[Iska]

Для начала решил настроить разрешения для всего диска: - Свойства диска-> Безопасность -> Дополнительно -> Изменить разрешения Оставил только: "Система", "Администраторы", "Своя учетка", поставил галку "Заменить все разрешения дочернего объекта....". »

Никогда так не делайте. Ни для начала, ни для конца.

[DimanVIP]

Не могу не спросить: А почему? Не вижу здесь никаких граблей.

[Vadikan]

Грабли перечислены в первом сообщении Чтобы домашние не потерли, они должны работать с правами обычного пользователя, а вы не должны хранить важное за пределами своего профиля.

См.также https://www.outsidethebox.ms/11767/

[DimanVIP]

Домашние работают с правами "Гостя".
А вот хранить что-то, представляющее хоть какую-нибудь ценность, на системном разделе давно себя отучил.

Все свои данные я храню на отдельном носителе - зеркальном рейде.

Заодно и уточню: Именно про него речь и идет, настройка разрешений НЕ на системном диске.

[Vadikan]

Домашние работают с правами "Гостя". »

И это неправильно, ибо

они должны работать с правами обычного пользователя »

---

настройка разрешений НЕ на системном диске. »

https://www.outsidethebox.ms/17670/#_Toc424055553

[DimanVIP]

Касательно прав исхожу из уровня минимально необходимого, большего не требуется, и мне спокойней.

Статья эта вчера попадалась на глаза, но что-то в голову не пришло, что такие вещи через консольку только делаются.
Доберусь до дома, обязательно попробую.
Спасибо!

[Vadikan]

Касательно прав исхожу из уровня минимально необходимого, большего не требуется, и мне спокойней. »

И комфорт близких меня не волнует, пусть мучаются под гостевыми учетками, которые даже МСФТ выпилила уже из GUI 10. Ну-ну.

но что-то в голову не пришло, что такие вещи через консольку только делаются. »

Не только в консоли, о чем там же и написано, но в ней быстрее

[DimanVIP]

В общем, с горем пополам, но всё получилось!

Все адекватно заработало после сноса всех разрешений командой: /inheritance:r
Дальше штатными (оконными) методами все права встали как положено.
Через консоль это пришлось бы делать с каждой папкой индивидуально.

Не только в консоли, о чем там же и написано, но в ней быстрее »

В статье написано:

Примечание. Решение задачи в графическом интерфейсе я оставляю вам в качестве самостоятельного упражнения, поскольку вы уже знаете, у каких групп надо отобрать разрешения и кому их выдать.

И комфорт близких меня не волнует, пусть мучаются под гостевыми учетками, которые даже МСФТ выпилила уже из GUI 10. Ну-ну. »

К пользователям этого компьютера относятся мой племянник 4 лет и его бабушка, которые в моё отсутствие смотрят на нем фильмы-мультики, в т.ч. онлайн.
Так что ни чьи интересы в данном случае не страдают.

[Vadikan]

Через консоль это пришлось бы делать с каждой папкой индивидуально. »

Это почему же? Если вы нашли способ сделать это оптом в GUI, то и в консоли это можно сделать. Главное - указать правильный путь :)