Права выданы, но я не могу войти в папку, почему?

Question

[Виктор]

Вошёл на сервер под УЗ, входящей в состав группы "Администраторы домена".
На сервере включён UAC и на папку даны права для группы "Администраторы домена".
При попытке войти в папку получаю уведомление, что у меня нет прав.
Я могу их выдать себе в явном виде, но хотелось бы всё сделать корректно и понять, почему не отрабатывает разрешения для группы, куда входит моя УЗ.

spoiler

Answer 1

[Alexey Dmitriev]

Создайте обычную группу, выдайте ей права и добавьте аккаунт в группу.

Comments

[Виктор]

Мне не понятна сложившаяся ситуация, я хотел бы в ней разобраться.
Ваше решение мне понятно и оно, действительно, работает, но это не то.

[Alexey Dmitriev]

Виктор, описанное вами поведение - это нормальное поведение, так и должно быть.
Всплывающее сообщение - от контроля учетных записей (UAC). Не хотите его видеть-отключите UAC

[Виктор]

Alexey Dmitriev, Алексей, поясните пожалуйста, то есть, из-за UAC происходит игнорирование прав, выданных в явном виде для групп "Администраторы домена" и локальной группы "Администраторы"?

[Alexey Dmitriev]

Виктор, почему же игнорирование-если права доступа выдаются? Но для этого нужно это подтвердить через всплывающее окно.

[Виктор]

Alexey Dmitriev, Если я подтвержу свои намерения в всплывающем окне, кроме группы "Администраторы домена" в ACL будет добавлена, в явном виде, та учётная запись, под которой я пытаюсь войти в папку.
То есть, она, как-бы, пропишется два раза, как участник группы А-домена + в явном виде.

Знаете, я понял уже, что это "магия" UAC, более того, есть такое мнение
"When you have UAC turned on, and you access the drive locally, the user does not access Windows Explorer with the token that has their domain admins credentials in it, so you can't even read the ACL and get access denied errors. It looks like only the domain admins group has this problem, because the built-in local administrator account is not stopped by this issue."

Я готов смириться ) Спасибо за помощь!