Отказано в доступе к сетевой папке для компьютера в домене?

Question

[snegirev_news]

Есть Windows server 2012 r2. Есть пользователь User1, который входит в группу Администраторы домена.
Есть Windows XP. Windows Server и XP входят в один домен. Друг друга пингуют и все хорошо, но
создаю на сервера папку, расшариваю ее для учетной записи компьютера XP со следующими настройками (вложение),далее захожу на XP под учетной записью User1, и я вижу эту папку, но зайти в нее не могу (Ошибка: Отказано в доступе)
В расширенных настройках доступа, если кроме уч.записи компьютера добавить еще и "ВСЕ", то компьютера, естественно, сможет зайти в папку эту.
Как обойти эту проблему??

spoiler

Answer 1

[res2001]

Дайте доступ учетной записи пользователя, а не компьютера.

Comments

[snegirev_news]

Если бы мне было именно это, я бы сюда и не писал. По заданию, нужно именно расшарить именно для учетной записи Компьютера.

[vreitech]

snegirev_news, ну вы расшарили. только проверяете работоспособность почему-то из-под учётной записи пользователя. проверяйте из-под учётной записи компьютера.

[snegirev_news]

Филипп, Ну насколько я понимаю, что если расшарить папку для уч.записи компьютера, то папка будет видна всем учетным записям, которые зайдут с этого компьютера.
Если же я не прав, то как сделать так, как я описал в предложении выше.

[vreitech]

snegirev_news, права учётной записи компьютера не соотносятся с правами пользователей компьютера.
создать учётную запись пользователя в домене; с помощью редактора групповых политик запретить входить с этой учётной записью на все компьютеры, кроме указанного в вопросе; запретить входить на компьютер, указанный в вопросе, всем доменным учётным записям, кроме созданной; назначить права на папку для созданной выше учётной записи пользователя.

[snegirev_news]

SyavaSyava, так-с, стало чуть понятнее, но отсюда у меня вытекает еще один вопрос.
Если я оставляю конфигурацию как на втором скрине, т.е. расшариваю папку для уч.записи компьютера, и при этом добавляю уч.запись User1 на первый скрин с полными правами доступа, то я все также не могу войти в эту папку и все та же ошибка "...нет прав для использования данного ресурса..."
Т.е. единственный способ, чтобы User1 мог получить права это добавить его "на второй скрин".
А если таких User`ов будет большое количество, не в ручную же их каждого заносить в список и выставлять права?!

[Ezhyg]

snegirev_news,

А если таких User`ов будет большое количество, не в ручную же их каждого заносить в список и выставлять права?!

для этого и созданы "Группы пользователей"

[Ezhyg]

snegirev_news,

если кроме уч.записи компьютера добавить еще и "ВСЕ", то компьютера, естественно, сможет зайти

Ну ведь логично же, раз добавляя эту группу, доступ появляется, то проблема именно в отсутствии прав у конкретной учётной записи. Может там пароля нет, может "Администраторы домена" не то же самое, что просто администраторы, может...

[snegirev_news]

SyavaSyava, сделал как ты и сказал. Создал группу безопасности. В свойствах папки- вкладка Безопасность- для этой группы прописал полные права. Включил в эту группу моего User1. Если папка не расшарена, то при просмотре действующих прав доступа для пользователя- все отлично
Если же я расшариваю папку хоть для уч.записи компьютера, хоть для этой же созданной группе, то сразу пропадают все права.
Не понимаю, что перекрывает доступ к папке, если даже при предоставления общего доступа для группы, в которую входит мой юзер, этот юзер не имеет никаких прав. (скрин в спойлере)

spoiler