win 2012 r2 нет доступа по сети для групп.
 

Здравствуйте.
ос win 2012 r2
доступ на сетевой ресурс. все:чтение запись

если в ntfs правилах установлены разрешения для группы то пользователи входящие в группу не имеют доступа по сети,правила для членов группы не работают.
если пользователь прямо указан указан в списке правил ntfs доступы работают.

с 2000 до 2008 r2 таких проблем не было .
Подскажите как исправить чтоб правила при сетевом доступе работали для членов группы.

при просмотре действующих разрешений (свойства\безопасность\дополнительно\действующие разрешения)
Для групп стоят все красные крестики,доступ запрещён по всем пунктам, хотя в разрешениях во вкладке безопасность стоит полный доступ для группы.


спасибо.

Странно почему до сих пор решение этого вопроса не на виду.
Нашёл самостоятельно.
С вин 2012 в локальных политиках безопасности \назначение прав пользователя\доступ к компьютеру из сети указанно только несколько групп по умолчанию,все остальные запрещены ,при том для того чтоб указать свои группы нужно не забыть при добавлении пользователя или группы кликнуть на типы объектов и активировать галку группы,по умолчанию она выключена и своих групп не видно.

Зачем это сделано,за 15 лет мне ни разу не приходилось запрещать доступ группам по сети , кого осенила эта чудесная идея изменить правило по умолчанию за всю историю операционной системы. наверное индийского гения линуксоида который при том работает исключительно в консольном режиме с закрытыми глазами )). Что добавило в совокупности тысячи часов разбирательств разным людям.

Спустя столько времени нужно дополнить.
Основная причина была в злосчастном uac который в win 2012 нужно было окончательно отключить в политиках безопасности. В отличии от предыдущей os
secpol.msc
Локальная политика >> Параметры безопасности и там выключить всё в полях контроль учётных записей

И всё заработало как прежде )))