Права на изменение файлов
 

Добрый день, FS 2008R2, DC 2008R2, есть маша и таня, у маши есть своя папка на FS, у маши на нее права на изменения, таня же может только читать из этой папки, потребовалось дать тане права на изменение 1го файла в этой папке, допустим 1.xls. Добавляем права на изменения только на этот файл, таня открывает 1.xls, правит его (если нет прав на изменение нельзя даже в поле цифарку добавить, собственно файл открывается "только для чтения"), но беда: таня не может сохранить изменения. Вопрос: почему? Сохранить получается только если дать тане права на изменение всей папки. Может я что-то не понимаю, объясните пожалуйста.

Дополнительный вопрос: у доменных пользователей задавлены права на установку/изменение ПО, при этом у 1го индивидума был установлен adobe flash player, была использована учетка 1го из админов, во владельцах windows\system32\macromed\flash указанна группа builtin\Администраторы (в которую входят админы домена), журнал событий почему-то не отображает событие установки этого плагина (возможно я слеповат). Подскажите как определить кем был установлен плагин.

Заранее благодарен.

Возможно я ошибаюсь, но когда разбирался с Linux, то прочитал, что в нем можно задавать права доступа к файлам, в отличии от Windows. В Windows значит права задаются на уровне каталогов.

Глупость говорите.

Дайте ей права на запись на этот файл.

Когда добавляются права на изменение автоматически добавляются права на запись, что то другое здесь

nokogerra, а если владельцем файла Таню сделать?
Можно попробовать (фантазирую) дать права на запись на папку, но отобрать права на запись на определённые файлы.

nokogerra,
У пользователя должно быть право на запись в эту папку чтобы он мог сохранять изменения в файл.

В таком случае Таня, конечно, не сможет править другие файлы, но сможет насоздавать другие итемы в этой папке - вариант, но не самый лучший.

Хм, вот сейчас дал права пользователю на изменение файла - открывает только для чтения, не говоря о возможности сохранения, дал полные -та же песня. Последняя время очень криво применяются права на шары.

Да был не прав, право записи на папку не обезательно, нужно право чтения на папку. А для файла даем разрешение на запись данному пользователю.

все права даны - эффекта 0, подскажите пожалуйста в чем проблема, как пофиксить?

Так. Как показал метод тыка дело было в синхронизации с ntp сервером, хотя время было абсолютно одинаковое, после выполнения net time \\dc.domen.local /set /y на FS и на целевой машине откуда сидит таня (синхронизация прошла, хотя и так было норм) все стало окэй, тогда такой вопрос: разве синхронизация времени с ntp не включена в дефолтную domain policy? И если нет, работает ли такой метод?

"Синхронизация времени.
Чтобы часы в нашей сети на серверах и клиентах показывали одинаковое время делаем следующее:
Конфигурация компьютера – Административные шаблоны – Система – Служба времени (включаем NTP-клиент, указываем адрес NTP-сервера)"
Мне трудно оценить, ибо время и так идет минута в минуту с ntp, возможно кое-где рассинхронизация в доли секунды-секунду.

Заранее благодарен.

АП, по поводу 2го вопроса в первом посте посоветуйте что-нибудь
Уточнение: в журнале "приложение" небыло никаких подходящих событий, в "бехопасности" было повышение привелегий примерно в то время, когда был установлено ПО.

Нашел лося в "безопасности", повышение привилегий примерно в то время, когда было поставлено ПО, допрос с пристрастием - признался xD, жаль права не забрать - начальник отдела :D.
Решено и 1е и 2е