Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)
-   -   невозможно открыть документ, пользователь не обладает достаточными полномочиями (http://forum.oszone.net/showthread.php?t=297842)

derikkk 02-04-2015 18:47 2491042

невозможно открыть документ, пользователь не обладает достаточными полномочиями
 
Всем доброго времени суток.

Прошу помощи в следующей проблеме.

Минимальное описание конфига среды
Сеть с доменом на Win 2012.
Клиентские машины на Win 7 + Office 2007/2010/2013.
Несколько терминальных серверов на Win 2003 R2. Все - с последними апдейтами от Microsoft, полученными из оф. источника.
На одном Office 2003, на остальных - 2007.

На контроллер домена, в папку \\firm.local\SYSVOL\FIRM.LOCAL\ положили два файла формата Word 2003. Оба файла открываются везде, где только можно, кроме терминальника с Office 2003 - тамошний Word сообщает, что "Невозможно открыть документ, так как пользователь не обладает достаточными полномочиями".

Права на файлы, наследуемые от родительской папки
FIRM\Администраторы и SYSTEM - полный доступ (все галки).
FIRM\Прошедшие проверку и FIRM\Операторы сервера - обзор папок / выполнение файлов; содержимое папки / чтение данных; чтение атрибутов; чтение дополнительных атрибутов; чтение разрешений.
Никаких других прав не добавлено.

При копировании файлов на раб. стол текущего пользователя они копируются и открываются потом без проблем. Есть "но": если на проблемный терминальник зайти от имени любого доменного пользователя с правами администратора домена - файлы открываются без проблем.

Админ домена сказал мне (как администратору данного сервера) "лечить" терминальник, т.к. проблема в нём.

Что НЕ сделано
По сути ничего не сделано :(
1) Не перезагружал, т.к. идёт рабочий день и выгнать оттуда людей даже на 10 минут просто нереально.
2) Не выводил из домена/не заводил обратно по причине из п.1 (можно попробовать, т.к. могла порушиться связь учётки компьютера с Active Directory, было такое, совсем чудесные глюки вылезли).

Подскажите куда копать, если сделать то, что не сделано и это не поможет???

Заранее, спасибо!!!

James Marsh 02-04-2015 20:26 2491093

Цитата:

Цитата derikkk
\\firm.local\SYSVOL\FIRM.LOCAL\ »

Цитата:

Цитата derikkk
положили два файла формата Word 2003 »

эээм... а в чем сакральный смысл сего действия???

derikkk 03-04-2015 13:18 2491371

Цитата:

Цитата James Marsh
эээм... а в чем сакральный смысл сего действия??? »

1. Обеспечить возможность открытия этих документов для чтения всем пользователям домена (ярлыки на раб. столах).
2. Как приятный бонус - автореплицирование на соседние КД (в филиалах).

З.Ы. Идея и реализация не мои, так что повлиять на данный факт я никак не смогу.

James Marsh 03-04-2015 20:00 2491500

Цитата:

Цитата derikkk
в папку \\firm.local\SYSVOL\FIRM.LOCAL\ положили два файла формата Word 2003 »

Я вообще впервые вижу что-бы туда что-то ложили(клали) кроме cmd-файлов для логон/логофф скриптов. Все остальное "хузяйство" для ГП меня приучили хранить в отдельной шаре на КД/файл-сервер и лишний раз туда не лазить.



Время: 22:36.

Время: 22:36.
© OSzone.net 2001-