[Лео_не_помню@fb]

забыл - Админ состоит только в группе Администраторы.

[Vadikan]

Лео_не_помню@fb, см. права группы Прошедшие проверку.

[Лео_не_помню@fb]

Vadikan, собственно Прошедшие проверку имеют одинаковые права для папки и файла
при этом файл даже переименовать не могу, а папку и переименовать и удалить - без проблем

[Vadikan]

Лео_не_помню@fb, опишите свою задачу лучше (настройка прав задачей не является, это попытка решить какую-то задачу).

[Лео_не_помню@fb]

Vadikan,
Не хочу сидеть в оси под админом, что в никсах вообще запрещено идеологией никсов. Ну да ладно речь не о никсах.
Хочу сидеть под юзером и не давать кому попало админских прав, но если Пользователь может удалять папки администратора то это оч серьёзная проблема.
Задача - безопасность, если это не шибко громко звучит. В любом случае админские папки не должны удаляться пользователями.

Может где-то груповые или другие политики крутить ?

[Vadikan]

Лео_не_помню@fb, отлично, есть пространство для ликбеза

1. Благодаря UAC, вы и так работаете с обычной учетной записью.
2. Вы можете сидеть под юзером и выполнять задачи от имени администратора, просто у вас не будет автоматического повышения в панели управления (теряете в удобстве).
3. Пользователь не может удалять папки администратора и папки других пользователей. Создавайте их в профиле, а не в корне диска → не будет таких проблем → не надо будет их решать

Но если вы настаиваете на создании в корне, выполните от имени администратора:

Код:

icacls C:\folder /setintegritylevel high

Ее смысл раскрывает вопрос викторины Запрет на изменение файла и статья Уровни целостности в Windows

[Лео_не_помню@fb]

Vadikan,
спасибо за ссылки - поизучаю, .... это конечно всё весело: викторины, обходы стандартных путей ... , но любые права на папку для того и ставятся, что бы разграничить действия над ней для разных пользователей и если папка создаётся админом, а юзером удаляется, значит что-то не так и я хочу это починить, а не закрыть на это глаза. Или может быть у кого-то ещё папки админа удаляются юзерами ? о_О

Но если вы настаиваете на создании в корне, выполните от имени администратора: Код: Выделить весь код icacls C:\folder /setintegritylevel high [/post]

я так понима. это решит проблему с данной папкой, но не делать же это с каждой папкой , создаваемой админом о_О

[Blast]

если папка создаётся админом, а юзером удаляется, значит что-то не так и я хочу это починить »

Папка админа - это папка в профиле админа, а папка созданная админом в корне диска - это общая папка, так что чинить тут нечего.

[Лео_не_помню@fb]

Blast, я не писал что это папка админа, а папка созданная админом.

В Windows XP юзер не может удалять папки созданные админом, ибо последние принадлежат админу.

Хотите сказать, что у вас так же ведёт себя ось и юзер может удалять папки, у которых владелец админ? ))