Архив форумов ЦИТФорума

[Ranza]

вопщем есть 2 компьютера в локалке, на одном из компов есть расшареная папка с файлом (атрибут реадонли) внутри. по идее никто по сетке неможет использовать данный файл для изменений или блокировки. но!!! если с другого компьютера подключить этот файл через Ассес в качестве базы то файл блокируется даже для чтения в том числе и для хозяина файла(!!!) вопрос это такая дырка или так и должно быть? как сделать так чтобы другие пользователи локалки могли читать мои файлы но не могли мне блокировать к ним доступ?

[San_dok]

Пока не вижу НИ дырки, НИ фичи выньдушу.
Читать про совместный доступ к файлу при сохранении в справке офиса. но никак не винды.

Дополнительно читать про атрибуты общего доступа к папке уже справки винды, и о том как атрибут "только чтение" себя чувствует, при активных ЛЮБЫХ галках на запрет.
_________________
В тёмной комнате завсегда имеются тёмные грабли.

[Ranza]

дело не в атрибуте (атрибут я привел для комплекта) а в настройках сети при которых блокируется доступ даже хозяину файла. причем хозяин файла никак неможет получить информацию с файла. и нет возможности никак сделать так чтобы файл был дествительно для чтения. вчера для проверки заблокировал коекакой контент из локалки своему соседу тот в панике бился и перегружался чтобы посмотреть фильм, разве это не дырка? я с такимже успехом могу заблокировать добрую половину системных файлов к которым по идее ничего недолжен моч сделать.

[San_dok]

[Ranza]

суть бага: баг проверялся в осях вынь2к, вынь2к3, хп проф, вистаультимэйт везде был NTFS (машину с фат32 ненашол). в разных топологиях сети как в домене так и бес домена. все настройки стандартно настроенные на невозможность юзеров в локалке какимлибо образом воздействовать на файлы ничем кроме чтения. пробовал сэмулировать баг под фрииБСД неполучилось, так как рут продолжал нормально читать файл даже подключенный через МС_Ассес.

задача: задача сделать так чтобы файл было нельзя заблокировать таким образом по сети но удаленные юзеры могли его нормально просматривать.

з.ы.такая формулеровка пойдет?

[San_dok]

Повторяю.
Первое. Сам мд-бэшник должен иметь в свойства при своем изначальном сохранении совместный доступ.
Второе. Проверил твою фичу/баг на "коленках" в одноранге.
Две машины. Вынь две штуки. Первая учетка/права Administrator.
Вторая User1. Шара на папку //Администратор//Мои документы//1.mdb
Доступ к шаре. "добавить" группа USER. Никакие бааалин не опытные, никакие баалин не администраторы, никакие баалин все.
Только те кто заходит на машину с учеткой User1, имеют доступ на шару ридонли. Остальным, даже администратору первой же машины, после таких действий-нацынальная индейская изба. все благополучно работает. Сколько максимум укажеш - столько и пролезут.
Не в ту сторону ты смотриш. не в ту.
_________________
В тёмной комнате завсегда имеются тёмные грабли.