Архив форумов ЦИТФорума

[SerGiko]

День добрый all

Исходные данные: Есть домен контроллер на Win 2000 St. - выполняет роль файл-сервера
Для авто-подключения каждому юзеру в домене расшаренной папки создана OU Company и пользователи туда перенесены
в GP для данной OU в разделе User configuration -> Script (logon/logoff) прописан скрипт для подключения расшаренной папки, находящейся на данном DC (обычный .cmd с командой -> Net use Q: \\dcname\public )
все это дело работает без проблем при доступе на шару группы domain users
Но стоит задача - разделить юзерам доступ на изменение/запись файлов внутри структуры папки Public на вложенные папки для каждого подразделения

Проблема: Если в шаре данной папки Public (и в самой шаре и в закладке security)- указывается группа - Domain users - то никаких проблем с доступом юзеров нет.
Если же я пробую внутри данной папки Public (сняв наследование) ставить на целевые папки (типа Managers, Secretary) доступ ( в закладке секьюрити) конкретным доменным пользователям из OU Company то этот пользователь зайти не может в свою папку.....
пишет - отказано в доступе....

Также это в силе и для варианта (хочу ессно все грамотно сделать) с созданием глобал групп, в которые включены конкретные юзеры из OU Company (типа глобал группа buh1 с 3 юзерами), эту глобал групп назначаю на доступ к папке с возможностью записи например... доступа нет соответственно.. Все завязано на эту OU, блин..

Понимаю, что проблема здесь с созданным OU, куда перенесы все юзеры - только вот не знаю от чего оттолкнуться..то ли GP править для данной OU, то ли на уровне default domain GP, то ли еще что...

Прошу указать - куда конкретно мне сунуться и исправить свое незнание теории...