Почему права в группе юзеров AD не распространяются на подпапки в сетевой шаре?

Question

[voicenari]

Есть расшареная директория на win2008R2, на неё имеют права 2 доменных юзера, добустим user1 и user2. Если внутри этой шары user1 создаёт какую-то новую директорию newdir1, user2 на newdir1 и всё её содержимое не имеет прав даже на просмотр.

домен AD на другой машине этой же сети на win2008R2.

Почему так? нужно чтобы оба юзера имели права на все подкаталоги. Куда копать? спасибо.

Answer 1

[Saboteur]

Проверьте права на каталог на файловой системе вашего сервера.
Похоже было выключено наследование прав на папке.

Answer 2

[zaripovmx]

а если Юзер не состоит в AD, а является частью локальных пользователей? Наследование где включается?

Comments

[1qaz2wsx3edc]

>>а если Юзер не состоит в AD, а является частью локальных пользователей?

без разницы

Наследование включается в свойстве объекта файловой системы, в данном случае - папки. Properties-> Advanced

или

(get-item [folderpath] | get-acl).AreAccessRulesProtected

вывод консоли
True = не наследует
false = наследует