2016 - [решено] Доступы файлового сервера Windows Server 2016

tiss42rus · Отправлено: **07:01, 16-08-2018** | #2

нужно в корневой расшареной папке поставить права
1 для администраторов полный доступ
2 для пользователей только разрешение на создание папки а также траверс папок
3 для создатель-владелец полный доступ
поставить галку применять для дочерних объектов

получается,что у любого пользователяUSER есть разрешение создать каталог в корневой расшареной папке, и он становится создателем-владельцем этой созданной папки и только он будет иметь на нее полные права. У других пользователей прав на нее не будет. Правда скрытыми они не будут в этом случае, просто не будет доступа на открытие

paranoya · Отправлено: **09:35, 16-08-2018** | #3

Цитата tiss42rus:

2 для пользователей только разрешение на создание папки а также траверс папок »

И применить это к "только для этой папки".

tiss42rus · Отправлено: **09:39, 16-08-2018** | #4

Цитата paranoya:

И применить это к "только для этой папки". »

все правила относятся к этой корневой папке

Rubichek · Отправлено: **18:11, 16-08-2018** | #5

Спасибо Всем что откликнулись.

Я наверное не совсем верно описал общая папка нужна так сказать для порядка что бы например на диске D не было в корне 50 папок пользователей. Папка создается в свойстве пользователя подключаю диск http://prntscr.com/kjdyop

Например:

1) Есть пользователи (user1, user2, user3, admin)
2) Папка test в ней три папки пользователей user1, user2, user3 пользователи заперты в своих папках и могут в них создавать папки файлы и так далее...

Настройки безопасности папки http://prntscr.com/kje1h9

До того пока не был AD и файлового сервера папки под пользователей были настроены так http://prntscr.com/kje2xs
Вот тоже самое хочу сделать на файловом сервере. Вручную делать эти настройки для каждой папки пользователя не вариант.

paranoya · Отправлено: **09:55, 17-08-2018** | #6

Цитата Rubichek:

До того пока не был AD и файлового сервера папки под пользователей были настроены так »

Совсем непонятно, как было раньше. Очень похоже на то, что для каждого юзера создавалась отдельная шара, что на мой взгляд, есть расточительство системных ресурсов.
Нужный вариант тебе уже предложили - папки будут создаваться автоматически.
Вот тебе подробное описание: Automatic creation of user folders for home, roaming profile and redirected folders

Rubichek · Отправлено: **16:27, 17-08-2018** | #7

Цитата paranoya:

Очень похоже на то, что для каждого юзера создавалась отдельная шара, что на мой взгляд, есть расточительство системных ресурсов. »

Скажите, а как иначе можно добиться того что бы пользователи не могли видеть файлы друг друга и имели доступ только к своей папке?

paranoya · Отправлено: **17:01, 17-08-2018** | #8

Цитата Rubichek:

Скажите, а как иначе можно добиться того что бы пользователи не могли видеть файлы друг друга и имели доступ только к своей папке? »

Прочти мой комментарий выше и сходи по ссылке, там всё есть.
Чтоб юзеры не имели доступа, для этого есть права NTFS, а чтобы ещё и не видели, то включается ABE на расшаренной папке, но они у тебя и так не будут видеть папки других юзеров, потому-что каждый будет видеть только содержимое своей папки.

Rubichek · Отправлено: **18:02, 17-08-2018** | #9

paranoya, Огромное спасибо!!!