Почему пользователь в группе администраторов домена не может получить доступ к каталогу, к которому у группы есть права доступа?

Question

[Kenny00]

Пользователь в группе администраторов домена не может получить доступ к каталогу, к которому у группы есть права доступа
Есть папка Tender , пользователь Администратор домена, без каких-либо ограничений.
Если нажать продолжить, то впечатывается этот пользователь в права и разрешения, всё перелопачивает и тогда доступ соответственно есть, но это не правильно, группы же есть.

Да же нет доступа просмотреть разрешения, пока не нажмешь кнопку "продолжить".

После нажатия продолжить, уже можно посмотреть свои права, но какая то не понятная ситуация, группа еще и является владельцем объекта.

Но самое непонятное, что администраторы домена не имеют доступа, судя по табличке

Самое интересное, если выбрать пользователя конкретно из группы администратора домена, то права полные.


Собственно сама политика ниже, не понимаю, что за чудеса... (хотя чудес не бывает) в чем я мог допустить ошибку?

Answer 1

[Alexey Dmitriev]

Не используйте встроенные принципалы для получения доступа и все будет нормально.
Это нормальное поведение.

Comments

[Kenny00]

А можете в 2 словах пояснить, почему?
Создать группу супер администраторы домена, и в неё включить группу администраторы домена например?

[Alexey Dmitriev]

Kenny00, могу одним - UAC.

Создать группу TENDER-FA, дать полный доступ, добавить в нее нужных пользователей.

[nApoBo3]

Kenny00, группа администраторов контролируется uac. Админы домена входят в локальные админы, а для использования привелегий админа нужно пройти uac. Часто это можно обойти через запуск explorer от имени администратора.

[Kenny00]

Alexey Dmitriev, Спасибо интересная особенность.

Проверил, если по сети заходить, проблема не наблюдается \\fileserver\some-to-dir\Tender

Дополню, вдруг кому пригодится
Работа удаленных ограничений UAC