Alexander A. Manaeff

[b][size=150]Проблема:[/size][/b]

Имеется Microsoft Windows 2008 R2 Server - контроллер домена AD, сетевое имя - [b][i]Serv[/i][/b]. На нем расшарена папка, заведены пользователи и пара администраторов (Администратор и Админ).

[b]Папка расшарена со следующими правами:[/b]
[list][*] [b][i]Все[/i][/b] - полный доступ
[*] [b][i]Администраторы[/i][/b] - полный доступ[/list]


[b]Права NTFS на эту папку установлены следующим образом:[/b]
[list][*] [b][i]Все[/i][/b] - Чтение и выполнение (для этой папки, её подпапок и файлов)
[*] [b][i]Система [/i][/b]- полный доступ (для этой папки, её подпапок и файлов)
[*] [b][i]Администратор [/i][/b]- полный доступ (для этой папки, её подпапок и файлов)
[*] [b][i]Администраторы [/i][/b]- полный доступ (для этой папки, её подпапок и файлов)[/list]

Логинимся на этот сервер локально под аккаунтом "Администратор", открываем расшаренную папку по локальному пути проводником, например [b][i]d:\Share[/i][/b], пытаемся создать новую подпапку - все ОК, подпапка создана. Удаляем ее, открываем расшаренную папку проводником по сетевому пути, например [b][i]\\Serv\Share[/i][/b], пытаемся создать новую подпапку - тоже все ОК, подпапка создана.

Теперь логинимся на этот же сервер локально под аккаунтом "Админ", открываем расшаренную папку по локальному пути проводником, например [b][i]d:\Share[/i][/b], пытаемся создать новую подпапку - все ОК, подпапка создана. Удаляем ее, открываем расшаренную папку проводником по сетевому пути, например [b][i]\\Serv\Share[/i][/b], пытаемся создать новую подпапку - [b]а вот здесь проблема!!! Папку создать не удается, система говорит, что недостаточно прав!!![/b]

Ладно, логинимся на другой компьютер в ЛВС под аккаунтом "Админ", открываем расшаренную папку сервера проводником по сетевому пути - [b][i]\\Serv\Share[/i][/b], пытаемся создать новую подпапку - вуаля - все получается, [b]подпапка создана нормально[/b].


Что это - "[i]обычный глюк матрицы[/i]"?!



[b][size=150]Решение:[/size][/b]

Единственно, чем мне удалось победить сей баг - это явно прописать второго администратора "Админ" в NTFS правах на расшаренную папку. Теперь права на эту папку выглядят так:

[b]Права на общий ресурс:[/b]
[list][*] [b][i]Все[/i][/b] - полный доступ
[*] [b][i]Администраторы[/i][/b] - полный доступ[/list]


[b]Права NTFS на эту папку установлены следующим образом:[/b]
[list][*] [b][i]Все [/i][/b]- Чтение и выполнение (для этой папки, её подпапок и файлов)
[*] [b][i]Система [/i][/b]- полный доступ (для этой папки, её подпапок и файлов)
[*] [b][i]Администратор [/i][/b]- полный доступ (для этой папки, её подпапок и файлов)
[*] [size=130][b][i]Админ [/i][/b]- полный доступ (для этой папки, её подпапок и файлов)[/size]
[*] [b][i]Администраторы [/i][/b]- полный доступ (для этой папки, её подпапок и файлов)[/list]