Распределение политик доступа

monkkey · Отправлено: **17:42, 04-02-2008** | #2

Приоритет имеет запрет, так что у него будет только чтение.

chickaboo · Отправлено: **17:50, 04-02-2008** | #3

Как такового Deny не указано ни в одной группе.
Одно дело когда я персонифицировал пользователя указав ему только чтение. Но вот ситуация с разграничем доступа посредством локальных групп меня немного смущает. Официальную инфу на сайте microsoft я не смог найти.

chickaboo · Отправлено: **23:16, 04-02-2008** | #4

Мне кажется так. На уровне шары у меня доступ дан всем пользователем прошедшим авторизацию в домене. А на уровне папки уже действуют NTFS оганичения в соответствии с доступами раззграничеными через SIDы локальных групп безопасности в которые, в свою очередь, включены доменные пользователи. Так вот не понятно, что смотреть локальные политики безопасности или политики домена, чтобы понять этот механизм. Наверняка ведь можно выбирать как поведёт себя система в подобных случаях.

chickaboo · Отправлено: **15:18, 05-02-2008** | #5

Эмпирическим методом было выяснено - Пользователь получит доступ на изменение. Только тестировал я НЕ с локальными группами, а с глобальными доменными.

А также выяснилось, что это действительно если в свойствах шары авторизованым доменным пользователям дан доступ на изменение.

В случае если им ТАМ дан доступ только на чтение какие бы я не давал доступы в Security я не смогу по сети ничего сделать с вложеными файлами и папками кроме как прочитать их!