Как предоставить группе Администраторы полные права?

Question

[subbotnic]

В Windows имеется некая папка например C:\папка1. К ней назначены следующие права:
система - полный доступ;
группа Администраторы - полный доступ;
пользователь user1 - изменение.
Член группы администраторов Admin358 пытается предоставить доступ к этой папке еще одному пользователю и получает отказ. Несмотря на то, что группе администраторов предоставлены полные права на папку, член группы не получает этих прав.
Можно ли это исправить, чтобы какие права назначены, такие и действовали? Т.е. вернуть как было до 2008R2.

Comments

[Akina]

Для начала попробуйте сделать учётную запись Администратора (или группу Администраторы) владельцем этой папки.

[Роман Безруков]

В свойствах папки есть вкладка типа "Эффективные права" - что там показывается для пользователя Admin358?

Answer 1

[MVV]

По умолчанию пользователи из гурппы Администраторы работают в режиме с пониженными привилегиями, где членство в этой группе используется только для проверки запрета. Проводник тоже имеет эти пониженные привилегии. Называется этот механизм UAC (User Account Control). В принципе, программы могут запрашивать повышенные привилегии через этот самый UAC (при запуске, к примеру), но у Проводника с этим плохо.
Если UAC вам мешает, его можно отключить, разными способами - через Панель управления, групповую политику, через реестр. В разных версиях Windows это делается немного по-разному, поэтому лучше поищите рецепт для вашей версии по ключевым словам "отключить UAC".
PS На сервере управление общими папками и разрешением на них обычно делается специальной программой, она уже заранее работает в режиме с поышенными привилегиями.

Comments

[Alexey Dmitriev]

Управление общими папками просто должно использовать специально созданные для этого группы администраторов этих общих папок с Full Control в ACL для них.