Права доступа на файлы и папки
 

Суть проблемы в следующем:

Есть две папки:
\\server\share\Иванов (доступна Иванову и администратору)
\\server\share\Петров (доступна Петрову и администратору)

Внутри папки этих папок создаем папку Test, ставим ей наследование прав доступа от родительского объекта. (доступна Иванову и администратору)

Затем администратор вырезает ее и вставляет в папку Петров. Смотрим права доступа и... о чудо! Стоит галка "наследовать разрешения от родительского объекта", а на самом деле они остались "иванов, администратор", т.е. переместились вместе с папкой.

Необходимо, чтобы такого не было. Кто-нибудь знает, как лечить?

Может, через групповые политики что-то можно сделать?

Или на крайняк если нельзя сделать по-людски, подскажите плз., где взять утилиту для раздачи разрешений из командной строки, или как раздавать разрешения через wsh (т.е. выполнить сброс разрешений для всех подпапок, начиная с заданной папки)

Команда, зовется cacls

ShaddyR

пасиба, применю!

2ALL


нашел в групповых политиках:

Конфигурация компьютера\конфигурация windows\параметры безопасности\файловая система

Возник вопрос: как часто эта хрень применяется и может ли помочь решить проблему? (например, файл-сервер в отдельный OU, и политику с настройкой всех прав доступа, как они должны быть на самом деле)

Vasosel
При вырезании права сохраняются. При копировании заменяются.

monkkey

Это и ежу понятно.
Вопрос в том, как этого избежать, т.е. при переносе папки в другое место она должна наследовать права родительской папки (кстати галка о наследовании у неё остается)

У нас руководитель переносит папку от одного сотрудника другому, а права приходится перераздавать. Говорить, чтобы копировали, а потом удаляли оригинал, бесполезно, не врубаются. Необходимо решить проблему на уровне системы.

Vasosel
By design

на нужной папке (куда переносят)
свойства-безопасность-дополнительно- ставь галку "сбросить разрешения для всех дочерних объектов...."
при вырезании "ненужные" пользователи удаляются, нужные добавляются

dimds: автор хочет, чтобы озвученное происходило автоматом... вероятно, руками делать это его уже устало..

а такое бывает??? нужно хотябы один раз поработать руками чтобы потом все работало автоматом.
в любом случае права на объекты он же раздавал. ну установит нужную галку на нужных папках и забудет о проблеме

dimds: почитай внимательно: Vasosel