте. Ни для начала, ни для конца.

[DimanVIP]

Консоль спотыкается о системные папки, конкретно об "System Volume Information".

Может и есть ключи на пропуск, но честно - лениво было искать.

[DimanVIP]

Не могу не спросить: А почему? Не вижу здесь никаких граблей.

[Vadikan]

Грабли перечислены в первом сообщении Чтобы домашние не потерли, они должны работать с правами обычного пользователя, а вы не должны хранить важное за пределами своего профиля.



См.также

https://www.outsidethebox.ms/11767/

[DimanVIP]

Цитата DimanVIP:



Домашние работают с правами "Гостя".

Разное - [решено] Не назначается разрешение для папки

И это неправильно, ибо


Цитата Vadikan:



они должны работать с правами обычного пользователя

Разное - [решено] Не назначается разрешение для папки

Цитата DimanVIP:



настройка разрешений НЕ на системном диске.

Разное - [решено] Не назначается разрешение для папки

https://www.outsidethebox.ms/17670/#_Toc424055553

[Vadikan]

Касательно прав исхожу из уровня минимально необходимого, большего не требуется, и мне спокойней.



Статья эта вчера попадалась на глаза, но что-то в голову не пришло, что такие вещи через консольку только делаются.

Доберусь до дома, обязательно попробую.

Спасибо!

[DimanVIP]

Цитата DimanVIP:



Касательно прав исхожу из уровня минимально необходимого, большего не требуется, и мне спокойней.

Разное - [решено] Не назначается разрешение для папки

И комфорт близких меня не волнует, пусть мучаются под гостевыми учетками, которые даже МСФТ выпилила уже из GUI 10. Ну-ну.




Цитата DimanVIP:



но что-то в голову не пришло, что такие вещи через консольку только делаются.

Разное - [решено] Не назначается разрешение для папки

Не только в консоли, о чем там же и написано, но в ней быстрее

[Vadikan]

В общем, с горем пополам, но всё получилось!



Все адекватно заработало после сноса всех разрешений командой: /inheritance:r

Дальше штатными (оконными) методами все права встали как положено.

Через консоль это пришлось бы делать с каждой папкой индивидуально.




Цитата Vadikan:



Не только в консоли, о чем там же и написано, но в ней быстрее

Разное - [решено] Не назначается разрешение для папки

В статье написано:


Цитата:



Примечание. Решение задачи в графическом интерфейсе я оставляю вам в качестве самостоятельного упражнения, поскольку вы уже знаете, у каких групп надо отобрать разрешения и кому их выдать.




Цитата Vadikan:



И комфорт близких меня не волнует, пусть мучаются под гостевыми учетками, которые даже МСФТ выпилила уже из GUI 10. Ну-ну.

Разное - [решено] Не назначается разрешение для папки

К пользователям этого компьютера относятся мой племянник 4 лет и его бабушка, которые в моё отсутствие смотрят на нем фильмы-мультики, в т.ч. онлайн.

Так что ни чьи интересы в данном случае не страдают.

[DimanVIP]

Цитата DimanVIP:



Через консоль это пришлось бы делать с каждой папкой индивидуально.

Разное - [решено] Не назначается разрешение для папки

Это почему же? Если вы нашли способ сделать это оптом в GUI, то и в консоли это можно сделать. Главное - указать правильный путь