AD права к профилю пользователя

@evg_eny · Регистрация: 17.01.2013

Author24 — интернет-сервис помощи студентам

Добрый день.

Возникла интересная задача, сам пока не нашел решения.

Есть AD 5.2 на Win2003 и есть определенная группа "группа AD", которой делегируются права на заведение пользователей. При создании учетки создается путь к профилю (создается личный сетевой диск) и что бы этот диск создать "группе AD" даются права на создание папок в этом сетевом ресурсе. Соответственно эта "группа AD" имеет полный доступ на все создоваемые профили. Можно ли как-то дать права так, что бы "группа AD" могла создавать папки, но сама не имела в них доступ?

@mosath · 20.09.2013, 11:00

Дать права на создание папок только

@Nik0L · 20.09.2013, 15:44

У меня в 2008 R2 не прокатило просто права на создание папок ("Create folders / append data"), потребовалось добавить еще на чтение атрибутов ("Read attributes") и на изменение разрешений ("Change permissions").

@evg_eny · 25.09.2013, 19:32 **[ТС]**

Сообщение от Nik0L

У меня в 2008 R2 не прокатило просто права на создание папок ("Create folders / append data"), потребовалось добавить еще на чтение атрибутов ("Read attributes") и на изменение разрешений ("Change permissions").

У меня так не работает. Папку создает, права в ней для создателя остаются, а для владельца профиля не появляются.

@Nik0L · 26.09.2013, 10:01

Сообщение от evg_eny

У меня так не работает. Папку создает, права в ней для создателя остаются, а для владельца профиля не появляются.

А какие разрешения (Share...) стоят на шару? Должны быть (Everyone = Full access)!!!

@evg_eny 0 / 0 / 0 Регистрация: 17.01.2013 Сообщений: 8
		1
	AD права к профилю пользователя 20.09.2013, 10:51. Показов 2361. Ответов 4 Метки нет (Все метки) Добрый день. Возникла интересная задача, сам пока не нашел решения. Есть AD 5.2 на Win2003 и есть определенная группа "группа AD", которой делегируются права на заведение пользователей. При создании учетки создается путь к профилю (создается личный сетевой диск) и что бы этот диск создать "группе AD" даются права на создание папок в этом сетевом ресурсе. Соответственно эта "группа AD" имеет полный доступ на все создоваемые профили. Можно ли как-то дать права так, что бы "группа AD" могла создавать папки, но сама не имела в них доступ? 0

@mosath 135 / 134 / 5 Регистрация: 03.09.2013 Сообщений: 726
	20.09.2013, 11:00	2
	Дать права на создание папок только 1

@Nik0L 14 / 14 / 0 Регистрация: 18.05.2012 Сообщений: 84
	20.09.2013, 15:44	3
	У меня в 2008 R2 не прокатило просто права на создание папок ("Create folders / append data"), потребовалось добавить еще на чтение атрибутов ("Read attributes") и на изменение разрешений ("Change permissions"). 0

@evg_eny 0 / 0 / 0 Регистрация: 17.01.2013 Сообщений: 8
	25.09.2013, 19:32 [ТС]	4
	Сообщение от Nik0L У меня в 2008 R2 не прокатило просто права на создание папок ("Create folders / append data"), потребовалось добавить еще на чтение атрибутов ("Read attributes") и на изменение разрешений ("Change permissions"). У меня так не работает. Папку создает, права в ней для создателя остаются, а для владельца профиля не появляются. 0

@Nik0L 14 / 14 / 0 Регистрация: 18.05.2012 Сообщений: 84
	26.09.2013, 10:01	5
	Сообщение от evg_eny У меня так не работает. Папку создает, права в ней для создателя остаются, а для владельца профиля не появляются. А какие разрешения (Share...) стоят на шару? Должны быть (Everyone = Full access)!!! 0