[решено] Права на изменение файлов

[nokogerra]

Добрый день, FS 2008R2, DC 2008R2, есть маша и таня, у маши есть своя папка на FS, у маши на нее права на изменения, таня же может только читать из этой папки, потребовалось дать тане права на изменение 1го файла в этой папке, допустим 1.xls. Добавляем права на изменения только на этот файл, таня открывает 1.xls, правит его (если нет прав на изменение нельзя даже в поле цифарку добавить, собственно файл открывается "только для чтения"), но беда: таня не может сохранить изменения. Вопрос: почему? Сохранить получается только если дать тане права на изменение всей папки. Может я что-то не понимаю, объясните пожалуйста.

Дополнительный вопрос: у доменных пользователей задавлены права на установку/изменение ПО, при этом у 1го индивидума был установлен adobe flash player, была использована учетка 1го из админов, во владельцах windows\system32\macromed\flash указанна группа builtin\Администраторы (в которую входят админы домена), журнал событий почему-то не отображает событие установки этого плагина (возможно я слеповат). Подскажите как определить кем был установлен плагин.

Заранее благодарен.

[apollo76]

Возможно я ошибаюсь, но когда разбирался с Linux, то прочитал, что в нем можно задавать права доступа к файлам, в отличии от Windows. В Windows значит права задаются на уровне каталогов.

[Angry Demon]

В Windows значит права задаются на уровне каталогов.
Глупость говорите.

таня не может сохранить изменения
Дайте ей права на запись на этот файл.

[nokogerra]

Когда добавляются права на изменение автоматически добавляются права на запись, что то другое здесь

[Angry Demon]

nokogerra, а если владельцем файла Таню сделать?
Можно попробовать (фантазирую) дать права на запись на папку, но отобрать права на запись на определённые файлы.

[Telepuzik]

nokogerra,
У пользователя должно быть право на запись в эту папку чтобы он мог сохранять изменения в файл.

[nokogerra]

В таком случае Таня, конечно, не сможет править другие файлы, но сможет насоздавать другие итемы в этой папке - вариант, но не самый лучший.

Хм, вот сейчас дал права пользователю на изменение файла - открывает только для чтения, не говоря о возможности сохранения, дал полные -та же песня. Последняя время очень криво применяются права на шары.

[Telepuzik]

В таком случае Таня, конечно, не сможет править другие файлы, но сможет насоздавать другие итемы в этой папке - вариант, но не самый лучший »
Да был не прав, право записи на папку не обезательно, нужно право чтения на папку. А для файла даем разрешение на запись данному пользователю.

[nokogerra]

все права даны - эффекта 0, подскажите пожалуйста в чем проблема, как пофиксить?

[nokogerra]

Так. Как показал метод тыка дело было в синхронизации с ntp сервером, хотя время было абсолютно одинаковое, после выполнения net time \\dc.domen.local /set /y на FS и на целевой машине откуда сидит таня (синхронизация прошла, хотя и так было норм) все стало окэй, тогда такой вопрос: разве синхронизация времени с ntp не включена в дефолтную domain policy? И если нет, работает ли такой метод?

"Синхронизация времени.
Чтобы часы в нашей сети на серверах и клиентах показывали одинаковое время делаем следующее:
Конфигурация компьютера – Административные шаблоны – Система – Служба времени (включаем NTP-клиент, указываем адрес NTP-сервера)"
Мне трудно оценить, ибо время и так идет минута в минуту с ntp, возможно кое-где рассинхронизация в доли секунды-секунду.

Заранее благодарен.

[nokogerra]

АП, по поводу 2го вопроса в первом посте посоветуйте что-нибудь
Уточнение: в журнале "приложение" небыло никаких подходящих событий, в "бехопасности" было повышение привелегий примерно в то время, когда был установлено ПО.

[nokogerra]

Нашел лося в "безопасности", повышение привилегий примерно в то время, когда было поставлено ПО, допрос с пристрастием - признался xD, жаль права не забрать - начальник отдела :D.
Решено и 1е и 2е