[Petya V4sechkin]

Созданы пользователи по имени отделов (например buh, orgotdel и т.п.) и паролями

Вообще в нормальной ситуации:

1. создаются группы (buh, orgotdel и т. п.);
2. в группы добавляются пользователи;
3. в разрешениях на папки указываются группы.

У вас ситуация ненормальная. Если лень создавать для каждого пользователя отдельную учетную запись, то на клиентах используйте
Хранение паролей, сертификатов и других учетных данных для автоматического входа

Есть предприятие, сеть без AD

Картина маслом: несколько сотен человек работают в сети без AD.
За что вы себя так мучаете?

[zet26]

Petya V4sechkin, спасибо что откликнулись.
Очень полезная информация, хотелось бы ещё тожсамое для Windows XP, тк в статье по ссылке пример только для Windows 7.
А что по поводу домена - я около года администрирую это предприятие, там около 40 машин и более половины - домашние версии операционок... Сам в шоке...
По поводу учётки для каждого пользователя - действительно правильней работать с группами, возможно когда-нибудь это понадобится, но пока разграничения по отделам более чем достаточно.
В общем, если это возможно, дайте пожалуйста такой же механизм но для XP... Очень нужно.
Спасибо.

[winbond]

В общем, если это возможно, дайте пожалуйста такой же механизм но для XP... Очень нужно. »

Нет такого. В XP уж извините, только костыли. В апреле и те закончатся. Что делать будете - не знаю.

[Petya V4sechkin]

для Windows XP

Пуск -> Выполнить -> control keymgr.dll

[zet26]

Petya V4sechkin, большое спасибо!
Я правда часам к 4 утра нарыл один из Ваших постов, там было про "control userpasswords2"... И вот, в 4:30 я заснул мирным сном с чувством, что пол ночи просидел не зря. Всё работает! Ну а "control keymgr.dll" просто вообще в точку. Ещё раз большое спасибо!
winbond, Вам тоже большое спасибо, хоть и не знали тему. Спасибо просто за участие. Теперь и Вы и я будем знать...

[acc200]

Нет такого. В XP уж извините, только костыли. В апреле и те закончатся. Что делать будете - не знаю. »

Да все верно с поддержкой.

А что можно сделать в той же Win XP с помощью команды редактора политик gpedit.msc ?

[eva-nurlat]

Всем доброго дня!
Помогите, умные головы, в решении моей проблемы.

Мне необходимо сделать разграничение прав доступа по отделам к вложенным папкам и файлам.

1. Создана папка, на которую и ко всем вложенным папкам и файлам надо предоставить особые права только 3 пользователям.
2. Внутри имеются папки отделов, которым уже непосредственно надо разграничить права доступа по отделам.

Все ПК в домене Active Directory.

Очень жду !!!
Чего только не перепробовала, но даже админу на другом ПК не даем копировать и т.д.

[iluffka]

ну так и добавляй пользователей/группы пользователей в разрешения на папку - чтение, редактирование и прочее. при необходимости (если только 3 пользователя должны заходить в папку) снимай с неё наследование разрешений и правь как тебе нужно, только админов не забудь добавить в фул контроль

[eva-nurlat]

iluffka, спасибо что откликнулись!
Я и сама понимаю, что вроде бы ничего особенного, но результат пока отрицательный.
Вот мои шаги :
1. Есть корневая папка "Почта" и вложенные папки по отделам. 3-ем пользователям мне надо сделать на все вложенные эти папки одинаковый доступ, чтобы не дублировать их в каждой отдельной папки. Хотя это и
не проблема.
Захожу в Свойства папки "Почта"\Доступ\Открыть общий доступ к этой папке\Разрещения и Добавляю 3-ёх пользователей с указанием Разрешений, при этом Пользователи "Все", которая по умолчанию там находится, стоит галочка только на чтение.

Захожу во вложенные папки "Почта" для каждоого отдела, н-р, БУХ, АСУ, ПЭО я в "Безопасности" добавляю нужных пользователей или групп, которым даю соответствующие права, т.е. в своей папке они могут создавать и удалять файлы и папки, кроме удаления самой этой папки ОТДЕЛА, а также они не могут создавать внутри папки "Почта" какие-либо свои папочки !!!!!

Не понимаю функции "Наследовать от родительского объекта применимые ...". В каких случаях надо ставить и когда не надо. Если на определенном пользователе делаешь "Изменить", то можно здесь и разраничить права "Только на подпапки и файла" (внутри своего отдела имеешь права делать изменения)....

После всех установок разрешения на папки, я не могу под пользователем нужной папки делать изменения, хотя ему разрешено это делать .....
Вот пока все мои действия.