[решено] Windows 2003

xoxmodav · Отправлено: **14:57, 08-09-2006** | #2

Структуру сети опиши! А пользователи у тебя работают в каких ОС? Пользователи - локальные администраторы?

Grub · Конфигурация компьютера

Да пусть в названии файла пишут Фамилию\Должность. И проблем не будет.
Есть еще мысль на значение автор, которое присваивает офис.

Crowner · Отправлено: **15:40, 08-09-2006** | #4

Итак

Сеть. 3 сервера. один из них DNS, остальные 2 файловые, да MSSQL крутится на них. Все 3 сервера Win2003. Сеть на доменах. Т.е. наши пользователи в домен входят.
Пользователи работают в большинстве на XP, штуки 4 осталось 98, можно в расчет не брать, так что XP.

На одном из серверов есть папка Mail. Открыта в доступ. Внутри для каждого пользователя своя папка. С именем компа. Т.е. если я например хочу кинуть файл Васе Пупкину, то открываю \\ip\Mail\PupkinVasya и копирую туда.

Файлы могут всякие разные быть, непредсказуемые, т.е. не только офисные.

Каждый пользователь администратор СВОЕГО компа. В сетевых ресурсах права я им выставляю. Поделил на группы и задаю права доступа.

Теперь приведу пример:

файл: test.jpg
имя моего компа: SidorovVN
имя получателя: PetrovSA

Открываю \\ip\Mail\PetrovSA копирую в эту папку test.jpg. После этого открываю свойства, безопасность, дополнительно, владелец файла.
Владелец указан АДМИНИСТРАТОРЫ.

Ниже: "Изменить владельца на". А вот тут уже 2 строки 1.Администраторы, 2.SidorovVN

Т.е.он понимает что я кинул. Мое имя есть. Но по умолчанию, без принудительной ручной передачи прав, стоит группа Администраторы.

Проблем 3:
1. Пользователи не такие наученные, чтобы лазить по безопасности и смотреть кто там владелец.
2. Учить их этому я и сам несобираюсь, ибо нефик.
3. Написал програмку на Дельфи, которая сама читает владельца и выводит в окошке, но вот определяет, то как раз Администраторов, которые и стоят в качестве владельца.

Butunin Klim · Отправлено: **16:07, 08-09-2006** | #5

Аудит можно врубить

xoxmodav · Отправлено: **16:16, 08-09-2006** | #6

Crowner

Если это файлы пакета Microsoft Office - послушай совета Grub. А вообще при копировании файла на сервер - заменяется владелец, т.е. срабатывают настройки разрешений NTFS сетевых папок. Т.е. при создании файла на рабочей станции - хозяин файла - ПОЛЬЗОВАТЕЛЬ (что видно просмотром дополнительных разрешений), но при переносе на сервер - хозяином становится группа "Администраторы" сервера.

Отсюда и ноги проблемы растут - думай, как бороться (что-то связанное с Creator-Owner)

Grub · Конфигурация компьютера

А пользователей много? А то можно сделать еще в папке Вася Пупкин папки с именами остальных пользователей. И каждый пользователь ложит свой файл Васе Пупкину в папку со своим именем. Если там появились файлы, то настроив вид папки таблица, можно видеть в какой из папок появились новый файли и просмотреть эту папку. Немного мудренно, но право на жизнь имеет, если пользователей не много.

Crowner · Отправлено: **20:22, 08-09-2006** | #8

Пользователей несколько сотен

dww · Отправлено: **08:09, 09-09-2006** | #9

посмотрите здесь (MS technet), может поможет
How Can I Take Ownership of a File or Folder By Using a Script?
How Can I Determine the Owner of a File?, там же

Crowner · Отправлено: **19:12, 14-09-2006** | #10

Итак

Т.к.я проверял все это на себе, то и получилось так, что я видел во владельце файла "администраторы". Оказалось остальные юзеры нормально владели файлами. Т.е. кто скопировал тот и владелец.
Теперь насчет себя. В локальных политиках
"Системные объекты: владелец по умолчанию для объектов, созданных членами группы администраторов"
было установлено в "группа администраторов", изменил на "создатель объекта".
Теперь все как надо.