[Rezor666]

takeown и icacls толку не дают...

[Rezor666]

Смог добиться что бы пользователь смог создать файл в данном каталоге. Для этого мне пришлось в более верхнем каталоге задать права пользователю и применить на весь контейнер.
При чем даже с полными правами пользователь смог создать файл но не может удалить... Бред какой то...

Есть у меня подозрения на UAC <_<

[Telepuzik]

icacls толку не дают... »

Покажите вывод команды cacls <имя папки> и вывод whoami /GROUPS.

[Rezor666]

D:\>whoami /GROUPS

Сведения о группах
-----------------

Группа Тип
SID Атрибуты

======================================================= =======================
============================================ ===================================
============================================
ZIL-ENERGO\Администраторы домена Группа
S-1-5-21-883499681-2645144306-1211801441-512 Группа, используемая только для зап
рета
Все Хорошо известная группа
S-1-1-0 Обязательная группа, Включены по ум
олчанию, Включенная группа
BUILTIN\Администраторы Псевдоним
S-1-5-32-544 Группа, используемая только для зап
рета
BUILTIN\Пользователи Псевдоним
S-1-5-32-545 Обязательная группа, Включены по ум
олчанию, Включенная группа
BUILTIN\Пред-Windows 2000 доступ Псевдоним
S-1-5-32-554 Группа, используемая только для зап
рета
NT AUTHORITY\REMOTE INTERACTIVE LOGON Хорошо известная группа
S-1-5-14 Обязательная группа, Включены по ум
олчанию, Включенная группа
NT AUTHORITY\ИНТЕРАКТИВНЫЕ Хорошо известная группа
S-1-5-4 Обязательная группа, Включены по ум
олчанию, Включенная группа
NT AUTHORITY\Прошедшие проверку Хорошо известная группа
S-1-5-11 Обязательная группа, Включены по ум
олчанию, Включенная группа
NT AUTHORITY\Данная организация Хорошо известная группа
S-1-5-15 Обязательная группа, Включены по ум
олчанию, Включенная группа
ЛОКАЛЬНЫЕ Хорошо известная группа
S-1-2-0 Обязательная группа, Включены по ум
олчанию, Включенная группа
ZIL-ENERGO\Группа с запрещением репликации паролей RODC Псевдоним
S-1-5-21-883499681-2645144306-1211801441-572 Обязательная группа, Включены по ум
олчанию, Включенная группа
Обязательная метка\Средний обязательный уровень Неизвестный тип SID
S-1-16-8192 Обязательная группа, Включены по ум
олчанию, Включенная группа, Локальная группа


D:\Документы ЗИЛ-Энерго\Казначейство>cacls "ДДС"
D:\Документы ЗИЛ-Энерго\Казначейство\ДДС ZIL-ENERGO\АдминистрацияOI)(CI)(ID)N

ZIL-ENERGO\ЭкономистыOI)(CI)(ID)N
ZIL-ENERGO\Бухгалтерия ТЭЦ-ЗИЛID)(спе
циальный доступ
SYNC
HRONIZE
FILE
_READ_DATA
FILE
_READ_EA
FILE
_EXECUTE
FILE
_READ_ATTRIBUTES

ZIL-ENERGO\КазначействоID)F
ZIL-ENERGO\АдминистрацияOI)(CI)(ID)R

ZIL-ENERGO\Бухгалтерия ТЭЦ-ЗИЛOI)(CI)
(ID)R
ZIL-ENERGO\ЭкономистыOI)(CI)(ID)R
ZIL-ENERGO\ViperOI)(CI)(ID)R
ZIL-ENERGO\КазначействоOI)(CI)(IO)(ID
)R
ZIL-ENERGO\darkangelOI)(CI)(ID)R
ZIL-ENERGO\Rezor666OI)(CI)(ID)R
ZIL-ENERGO\Отдел кадровOI)(CI)(ID)R

[Telepuzik]

ZIL-ENERGO\Казначейство: (ID)F »

ZIL-ENERGO\Rezor666: (OI)(CI)(ID)R »

Судя по этому полный доступ только у группы Казначейство, а у Вас только право чтения.

Сижу под администратором домена »

У Администраторов совсем нет доступа, так что так.

[Rezor666]

Telepuzik, в том то и фишка что у казначейства нету прав даже на создание папки

[Telepuzik]

в том то и фишка что у казначейства нету прав даже на создание папки »

Себе пробЫвали выдавать полные права на папку? У Вас пользователи могут состоять в нескольких группах или нет? Share права на корневую папку у Вас какие установлены?

ZIL-ENERGO\Казначейство: (ID)F »

ZIL-ENERGO\Казначейство: (OI)(CI)(IO)(ID)R »

Что у Вас два разных разрешения для Казначество, странно почему они оба унаследованы.

[Petya V4sechkin]

Rezor666, у групп "Администрация" и "Экономисты" полный запрет?
Учетные записи из казначейства не входят в эти группы? У запретов более высокий приоритет, чем у разрешений.

ZIL-ENERGO\Казначейство (ID)F

Здесь отсутствует (OI)(CI) - object inherit и container inherit.

[Rezor666]

Telepuzik, Petya V4sechkin,

Себе пробЫвали выдавать полные права на папку? »

да, являюсь владельцом.

У Вас пользователи могут состоять в нескольких группах или нет? »

Есть такие но их мало и у них вроде все работает.

Share права на корневую папку у Вас какие установлены?»

D:\>cacls "Документы ЗИЛ-Энерго"
D:\Документы ЗИЛ-Энерго ZIL-ENERGO\АдминистрацияOI)(CI)R
ZIL-ENERGO\Отдел кадровOI)(CI)R
ZIL-ENERGO\Бухгалтерия ТЭЦ-ЗИЛOI)(CI)R
ZIL-ENERGO\ЭкономистыOI)(CI)R
ZIL-ENERGO\viperOI)(CI)R
ZIL-ENERGO\Бухгалтерия ЭнергоблокOI)(CI)R
ZIL-ENERGO\КазначействоOI)(CI)R
ZIL-ENERGO\darkangelOI)(CI)R
ZIL-ENERGO\Rezor666OI)(CI)R
BUILTIN\АдминистраторыOI)(CI)(NP)F

у групп "Администрация" и "Экономисты" полный запрет? »

да

Учетные записи из казначейства не входят в эти группы? »

нет

Здесь отсутствует (OI)(CI) - object inherit и container inherit. »

вижу а что с этим сделать пока не имею представления...