Разграничение прав доступа на папки
 

Всем привет.(заранее извиняюсь, если создал тему не в том разделе)
есть домен (win 2008R2). в домене создаю глобальную группу (group1) и добавляю туда 5 пользователей домена.

Есть файловый сервер (serv1). на нем папки:

\\serv1\Serv\Papka\private

\\serv1\Serv\Papka\public

Папка Serv расшарена для Все. На папку Public во вкладке безопасность стоят: Все (Чтение, Запись) , Администраторы домена (полный доступ)

На папку Private во вкладке безопасность стоят: Group1(полный доступ) , Администраторы домена (полный доступ)

Вопрос. Захожу нa сервер Serv1 под пользователем, который входит в Group1 в папку Papka и вижу только папочку Public.

Почему не видно папку Private, ведь разрешение на нее во вкладке Безопасность стоит?

Видеть (не заходить в нее) ты ее должен полюбому, это не зависит от прав. Смотри свойства папки.

Почитать про Access-based Enumeration.

+ членство в группа применяется на логоне.
возможно, после в добавлению в группу, пользователь не делал logoff.

ABE отключаю, она видна, но проблему это не решает, т.к. ABE всего лишь скрывает папки, к которым нет доступа(точнее не выводит список всех файлов в папке)
можно немного подробнее плз?

Можно. Если на сервере сделаете изменения параметров доступа, то клиент их сразу не увидит. Только после перелогона.