1. Этот сайт использует файлы cookie. Продолжая пользоваться данным сайтом, Вы соглашаетесь на использование нами Ваших файлов cookie. Узнать больше.

Настройка разрешений в Win7

Тема в разделе "Софт", создана пользователем Serg21220, 01.07.12.

  1. Serg21220

    Serg21220 Активный участник

    3.375
    0
    Возникла проблема: не могу настроить разрешения в Win7 для общих папок (сетевых, в домашней сети) таким образом, чтобы полный доступ к ним имел только владелец непосредственно с того компьютера, на котором они находятся; а все остальные (с других компьютеров) - имели права только на чтение.

    Если выбираю пользователя "Все" (или "Home Users") и устнавливаю у него ТОЛЬКО разрешения на "Чтение и выполнение", "Чтение содержимого папки", "Чтение", то полный доступ оказывается у всех абсолютно. Если ввести у пользователя "Все" (или "Home Users") явный запрет на "Запись", то запрет на запись - у всех (несмотря на то, что у пользователя "Владелец" стоит "полный доступ")...

    Что за ерунда-то... В XP все правильно работало....
     
  2. LoT

    LoT Активный участник

    531
    1
    Непонятно.

    Если Windows7 установлена на все компы из домашней сети, то такую локальную сеть желательно настраивать в виде Домашней Группы.
    В этом случае с настройкой прав для разных компов вообще никаких проблем нет. Например, следующий скрин показывает то, что нужно, т.е. полный доступ с данного компа и только чтение со всех остальных:
    [​IMG],

    и в свойствах можно увидеть вот это:
    [​IMG]
     
  3. Serg21220

    Serg21220 Активный участник

    3.375
    0
    Это как раз то, что пробовал в первую очередь. Если выбрать "Домашняя группа (чтение)" - то получается полный доступ со всех компьютеров.

    На основном компьютере стоит Win7 Pro 64bit, на других - Win7 Basic 32bit. Все ОС - лицензионные с последними обновлениями.
     
  4. brute

    brute Активный участник

    775
    4
    Serg21220, а во вкладке безопасность какие разрешения у вас?
     
  5. Serg21220

    Serg21220 Активный участник

    3.375
    0
    Неск. вариантов.

    Первый:

    1. "Все". Разрешения: "Чтение и выполнение", "Список содержимого папки", "Чтение"
    2. "Система". Абсолютно все разрешено.
    3. "Сергей (Имя_компьютера\Сергей)" (основной пользователь на главном компе, доступ к которому открываю) - абсолютно все разрешено.
    4. "HomeUsers (Имя_компьютера\HomeUsers)". Разрешения: "Чтение и выполнение", "Список содержимого папки", "Чтение"
    5. "S-1-5-21-583907...куча цифр" - абсолютно все разрешено.
    6. "Администраторы (Имя_компьютера\Администраторы)" - абсолютно все разрешено.

    И второй вариант (на другой папке):
    1. "Система". Абсолютно все разрешено.
    2. "Сергей (Имя_компьютера\Сергей)" (основной пользователь на главном компе, доступ к которому открываю) - абсолютно все разрешено.
    3. "HomeUsers (Имя_компьютера\HomeUsers)". Разрешения: "Чтение и выполнение", "Список содержимого папки", "Чтение"
    4. "Администраторы (Имя_компьютера\Администраторы)" - абсолютно все разрешено.

    В обоих вариантах по сети доступа или нет, или он полный... Третьего не дано, не выходит...
     
  6. Serg21220

    Serg21220 Активный участник

    3.375
    0
    Так... Выяснил вот что.

    Во-первых, такая "ерунда" только на основном компьютере. На всех других все работает правильно.

    Если на основном зайти в "Панель управления" -> "Администрирование" -> "Управление компьютером" -> "Общие папки" -> "Общие ресурсы" и далее нажать на к.-л. общем папке (доступ к которой открыт по сети) правую кнопку, выбрать "Свойства"->"Разрешения для общего ресурса", то у пользователя "ВСЕ" стоят разрешения "Полный доступ", "Изменение", "Чтение". Если галочку оставить только "Чтение" - то все ОК.

    Но как только я на такой папке в "моем компьютере" выбираю "Общий доступ" -> "Домашняя группа (чтение)", то доступ опять становится ПОЛНЫМ:-( и убрать этот полный доступ можно только через "Панель управления" -> "Администрирование" -> "Управление компьютером" -> "Общие папки" -> "Общие ресурсы", далее выбрать нужную папку, нажать правую кнопку, выбрать "Свойства"->"Разрешения для общего ресурса" и у пользователя "ВСЕ" убрать разрешения "Полный доступ" и "Изменение", оставив только "Чтение".

