powered by simpleCommunicator - 2.0.59     © 2025 Programmizd 02
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Форумы / Windows [игнор отключен] [закрыт для гостей] / Вменяемый мануал по icacls
5 сообщений из 5, страница 1 из 1
Вменяемый мануал по icacls
    #39347393
win_nub
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Жентельмены, нет ли у кого ссылочки или файлика почитать про права доступа к ntfs. Нихрина не могу понять :(

1. Создаю на сервере папку: "Test"
2. В свойствах папки, на вкладке "Доступ" включаю шару (Расширенная настройка) и даю полные права для всех.
3. Создаю группу пользователей: "Пользователи сетевых шар"
4. Даю права этим пользователям на чтение и выполнение: icacls.exe D:\Test /grant "DOMAIN\Пользователи сетевых шар":RX
5. Проверяю: пользователь может зацепиться к шаре, создать каталог/файл, удалить каталог/файл (не совсем то, что хотел, но здесь гадят наследуемые права в коих есть "Пользователи домена" с соответствующими правами. пока оставим как есть).
6. Запрещаю пользователям удалять каталоги/файлы: icacls.exe D:\Test /deny "DOMAIN\Пользователи сетевых шар":D
7. Проверяю: пользователь вообще не может зацепиться к шаре!

Так же буду рад рабочим примерам использования icacls.exe. Не откажыте нубу в посильной помощи :)
...
Рейтинг: 0 / 0
Вменяемый мануал по icacls
    #39347406
Roman Mejtes
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
win_nubЖентельмены, нет ли у кого ссылочки или файлика почитать про права доступа к ntfs. Нихрина не могу понять :(

1. Создаю на сервере папку: "Test"
2. В свойствах папки, на вкладке "Доступ" включаю шару (Расширенная настройка) и даю полные права для всех.
3. Создаю группу пользователей: "Пользователи сетевых шар"
4. Даю права этим пользователям на чтение и выполнение: icacls.exe D:\Test /grant "DOMAIN\Пользователи сетевых шар":RX
5. Проверяю: пользователь может зацепиться к шаре, создать каталог/файл, удалить каталог/файл (не совсем то, что хотел, но здесь гадят наследуемые права в коих есть "Пользователи домена" с соответствующими правами. пока оставим как есть).
6. Запрещаю пользователям удалять каталоги/файлы: icacls.exe D:\Test /deny "DOMAIN\Пользователи сетевых шар":D
7. Проверяю: пользователь вообще не может зацепиться к шаре!

Так же буду рад рабочим примерам использования icacls.exe. Не откажыте нубу в посильной помощи :)
после того, как ты добавил пользователя в группу, он должен перезагрузить свой компьютер или "перелогинится", тогда информация о том, в какие он группы входит обновится.
...
Рейтинг: 0 / 0
Вменяемый мануал по icacls
    #39347416
win_nub
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Roman Mejtes,

Группа с пользователями создана давно, я для примера написал. Вся работа идет только с icacls
...
Рейтинг: 0 / 0
Вменяемый мануал по icacls
    #39347469
Фотография bga83
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Roman Mejteswin_nubЖентельмены, нет ли у кого ссылочки или файлика почитать про права доступа к ntfs. Нихрина не могу понять :(

1. Создаю на сервере папку: "Test"
2. В свойствах папки, на вкладке "Доступ" включаю шару (Расширенная настройка) и даю полные права для всех.
3. Создаю группу пользователей: "Пользователи сетевых шар"
4. Даю права этим пользователям на чтение и выполнение: icacls.exe D:\Test /grant "DOMAIN\Пользователи сетевых шар":RX
5. Проверяю: пользователь может зацепиться к шаре, создать каталог/файл, удалить каталог/файл (не совсем то, что хотел, но здесь гадят наследуемые права в коих есть "Пользователи домена" с соответствующими правами. пока оставим как есть).
6. Запрещаю пользователям удалять каталоги/файлы: icacls.exe D:\Test /deny "DOMAIN\Пользователи сетевых шар":D
7. Проверяю: пользователь вообще не может зацепиться к шаре!

Так же буду рад рабочим примерам использования icacls.exe. Не откажыте нубу в посильной помощи :)
после того, как ты добавил пользователя в группу, он должен перезагрузить свой компьютер или "перелогинится", тогда информация о том, в какие он группы входит обновится.глупости не говорите. Это совет из разряда "сто бед - один ресет"
...
Рейтинг: 0 / 0
Вменяемый мануал по icacls
    #39347532
Roman Mejtes
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
bga83Roman Mejtesпропущено...

после того, как ты добавил пользователя в группу, он должен перезагрузить свой компьютер или "перелогинится", тогда информация о том, в какие он группы входит обновится.глупости не говорите. Это совет из разряда "сто бед - один ресет"
можно просто подождать, просто для немедленного применения
...
Рейтинг: 0 / 0
5 сообщений из 5, страница 1 из 1
Форумы / Windows [игнор отключен] [закрыт для гостей] / Вменяемый мануал по icacls
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]