Архив форумов ЦИТФорума

[ruslan]

Возможно вопрос простой, но поиском я ничего не нашел...
И так, есть сервер 2003, домен и Active directory, на серваке NTFS.
На нем расшарена папка data, у каждого пользователя подключается диск z: - \\сервер\data\username --> в папке дата несколько папок с именами логинов узеров.
И все это доступно для всех.(через сетевое окружение могут поюзать любой пользователь...)
Необходимо сделать чтоб папку мог юзать только хозяин папки и админ, а остальные - не могли.

Я убрал наследование разрешений от родительского объекта, так что осталось в элементах разрешений 2 записи(администраторы и сам пользователь) – результат: ничего не изменилось, все пользователи продолжают юзать…

Что я сделал не так?

[WolfFear]

Папка data на шареде, в ней папка User. Нажимаем на папку User правой кнопкой, Свойства>БезопасностьИ ставим доступ отдельному юзеру полный и удаляем ненужные вот и все
_________________
Сисадмин это не профессия, а половая ориентация

[ruslan]

[ruslan]

[San_dok]

Учётку гостя отключили?
Что имеют в AD "пользователи" и "опытные пользователи?"

[WolfFear]

[ruslan]

все разобрался - добавил запрет группе "пользователи дамена"

(я думал по умолчанию "пользователи дамена" не могут заходить - ктоме того пользователя который разрешен)

[ruslan]

блин, теперь и этого пользователя(кот разрешен) не пускает

[4e6]

Ещё раз. Создаём шару Home На уровне сетевой шары у группы "пользователи домена" полный доступ (это на вкладке "Доступ"). На вкладке безопасность даём этой же группе разрешения: чтнение и выполнение, список содержимого папки, чтение. В "дополнительно" ставим "заменить разрешения для дочерних объектов". Применям. Дальше берём папку юзера1. Идём в безопасность. Удаляем всех. Добавляем администратора с полным доступом. Добавляем юзера1 с доступом на всё, кроме удаления, смена разрешений, смена владельца. Снимаем галку о наследовании разрешений от родительского объекта. Ставим галку о наследовании разрешений дочерними объектами. Применяем. И так для каждого пользователя. Может, не совсем изящно, но точно не запутаешься.
_________________

[San_dok]

[vvt]

Уберите запрет доступа для Domain Users и посмотрите в какие другие группы входит Domain Users.