Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2012/2012 R2 » 2012 - Оператор уч. записей

Ответить
Настройки темы
2012 - Оператор уч. записей

Ветеран


Сообщения: 953
Благодарности: 12

Профиль | Отправить PM | Цитировать


У нас в сети есть файловый сервер, где хранится пользовательские "шары", около 20 пользователей. Сервер win2012, без DC.
Система такая: есть пользователи(локальные и на сервере созданы): vasya1, vasya2, vasya3. на диске D: имеются папки vasya1, vasya2, vasya3. там установлены права соответствующие.
Есть оператор один, который следит за правами на папок, меняет по необходимости. у него сейчас полномочия "администратора". Но оператор не квалифицированный сисадмин или техник, по этому хочется снизить роль до минимума, чтоб он мог только управлять правами папок и не смог менять настройки сервера.
Как можно такое реализовать ?

Отправлено: 22:16, 25-04-2017

 

Аватара для Angry Demon

Крылатый ужас


Moderator


Сообщения: 26374
Благодарности: 4434

Профиль | Отправить PM | Цитировать


Цитата krec:
Как можно такое реализовать ?
Отобрать у оператора права администратора, сделать его владельцем общего ресурса и дать на ресурс полные права.

-------
- Пал Андреич, Вы шпион?
- Видишь ли, Юра...


Здесь можно скачать драйверы

Сообщение оказалось полезным? Поблагодарите автора, нажав ссылку Полезное сообщение чуть ниже.


Отправлено: 07:45, 26-04-2017 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Ветеран


Сообщения: 953
Благодарности: 12

Профиль | Отправить PM | Цитировать


То есть убрать права администратора, из под другого администратора на диск D: добавить этого пользователя в качестве владельца и все ?
Он уже сможет всем права раздавать?

Отправлено: 10:34, 26-04-2017 | #3


Аватара для Angry Demon

Крылатый ужас


Moderator


Сообщения: 26374
Благодарности: 4434

Профиль | Отправить PM | Цитировать


Цитата krec:
добавить этого пользователя в качестве владельца и все ?
Не всё.
Цитата Angry Demon:
сделать его владельцем общего ресурса и дать на ресурс полные права

-------
- Пал Андреич, Вы шпион?
- Видишь ли, Юра...


Здесь можно скачать драйверы

Сообщение оказалось полезным? Поблагодарите автора, нажав ссылку Полезное сообщение чуть ниже.

Это сообщение посчитали полезным следующие участники:

Отправлено: 11:36, 26-04-2017 | #4


Ветеран


Сообщения: 953
Благодарности: 12

Профиль | Отправить PM | Цитировать


Ок, а на диск можно сразу ставить такие права? а то надо будет на всех 20-и папок ручной мне зайти, и назначить там оператору такие права.

Отправлено: 22:46, 26-04-2017 | #5


Аватара для Angry Demon

Крылатый ужас


Moderator


Сообщения: 26374
Благодарности: 4434

Профиль | Отправить PM | Цитировать


krec, папка-ресурс должна быть одна. А в ней уже ваши 20 подпапок. Назначив права и учитывая, что по умолчанию права наследуются сверху вниз, получите требуемое.

-------
- Пал Андреич, Вы шпион?
- Видишь ли, Юра...


Здесь можно скачать драйверы

Сообщение оказалось полезным? Поблагодарите автора, нажав ссылку Полезное сообщение чуть ниже.

Это сообщение посчитали полезным следующие участники:

Отправлено: 07:14, 27-04-2017 | #6


Ветеран


Сообщения: 953
Благодарности: 12

Профиль | Отправить PM | Цитировать


Angry Demon, ага, понял теперь
Мне надо в итоге получить такую иерархию:
папка "vasya1" - сам Vasya1(учетный запись) имеет там полный доступ, все остальные - только создание (чтоб могли туда/оттуда копировать файлы). нельзя, чтоб они редактировали или удалили файлы в чужих папках.

Как посоветовали бы реализовать это для 20-и пользователей ?

Отправлено: 20:57, 27-04-2017 | #7


Аватара для Angry Demon

Крылатый ужас


Moderator


Сообщения: 26374
Благодарности: 4434

Профиль | Отправить PM | Цитировать


krec, вам надо получить такое дерево:
Код: Выделить весь код
Диск сервера
           |
           Shares
                |
                Vasya
                |
                Petya
                |
                Klava
                |
                Dormidont
                |
                John
                |
               ...
                |
                Mahmud

-------
- Пал Андреич, Вы шпион?
- Видишь ли, Юра...


Здесь можно скачать драйверы

Сообщение оказалось полезным? Поблагодарите автора, нажав ссылку Полезное сообщение чуть ниже.


Последний раз редактировалось Angry Demon, 28-04-2017 в 11:10.

Это сообщение посчитали полезным следующие участники:

Отправлено: 08:04, 28-04-2017 | #8


Старожил


Сообщения: 280
Благодарности: 72

Профиль | Отправить PM | Цитировать


Цитата krec:
Мне надо в итоге получить такую иерархию:
папка "vasya1" - сам Vasya1(учетный запись) имеет там полный доступ, все остальные - только создание (чтоб могли туда/оттуда копировать файлы). нельзя, чтоб они редактировали или удалили файлы в чужих папках. »
Я бы все таки добавил.
Shares-->Operator (Полные права),Все остальные только чтение(исключая администратора)
Shares-Vasya-->Operator(Полные права),Vasya(изменение)
Shares-Petya-->Operator(Полные права),Petya(изменение)

В таком случае в Папке Shares никто Вам ничего лишнего не создаст.(ну кроме оператора)
Это сообщение посчитали полезным следующие участники:

Отправлено: 20:03, 04-05-2017 | #9


Ветеран


Сообщения: 953
Благодарности: 12

Профиль | Отправить PM | Цитировать


А можно ли этому "operator"_у дать права перезагрузить сервер? только перезагрузка.
Бывает, что администратора нет на месте, а сервер надо перезагрузить, ну глюки или что то такое. чтоб RESET не нажимали, то этот "оператор" более менее знает что к чему и может перезагрузить как следует. Он уже это практикует, но как уже сказал, из под админа


Molchune, спасибо, идея хорошая, так и сделаю.
Цитата Molchune:
Shares-Petya-->Operator(Полные права),Petya(изменение) »
А отсюда "vasya" сможет скопировать файлы?

Отправлено: 20:52, 04-05-2017 | #10



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2012/2012 R2 » 2012 - Оператор уч. записей

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Службы - Как сдружить UAC(Контроль уч. записей) и Режим одобрения администратором hrensnim15n Microsoft Windows 8 и 8.1 4 05-04-2014 01:09
Delphi - Оператор If stronger Программирование и базы данных 6 25-09-2013 10:25
Уч. запись SYSTEM krec Хочу все знать 3 02-09-2013 08:04
Доступ - [решено] Ctrl+Alt+Delete на экране выбора уч. записей. MonahNester Microsoft Windows 7 3 02-09-2011 14:32
оператор If... Else Pandora Вебмастеру 9 29-07-2005 08:43




 
Переход