[felix2604]

Petya V4sechkin, Спасибо большое, с разрешениями разобрался, пользователей добавил с помощью cacls.exe, подскажите пожалуйста с помощью какого приложения редактируются разрешения в вкладке аудит.
Subinacl не помог.
Тренировался вот с этим примером:

/audit
The task in this example is to suppress all existing auditing ACEs (AACEs) on the file C:\Test.txt. Type the following at the command line:
subinacl /file C:\TEST.TXT /audit




Вот список команд, которые у меня успешно выполнились:
Удаляю всех пользователей:
cacls d:\ /t /e /r Создатель-Владелец
cacls d:\ /t /e /r Пользователи
cacls d:\ /t /e /r Администраторы
cacls d:\ /t /e /r system
cacls d:\ /t /e /r Все

Добавляю необходимого пользователя и групппу Все
cacls d:\ /t /e /g Admin:f
cacls d:\ /t /e /g Все:r

Настраиваю права доступа:
subinacl /file d:\ /setowner=Admin - владелец
subinacl /subdirectories d: /grant=Admin=f /grant=Все=r - права владельца полные, остальным чтение и выполнение...

[Petya V4sechkin]

с помощью какого приложения редактируются разрешения в вкладке аудит

Можно попробовать SetACL

[Celsus]

1. Поэкспериментировал в XP SP2 Home.
Создал папку в d:\1
установил владельца с помощью subinacl Имя_Пользователя (в группе администраторы)
Потом выполнил
cacls d:\1 /t /c /g Имя_Пользователя:r
Проверял в TotalCMD - ставил cacls'ом разные права - на чтение, как в этом случае, полный доступ - cacls работает, права устанавливаются.
Но
Видимо, на папку 1 появляется разрешение на чтение. А как установить ТОЛЬКО на чтение, то есть, как с помощью cacls установить запрет на удаление и все остальное? (Запрет имеет больший приоритет, чем разрешение). После команды cacls d:\1 /t /c /g Имя_Пользователя:r появляется разрешение на чтение, но папку можно удалить.
Также пробовал cacls d:\1 /t /c /p Имя_Пользователя:n - к папке отключался доступ, но ее все еще можно удалить.

Немного общий вопрос: Так как пользователь в группе администраторы, будет ли конфликт, если у группы администраторы права полный доступ, а у пользователя есть запрет на удаление, и владелец к объекту (папке или файлу) пользователь? Что имеет более высокий приоритет - настройки группы или пользователя?

2. Заметил, что subinacl не понимает кириллицу (или я ошибся). К примеру, попытался установить владельца: subinacl /file "d:\Новая папка" /setowner=Администраторы
В итоге, утилита выставляет права на весь d:\

Попробовал так: subinacl /file "d:\11 1" /setowner=Администраторы - все нормально, обрабатывается только папка 11 1

[vlad1970604]

не работает вкладка открыть с помощью , как только нажимаю на неё появляется окно AkelPad бинарный файл отказано в доступе .
И так при попытке открыть файлы с любым разрешением хоть iso,avi,rar, итд. Через свойства файла тоже не получаеться изменить недоступно подскажите как поправить через реестр ?

[Petya V4sechkin]

не работает вкладка открыть с помощью , как только нажимаю на неё появляется окно AkelPad

Воспользуйтесь фильтрами по названию темы по открыть с помощью.



Результат

[rez1st]

Ситуация такова.
Была установлена 7 х86, на одном из разделов HDD, скажем на диске Е:\ был ограничен доступ, он был разрешен определенному пользователю, скажем user.

Было принято решение переставить систему на XP pro sp3.
все ок, вот только на диске Е:\ остались права ограничены... ну что, залез в безопасность, дополнительно. владелец -> заменить владельц для субконт и объектов.
в итоге на некоторые папки и файло ругнулось, дескать не могу. на 80% всего я получил доступ, к остальным 20% не могу даж назначить владельца или добавить его всеми известными мне методами, однако в то же время винда пишет мол я прав не имею но могу их изменить или назначить. Вот и интересно есть ли какой-либо способ или софт какой-то чтоб решить данную проблему.
ЗЫ: только не кричите что есть подобная тема, искать именно мой случай будет сложно. уже пробовал - все не то, есть реальные решения - буду благодарен.

[Dr.FRECH]

А не пробовал в безопасности сначала удалить на этих 20% всех юзеров, оставить только system, перенести разрешения, а потом назначить владельца?
Была софтина но уже не помню как называется давно было.

[rez1st]

Во вкладке безопасность пусто, и там где 20% там вообще нет ни одного пользователя и назначить их нельзя - ибо неактивные вкладки.
в gpedit.msc включил груп полит безопасн. не помогло... кнопки активн не стали

[Dr.FRECH]

Попробуй с какого нить лайф сиди. доступ должен получить спокойно.

[rez1st]

Разве там есть назначение прав доступа?
Сами файлы находятся под запретом, ни просмотра, ничего.

я не уверен что стороня ос в оперативной памяти получит доступ больший, чем просто доступ к файлам, возможно получиться скопировать, а вот на счет анлока не уверен.

Просто особого опыта в лив сд нету. я пробну но не факт.