Назначение разрешений на папки в домене на учетные записи компьютеров
 

Разрешения на сетевые ресурсы в домене можно назначать не только на аккаунты пользователей, но и на учетные записи компьютеров. Вот только эти разрешения не срабатывают, как будто они и не устанавливались совсем :( Можно ли заставить их работать?

С одной стороны, Microsoft пишет, что при аутентификации пользователя создается access token, в который не входит SID компьютера, но с другой стороны, на ихних форумах встречал выражение «access token for a computer account». Кроме того при описании аккаунта компьютера Microsoft там и сям пишет, что он нужен для …бла-бла… аутентификации и доступа компьютеров к ресурсам домена и нигде не пишет об ограничениях аккаунта компьютера в смысле назначения на него разрешений доступа.