Архив форумов ЦИТФорума

[Ошалевший админ]

Имеется Active Directory в смешанном режиме.
Создаю domain local group, вкладываю в нее global group, включаю в глобальную группу юзера, даю domain local group право на ресурс.

net localgroup eklmn_DL_F /add /domain /comment:"DL Full Access"
net group eklmn_G /add /domain /comment:"Global"
net localgroup %1_DL_F "Domain Admins" /add /domain
md \\...........\eklmn
net share eklmn=.........\eklmn /yes
echo Y|cacls \\..........\eklmn /t /g eklmn_DL_F:F

все отрабатывает нормально, но юзер не может получить доступ (даже если он админ )
ресурс на отдельном сервере - не на контроллере домена
группы, естественно, на контроллере

Или так вообще невозможно для отдельного сервера, или нужно перейти в Native mode или еще что?

[Dizzy]

Может чего с безопасностью на уровне файловой системы нарулено...