[решено] Проблема с правами доступа win2008R2 и Word 2007

[ev83gen]

Домен на Win2008 R2, общий сетевой ресурс:
Есть некая иерархия папок, папка1->папка2->папка3->файл1, файл2,файл3. (т.е папки вложены друг в друга и три файла лежат в папке3).
---На папку1 всем пользователям установлены права на чтение и выполнени, а одному пользователю полный доступ.
---Все папки и файлы наследуют права от папки1.
--- на файл3 добавлены права на изменение всем пользователям домена.
Проблема следующая, все кто вносят изменения в этот файл, не могут его сохранить, вылетает ошибка "нет прав. обратитесь к администратору", ну конечно кроме Админа домена и пользователя, которому даны права на изменения(наследуемые от папки1)


Может кто что подскажет? Я так понял, что проблема не в Word(открывал WordPad тоже выдает ошибку но другого содержания.)
Проблема я так понимаю именно с наследуемыми правами, как быть? что делать?

[iluffka]

выноси файл3 в отдельную папку

[Iska]

--- на файл3 добавлены права на изменение всем пользователям домена. »
Для документов Microsoft Office Вы должны будете выдать право на удаление файлов в «папка3».

[ev83gen]

В том то и дело, что там должны лежать все три файла, и доступен на изменение должен быть только один. Я так понимаю что Office создает временные файлы в той же папке, а вней нет прав на удаление?

[Iska]

Не совсем так. Там куда всё интереснее. Например (цитировать не буду, но поведение приложений Office и требования к разрешениям NTFS расписаны весьма подробно):

Saving from PowerPoint, Word, or Excel resets NTFS security settings (http://support.microsoft.com/kb/102888/en-us)
При запуске Word на любом из разделов с файловой системой NTFS, в котором установлена операционная система Windows 2000, Windows XP Professional, Windows Server 2003 или Windows Vista, требуются разрешения Windows NTFS. (http://support.microsoft.com/kb/277867/ru)
Создание временных файлов Word (http://support.microsoft.com/kb/211632)

[WindowsNT]

http://blog.windowsnt.lv/2011/09/14/how-to-prevent-deleting-russian/

[ev83gen]

WindowsNT, это не совсем мой случай, мне нужно чтобы люди редактировали файл и о его сохран, ности я не беспокоюсь, именно на него я даю полный доступ всем авторизованным пользователям, и они его прекрасно могут редактировать, а вот при сохранении вылетает ошибка "нет прав. Обратитесь к Администратору".
Iska, Судя по твои ссылкам и еще нескольким(которые я нарыл) Microsoft говорит, извините, мы старались, но НИЧЕГО ТОЛКОВОГО не вышло. На многих форумах описано, что права доступа NTFS не работают как это ожидают системные администраторы, и даже опытных админов ставят в тупик. И типа какие разрешения не давайте на файл, всеравно он наследует права с родительской папки, даже если вы отменили наследование.

Короче выхода два:
-----либо под создавать отдельную папку под этот файл, с полными правами, что позволит пользователям создавать и удалять временные файлы.
-----либо поднимать файловый сервер на LINUX, где таких проблем не наблюдается и права строго соблюдаются.

Может у кого еще есть какие то мысли?

[Iska]

WindowsNT, это не совсем мой случай, »
Случай не Ваш, и не коллеги WindowsNT, он общий для всех:
То есть, операция Удаления необходима для работы с документами Microsoft Office, ‘this is by design’.

именно на него я даю полный доступ всем авторизованным пользователям, и они его прекрасно могут редактировать, а вот при сохранении вылетает ошибка "нет прав. Обратитесь к Администратору". »
Как я понимаю, приведённые мною ссылки Вы не читали совершенно. Прочтите хотя бы первую.

ev83gen, не знаю, что ожидали Вы (и «на многих форумах»), но у меня лично — работает именно так, как и заявлено.

[ev83gen]

Iska, В вашей первой ссылке описывается технология измененич файла вообще, впринципе, и говорится там о том, что при редактировании оригинальный файл теряется, а на его место становиться ТЕМП фаил, поэтому нужна давать права на удаление на всю директорию, в которой хранится файл.


А мне нужно что бы файлы с правами только на чтение и полным доступам лежали рядом, и что бы права отрабатывались именно так, как я поставил галочки. к сожелению этого я добиться от Windows почему то не могу.

А читал я следующее: гдн говориться, что проблемы есть и Windows по моему мнению опять не доделали то что задумывали:
http://www.osp.ru/win2000/2007/07/4560066/
http://support.microsoft.com/kb/277867/ru