2008 R2 - [решено] права ntfs для группы "администраторы"

Petya V4sechkin · Конфигурация компьютера

Цитата Sergal:

Создаю файл и назначаю ему полные права группе "система", "Администраторы", "test_group"

Цитата Sergal:

Из под учётки Администратор добавляю в права на файл группу "test_group"

Если изначально назначили "test_group", то каким образом добавляете ее повторно?

Sergal · Отправлено: **21:12, 17-09-2014** | #3

Цитата Petya V4sechkin:

Если изначально назначили "test_group", то каким образом добавляете ее повторно? »

пардон, опечатался. в первый раз у файла права только "система" и группа "администраторы".

подозреваю что под учёткой "администратор" система даёт редактировать эти файлы, только лишь потому что я из под неё их и создал. тоесть потому что владелец.

Petya V4sechkin · Конфигурация компьютера

Sergal, при включенном UAC член группы Администраторы работает с access token пользователя.

Кроме встроенной учетной записи "Администратор", которая не зависит от UAC.

WindowsNT · Отправлено: **21:58, 17-09-2014** | #5

Выключайте UAC, он только мешает жить.
И тогда Администраторы смогут нормально работать с разрешениями NTFS.

Sergal · Отправлено: **22:40, 17-09-2014** | #6

Цитата WindowsNT:

Выключайте UAC, он только мешает жить.
И тогда Администраторы смогут нормально работать с разрешениями NTFS. »

Ага спасибо, попробую. А скажите на серв2012 такая ситуация будет иметь место ?

Но меня меня больше интерисует сетевой доступ. Собственно с чего у меня возникли проблемы.
Есть комп в этой же сети. На ней есть идентичная учётка с паролем второго пользователя, который на сервере внесён в группу "администраторы".
Пробую прочитать файл, ситуация таже самая. Шара расшарена как full для всех, без abe.

Или это без разницы, что по сети шариться, что на сервере локально ?

WindowsNT · Отправлено: **09:36, 18-09-2014** | #7

На 2012 та же проблема, но отключается только политиками.
Нет, УАК работает только локально. Проверяйте ещё раз внимательно, точно ли внесён.

Petya V4sechkin · Конфигурация компьютера

Цитата WindowsNT:

УАК работает только локально

Сетевые нюансы тоже имеются, например LocalAccountTokenFilterPolicy и EnableLinkedConnections.

Sergal · Отправлено: **11:32, 18-09-2014** | #9

Цитата WindowsNT:
На 2012 та же проблема, но отключается только политиками.
Нет, УАК работает только локально. Проверяйте ещё раз внимательно, точно ли внесён. »

всё проверено..

UDP: Отключение контроля учётных записей (рычажок в самый низ) решило проблему как локального так и сетевого доступа.