Всем добрый день!

В процессе работы натолкнулся на очень большую странность - очень надеюсь, что таких багов в ОС быть не может, тем не менее все мои тесты заканчиваются одинаково: разрешения работают некорректно. Пожалуйста, напишите, наблюдалась ли эта же проблема у кого-нибудь ещё.

Описание теста:

На контроллере домена Win2008R2 (domain & forest level = Win2008R2) создаётся пользователь, например, vpnuser. Этот пользователь удаляется из группы Domain Users (будучи предварительно добавленным в группу Empty, которая в домене не имеет разрешений НИ НА КАКИЕ ресурсы). Таким образом, пользователь vpnuser НЕ наследует разрешения, имеющиеся у группы Domain Users.

Задача: предоставить доступ данному пользователю к какой-либо ПОДпапки какого-либо общего ресурса, например \\server1\Test\Docs\Common. Т.е. ntfs-разрешения для vpnuser присутствуют ТОЛЬКО на папке Common - на папки Test и Docs у vpnuser-а разрешений нет НИКАКИХ.

Решение1: создаю указанные папки на сервере с ОС Win2008R2

Тест 1: открываю (под именем vpnuser) папки \\server1\Test\, \\server1\Test\Docs\ - ответ сервера: Access Denied
открываю (под именем vpnuser) папку \\server1\Test\Docs\Common - отрывается окно папки Common

Результат: ок, что и ожидалось.

Решение2: создаю указанные папки на сервере с ОС Winвщцы 2003 R2

Тест 2: открываю (под именем vpnuser) папки \\server1\Test\, \\server1\Test\Docs\ - отрываются окна папок Test и Docs
открываю (под именем vpnuser) папку \\server1\Test\Docs\Common - отрывается окно папки Common

Проверяю разрешения для папок Test и Docs на вкладке Effective Permissions для пользователя vpnuser - там стоят обычные Read, Execute...List...

Результат: Windows 2003 R2 сообщает, что у пользователя vpnuser есть права на папки, на которые ему разрешения НЕ ВЫДАВАЛИСЬ ! Т.е. на обычной вкладке Security для папок Test и Docs пользователя vpnuser НЕТ, а Effective Permissions показывает, что есть права READ... !!!

???

Заранее всем спасибо!

Sergey OrlovМихаил Фв,
Начните с того, что вполне возможно они наследуются сверху... И в момент создания как раз это и применяется...

...если бы разрешения наследовались, их было бы видно на вкладке Security.

Sergey OrlovМихаил Фв,
вы под каким аккаунтом создавали папки, там есть так называемй владелец...

...под Administrator, а что?