проблема с разрешениями NTFS

[SSNik]

короткий пример, моделирующий проблему форумчанина Quaker_75


итак, есть Admin (полные права) и User (ограниченные права) и папка с подпапками



для чистоты эксперимента на папку Test обоим пользователям установлен одинаково полный доступ, естественно по умолчанию он наследуется.
попытаемся изменить права на одну из подпапок



"серые" разрешения означают, что права были унаследованы, и соответственно напрямую удалить пользователя из вкладки безопасность мы не можем



поэтому сначала для этой папки снимаем наследуемость разрешений



на вопрос системы как поступить с текущей системой прав отвечаем - копировать



после этого удаляем User-а из безопасности этой подпапки



и получаем для пользователя User



при этом для него отсутствует вкладка безопасность для этой подпапки, несмотря на отсутствие галочки "простой общий доступ" и файловую систему NTFS




а теперь как это исправить
под админом заходим в безопасность корневой для тех подпапок папки и ставим галочку выделенную на рисунке



можно легко убедиться, что нужные значения будут записаны и доступ у User-а будет


важные замечания: Владелец папки - Admin, в случае левых владельцев стандартные механизмы назначения и переназначения прав могут не действовать, пока не будет заменен владелец и исправлена наследуемость.
кстати, уверен, что именно этот случай и послужил началом темы.

[sacs]

Цитата: Сообщение от SSNik уверен, что именно этот случай и послужил началом темы

Источник сообщения открывший тему, думаю знает об этом, но за кого-то отвечать - в жмурки играть!

Разное

http://forum.ichip.ru/index.php?showtopic=17351

[Quaker_75]

Спасибо,SSNiC за поистине титанический труд по выкладыванию картинок
у меня галка в "простой общий доступ" стоит и не отключается (сеанс пользовательский, возможно поэтому) но компьютер член домена, поэтому она особой роли не играет....но! проблема в том теперь, что проделав все вышесказанное, у меня в пользовательском сеансе теперь исчез доступ к папкам к которым он был!... система словно в кошки-мышки играет или в ромашку - "любит не любит"
мне кажется проблема с самими папками... но на прежней системе такого не было (стояла Win XP Pro SP 2) может SP 3 на это как то влиять?

[PLAstic]

Цитата: Сообщение от Quaker_75 система словно в кошки-мышки играет

В студию экран со списком безопасности на родительскую папку, на дочернюю куда нет доступа и список групп пользователя. Хорош воду в ступе мутить. У всех работает и против этого не попрёшь.

[Quaker_75]

итак, рассматриваем подробно. картинки я вставлял соблюдая иерархию объектов в папке....

сам диск (капо ди тути капо )


попытка открыть папку из предыдущей -


Вкладка "свойства" этой же папки -


как видно свойства соседней с ней папки безопасность содержат -


так же, как я уже говорил в одном из своих постов, с файлами тоже мешанина, часть открывается, часть нет. Пример -


попытка открыть файл -


свойства этого файла -


другой файл может открыться без проблем.....

есть идеи?

[SSNik]

Quaker_75, первый скрин, видимо, сделан из под админа, остальные же - из под пользователя. а интересны скрины именно из под админа.
перевыложи второй скрин, но сделай его в админском сеансе, с теми же Advanced Security Settings для Istegal.
заодно попробуй сразу поставить там первую галку (если не стоит), я её выделил на скрине, и "применить".
если у пользователя по прежнему не будет доступа, то вернуться в админский сеанс на ту же вкладку и проделать следующую комбинацию - снять обе галки - применить - установить вторую галку применить - снять вторую, установить первую - применить.

[Quaker_75]

Все получилось и все работает... спасибо за помощь....
сделал так как указал SSNik - установил-снял-применил-установил-снял-применил.... Хотя, если честно, так и не стало четко и ясно понятно, в чем же конкретно была проблема... да ладно, главное, что все Ок теперь

[sanych_xx]

я на внешнем винте разрешения в total comander v7.0 и выше устанавливаю (и снимаются они так же легко)..
там и опция есть: сменить разрешения для подкаталогов
меню: сеть

[valera2100]

Мне кажетца вот этот совет правилный я так сделал и заработало.
Для исправления текущих настроек безопасности: в св-вах папки - Безопасность - Разрешения - Заменить разрешения для всех дочерних объектов...

[DIvan2]

Такая проблема может возникать, когда копируешь в указанный каталог файлы и папки. В некоторых ситуациях разрешения копируются не правильно, и приходится лечить через "Установить права доступа для вложенных объектов".

[u810310]

Или когда Винду переставил, а владельцем данных (на логических /физических других винтах) остается прежняя учетка... Особенно если имя пользователя сменил при новой установке.