[Решено]Проблема с правами доступа NTFS
Windows Server 2008 + AD + Расшаренная папка
Есть папка на которую даны права только на чтение для группы "Пользователи", в ней находится файл помещенный туда перемещением из другого места. Задаю явные права на редактирование этого файла для группы "Пользователи". Проверяю, при попытки сохранения изменений выдает сообщение "отказано в доступе. обратитесь к администратору". Если же стоят только права на чтение выдает ошибку "Не возможно записать на диск...." В то же время файл созданный от учетной записи с правами администратора в этой папке при дачи ему прав на изменение спокойно редактируется. Проверяла и убирала наследование, сменяла владельца файла, но никакого результата не дало. права на папку следующие C:\Users\irina.kuznetsova>icacls "F:\Docs\Отдел Развития" F:\Docs\Отдел Развития ARUTEK\Razvitie:(OI)(CI)(M) СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ:(OI)(CI)(IO)(F) NT AUTHORITY\SYSTEM:(OI)(CI)(F) ХХХХ\daria.solopova:(OI)(CI)(F) ХХХХ\irina.kuznetsova:(F) BUILTIN\Администраторы:(OI)(CI)(F) BUILTIN\Пользователи:(OI)(CI)(RX) Успешно обработано 1 файлов; не удалось обработать 0 файлов права на файл который не получается отредактировать, пробовала несколько вариантов: 1)C:\Users\irina.kuznetsova>icacls "F:\Docs\Отдел Развития\семинар.xls" F:\Docs\Отдел Развития\семинар.xls NT AUTHORITY\SYSTEM:(F) ХХХХ\SQLadmin:(F) ХХХХ\daria.solopova:(F) ХХХХ\Razvitie:(M) BUILTIN\АдминистраторыF) BUILTIN\ПользователиM) Успешно обработано 1 файлов; не удалось обработать 0 файлов 2)C:\Users\irina.kuznetsova>icacls "F:\Docs\Отдел Развития\семинар.xls" F:\Docs\Отдел Развития\семинар.xls NT AUTHORITY\SYSTEM:(F) ХХХХ\SQLadmin:(F) ХХХХ\daria.solopova:(F) ХХХХ\Razvitie:(M) BUILTIN\АдминистраторыF) BUILTIN\ПользователиM) ХХХХ\Razvitie:(I)(M) ХХХХ\irina.kuznetsova:(I)(F) NT AUTHORITY\SYSTEM:(I)(F) ХХХХ\daria.solopova:(I)(F) BUILTIN\АдминистраторыI)(F) BUILTIN\ПользователиI)(RX) Успешно обработано 1 файлов; не удалось обработать 0 файлов 3)C:\Users\irina.kuznetsova>icacls "F:\Docs\Отдел Развития\семинар.xls" F:\Docs\Отдел Развития\семинар.xls BUILTIN\ПользователиM) ХХХХ\Razvitie:(I)(M) ХХХХ\irina.kuznetsova:(I)(F) NT AUTHORITY\SYSTEM:(I)(F) ХХХХ\daria.solopova:(I)(F) BUILTIN\АдминистраторыI)(F) BUILTIN\ПользователиI)(RX) Успешно обработано 1 файлов; не удалось обработать 0 файлов C:\Users\irina.kuznetsova> все не работают. Права на файл созданный от учетки с правами админа и потом даны права на редактирования: C:\Users\irina.kuznetsova>icacls "F:\Docs\Отдел Развития\Новый текстовый докумен т.txt" F:\Docs\Отдел Развития\Новый текстовый документ.txt BUILTIN\ПользователиM) ХХХХ\Razvitie:(I)(M) ХХХХ\irina.kuznetsova:(I)(F) NT AUTHORITY\SYSTEM:(I)(F) ХХХХ\daria.solopova:(I)(F) BUILTIN\АдминистраторыI)(F) BUILTIN\ПользователиI)(RX) Успешно обработано 1 файлов; не удалось обработать 0 файлов Как настроить права так, что бы по умолчанию создавались файлы с правами группе "Пользователи" только чтение, но потом можно было отдельным файлам дать права на редактирование? Получалось сделать права на редактирование но только если давать права на папку в которой находятся файлы "Изменение для файлов этой папки" но тогда вновь созданным файлам по умолчанию присваиваются права на редактирование для группы "Пользователи" |
Посмотри владельца всей этой папки свойства\безопасность\допольнительно\владелец
кажи нужного и постваь заменить владельца для контйнеров |
Владелец я(учетка с правами админа) как и должно быть и я должна им оставаться. А что даст смена владельца папки? ИМХО к данной ситуации это никакого отношения не имеет
|
Цитата:
|
На самом деле проблема решилась пересмотром структуры паки, вот в чем была причина:
"Программы комплекта Microsoft Office не редактируют документы. Они сохраняют новый временный, удаляют оригинал, затем переименовывают временный в оригинал. Вам следует организовать структуру ресурсов так, чтобы документы, которые разрешено редактировать, хранились в отдельной папке. Всё." Ну у меня соответственно создание новых файлов для пользователей запрещено. И не должно быть разрешено. |
Время: 08:50. |
Время: 08:50.
© OSzone.net 2001-