проблема с разрешениями NTFS

[Quaker_75]

Всем доброго время суток
уже который день бьюсь над проблемой с разрешениями - никак не найду корень зла, все вокруг да около получается.
дело в следующем - есть папка с вложенными файлами и папками. Пользователю на нее (т.е. на РОДИТЕЛЬСКИЙ объект) дан полный доступ.
вроде бы все ничего, но интересно, что права от родительской папки не наследуются ВСЕМИ папками.... одни папки открываются, другие - Access denied. Как такое возможно? разрешения наследуются от родительской папки... У папок даже отсутствует вкладка Безопасность... в чем тут дело может быть?
OS - Windows XP, SP 3

[sacs]

А, в свойствах папки (Панель Управления), снял галочку на пункте: - "Иcпoльзoвaть пpocтoй oбщий дocтуп к фaйлaм"?

P.S. Расположение данных объектов, случайно не на втором локальном диске (отдельный HDD)?

[Quaker_75]

Да, проблема на внешнем диске Простой доступ включен (комп в домене)... так вот это-то меня и ступорит - если бы это наблюдалось у ВСЕХ папок, вопроса бы не было, у большинства папок вкладка безопасность активна, у других нет.... и доступа к ним так же нет

[sacs]

Цитата: Сообщение от Quaker_75 Простой доступ включен

Должен быть выключен!
Посмотри в Панель Управления -> Администрирование -> Управление компьютером -> Управление дисками. Просматривается ли твой внешний диск в "упралении дисками"? Он должен быть там и активен!

[Quaker_75]

Цитата: Сообщение от sacs Должен быть выключен! Посмотри в Панель Управления -> Администрирование -> Управление компьютером -> Управление дисками. Просматривается ли твой внешний диск в "упралении дисками"? Он должен быть там и активен!

выключить не удается, принажатии ОК галка снова на своем месте (сеанс пользовательский)....
так с эти все ясно - меня другое интересует - почему на определенную часть папок эта галка влияет, а не на ВСЕ? почему ТОЛЬКО ЧАСТЬ папок не наследует разрешения родителя?
С диском проблем вроде нет, везде определяется....

[sacs]

Шифрование, сжатие?!

А что пишется в журнале безопасности ?
Панель управления -> Администрирование -> Просмотр событий ->Журналы Windows, посмотреть так же "Приложение" и "Система"

Можно также попробовать создать новую учетную запись с админ правами и оценить, с данной позиции, поведение сложившейся ситуации (потом можно удалить, если без надобности)

[Quaker_75]

Цитата: Сообщение от sacs Шифрование, сжатие?!

ни того, ни другого....

в сообщениях системы ничего привлекательного, для данного случая, по крайней мере...

Добавлено через 2 минуты
Да, забыл сказать - в админском режиме все ок.... права на корень в нем и задавались....
пользователю был дан полный зеленый.... при переключение в этот самый пользовательский режим вся катавасия и началась

[sacs]

Да, в этой ситуации можно "грешить" на что угодно - даже на антивирус!

[PLAstic]

Св-ва папки - Безопасность - Дополнительно - Разрешения.
Обрати внимание на последнюю колонку. Там чётко написано, какие разрешения только для этой папки, а какие для неё и её подпапок и файлов.

[SSNik]

Quaker_75, когда-то оч-очень давно, в самом начале пути айтишника, столкнулся с этой проблемой
И нашлась тогда рядом добрая (и знающая) душа объяснившая, что винда без дополнительных пинков не применяет к дочерним папкам свойства родительской, если это не вновь создаваемые объекты, т.е. до изменения свойств уже были, а посему, чтобы избежать ручного подправления свойств безопасности всех существующих дочерних элементов надо на закладке, упоминаемой PLAstic-ом, установить галочку "Заменить разрешения для всех дочерних объектов заданными здесь разрешениями...", нажать кнопочку применить, подтвердить выполнение и насладиться результатом.

[Quaker_75]

Цитата: Сообщение от SSNik [B], нажать кнопочку применить, подтвердить выполнение и насладиться результатом.

Нажал, подтвердил выподнение, а наслаждаться то нечем... вероятно проблемва все таки в сеансе пользователя.... в админском все ок.... но почему все таки - во 1-ых, настройки сбиваются в пользовательском сеансе и, во 2-ых почему на некоторых папках? чем они винде не угодили?

[gregory55]

Цитата: Сообщение от Quaker_75 Нажал, подтвердил выподнение, а наслаждаться то нечем... вероятно проблемва все таки в сеансе пользователя.... в админском все ок.... но почему все таки - во 1-ых, настройки сбиваются в пользовательском сеансе и, во 2-ых почему на некоторых папках? чем они винде не угодили?

Ну ответ на мой взгляд очивиден ты его и сам знаешь, да дело в пользовательском сеансе, а по поводу 1 и 2 вопросов: так работает система защиты, а сбиваются потому что (ну нет ещё пока что идеальных ОС чтобы абсолютно всё работало без единого недостатка) производители к этому стремятся выпуская с каждым годом более лучшее и стабильное ПО, сервис паки и т.п.

У папок даже отсутствует вкладка Безопасность... в чем тут дело может быть?

Незнаю, возможно производитель непосчитал нужным это делать, но попробуй воспользоватся спец. утилитами для XP на подобие моей (но прада у меня для Win7) это маленький вайлик реестра размером 1кб называется: GrantAdminFullControl работает в сеансе простого пользователя, через прав. кнопку мышки.

[PLAstic]

Цитата: Сообщение от gregory55 У папок даже отсутствует вкладка Безопасность

Потому что:
а) тип файловой системы - FAT
б) в св-вах папки включена галка вроде "использовать простой общий доступ к папкам"

Про причину происходящего в первом посте я уже писал выше. Никто не заметил.

[SSNik]

PLAstic, вы с gregory55 прям в испорченный телефон играете звон всё дальше
если пользователя вообще нет в списке безопасности для этой папки, то для него и не будет вкладки безопасность, а из этого соответственно вовсе не следуют два пункта от PLAstic, т.к.
а) файловая система - NTFS, на FAT подобных выкрутасов не может быть в принципе - нет там безопасности, это свойство NTFS.
б) при этой галке вкладки "Безопасность" нет вообще - она её скрывает за ненадобностью, ибо все настройки безопасности ставятся системой автоматом, вот только у топикстартера эта галка не стоит - достаточно внимательно читать его посты.

по делу
а что мешает предложенную мной схему чуть видоизменить? над чекбоксом, упомянутым мной в предыдущем посте, есть еще один - "Наследовать от родительского объекта применимые к дочерним объектам разрешения...", если грубо описать действие обоих чекбоксов, то один сбрасывает наследуемость, а другой её устанавливает.
и естественно, что под админским будет всё ок, для него же есть все разрешения, а для пользователя их нет - достаточно проверить безопасность именно глючных папок.
да и кстати, как вариант, если к этой папке разрешен доступ всем локальным пользователям, тогда не париться и оставить там только группу "Все" с полным доступом и наследуемостью.

[PLAstic]

Мало понял схему. Что можно сделать:
1) Для исправления текущих настроек безопасности: в св-вах папки - Безопасность - Разрешения - Заменить разрешения для всех дочерних объектов...
2) На будущее всё-таки обратить внимание на наследуемость каждого пункта списка безопасности: