Подскажите народ по Квотам в Win 2003

Обсуждение сетевых операционных систем и их применения (Windows, Linux, FreeBSD, Novell и т.д.)

Модератор: Модераторы

Новый участник
Сообщения: 8
Зарегистрирован: 15 фев 2005, 16:40

Сообщение MedKoT » 15 фев 2005, 16:50

Народ, вот такая проблема:
Есть сервер, входящий в домен, на нем делается шара. Пользователь включая компьютер вводит своё имя и проль. Получает определенные права от контроллера домена. Заходит на эту шару через сеть и записывает туда файл. По идее владельцем этого файла должен быть непосредственно юзер, который зарегистрировался в домене при включении компа. На деле - владелецем всегда (вне зависимости от аккаунта) являетются Администраторы, которые заведены локально на сервере, на котором эта шара! Соответственно получается, что система квот не может работать, так как у нее идет приязка к владельцу файла. Повторюсь... файлы заливаются через сеть.

Теперь сам вопрос ;)
Подскажите как бы все это настроить так, чтобы система квот заработала? Или хотябы чтобы владельцем файла являлся аккаунт, который его заливает на шару.

Заранее спасибо за Ваши ответы...

Администратор
Сообщения: 3444
Зарегистрирован: 19 дек 2003, 13:36
Откуда: Москва

Сообщение domovoy » 15 фев 2005, 16:57

MedKoT
Пороверь права на NTFS для папки куда пишется файл, у пользователя, а скорее всего у учетки создатель/владелец должны быть права на модификацию атрибутов файла, для того чтобы стать его владельцем (это ведь тоже атрибут), а у тебя их (эти права) имеют только администраторы + наследование их прав.
Правильно заданный вопрос - это уже половина ответа.

Новый участник
Сообщения: 8
Зарегистрирован: 15 фев 2005, 16:40

Сообщение MedKoT » 15 фев 2005, 18:07

Цитата (domovoy @ 15.02.2005 - 15:57)
MedKoT
Пороверь права на NTFS для папки куда пишется файл, у пользователя, а скорее всего у учетки создатель/владелец должны быть права на модификацию атрибутов файла, для того чтобы стать его владельцем (это ведь тоже атрибут), а у тебя их (эти права) имеют только администраторы + наследование их прав.
[/quote]

Этот пользователь входит в группу администраторов домена... И в Домене у него полные права....
Но я всеравно проверил права этого пользователя.... на локальной машине...У него ПОЛНЫЙ ДОСТУП...

Значит проблемка в чем-то другом :(
Администратор
Сообщения: 3444
Зарегистрирован: 19 дек 2003, 13:36
Откуда: Москва

Сообщение domovoy » 15 фев 2005, 18:59

Цитата
Этот пользователь входит в группу администраторов домена
[/quote]

ну правильно по группе владелей и прописывается.
Для обычных пользователей проверял ?
Цитата
на локальной машине...У него ПОЛНЫЙ ДОСТУП...
[/quote]

причем тут локальная машина если папка на сервере.
Правильно заданный вопрос - это уже половина ответа.

Новый участник
Сообщения: 8
Зарегистрирован: 15 фев 2005, 16:40

Сообщение MedKoT » 16 фев 2005, 11:23

Цитата
Цитата
Этот пользователь входит в группу администраторов домена
[/quote]

ну правильно по группе владелей и прописывается.
Для обычных пользователей проверял ?
[/quote]


Проверял, все тоже самое у обычных юзеров.
По группе.... Но тогда почему присваивается группа которая создана на сервере (локально), а не та что в Домене?
Администратор
Сообщения: 3444
Зарегистрирован: 19 дек 2003, 13:36
Откуда: Москва

Сообщение domovoy » 16 фев 2005, 11:37

MedKoT
Хм, попробуй дать для проверки полные права пользователю на NTFS на эту папку + полные парва для создателя влядельца из администраторой дай права только себе, а не группе, и посмотри что будет.
Правильно заданный вопрос - это уже половина ответа.

Новый участник
Сообщения: 8
Зарегистрирован: 15 фев 2005, 16:40

Сообщение MedKoT » 16 фев 2005, 12:10

Цитата (domovoy @ 16.02.2005 - 10:37)
MedKoT
Хм, попробуй дать для проверки полные права пользователю на NTFS на эту папку + полные парва для создателя влядельца из администраторой дай права только себе, а не группе, и посмотри что будет.
[/quote]

Я и так сдалал у этого пользователя максимальные права на эту папку , если заходить из сети. (Доступ такой имеет ТОЛЬКО он). Что касается локальных политик, то туда имеет доступ локально только группа Администраторы в которой только 1 юзер (Администратор). Так что считаем что доступ к NTFS имеет только этот 1 пользователь...
Администратор
Сообщения: 3444
Зарегистрирован: 19 дек 2003, 13:36
Откуда: Москва

Сообщение domovoy » 16 фев 2005, 12:46

MedKoT
Цитата
Так что считаем что доступ к NTFS имеет только этот 1 пользователь...
[/quote]

Ну а атрибут владельца прописывается на NTFS соответственно пользователь не может присвоить себе это право.
Правильно заданный вопрос - это уже половина ответа.

Новый участник
Сообщения: 8
Зарегистрирован: 15 фев 2005, 16:40

Сообщение MedKoT » 16 фев 2005, 17:01

Цитата (domovoy @ 16.02.2005 - 11:46)
MedKoT
Цитата
Так что считаем что доступ к NTFS имеет только этот 1 пользователь...
[/quote]

Ну а атрибут владельца прописывается на NTFS соответственно пользователь не может присвоить себе это право.
[/quote]

У пользователя тоже стоят полные права на НТФС на этот ресурс... Так что дело не в этом :(

У меня идеи кончились :(
Администратор
Сообщения: 3444
Зарегистрирован: 19 дек 2003, 13:36
Откуда: Москва

Сообщение domovoy » 16 фев 2005, 20:36

MedKoT
Ок
попробуй из под пользователя в свойствах файла назначить его самого владельцем, так сказать вручную.
И заообно включи аудин на этой папке и будем смотреть лог что происходит при создании и помещении туда файла.
Правильно заданный вопрос - это уже половина ответа.

След.

Вернуться в Сетевые операционные системы

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 3