rrrrrrrrrr DoctorGreenТакое впечатление. что sharing это атавизм в W2K3, или я не прав? - я правильно понял, что это о дублировании механизма раздачи прав при создании шар? Т.е. с одной стороны, разрешения можно задать через File And Printer Sharing, с другой - через NTFS. Мне тут недавно объяснили с кивком на MS, что стоит придерживаться разрешений NTFS и по возможности все разруливать через них, т.к. все остальное оставлено вроде как для совместимости с FAT32.
Надо четко различать эти две вещи, права и разрешения.
Разрешения работают только на уровне шар, а права на уровне папок и файлов. Существует два подхода - даются полные разрешения на шару, а доступ делается правами. Второе дается разрешение только на чтение, а остальное правами. Во втором случае могут возникнуть конфликты, не возможность получения доступа в некоторых случаях.
Насчет аттавизма, ну скажем никаого отношения к FAT32 это не имеет, это уровень много ниже и много старее. Это обеспечение доступа на уровне Netbios существует со времен ДОС и самое плохое от него невозможно отказаться, без него шаринг не работает, а без шаринга не будет доступа. MS Windows Network это одноранговая сеть, где каждый сам себе сервер.

rrrrrrrrrrНельзя дать общий доступ к папке средствами NTFS. Общий доступ предоставляется File&Printer Sharing, но ставить его надо "на полную" - "всем можно все". А уж настройка "кому что можно" - через NTFS.
Кроме случая не NTFS, но там и о пользователях часто трудно говорить.

DoctorGreenСпасибо за рекомендации, но вот "всем можно все" на уровне sharing'а это как , достаточно ли, например, чтобы все это были только Domain Users и Administrators, а не EveryOne и не ведет ли такая политика к потенциальному ослаблению безопасности, т.е. разрешив доступ "всем можно все" на уровне шар и разграничив доступ на уровне security, не получаем ли мы более доступную для взлома систему?
Не снижаешь, поскольку доступ управляется не разрешениями, а правами. Подобная рекомендация поступила от высоко квалифицированых системных администраторов, а вот снижение разрешений безопасность не повышает, но зато снижает возможности администрирования.
Можешь легко проверить сделай разрешение только чтения и полные права и попробуй удалено по админстрировать и работать.
На NTFS это просто равно публикации шар.