Access Denied при разрешении Все кроме Full Control
 

В домене есть сетевая шареная папка, например Net_Folder внутри которой еще одна Folder_MGMT. Shared Permissions таковы, что для определенных групп типа Admins или Top_MGMT это Full Control, а для всех остальных Read+Write. К ней есть доступ у группы, назовем ее MGMT_Group. NTFS разрешения все кроме Full Control. Добавил в эту группу пользователя, но это пользователь (User_1) никак не может в эту папку войти. Проверил у этой папки Effective Permissions для User_1, Все кроме Full Control и еще двух типов доступа, типа Read Permissions. иными словами ничего не должно препятствовать доступу и тем не менее Access Denied. Ждали около часа, ну мало ли что, перегружали машину 100 раз. Ничего не помогает.

Что это может быть?

Сам же себе противоречишь.
У пользователя не разрешено "read permission" (что можно примерно перевести как "считывать разрешения"). Соответственно этот пользователь не может знать что ему разрешено, т.к. он не может получить доступ к списку разрешений => access denied.
Поставь галку read permission - allow, и всё будет (должно) работать.

Charg, уточнил, что именно не разрешено, т.е. то что не отмечено для пользователя. Это:
- Full control
- Delete subfolders and files
- Change permissions
- Take ownership

Перегружали клиента. Сервер не трогали т.к. нельзя. Вобщем проблема решилась, но только спустя сутки.
Изначально, я сделал это не на основном а на одном из резервных КД.
Но почему только через сутки это изменение реплицировалось?