[WindowsNT]

Полагаю, проблема вызвана не NTFS, а конкретно тем приложением, которое сохраняет файл. Оно наверняка создаёт новый и удаляет оригинал. Так работает, к примеру, Microsoft Office. С этим ничего не сделаешь, this is by design.

[Outstanding]

Ясно. В моем случае это и есть фаилы word,excel. Ну если с этим ничего не поделаешь и владелец будет меняться, то вопрос о том, почему domain admin и локальный админ не становится владельцем после редактирования остается открытым. Хотя на домашней машине эксперементировал(дома конечно домена нет )))) и лок. админ после редактирования становился владельцем фаила, а в рабочей среде не становится и все тут. в общем то это то мне больше всего и не нравится, а не то что владелец меняется постоянно. Конечно не критично - право владение можно всегда присвоить, но все-таки.

[WindowsNT]

Допускаю, что причина в том же Office. Он проверяет наличие административных привилегий и, если таковые имеются, переназначает владельца нового файла принудительно. То есть, изначально Domain Admins всё же становится владельцем, NTFS не обманешь. Но потом MS Office эту проблему "решает" по-своему.

[Outstanding]

Опять же все бы ничего, но дома я создаю такой же докумен word, но при этом если отредактировать сначала, скажем, обычным пользователем, то он становится его владельцем. А потом когда редактируешь пользюком, который входит в административную группу, то он забирает право владения. Не понятно почему на работе такого не происходит - причем ни в случае с domain admins, ни в случае пользователем, который добавлен в локальную административную группу через restricted groups. И если даже самим администратором редактировать, то он тоже не становится... Сначала вкрадывались мысли, что в ad у пользователя по-любому есть Основная группа, поставил для domain adminа принудительно основую группу domain admins - не помогло... Хотя, допустим, в случае создания объекта в ADSI по политике паролей - присвоив допустим определенной группе более гуманную политику по смене паролей - если у пользователей входящих в эту группу основная группа не та, на которую задана новая политика паролей - то применяется основная политика, а не эта.