[patrick4patrick]

В общем - проблема в том, что если дать в шаре свойствах всем полный доступ, а в секьюрити определенной группе - полный доступ, а всем просто зарегистрированным пользователям - только чтение (все пользователи одного домена), то тем, кто должен только читать почему-то все равно можно создавать свои папки и файлы... А если им, опять же в секьюрити, явно запретить запись, то тогда запись запрещается и той группе, которая должна иметь на нее право...
Вопрос: Как правлиьно организовать разделенные права на шаре папку для пользователей одного домена?

[Dump]

Можно попробовать так:
1) Вкладка Share > Everyone- полный доступ
2) Вкладка Security: Domain Users - Read only
TestGroup - Full Control
3) Обрати внимание на кнопку Advanced во вкладке Security, там расширеная настройка прав.
Там будь осторожен с галочкой "Replace permissions........." Иначе все вложенные папки получат те же права, что и корень, все остальные просто удалятся.
4) Группу я бы советовал создавать всё таки в AD, а не локальную, если потом придётся переносить сервер на новое железо с локальными группами будут проблемы. Я сам с таким столкнулся.

[monkkey]

patrick4patrick,
http://www.xnets.ru/plugins/content/...hp?content.157
http://forums.microsoft.com/TechNet-...9612&SiteID=40

[patrick4patrick]

Спасибо - статьи интересные...