[решено] Проблема с доступом к сетевой папке для группы.

Flexy · Отправлено: **22:33, 30-03-2009** | #11

Цитата:

Flexy, ещё раз говорю: разрешения на шару - Все, разрешения NTFS - группу Пользователи (домена, естественно).

Прошу прощения, что не понял сразу -- при данной установке параметров проблем с доступом к папке нет.

Angry Demon · Отправлено: **09:46, 31-03-2009** | #12

Цитата Flexy:

при данной установке параметров проблем с доступом к папке нет

Во! Молодца. Теперь все доменные пользователи могуть лазать по шаре, так?

Flexy · Отправлено: **09:59, 31-03-2009** | #13

Цитата:

Во! Молодца. Теперь все доменные пользователи могуть лазать по шаре, так?

Да, в этом случае _все_ пользователи домена имеют доступ на шару.

Angry Demon · Отправлено: **10:11, 31-03-2009** | #14

Flexy, далее, как бы сделал я (и как рекомендует MS, описывая механизм действия ABE): NTFS-разрешения для пользователей домена - полный доступ, далее, создал бы подпапки на шаре и (сняв наследование от родительского каталога) убрал бы пользователей и внёс бы только необходимую группу. Само собой, оставил бы SYSTEM и Администратора.

Flexy · Отправлено: **11:03, 31-03-2009** | #15

Цитата:

Flexy, далее, как бы сделал я (и как рекомендует MS, описывая механизм действия ABE): NTFS-разрешения для пользователей домена - полный доступ, далее, создал бы подпапки на шаре и (сняв наследование от родительского каталога) убрал бы пользователей и внёс бы только необходимую группу. Само собой, оставил бы SYSTEM и Администратора.

Сделал как сказали. Ситуация бредовая получилась. Есть 1 папка, на шару к ней полный доступ для "Все", полный NTFS доступ для "Пользователи домена". Наследование убрано. В ней созданы 2 подпапки test1 и test2, владельцем которых является Администратор. Есть 2 группы "GR1" и "GR2", в которые входит один пользователь. На папку test1 даю полные права для SYSTEM, Администратора и группы GR1. На папку test2 полные права для SYSTEM, Администратора и группы GR2.
Самое смешное то что к первой папке пользователь может получить доступ, а ко второй нет! Группы созданы вчера и сегодня... Какое-то шаманство, ей-богу.
Создал третью тестовую группу. Ситуация аналогична второй группе, нет доступа.

monkkey · Отправлено: **11:21, 31-03-2009** | #16

Flexy,
Логаут пользователя делали после создания папки?

Flexy · Отправлено: **11:25, 31-03-2009** | #17

Цитата:

Логаут пользователя делали после создания папки?

Нет, логаут не проводился, попробую сейчас.

После перезахода пользователя в домен все заработало как надо. Вот уж не думал, что дело в такой мелочи, да и в мануалах я указаний на необходимость этого действия не нашел. Еще раз благодарю всех за потраченое время.

monkkey · Отправлено: **11:38, 31-03-2009** | #18

It's by Windows design )))

Angry Demon · Отправлено: **12:08, 31-03-2009** | #19

It's not a Bug, it's a Feature...