Ограниченный доступ к сетевой папке на win Ser 2012 r2

[Led]

Здравствуйте!

В домене два контроллера:
1) Windows Server 2012 R2
2) Windows Server 2008 R2

Имеется учетная запись "Иванов"

Создаю папку на сервере с Win Ser 2012 R2, назначаю ей полные права юзеру "Иванов".
Создаю папку на сервере с Win Ser 2008 R2, назначаю ей такие же полные права юзеру "Иванов".

Результат:
При подключении юзера к папке находящейся на Win Ser 2012 R2 и попытке создания папки система выдает ошибку что недостаточно прав, хотя все права выставлены.

При подключении юзера к папке находящейся на Win Ser 2008 R2 и попытке создания папки система отрабатывает как нужно и папка создается.

Вопрос: С чем может быть связано такое поведение общего ресурса на контроллере с Win Ser 2012 R2?
ПС: Права на папки и прочие условия выставлены одинаковые на конроллерах - проверено много раз.

С ув, Александр

[NickM]

Наверное вы имеете ввиду общую/сетевую папку для пользователей? Ну не локальную же, пользователям на контроллере делать просто нечего. Тогда смотрите права как на вкладке безопасность так и права в общем доступе к папке.

[Led]

NickM, да сетевую.
Тогда смотрите права как на вкладке безопасность так и права в общем доступе к папке. »
смотрел и играл со всеми из этих вкладок, результата нет.
Сам факт, что сетевая папка созданная на 2008 работает как положено, а созданная на 2012 с идентичными настройками вкладок "безопасность" и "доступ" работает как я сказал выше. причем если поставить на 2012 на папку всем полные права - работает нормально. Если дать полные права только пользователю конкретно и конкретно группе администраторы, то нет. ПС: у админов при этом все нормально

[ko4evneg]

А путь папки какой на сервере?
Покажите эффективные разрешения на 2012: Безопасность-Дополнительно-Эффективные разрешения- выбрать юзера - посмотреть разрешения.

[Led]

Дополнительные разрешения все выставлены

[ko4evneg]

Я говорил про вот эту вкладку.
http://s015.radikal.ru/i331/1505/3a/26f9a20657fe.png

[Led]

Понял, вот они.

ПС: Кстати, для интереса посмотрел действующие разрешения группы, для которой я на эту папку выставил полный доступ как и для пользователя Иванова, но если у иванова есть несколько зеленых галок, то для группы все красные.

[ko4evneg]

У вас закрыты разрешения на уровне шары. Добавьте такое разрешение для всех, либо для конкретного пользователя, как на скрине.
http://s017.radikal.ru/i404/1505/17/239ccb689faf.jpg

[Led]

ko4evneg, Вы правы, это помогло с пользователем иванов. но чтобы все поля стали разрешенными в действующих правах доступа нужно было поставить галку не только "Сhange" но и "Full Control". Но действующие разрешения группы по прежнему все запрещены, хотя дан полный доступ. В чем дело может быть?

[ko4evneg]

но чтобы все поля стали разрешенными в действующих правах доступа нужно было поставить галку не только "Сhange" но и "Full Control" »
Разница только в том, что пользователи с Full Control имеют право менять разрешения (при условии, что и в NTFS разрешениях такое право есть). Покажите скриншот действующих разрешений новый.

[Led]

Покажите скриншот действующих разрешений новый » Для иванова или для группы?

[ko4evneg]

Для иванова или для группы? »
Для тех, у кого вы сказали, что остались крестики в результате

[Led]

Первое это действующте разрешения для группы
второе это разрешения выставленные для этой группы

[Led]

дополнительные разрешения - галочки везде стоят

[ko4evneg]

Нет разрешений на шаре, выдаются так же, как и на предыдущем скриншоте, который я показывал.

[Led]

Создал папку в корне диска D с названием "Тестовая"
Зашел в свойсва этой папки во вкладку "Доступ" -> "Расширенная настройка" поставил галку "Открыть общий доступ к этой папке"
Далее в этом же окне нажал кнопку "Разерешения" и для группы пользователей "Все "выбрал "Полный доступ"
Далее зашел во вкладку "Безопастность" нажал кнопку "Дополнительно" нажал кнопку "Добавить" нажал "Выберите субъект" выбрал группу "Тестоваягруппа" и дал ей полный доступ
В итоге имею "Действующие права доступа" для "Тестоваягруппа" все красные кресты, как на скриншоте выложенном ранее.