Права на share папку...

skeletor · Отправлено: **13:14, 01-02-2008** | #2

Значит неправильно указываешь что-то. На шару ставь доступ - для всех. А на секьюрити - уже нужный доступ. Попробуй ещё раз, и несколько раз проверь. Кстати, а как проверяешь доступ? Может у тебя юзер неявно входит в какую-то разрешающую группу?

patrick4patrick · Отправлено: **13:49, 01-02-2008** | #3

Я так и делал - на шару все-всем, а в секьюрити одной группе всё, а аунтефицированным пользователям только галочку на чтении.
Но они при этом почему-то могут создавать свои папки и файлы. Я тогда поставил запрет на запись, но этот запрет начинает
действовать и на мою группу с полным доступом - видимо потому, что они тоже относятся к аутентифицированным юзерам. Как же
обойти эти вилы?

monkkey · Отправлено: **14:00, 01-02-2008** | #4

Цитата patrick4patrick:

аунтефицированным пользователям только галочку на чтении. »

А Ваша группа с полным доступом не аутентифицируется, что ли? Domain Users - чтение ставьте.

patrick4patrick · Отправлено: **15:03, 01-02-2008** | #5

Так все мои пользователи - и те кто должен читать и те кто должен писать
одинаково принадлежат и к authentificated и к domain\users - в этом-то вся и проблема.
Не могу же я заводить отдельную группу только для чтения и вносить туда всех
пользователей домена....
Почему не работает вариант: указать всех на чтение, а отдельную группу - всего-то 4 юзера
на запись? - каким-то образом появляется сразу у "чтецов" право на запись...
Как эта система прав вообще работает?

HLT · Отправлено: **16:38, 01-02-2008** | #6

Цитата patrick4patrick:

Как эта система прав вообще работает? »

Какой доступ в security сейчас установлен?
Authenticated - чтение, отдельная группа из 4 человек - запись?
И всё?
Или еще какие-то права кому-то даны?
Покажите полный список с закладки security - для каждой группы/юзера - права доступа

patrick4patrick · Отправлено: **16:53, 01-02-2008** | #7

security

administrators - полный доступ
system - полный доступ
domain users -только чтение
otdel testirovaniya - полный доступ

share

domain users -только чтение
otdel testirovaniya - полный доступ

Еще такая фигня произошла - я удалил юзера из отдела тестирования, а его права все равно меняются вместе
с правами группы отдела тестирования. А когда и я и он в группе о.т. - у нас все равно бывают разные права....
Вообще уже ничего не понимаю.

monkkey · Отправлено: **07:52, 04-02-2008** | #8

Цитата patrick4patrick:

domain users -только чтение »

Надо - полный доступ.

HLT · Отправлено: **08:57, 04-02-2008** | #9

Цитата patrick4patrick:

я удалил юзера из отдела тестирования »

Юзер после этого перелогинился?
Членство в группах "просчитывается" в момент логона юзера.
Пока он не перелогинится - будет считаться, что он всё еще в этой группе.

Цитата patrick4patrick:

share
domain users -только чтение
otdel testirovaniya - полный доступ »

В настройках шары можно вообще поcтавить everyone - modify и остальных всех удалить.
Всё будет рулиться только NTFS-разрешениями.

chickaboo · Отправлено: **19:30, 04-02-2008** | #10

patrick4patrick,

Цитата:

Ставлю в шаре свойствах - все для всех

Всмысле в свойствах шары дан полный доступ Everyone? Даже не авторизованым, а именно всем подрят?

Цитата:

в секьюрити создаю группу для полного доступа

группы создаются в AD.

Цитата:

всем просто зарегестрированным пользователям ставлю только чтение - и ничего не получается

Всмысле вы даёте авторизованым пользователям доступ только на чтение и при этом вас не устраивет то, что они потом не могут удалять чужие файлы? Или только свои?

Цитата:

полное чтение для отдельной группы работает

что подразумевается под ПОЛНЫМ чтением? Бывает не полное?

Цитата:

просто пользователи домена почему-то могут создавать свои папки и файлы, удалять не могут

А должны?