    Что за нафик???

    ---------- Сообщение добавлено 08.07.2012 12:37 ----------

    Так. Вот что еще выяснил.

    Нажимаю правую кнопку на любой папке и выбираю "Общий доступ" -> "Домашняя группа (чтение)"

    Если после этой операции нажать на этой же папке прав.кнопку, выбрать "Свойства"->"Доступ"->"Расширенная настройка" -> "Разрешения", то там ПОЧЕМУ ТО вместо группы "имя_компьютера\Home Users" присутствует пользователь "Все" с полным доступом. При замене Пользователя "Все" на "имя_компьютера\Home Users" с правом только на чтение все становится ОК.

    Так что вопрос теперь стоит так: почему при выборе контекстного меню "Общий доступ" -> "Домашняя группа (чтение)" в разрешения (сетевые) попадает пользователь "Все" с полным доступом, в то время как ДОЛЖНА появляться группа "имя_компьютера\Home Users" с разрешением только на "чтение"?
     
    Последнее редактирование: 08.07.12
  7. LoT

    LoT Активный участник

    531
    1
    Ээээ... скажу немного о другом)
    Вот такие непонятки с правами могут быть с вложенными папками.

    - Т.е., например, есть папка Folder1, у нее стоят права по-умолчанию "Все - полный доступ", и пусть она даже и не расшарена
    - Но если создать в ней другую папку Folder2, и расшарить ее для Домашней группы с правами "чтение", то все равно Домашняя группа получит поолный доступ, т.е. "чтение и запись".

    Все потому, что Folder2 при создании наследовал права Folder1 на "полный доступ" для "всех".

    В итоге на Folder2 выставлены права:
    1) Все - полный доступ
    2) Домашняя группа - чтение

    НО первое разрешение перекрывает второе. Примерно, где-то так.
    Как бороться, думаю, понятно.
     
  8. Serg21220

    Serg21220 Активный участник

    3.375
    0
    При расшаривании правой кнопкой "Общий доступ" -> "Домашняя группа (чтение)" в разрешениях "Домашняя группа" вообще не появляется...

    Да и папки-то корневые... А в свойствах диска в разделе "Безопасность" разрешения стоят только для "система", "Администраторы имя_компьютера\Администраторы", "Пользователи (имя_компьютера\Пользователи)" (везде - полный доступ, если у пользователей изменить только на чтение - то тоже ноль эффекта). Общего доступа по сети к данному диску нет (не отмечена соотв. "галочка").
     
  9. LoT

    LoT Активный участник

    531
    1
    А если тупо попробовать в этой же вкладке Безопасность добавить Домашнюю группу вручную?

    Безопасность - Изменить - Добавить - Дополнительно - Поиск - выбираем HomeUsers <<< и ставим нужные права.
    При этом "Всех" вообще удаляем.
     
  10. gerodoth

    gerodoth Активный участник

    8.192
    50
    дак логично.

    ясен пень, запреты выше разрешений.
     
  11. Serg21220

    Serg21220 Активный участник

    3.375
    0
    Так я ж говорил - такой вариант вполне себе работает.

    Но так нужно делать всегда.

    Хотелось бы, чтобы заработал вариант "Общий доступ" -> "Домашняя группа (чтение)", т.е. двумя кликами мыши (как на других компьютерах сети)...
     
  12. LoT

    LoT Активный участник

    531
    1
    Что-то ничего не приходит в голову. Тем более, если папки корневые. Может, раннее ты баловался с расшариванием (изменением прав) всего раздела, и там выставлены косячные права???

    --------------------

    Вроде бы, ты делал не совсем так.

    >>>

    1) Общие ресурсы в Управлении компьютером вообще не трогаем, оставляем все по-умолчанию
    2) Ничего не меняем в Свойствах - Доступ - Расширенная настройка (полный доступ для всех и администраторов там - нормально, это справедливо и для п.1)
    3) В Свойствах папки - Доступ - Общий доступ - оставляем Пользователя, [Админа], Домашнюю группу c нужными правами
    4) В Свойствах - Безопасность - все аналогично п.3 + Система с полным доступом

    Если в такой конфигурации не работает, то хз.


    P.S. На всякий случай правильней еще было бы поставить пароли на профили и проверить, что бы в "Центре управления сетями и общим доступом - Изменит дополнительные параметры общего доступа" был выбран пункт "Включить общий доступ с парольной защитой"
     
  13. RubiN

    RubiN Активный участник

    5.532
    31
    есть еще сетевой профиль, для каждого сетевого соединения может быть своим и он тоже влияет на права доступа
     

    Вложения:

    • 3.jpg
      3.jpg
      Размер файла:
      57,3 КБ
      Просмотров:
      109