2012 - [решено] Перемещаемый профиль пользователя

paranoya · Отправлено: **10:26, 25-03-2020** | #2

*.V2 - это профиль от Win7. У Win10 либо .V5, либо .V6
Покажи NTFS права на корневую папку, в которой должна создаваться папка с профилем пользователя.

vk_ant · Отправлено: **11:27, 25-03-2020** | #3

paranoya, Image.png

paranoya · Отправлено: **14:39, 25-03-2020** | #4

Хм... На скриншоте вижу тип: Запретить, из-за чего меня терзают смутные сомнения.
Выложи вывод команды: icacls.exe Профиль

vk_ant · Отправлено: **14:53, 25-03-2020** | #5

paranoya, Видимо я делаю что-то не так!?

paranoya · Отправлено: **16:02, 25-03-2020** | #6

icacls с полным путём к папке Профиль

vk_ant · Отправлено: **16:14, 25-03-2020** | #7

paranoya,

paranoya · Отправлено: **16:22, 25-03-2020** | #8

Если зайти с компьютера с Win8, то профиль создаётся?
Кто такой "Профиль" в списке доступа с запретом на создание, удаление и чтение?

vk_ant · Отправлено: **17:12, 26-03-2020** | #9

paranoya, Если зайти с Win8, то профиль так же не создается, выдает сообщение о том, что вы вошли с временным профилем... "Профиль" это группа ограничений.

paranoya · Отправлено: **09:33, 27-03-2020** | #10

Права на папку с профилями неверные, потому профиль пользователя не создаётся ни в одной из версий Windows.
Непонятно зачем группа ограничений "Профиль", потому как у неё стоят права запрета, которые имеют приоритет на правами разрешения. Права запрета - это для крайне редких вариантов назначения прав.

Для перемещаемых профилей минимальные набор такой:
SYSTEM - полные права на эту папку, её подпапки и файлы
Администраторы - по желанию (так как не стоит давать админам свободу), но обычно такие же права как и у SYSTEM
Пользователи домена - Чтение только для этой папки
Пользователи домена - Создание папок только для этой папки
СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ - полные права для подпапок и файлов.