Нужна помощь. Есть небольшая сеть, домен. Есть общая сетевая папка. Для папки стоят разрешения группе "Пользователи домена", то есть у все есть доступ, и все все могут менять. Все хорошо. Появилась задача для определенной папки всем дать разрешения только на просмотр, и лишь определенной группе пользователей - полные разрешения. Я для эт папки отключил наследование от родителя. Группе "Пользователи домена" дал права только на просмотр. Создал группу "Полный доступ к папке". Этой группе дал полный доступ к папке. Но все равно пользователи из этой группы ничего в папке делать не могут. Что делать?

(0) Дать правильные права.

(1) Логично. Где я мог ошибиться? По логике все сделано верно. Но результата нет...

(2) Скрины-то дай посмотреть

https://yadi.sk/i/RZzz5P-1zJge8

(4) В разрешениях общего доступа что?

По задумке у всех пользователей домена права только на просмотр. А пользователи из группы "Ведение каталога изделий" должны иметь полные права.

(5) Есть одна большая папка Public. В разрешениях это папки все для всех. И в этой папке уже моя папке из (1)

Пользователь из группы "Ведение каталога изделий" перезагрузился?

нет. не перезагружал. опытным путем выяснил, что права применяются сразу, без перезагрузки

(9) Если создалась новая группа в АД и пользователя в нее включили, то права не применятся сразу

После создания группы пользователь перезагружал компьютер.

(11) А если зайти на сервер локально этому пользователю - есть возможность редактирования?

(12) папка физически находится на сетевом хранилище, которое введено в домен

спрошу еще разок...

(0) по-мимо ntfs'ных прав, там есть еще права на саму шару. Дай там все, и проверь. И наследование на нижележащие папки от этого родителя включи.

(15) эта папка находится внутри общей шары.
https://yadi.sk/i/yBpZ-pYfzNJbV

и шара подключена пользователям через gpo

права на запрет главнее разрешающих !!!!
думай вниматочно

если пользователи входят в группу на просмотр и входят в группу на редактирование - как думаешь - даст им домен редактировать чонить ?

(19) как тогда поступить? что-то не могу сообразить. пользователи отдельной группы (которая может все) всегда являются подмножеством группы "Пользователи домена". То есть, если я запрещу изменения для группы "Пользователи домена", то и группа другая тоже автоматически попадет под эти разрешения. Разве нет?

если только создать 2 группы - кто может все, и кто может только смотреть. Раскидать всех пользователей по ним, и разрешениями рулить для этих группу (минуя группу Пользователи домена)?

(21) угу
ЗЫ вот жеж люди а )))))

Запрещающие галки не надо ставить. Поставь разрешающие галкли для "пользователей домена" только на чтение, и для "полный доступ к папке" на чтение и на запись. И удали все другие группы и пользователей из списка разрешений на эту папку.

И продублируй то же самое в разрешениях на шару и во вкладке "безопасность" для верности.

И кстати, после включения пользователя в группу его права обновляются только после перелогина!

сделал как (21) - все заработало.
в (25) действительно так.