Добрый день, с помощью групповых политик создал общий доступ к диску C
net share c_drive$=C:\ /GRANT:c_drive_audit,READ
И также дал права на содержимое для этой же группы
subinacl.exe /share c_drive$ /grant=c_drive_audit=r
И всё бы хорошо, но в такой шаре не доступа в содержимое пользовательских папкой, т.е. всё что глубже C:\Users\some-user\... не доступно.
Так понимаю, дело в том, что у пользовательских папок отключено наследование прав, и это вроде бы как логично в плане безопасности. Но теперь не знаю как правильно дальше быть, отдельно проходиться по каждой папке пользователя и отдельно давать группе права на чтение? И насколько это вообще нормальное решение, ощущение что колхозом попахивает
