SerGiko
Зарегистрирован: 20.12.2007 Сообщения: 1
|
Добавлено: Чт Дек 20 2007 15:13 Заголовок сообщения: Нет доступа к расшаренной папке в домене |
|
|
День добрый all
Исходные данные: Есть домен контроллер на Win 2000 St. - выполняет роль файл-сервера
Для авто-подключения каждому юзеру в домене расшаренной папки создана OU Company и пользователи туда перенесены
в GP для данной OU в разделе User configuration -> Script (logon/logoff) прописан скрипт для подключения расшаренной папки, находящейся на данном DC (обычный .cmd с командой -> Net use Q: \\dcname\public )
все это дело работает без проблем при доступе на шару группы domain users
Но стоит задача - разделить юзерам доступ на изменение/запись файлов внутри структуры папки Public на вложенные папки для каждого подразделения
Проблема: Если в шаре данной папки Public (и в самой шаре и в закладке security)- указывается группа - Domain users - то никаких проблем с доступом юзеров нет.
Если же я пробую внутри данной папки Public (сняв наследование) ставить на целевые папки (типа Managers, Secretary) доступ ( в закладке секьюрити) конкретным доменным пользователям из OU Company то этот пользователь зайти не может в свою папку.....
пишет - отказано в доступе....
Также это в силе и для варианта (хочу ессно все грамотно сделать) с созданием глобал групп, в которые включены конкретные юзеры из OU Company (типа глобал группа buh1 с 3 юзерами), эту глобал групп назначаю на доступ к папке с возможностью записи например... доступа нет соответственно.. Все завязано на эту OU, блин..
Понимаю, что проблема здесь с созданным OU, куда перенесы все юзеры - только вот не знаю от чего оттолкнуться..то ли GP править для данной OU, то ли на уровне default domain GP, то ли еще что...
Прошу указать - куда конкретно мне сунуться и исправить свое незнание теории... |
|