Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)
-   -   Отказано в доступе - проблема (http://forum.oszone.net/showthread.php?t=85891)

Bless 25-06-2007 13:34 603733

Отказано в доступе - проблема
 
Такое вот сообщение:

"Отказано в доступе к указанному устройству пути или файлу. Возможно у вас нет нужных прав доступа к этому объекту."

Уже у второго пользователя в домене вот такая вот байда.

Как работают пользователи: заходят терминалом на сервер, например пусть будет 2, откуда запускают 1С , которая находится, например на сервере 1 по такому пути: \\1\Program Files\1c\bin\1c.exe

Все пользователи - и которых не пускает и которых пускает - находятся в одной группе. К ним применяются одни и те же политики безопасности.
К тому же, этим пользователям, которых не пускает - создал свою группу, политики безопасности отменил. Вручную прописал не группу в которую входят пользователи, а именно пользователей в разрешениях на папке... БОЛТ. К тому же, один из этих пользователей вообще имеет права администратора домена.

Если заходить так же терминалом на сервер 3 и запускать 1С - все работает.
Если заходить так же терминалом на сервер 1 (где физически находится 1С) - тоже все работает.
А вот если заходить терминалом на сервер 2 и запускать 1С - то уже вот такая засада.

В данный момент политики безопасности к этим пользователям не применяются, на папку 1cv77 установлено "полный доступ".

Куда копать, что может быть?

Еще.
Если зайти на сервер 2 любым пользователем, а потом запустить 1с от имени пользователя у которого не запускается, то все ок.
Если скопировать всю папку на любой логический диск на сервере 2 - то 1с.exe не запускается. Но в таком случае где запрет? Групповые политики не применяются.

Для этого пользователя специально создавал группу, добавлял туда этого пользователя. Создавал групповую политику, в которой политики ограниченного использования программ - неограниченный. Стоит галка - блокировать наследование. И все равно результат, который написан выше.

НЕ ПОЙМУ................

monkkey 25-06-2007 16:59 603830

А что, на сервере 2 нельзя установить клиента 1С? Зачем из сетки запускать?

Bless 26-06-2007 10:10 604087

Цитата:

А что, на сервере 2 нельзя установить клиента 1С? Зачем из сетки запускать?
Если бы было можно, вопрос бы отпал сам собой. Нельзя. Почему - это уже другой вопрос.

XPurple 27-06-2007 07:31 604570

Bless
Если я правильно понял, то сервер 2 и 3 по способу доступа к 1с идентичны.
Если так, то проблемы либо в:
1. локальных политиках.
Как проверить: gpedit.msc
2. локальных профилях группы Remote Desktop у сервера 2
Как проверить: c:\documents and settings\
3. репликации баз между серверами
Как проверить: Журнал событий (просмотр событий)


Время: 12:12.

Время: 12:12.
© OSzone.net 2001-