2008 R2 - [решено] Разрешения NTFS. Доменная учетка и лок.админ.

exo · Конфигурация компьютера

Цитата AsvComp:

Также в папке inetpub нельзя создать ничего, кроме папки и то, только от админа »

стандартная настройка безопасности от IIS.

AsvComp · Отправлено: **15:19, 26-09-2013** | #3

Это наблюдается в целом в системе, не только применительно к папке inetpub, а к папкам на диске вообще.
Если зайти под доменной учеткой, входящей в группу Domain admins, то в корне С:\ можно создать только папку, в этой папке можно создать только другую папку, но не файл и т.д.
А если зайти локально админом, то пожалуйста - доступно создание файлов хоть прям в корне С:\

exo · Конфигурация компьютера

Цитата AsvComp:

Если зайти под доменной учеткой, входящей в группу Domain admins, то в корне С:\ можно создать только папку, в этой папке можно создать только другую папку, но не файл и т.д. »

всё правильно и стандартно. только папку в корне диска С. А в ней - уже что угодно. Странно, что у вас не даёт создать файл в созданной папке.

почему есть разница с лок админом - пока не ясно. но думаю, стандартная конфигурация.

AsvComp · Отправлено: **16:26, 26-09-2013** | #5

Еще более странно то, что если посмотреть на действующие разрешения на папку для доменной учетной записи, той, что входит в группу Domain admins, то у нее будет Full control, при этом, создавать можно только папку.
Поскольку пришлось на проблемной машине решать проблему быстро - сделал через... не красиво, в общем. Я сменил владельца и дал нужным пользователям необходимые им права.
Сейчас моделирую ситуацию на тестовой виртуалке.

Petya V4sechkin · Конфигурация компьютера

AsvComp, UAC включен?

Цитата:

с помощью учетной записи, входящей в группу Domain admins

Пуск -> в поле поиска lusrmgr.msc -> Группы -> Администраторы -> убедитесь, что в списке есть Domain Admins.

AsvComp · Отправлено: **09:47, 27-09-2013** | #7

Petya V4sechkin, гм.. А в серверной ОС есть UAC? Посмотрел, оказалось есть

Убедился, Domain admins есть в группе Administrators.
Отключил UAC, перегрузил сервер. Вуаля! Можно создавать файлы в корне и на С:\ и на D:\
До этого проверял так:
Заходил под учеткой лок. админа - создание файлов в корне дисков доступно
Заходил под учеткой доменного админа - создание файлов в корне дисков не доступно
Отключил UAC - стало доступным создание файлов.
Спасибо!