The_Immortal
17-06-2022, 11:31
Приветствую!
Господа, подскажите, пожалуйста, по проблеме.
На WinServer 2003 имеется шара для доменных пользователей. Внутри шары есть определенный каталог: //server/sharing/test.
Имеется два доменных пользователя domain/user1 и domain/user2, которые относятся к одно и той же группе.
domain/user1 может внутри каталога //server/sharing/test создавать файлы/папки, изменять их содержимое, переименовывать, удалять.
domain/user2 может внутри каталога //server/sharing/test может только создавать файлы/папки, изменять их содержимое и на остальное прав у него нет.
При этом если для каталога //server/sharing/test показать действующие разрешения (https://tscscreencastlive.blob.core.windows.net/uploads/g000301ecMZvj62Tm8ygdMr7bIIHi/06.17.2022-11.31.jpg?sv=2019-07-07&sr=b&sig=qWq4j8l2EKygB0XwccVss5x%2B88fJE5PISzFo0SwWi%2FA%3D&st=2022-06-17T08%3A26%3A26Z&se=2022-06-18T08%3A31%3A26Z&sp=r) для пользователей domain/user1 и domain/user2, то они идентичны и вообще не подразумевают, например, удаления.
При этом общие права такие (https://tscscreencastlive.blob.core.windows.net/uploads/g000301IdIdV3hWXyhXaHjq5FbaG8/06.17.2022-12.09.jpg?sv=2019-07-07&sr=b&sig=OqWvc9tC7TJCyQOsJghN%2Fly3tVl%2FOnyY2FAU10SDDpg%3D&st=2022-06-17T09%3A05%3A04Z&se=2022-06-18T09%3A10%3A04Z&sp=r).
Вопросы:
1. Действующие разрешения не отражают реальной действительности по правам пользователя для данного каталога?
2. Как диагностировать проблему, связанную с отсутствием возможности у определенного доменного пользователя удалять и изменять название файлов/папок внутри определенного каталога?
Спасибо!
Господа, подскажите, пожалуйста, по проблеме.
На WinServer 2003 имеется шара для доменных пользователей. Внутри шары есть определенный каталог: //server/sharing/test.
Имеется два доменных пользователя domain/user1 и domain/user2, которые относятся к одно и той же группе.
domain/user1 может внутри каталога //server/sharing/test создавать файлы/папки, изменять их содержимое, переименовывать, удалять.
domain/user2 может внутри каталога //server/sharing/test может только создавать файлы/папки, изменять их содержимое и на остальное прав у него нет.
При этом если для каталога //server/sharing/test показать действующие разрешения (https://tscscreencastlive.blob.core.windows.net/uploads/g000301ecMZvj62Tm8ygdMr7bIIHi/06.17.2022-11.31.jpg?sv=2019-07-07&sr=b&sig=qWq4j8l2EKygB0XwccVss5x%2B88fJE5PISzFo0SwWi%2FA%3D&st=2022-06-17T08%3A26%3A26Z&se=2022-06-18T08%3A31%3A26Z&sp=r) для пользователей domain/user1 и domain/user2, то они идентичны и вообще не подразумевают, например, удаления.
При этом общие права такие (https://tscscreencastlive.blob.core.windows.net/uploads/g000301IdIdV3hWXyhXaHjq5FbaG8/06.17.2022-12.09.jpg?sv=2019-07-07&sr=b&sig=OqWvc9tC7TJCyQOsJghN%2Fly3tVl%2FOnyY2FAU10SDDpg%3D&st=2022-06-17T09%3A05%3A04Z&se=2022-06-18T09%3A10%3A04Z&sp=r).
Вопросы:
1. Действующие разрешения не отражают реальной действительности по правам пользователя для данного каталога?
2. Как диагностировать проблему, связанную с отсутствием возможности у определенного доменного пользователя удалять и изменять название файлов/папок внутри определенного каталога?
Спасибо!