[1baddog1]

в какие группы входит пользователь user1 ? »

Domain users

Delirium сегодня попробую, после отпишусь

[exo]

1. Доступ на шару: все-изменение »

в 2000 винде по умолчанию стоит право - Full
в 2003 винде по умолчанию стоит право - Read
Но майкрасофт рекомендует "всем" давать право - Full
Я вообще убрал из шары группу "все", и использую группу, в которую входят лишь пользователи центрального офиса.
Это для того сделано, чтобы никто кроме офисных пользователей не смог зайти на шару. А дальше NTFS.

[monkkey]

Все (или нужная группа, или нужный пользователь) - полный доступ на шару.
NTFS права - то, что хотите опять же для вышеупомянутых клиентов.
Т.к. чтение подразумевает запрет записи, то ЗАПРЕТ - приоритетнее.

[exo]

Т.к. чтение подразумевает запрет записи, то ЗАПРЕТ - приоритетнее. »

чтение - не явный запрет записи. Речь о приоритетах идёт тогда, когда один кользователь входит в две группы: одной - записись разрешена, другой - нет. Вот тут и есть приоритет "DENY".

[Delirium]

А я все равно против ПОЛНОГО доступа на что бы то ни было, хоть на шару, хоть на папку, неправильно это. MS рекомендует, но я считаю, что это некорректно. Для пользователя изменение от полного доступа ничем не отличается, а раз нет, то зачем намеренно давать больше прав, чем положено.

Я вообще убрал из шары группу "все", и использую группу, в которую входят лишь пользователи центрального офиса. »

С этим тоже соглашусь, лучше использовать Domain Users, чем все, опять же лишняя прореха в безопасности убирается.

[exo]

лучше использовать Domain Users »

не не не... Домайн юзверс - это теже учётки, под которыми входят терминальщики. Поэтому для центрального офиса есть своя группа.
Т.е. офисные пользуются ресурсами и не могут зайти через терминал в сеть, а терминальщики заходят на терминальный сервер, но не могут пользоваться ресами.

[monkkey]

этот вид доступа подразумевает возможность простым пользователям менять NTFS разрешения и права »

Вы неправы. Это дает возможность создания и удаления объектов внутри папки. Разрешения NTFS - в закладке "Безопасность" локального ресурса, и, если пользователям не дать Полный доступ, никаких NTFS разрешений они менять не смогут.

[Delirium]

Разрешения NTFS - в закладке "Безопасность" локального ресурса, и, если пользователям не дать Полный доступ, никаких NTFS разрешений они менять не смогут. »

Именно это я и имел в виду, просто написал не корректно

Это дает возможность создания и удаления объектов внутри папки »

Право на изменение тоже дает эту же возможность.

Тогда просветите меня, что же дает право полного доступа на шару и чем оно отличается от изменения. Может я в заблуждаюсь?

[exo]

Тогда просветите меня, что же дает право полного доступа на шару и чем оно отличается от изменения »

Безопасность -> Дополнительно
Во вкладке Дополнительно расписанны все права: поставьте галку Изменение - посмотрите в Дополнительно, поставьте галку на Full - посмотрите в Дополнительно.

[Delirium]

exo, я не имею в виду вкладку Безопасность, я имею в виду вкладку Доступ, на ней, если вы заметили, нет кнопки дополнительно. Разницу в разрешениях я знаю.