Вниз
Скачать: CL | DM;

Доступ к папке   Найти похожие ветки 

← →
TUser ©   (2005-10-26 11:28) [0]

Папка наследует права досутпа
users - чтение, исполнение
administrators - full control

Переписываю права
Deny users - все, что было разрешено

После этого для пользователя Admin также все запрещается. Admin не является членом группы users, входит только в Administrators - так показывает Computer managment. Убираю этот Deny - снова все можно, но разумеется всем. Как запретить доступ к этой папке всем, кроме Admin"а?

Пробовал прописать права непосредственно для пользователя Admin (а не для группы Administrators) - такая же фигня. Куда копать, что такого еще настроить?


← →
Pozitron_Brain ©   (2005-10-26 11:31) [1]

Удалено модератором
Примечание: Offtopic


← →
Pazitron_Brain ©   (2005-10-26 11:34) [2]

Удалено модератором
Примечание: Offtopic


← →
BiN ©   (2005-10-26 11:36) [3]


>  Как запретить доступ к этой папке всем, кроме Admin"а?


Убрать галку "Allow inheritable permissions from parent to propagate to this object". При этом удалить все Ace-ы.
Назначить админу "Full control"


← →
TUser ©   (2005-10-26 11:44) [4]

Вот именно так и делал - без толку.
Странно - должно вроде бы работать.

Может быть есть какая-нибудь волшебная галочка где-нибудь глубоко в настройках, типа "Сделать хорошо" ?)


← →
Holy ©   (2005-10-26 12:17) [5]

Волшебная галочка это то, что запреты доминируют над разрешениями. Т.е. Deny for all будет применено раньше, чем Allow for Admin. Попробуй уточнить запреты...


← →
BiN ©   (2005-10-26 12:31) [6]


> TUser ©   (26.10.05 11:44) [4]
>
> Вот именно так и делал - без толку.


Не верю (с) -)


> Holy ©   (26.10.05 12:17) [5]
>
> Волшебная галочка это то, что запреты доминируют над разрешениями.
>  Т.е. Deny for all будет применено раньше, чем Allow for
> Admin. Попробуй уточнить запреты...


А зачем здесь вообще нужны запрещающие записи?


← →
Holy ©   (2005-10-26 12:43) [7]


> BiN ©   (26.10.05 12:31) [6]
> А зачем здесь вообще нужны запрещающие записи?


По идее можно и без них, но автор вопроса использует. Поэтому я отвечаю с учетом наличия запрешающих политик...


← →
TUser ©   (2005-10-26 12:47) [8]

> Holy ©   (26.10.05 12:17) [5]

Запрет касается участников группы users, а Admin здесь к ним не относится.


← →
TUser ©   (2005-10-26 13:20) [9]

> Не верю (с) -)

Ну и зря.


← →
BiN ©   (2005-10-26 13:28) [10]


> TUser ©   (26.10.05 11:44) [4]
>
> Вот именно так и делал - без толку.


Что именно делаешь? Пошагово.


← →
Gero ©   (2005-10-26 17:22) [11]


> Не верю (с) -)

Присоеденяюсь.



Страницы: 1 вся ветка

Скачать: CL | DM;



Память: 0.47 MB
Время: 0.023 c
4-1127217125
Sesh
2005-09-20 15:52
2005.11.20
ReadOnly в Приложении


1-1130403423
VEZ
2005-10-27 12:57
2005.11.20
Иконки в TreeNode


8-1119617498
MixAnOL
2005-06-24 16:51
2005.11.20
Проигрывание музыки другим приложением


2-1131213661
Michael5
2005-11-05 21:01
2005.11.20
Есть программа, у которой свой графический интерфейс. Она может


2-1130604971
Alex7
2005-10-29 20:56
2005.11.20
свойство "Parent"




   Наверх