win2k3 права на каталоги

Windows 95, 98, ME и 3,11; WinNT, Win2000, WinXP, Win2003, Vista, 7
Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
Electronik
капитан
Сообщения: 1593
Зарегистрирован: 2008-11-15 17:32:56
Откуда: Минск
Контактная информация:

win2k3 права на каталоги

Непрочитанное сообщение Electronik » 2011-05-13 15:50:59

Поднял домен на Samba+Ldap, ввёл win2k3 в домен, всё ок, но если назначать в правах папки группу, то те кто в эту группу входят не могут попасть в папку, приходится назначать пользователя конкретно,а если их больше 50, то уже не очень удобно получается.
Предскажем будущее hw по логам и дампу, снимем сглаз и порчу с рута, поможем придумать пароль(С)
Блог

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

snorlov
подполковник
Сообщения: 3927
Зарегистрирован: 2008-09-04 11:51:25
Откуда: Санкт-Петербург

Re: win2k3 права на каталоги

Непрочитанное сообщение snorlov » 2011-05-13 18:40:34

Electronik писал(а):Поднял домен на Samba+Ldap, ввёл win2k3 в домен, всё ок, но если назначать в правах папки группу, то те кто в эту группу входят не могут попасть в папку, приходится назначать пользователя конкретно,а если их больше 50, то уже не очень удобно получается.
А вы как даете права, через винду или через консоль сервера используя setfacl

Аватара пользователя
Electronik
капитан
Сообщения: 1593
Зарегистрирован: 2008-11-15 17:32:56
Откуда: Минск
Контактная информация:

Re: win2k3 права на каталоги

Непрочитанное сообщение Electronik » 2011-05-13 20:48:07

в винде, правый клик->общий доступ и безопасность -> безопасность-> добавить, там через поиск нахожу нужную группу, добавляю, и ставлю нужные галочки. а что за
консоль сервера используя setfacl
это где искать?
Предскажем будущее hw по логам и дампу, снимем сглаз и порчу с рута, поможем придумать пароль(С)
Блог

snorlov
подполковник
Сообщения: 3927
Зарегистрирован: 2008-09-04 11:51:25
Откуда: Санкт-Петербург

Re: win2k3 права на каталоги

Непрочитанное сообщение snorlov » 2011-05-13 22:09:23

Прости, я сразу не сообразил, что ты предоставляеш ресурсы w2k3, входящего домен и права оо которых идет это права на NTFS, не так ли? Там надо поступать немного по другому, надо заводить локальные группы на w2k3, и них уже засовывать группы из домена... А вот этими локальными группами и рулить разрешения NTFS

Аватара пользователя
Electronik
капитан
Сообщения: 1593
Зарегистрирован: 2008-11-15 17:32:56
Откуда: Минск
Контактная информация:

Re: win2k3 права на каталоги

Непрочитанное сообщение Electronik » 2011-05-14 12:17:01

какая то убогая фс, я уже привык к ext4 и ufs2.
Предскажем будущее hw по логам и дампу, снимем сглаз и порчу с рута, поможем придумать пароль(С)
Блог

Аватара пользователя
Electronik
капитан
Сообщения: 1593
Зарегистрирован: 2008-11-15 17:32:56
Откуда: Минск
Контактная информация:

Re: win2k3 права на каталоги

Непрочитанное сообщение Electronik » 2011-05-14 21:31:57

2 snorlov спасибо! помогло.
Предскажем будущее hw по логам и дампу, снимем сглаз и порчу с рута, поможем придумать пароль(С)
Блог

snorlov
подполковник
Сообщения: 3927
Зарегистрирован: 2008-09-04 11:51:25
Откуда: Санкт-Петербург

Re: win2k3 права на каталоги

Непрочитанное сообщение snorlov » 2011-05-15 19:41:46

Ты наступил на старые грабли, а именно не понял, чем в NT и выше отличаются типы групп, ответ простой глобальные группы отдаются в сеть, а локальные группы рулят разрешениями NTFS, локальные группы всегда есть на рабочих станциях и серверах, а глобальные ну и прочие только на контроллерах домена...

Аватара пользователя
Electronik
капитан
Сообщения: 1593
Зарегистрирован: 2008-11-15 17:32:56
Откуда: Минск
Контактная информация:

Re: win2k3 права на каталоги

Непрочитанное сообщение Electronik » 2011-05-15 21:59:11

Спасибо что объяснил. А то как про никсы узнал, стараюсь всё на них делать.
Предскажем будущее hw по логам и дампу, снимем сглаз и порчу с рута, поможем придумать пароль(С)
Блог