NTFS: Почему не работают права от группы администраторы?
Добрый день. Привожу конкретный пример, хотя уже сталкивался с такой ситуацией с правами раньше.
Вводные данные:
- Домена нет;
- У встроенной группы "Администраторы" есть полные права на файл "C:\ProgramData\SqlBackupAndFtp\SqlBackupAndFtp_Log.txt", права наследуются от родительской папки "C:\ProgramData\";
- На папку "C:\ProgramData\" права "Полный доступ" для группы "Администраторы" заданы явно;
- Запрещающих правил ни на одной родительской папке в пути и на самом файле нет;
- В группу "Администраторы" добавлен пользователь "adm" из под которого происходят все действия.
Проблема:
Через блокнот пытаюсь редактировать файл SqlBackupAndFtp_Log.txt, при сохранении ошибка "Отказано в доступе". Задаю права "Полный доступ" на файл "SqlBackupAndFtp_Log.txt" для пользователя "adm" явно - сохраняет.
Создаю новую группу "GRP", добавляю туда пользователя "adm", даю группе "GRP" полные права на папку "C:\ProgramData\" (таким образом группа наследует полные права на конечный файл "C:\ProgramData\SqlBackupAndFtp\SqlBackupAndFtp_Log.txt"), редактирую файл, сохраняю - сохраняет!!!
Вопрос:
Почему пользователь во встроенной группе "Администраторы", которая имеет права на файл, не может этот файл изменить, а пользователь в "кастомной" группе "GRP", которая имеет точно такие же права на файл - без проблем это самый файл изменяет?