2016 - Доступ к папке только одному пользователю

[d0ublezer0]

Привет!

Хочу писать архивы под пользователем домена, который только для этой задачи и создан. И никто больше под ним не работает.

Допустим, это юзер backup1c

Создаю на сервере папку c:\backups, отключаю у нее наследуемые разрешения и удаляю их все (в том числе и СИСТЕМУ). Права не заданы.

Добавляю группу "пользователи домена", даю права на чтение и выполнение для этой папки и всех ее подпапок и файлов.

Добавляю пользователя backup1c и даю ему полные права для этой папки и всех ее подпапок и файлов.

Делаю пользователя backup1c владельцем этой папки.

Я вошел под админом домена. И теперь никто (даже я) не может записать в эту папку, кроме backup1c.



Но. С чего это вдруг я могу переименовать саму папку c:\backups или удалить ее?

Почему такие действия разрешены, что я не досмотрел?

[Ageron]

покажите вывод

Cacls c:\backups

[Ageron]

Цитата Ageron:



покажите вывод

2016 - Доступ к папке только одному пользователю

Код:

Код: Выделить всё

C:\Bases_backup BUILTIN\Пользователи:(OI)(CI)R
                DOMAIN\backup1c:(OI)(CI)F

[paranoya]

Цитата d0ublezer0:



Почему такие действия разрешены, что я не досмотрел?

2016 - Доступ к папке только одному пользователю

Logoff и logon на сервер под своим логином?

[d0ublezer0]

Цитата paranoya:



Logoff и logon на сервер под своим логином?

2016 - Доступ к папке только одному пользователю

Да, конечно. Под своим

[d0ublezer0]

При попытке переименовать каталог например, мне сообщают, что нужны права админа



Соглашаюсь и изменения сохраняются.

[d0ublezer0]

Цитата d0ublezer0:



При попытке переименовать каталог например, мне сообщают, что нужны права админа

Соглашаюсь и изменения сохраняются.

2016 - Доступ к папке только одному пользователю

После этого в разрешениях NTFS появляется админ.

Что говорит после таких манипуляций: icacls C:\Bases_backup

И на всякий случай: dir /q C:\Bases_backup

[d0ublezer0]

Цитата paranoya:



После этого в разрешениях NTFS появляется админ.

2016 - Доступ к папке только одному пользователю

Неа, не появился




Цитата paranoya:



Что говорит после таких манипуляций: icacls C:\Bases_backup

2016 - Доступ к папке только одному пользователю

То же, что и раньше



Код:

Код: Выделить всё

C:\Bases_backup BUILTIN\Пользователи:(OI)(CI)R
                DOMAIN\backup1c:(OI)(CI)F

Цитата paranoya:



И на всякий случай: dir /q C:\Bases_backup

2016 - Доступ к папке только одному пользователю

А вот тут интересно





Код:

Код: Выделить всё

 Содержимое папки c:\Bases_backup
07.10.2020  15:21              DOMAIN\domain_admin     .
07.10.2020  15:21              NT SERVICE\TrustedInsta..
07.10.2020  15:21              DOMAIN\domain_admin     alfa_sdms_folder

[paranoya]

d0ublezer0, у тебя владельцем папки c:\Bases_backup является DOMAIN\domain_admin поэтому все эти "чудеса" с папкой могут и происходить.

[paranoya]

Всё, я понял.


Цитата paranoya:



После этого в разрешениях NTFS появляется админ.

2016 - Доступ к папке только одному пользователю

Становится владельцем папки.

Да.



Разобрались, спасибо.