Права доступа к папкам

[RYN Профиль]

Имелась корневая папка (например 0), внутри вложены 5 папок.
Хотел добавить права на вложенные папки на каждую по одному пользователю.
Не снял галочу наследовать от 0-вой.
Поэтому не смог убрать права во вложенных папках для группы Users, взял просто и запретил для каждой папки. (конечно это не правильно). Добавил соответственно на каждую папку по своему пользователю с правами. Не работало.
Попытался вернуть все обратно. У 0-вой папки выбрал, разрешить все для группы Users, и выбрал обновить для всех вложенных в 0-ю.
Получилась интересная фигня, винда 2000 server не дала мне доступа к некоторым вложенным папка, не обновила права для вложенных.
Бился очень долго ничерта не вышло.
Прошло накоторое время, доступ к вложенным папкам открылся, хотя я сепециально смотрел права на вложенные, ничего кардинального там не изменилось. Кто сможет помочь объяснить, в чем было дело?
Очень буду благодарен.

[Valeriy Профиль]

RYN
Из того каламбура, что ты написал, понять что-то трудно, вобщем, как ты пишешь, получилась фигня . Можно только сказать одно — запрет имеет приоритет над разрешением.

[RYN Профиль]

Поясню.
Добавлял права на вложенные папки.
Т.к. права наследуются от корневой, то не смог снять галочки на изменение вложенных папок у группы Users, и поставил запрет на изменение этой группой. По ходу, добавив полный доступ одному единственному пользователю, который и будет пользоваться папкой, помимо администратора.
Затем захотел снести все настройки для вложенных папок. Отметил нужные галочки у корневой, и попытался изменить права на вложенные папки путем reset permissions на вложенные.
Обратно вернуть не получилось.
Потому как при изменении прав на вложенные папки, винда начала ругаться, и говорить о том что у вас прав нет прав.
Почему так произошло?
Пометки о запрещении убрались, но доступ я не получил.
Сможет ли кто нибуть просто обьяснить иерархию прав?

[глобальный каталог Профиль]

>винда начала ругаться, и говорить о том что у вас прав нет прав.

а кто владелец всех этих папок - ты? я в таких случаях принудительно указываю вледельцем группу админов - бывает помогает :-)

[RYN Профиль]

Сам пожалуй и объясню.
Дело было в том, что при установленной галочке "наследовать права доступа" вложенные папки наледуют. Но если изменить права на некоторые вложенные папки, сделать не такими как родительские.
Потом попытаться снова, от родительской папки, спустить их вниз (reset permissions) на все вложенные, нихрена не выйдет. Пока не зайдешь во вложенные папки и не уберешь у них ненужные права. Только тогда можно переназначить права на вложенные папки.

[Harry33 Профиль СайтICQ]

RYN
А что тут странного???
У тебя на папках нижнего уровня установлена опция "не наследовать разрешения родительского объекта", это нормальное поведение системы.

[RYN Профиль]

Ну хорошо. Я так понимаю если ставлю галочку наследовать права, и сменить права на вложенные папки то они и должны поменяться несмотря ни на какие ограничения вложенных.
Или же нет такого приоритета родительской папки над дочерними?

[Harry33 Профиль СайтICQ]

RYN
Тут есть масса тонкостей, как и в политиках безопасности есть понятия запретить наследование, перекрывать разрешения родительского объекта и т.п. надо смотреть конкретно итоговые разрешения на объекте.

[глобальный каталог Профиль]

>Тут есть масса тонкостей, как и в политиках безопасности

да нет там никаких тонкостей - на родительской папке в безопасности заходишь в advanced и ставишь галку "сбросить разрешения на дочерних объектах и включить наследование от родителя" - автоматом всё включается и наследуется.

>есть понятия запретить наследование

это где такое? в жизни ничего подобного у папок не видел, может покажете? :-)

[Harry33 Профиль СайтICQ]

глобальный каталог
Да уж, прошу прощения попутал с GP....