Доступ - Назначение прав доступа папке (файлам) и UAC (контроль учётных записей)

Доступ - Назначение прав доступа папке (файлам) и UAC (контроль учётных записей)

Новый участник

Сообщения: 7
Благодарности: 0

Изменения

Автор: Serg_ostr
Дата: 06-05-2016

Здравствуйте, уважаемые форумчане.

Возникла такая проблема, подскажите кто может сталкивался.

Есть две учетки: два пользователя, Учитель (Администратор, под паролем) и Ученик (Пользователь – стандартная, без пароля). И есть папка созданная Учителем.
В UAC установлен "Контроль учетных записей: поведение запроса на повышение прав для обычных пользователей" на "Запрос учетных данных".

Необходимо, чтобы я мог через пользователя "Ученик" войти в папку (через Повышение прав на Администратора - Учителя), скопировать туда нужные файлы или изменить существующие там файлы, выйти или перезагрузится - доступ при этом не открывался Ученику, оставался только "Учителю" через повышение прав.
Ученик при этом не должен иметь никаких прав к этой папке.

1. Если в правах доступа к папке (Свойства -> Безопасность) добавить одного Учителя(Админа) с полным доступом к папке, сделав его владельцем и удалить пользователя "Все" происходит следующие:

При входе через Ученика в данную папку UAC (повышение прав) просит пароль Учителя.
При вводе пароля заходит в папку и АВТОМАТИЧЕСКИ винда вносит Ученика в права доступа папки с ПОЛНЫМ ДОСТУПОМ и оставляет там его навсегда.

Получается, что поработав один раз с этой папкой через пользователя УЧЕНИК с повышением прав до УЧИТЕЛЯ, я даю Ученику автоматически полный доступ к этой папке.

Как понимаю - он видит, что в правах папки нет Ученика и он его пихает с полным доступом.

Как может можно сделать, чтобы он не вносил в права доступа Ученика после входа в папку через повышение прав доступа на Учителя?

2. Если в правах доступа к папке оставить Учителя(Админа) с полным доступом к папке и добавить Ученика с ЗАПРЕТОМ на полный доступ, то:

При входе через Ученика в данную папку UAC (повышение прав) просит пароль Учителя, а после ввода пишет - "Доступ запрещен". Пароль вводится верно.
Хотя я в нее же захожу в учетке Ученика через Учителя у которого полный доступ, а не ученика.

Это касается Windows 7,8,10.
Подскажите, может есть еще какие варианты как это все обойти?
В 1-м случае может есть какая настройка, которая отключает этот автоматический внос Ученика в права доступа папки (с полным доступ)?

Нужно чтобы через учетку Ученика я мог зайти в свою (Учительскую) папку с паролем через UAC,
поковыряться там и выйти, и чтобы ученик после этого не имел доступа к ней (не зная пароля Учителя).

Может в локальных групповых политиках что-то поменять нужно?

Нужно обязательно через Windows это организовать - повышение прав доступа (Тотал и другие файл. менеджеры не подходят).

Заранее, большое Спасибо.

Отправлено: 02:20, 04-05-2016

Serg_ostr

Новый участник

Сообщения: 7
Благодарности: 0

Профиль | Отправить PM | Цитировать

Цитата NickM:

Serg_ostr, "открывать доступ" Вы уже знаете как - щёлкнув по папке и введя пароль. Через сценарий права следует отбирать, которые уже выдали. »

Для ICals отбора прав \deny только используется или еще что-то?

Спасибо, можно попробывать.

Отправлено: 13:26, 09-05-2016 | #11

Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.