2012 R2

dislike · Отправлено: **13:20, 13-06-2017** | #2

Цитата tentakle:

Группа Domain Admins в группе Administrators на сервере FSV-01 »

У вас на скриншоте доступ дан для FSV-02. Что-то не сходится, на мой вкус.

tentakle · Отправлено: **13:53, 13-06-2017** | #3

Цитата dislike:

У вас на скриншоте доступ дан для FSV-02 »

Опечатался, сорян. Доступ для FSV-02.
Права у группы Administrators еще:

Скрытый текст

paranoya · Отправлено: **17:33, 13-06-2017** | #4

Цитата tentakle:

В чем подвох? »

Подвох в том, что админ в Винде по-умолчанию входит с правами обычного юзера, хоть и состоит в группе Админов, UAC, одним словом. Поэтому такое поведение вполне естественно. Чтобы избежать такого поведения, можно создать группу "test_полный доступ" внести в неё админа и дать этой группе полный доступ на папку test. Тогда не будет появляться предложение дать доступ и папка будет вести себя как обычно.

tentakle · Отправлено: **19:15, 13-06-2017** | #5

Цитата paranoya:

админ в Винде по-умолчанию входит с правами обычного юзера, хоть и состоит в группе Админов »

Так, падажжите... Я захожу под учеткой не Administrator, а учеткой, которая создана в AD и состоящей в группе Domain Admins. Группа Domain Admins добавлена на сервере FSV-02 в группу Administrators. И группе Administrators выданы полные права. Или у группы Administrators тоже есть какой-то "бит неполноценности", что они администраторы, но на самом деле не администраторы и полных прав у них нет?

Petya V4sechkin · Конфигурация компьютера

Цитата tentakle:

Или у группы Administrators тоже есть какой-то "бит неполноценности", что они администраторы, но на самом деле не администраторы и полных прав у них нет?

Этот "бит неполноценности" называется UAC.

tentakle · Отправлено: **21:11, 13-06-2017** | #7

Цитата Petya V4sechkin:

UAC »

Это серьезно или прикол такой? Вы для меня прям открытие сделали, что у абсолютно одинаковых (казалось бы) групп может по-разному UAC работать.

Скрытый текст

Petya V4sechkin · Конфигурация компьютера

tentakle, каких одинаковых (казалось бы) групп?

tentakle · Отправлено: **21:35, 13-06-2017** | #9

Petya V4sechkin, вот угадаете по скриншоту в прошлом сообщении, какая группа дает открыть папку, а какая просит добавить пользователя в пермишн явно, если у обеих групп поочередно выставлены права на папку Full Access?

Скрытый текст

Левая группа, которая Administrators Full Access, спокойно пускает в папку

paranoya · Отправлено: **21:49, 13-06-2017** | #10

Не имеет значение как называется левая группа, она не является реально группой администраторов, а просто так названа "Administrators Full Access". Как я выше написал, достаточно создать группу с любым именем и дать ей полный доступ к папке и тогда все юзеры, которые в ней находятся, будут иметь полный доступ к этой папке.
UAC отслеживает юзеров, которые находятся во встроенной папке "Администраторы", так как именно эта группа имеет административный доступ ко всему компьютеру. Добавь в неё Васю Пупкина и на любой его чих система начнёт запрашивать права.