Запутался в правах
 

Доброе время суток всем!

Помогите - что-то я запутался в правах на шару! Есть домен, есть шара с некоторыми подкаталогами. Нужно дать доступ на шару людЯм из разных групп. Причем, желательно, чтоб эти группы не могли ходить в чужие подкаталоги (даже просматривать). Что должно быть в правах на шару, а что - в правах на каталоги?

Заранее спасибо!

Шару делаем с разрешением для DomainUser полный доступ.
а подпапки регулируем NTFS разрешениями

>> А на саму папку шары какие NTFS-разрешения нужны?
> думаю что на саму расшариваемую папку достаточно поставить разрешение на чтение содержимого
Э-э-э, кому? Как минимум, я думаю, надо Domain Admins, Network Service (можно еще System) - полные права.

Общая шара - всем чтение, подпапки - по группам. Только не надо путать Permissions ( сетевой доступ ) и Security ( разрешения NTFS ). Полный доступ - admin & system

Проблема в том, что есть группы, которым вообще нельзя давать доступ к этим шарам. :(

А зачемже постить одно и тоже 2 раза?
http://www.forum.oszone.net/showthre...d=1#post278857

Да, вот, все же не два раза. Если внимательно вчитаться - вопросы разные.

Avlita
Создаёте папку и даёте полный доступ на неё Domain Users
В этой папке создаёте папку А и даёте полный доступ в ней юзеру А и Domain Admins- остальные резрешения удаляете.
Аналогично создаёте папку В и даёте полный доступ в ней юзеру В и Domain Admins- остальные резрешения удаляете.
и.т.д.

Как минимум, я думаю, надо Network Service (можно еще System) - полные права - если там будут только пользовательские данные - это необязательно