Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)
-   -   [Решено]Проблема с правами доступа NTFS (http://forum.oszone.net/showthread.php?t=124835)

extira 03-12-2008 01:23 970631

[Решено]Проблема с правами доступа NTFS
 
Windows Server 2008 + AD + Расшаренная папка


Есть папка на которую даны права только на чтение для группы "Пользователи", в ней находится файл помещенный туда перемещением из другого места. Задаю явные права на редактирование этого файла для группы "Пользователи". Проверяю, при попытки сохранения изменений выдает сообщение "отказано в доступе. обратитесь к администратору". Если же стоят только права на чтение выдает ошибку "Не возможно записать на диск...." В то же время файл созданный от учетной записи с правами администратора в этой папке при дачи ему прав на изменение спокойно редактируется. Проверяла и убирала наследование, сменяла владельца файла, но никакого результата не дало.

права на папку следующие

C:\Users\irina.kuznetsova>icacls "F:\Docs\Отдел Развития"
F:\Docs\Отдел Развития ARUTEK\Razvitie:(OI)(CI)(M)
СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ:(OI)(CI)(IO)(F)
NT AUTHORITY\SYSTEM:(OI)(CI)(F)
ХХХХ\daria.solopova:(OI)(CI)(F)
ХХХХ\irina.kuznetsova:(F)
BUILTIN\Администраторы:(OI)(CI)(F)
BUILTIN\Пользователи:(OI)(CI)(RX)

Успешно обработано 1 файлов; не удалось обработать 0 файлов

права на файл который не получается отредактировать, пробовала несколько вариантов:

1)C:\Users\irina.kuznetsova>icacls "F:\Docs\Отдел Развития\семинар.xls"
F:\Docs\Отдел Развития\семинар.xls NT AUTHORITY\SYSTEM:(F)
ХХХХ\SQLadmin:(F)
ХХХХ\daria.solopova:(F)
ХХХХ\Razvitie:(M)
BUILTIN\АдминистраторыF)
BUILTIN\ПользователиM)

Успешно обработано 1 файлов; не удалось обработать 0 файлов

2)C:\Users\irina.kuznetsova>icacls "F:\Docs\Отдел Развития\семинар.xls"
F:\Docs\Отдел Развития\семинар.xls NT AUTHORITY\SYSTEM:(F)
ХХХХ\SQLadmin:(F)
ХХХХ\daria.solopova:(F)
ХХХХ\Razvitie:(M)
BUILTIN\АдминистраторыF)
BUILTIN\ПользователиM)
ХХХХ\Razvitie:(I)(M)
ХХХХ\irina.kuznetsova:(I)(F)
NT AUTHORITY\SYSTEM:(I)(F)
ХХХХ\daria.solopova:(I)(F)
BUILTIN\АдминистраторыI)(F)
BUILTIN\ПользователиI)(RX)

Успешно обработано 1 файлов; не удалось обработать 0 файлов

3)C:\Users\irina.kuznetsova>icacls "F:\Docs\Отдел Развития\семинар.xls"
F:\Docs\Отдел Развития\семинар.xls BUILTIN\ПользователиM)
ХХХХ\Razvitie:(I)(M)
ХХХХ\irina.kuznetsova:(I)(F)
NT AUTHORITY\SYSTEM:(I)(F)
ХХХХ\daria.solopova:(I)(F)
BUILTIN\АдминистраторыI)(F)
BUILTIN\ПользователиI)(RX)

Успешно обработано 1 файлов; не удалось обработать 0 файлов

C:\Users\irina.kuznetsova>

все не работают.

Права на файл созданный от учетки с правами админа и потом даны права на редактирования:

C:\Users\irina.kuznetsova>icacls "F:\Docs\Отдел Развития\Новый текстовый докумен
т.txt"
F:\Docs\Отдел Развития\Новый текстовый документ.txt BUILTIN\ПользователиM)
ХХХХ\Razvitie:(I)(M)
ХХХХ\irina.kuznetsova:(I)(F)
NT AUTHORITY\SYSTEM:(I)(F)
ХХХХ\daria.solopova:(I)(F)
BUILTIN\АдминистраторыI)(F)
BUILTIN\ПользователиI)(RX)


Успешно обработано 1 файлов; не удалось обработать 0 файлов


Как настроить права так, что бы по умолчанию создавались файлы с правами группе "Пользователи" только чтение, но потом можно было отдельным файлам дать права на редактирование? Получалось сделать права на редактирование но только если давать права на папку в которой находятся файлы "Изменение для файлов этой папки" но тогда вновь созданным файлам по умолчанию присваиваются права на редактирование для группы "Пользователи"

Diesel315 03-12-2008 10:09 970838

Посмотри владельца всей этой папки свойства\безопасность\допольнительно\владелец
кажи нужного и постваь заменить владельца для контйнеров

extira 03-12-2008 11:17 970894

Владелец я(учетка с правами админа) как и должно быть и я должна им оставаться. А что даст смена владельца папки? ИМХО к данной ситуации это никакого отношения не имеет

Oleg Krylov 03-12-2008 11:40 970932

Цитата:

Цитата extira
в ней находится файл помещенный туда перемещением из другого места. »

"Другое место" - это в пределах одного тома NTFS?

extira 03-12-2008 11:41 970933

На самом деле проблема решилась пересмотром структуры паки, вот в чем была причина:

"Программы комплекта Microsoft Office не редактируют документы. Они сохраняют новый временный, удаляют оригинал, затем переименовывают временный в оригинал.
Вам следует организовать структуру ресурсов так, чтобы документы, которые разрешено редактировать, хранились в отдельной папке. Всё."


Ну у меня соответственно создание новых файлов для пользователей запрещено. И не должно быть разрешено.


Время: 08:50.

Время: 08:50.
© OSzone.net 2001-