2008 - Ограниченный доступ к папкам на Server 2008 SE SP1 если только "рабочая группа"

zvezdochet · Отправлено: **11:17, 01-09-2009** | #11

При добавлении на закладке "Безопасность" пользователя ничего не меняется. Я не могу понять как локальный пользователь на компе может иметь отношение к сетевому пользователю который входит на этот комп, пусть даже и с таким же именем? Может такой доступ вообще не реально сделать!?

Angry Demon · Отправлено: **12:28, 01-09-2009** | #12

Цитата zvezdochet:

Я не могу понять как локальный пользователь на компе может иметь отношение к сетевому пользователю который входит на этот комп, пусть даже и с таким же именем?

Э, сударь, матчасть и ещё раз матчасть! Там про ХР, но это относится практически ко всем Windows.
XP пускает к себе юзера когда...
Учётки-то, надеюсь, с паролями?

zvezdochet · Отправлено: **17:08, 01-09-2009** | #13

Найдено решение:
На сервере создается пользователь идентичный тому который будет заходить из сети и причем пароль должен совпадать.
Далее делается доступ на папку "Все" - "Читатель" и " Администратор" - "Владелец" . Затем опять правой клавишей вызываем "Свойства" - "Доступ" - "Дополнительный доступ" и здесь уже добавляем пользователя который будет заходить в нашу общую папку и даём ему полный доступ. Как видно во вкладку "Безопасность" заходить не пришлось!
Большое спасибо Angry Demon за помощь!

zvezdochet · Отправлено: **16:23, 03-09-2009** | #14

Возникла другая ситуация, помогите разобраться.

Доступ дать получилось как было описано выше.
Но возникла другая проблема:
Создается общая папка "Документы" с доступом:
Все - чтение;
П ользователь "А" -полный доступ.

Далее в этой папке пользователь "А" создает подпапку "Обмен" и к этой папке необходимо организовать вот такой доступ:
Все - чтение;
Пользователь "А" - полный доступ;
Пользователь "Б" - полный доступ только ВНУТРИ этой папки "Обмен", т.е. чтобы пользователь "Б" не мог удалить саму папку "Обмен".

Подскажите, как можно организовать доступ Пользователю "Б" к папке "Обмен"? Если необходимо менять настройки доступа во вкладке "Безопасность" то можно описать эти шаги по настройке поподробней?

Angry Demon · Отправлено: **16:58, 03-09-2009** | #15

Цитата zvezdochet:

Если необходимо менять настройки доступа во вкладке "Безопасность" то можно описать эти шаги по настройке поподробней?

Необходимо. Во-первых по кнопке "Дополнительно" на закладке "Безопасность" можно отменить или включить наследование разрешений папкой от папок верхнего уровня или передачу в наследство разрешений подпапкам. Соответственно, играясь этим и, собственно разрешениями, решить такую задачу не составит труда.

zvezdochet · Отправлено: **17:27, 03-09-2009** | #16

Вот как я это сделал:

Папка " Документы" -доступ "Все" - чтение

Подпапка |__ "Обмен"
Добавляю пользователя "Б": Свойства --- Безопасность --- Изменить...
- Добавить... --- добавляю "Б" юзверя и в этом же окне внизу
назначаю право "Чтение" --- нажимаю ОК.

В этой же вкладке "Безопасность" нажимаю "Дополнительно"
--- "Изменить..." --- выбираю "Б" пользователя --- "Изменить..." и делаю следующее (смотреть.ниже)...

Имя: "Б"
Применять: (выбираю) Только для подпапок и файлов
Разрешения: Создание файлов/запись данных --- галочка стоит
Создание папок/дозапись данных --- галочка стоит
Удаление подпапок и файлов --- галочка стоит

И внизу стоит галочка на "Применять эти разрешения к
объектам и контейнерам только внутри этого контейнера".

Жму везде "ОК". Причем галочку "Добавить разрешения, наследуемые от родительских объектов" я нигде не трогал.
Захожу под пользователем "Б" в папку "Обмен" и опять нет доступа.
Подскажите что я опять не правильно делаю?

Angry Demon · Отправлено: **17:38, 03-09-2009** | #17

zvezdochet, я бы сделал так:
Обмен - Разрешения: Все - полный доступ, а рулил бы только Безопасностью. Так, собственно, и MS рекомендует.
Вобще, здесь неплохо про безопасность. Там про ХР, но всё аналогично.