1. Учитесь пользоваться группами. Для ограниченного доступа к ресурсу (например, к папке) создаётся
Local или
Domain Local-группа с названием вида
MyCompany ThisResource Users, в которую включаются конкретные люди, а лучше — глобальные группы. Разрешения на доступ к ресурсу назначаются этой группе.
2. Когда вы вызываете свойства папки, закладка
Security ("Безопасность"? русификацию таких вещей осуждаю), вы видите именно разрешения
NTFS. Разве не вы отформатировали логический диск в файловой системе NTFS? На файловой системе FAT разрешения доступа не бывают. Для корректного доступа к документам Microsoft Office используйте разрешения вида
MyCompany ThisResource Users: Modify. Не назначайте разрешение
Full Control, это небезопасно.
3. Приоритетов нет. Есть общие правила срабатывания разрешений на
Share ("Общий доступ"?) и разрешений
NTFS: для выполнения определённого действия пользователю нужно иметь разрешение на это действие как на Share, так и на NTFS. Оба два. В противном случае, пользователь сможет получить только минимальное из указанных разрешений.
4. Как минимум, учебник
70-640 (
http://3.bp.blogspot.com/-Dju9akTvw3...00/70-640.gif), учебник
70-680 (
http://www.laasc.com/70-680.jpg), учебник
70-685 (
http://images.betterworldbooks.com/0...735627093.jpg), учебник
TCP/IP Protocols and Services (
http://ecx.images-amazon.com/images/I/51HSLhA1VCL.jpg) будьте любезны приобрести и освоить.
