У меня в офисе есть домен Windows 2008 R2 с полным набором функций и правами пользователей. Эти разрешения, папки и т. Д. Работают нормально. Проблема в том, что некоторые из моих пользователей сейчас обновляются до Windows 7, я присоединяюсь к нашему домену, и они могут входить в систему, видеть серверы, выходить в Интернет и т. Д. Проблема в том, что они получают доступ к своим «личным» папки, для которых у них есть разрешения, они не могут писать, только читать. Я дважды проверяю разрешения, и у них есть права полного доступа.
Позвольте мне прояснить, они вошли в ту же учетную запись Active Directory, что и на XP, только сейчас на их новой настройке Win 7.
У кого-нибудь были подобные проблемы, или кто-нибудь знает больше, чем я, о соединении между серверами и Windows 7? У них все работало нормально, пока эти пользователи не перешли на Win 7.
Ошибка говорит:
В ДОСТУПЕ ОТКАЗАНО
Вам нужно разрешение для выполнения этого действия.
Вам потребуется разрешение от OCC \ Judith.Wilkins на внесение изменений в этот файл.
ОНА ДЖУДИТ ВИЛКИНС
Она вошла в домен.
Это то, что написано в журнале событий, Ошибка аудита:
Был проверен общий сетевой объект, чтобы узнать, может ли клиент получить желаемый доступ.
Тема: Идентификатор безопасности: OCC \ Judith.Wilkins Имя учетной записи: Judith.Wilkins Домен учетной записи: Идентификатор входа в OCC: 0xb8a7f1
Сетевая информация:
Тип объекта: Адрес источника файла: 10.10.10.110 Порт источника: 65174
Информация об общем ресурсе: Имя общего ресурса: \ * \ OKCCWQ Путь к общему ресурсу: \ ?? \ E: \ OKCCWQ Относительное целевое имя: WQ_DIR \ WQ_FILES \ Users \ JudithW \ Public \ To Do List.doc
Информация о запросе доступа: маска доступа: 0xe0080 Доступ: READ_CONTROL WRITE_DAC WRITE_OWNER ReadAttributes
Результаты проверки доступа: READ_CONTROL: предоставлено D: (A ;; 0x1200a9 ;;; BU) WRITE_DAC: не предоставлено WRITE_OWNER: Не предоставлено ReadAttributes: предоставлено D: (A ;; 0x1200a9 ;;; BU)
Буду признателен за любой совет или помощь.
ОК Интернет мир,
Я решил свою проблему, и, как и большинство ИТ-проблем, это было легко и очевидно.
Напомню, что мои пользователи используют XP и 7, те, кто использует XP, могут нормально писать / читать свои папки, но те пользователи, которые обновлены, не могут получить доступ к папкам, для которых у них есть разрешения AD. Я заметил, что в другой папке (для другого здания) были пользователи Win 7, у которых НЕ было проблем с записью, поэтому я сравнил их. Параметры безопасности были одинаковыми, но параметры SHARING были разными. Выбрана папка, которая работала при изменении / чтении, а в той, с которой у меня проблемы, было выбрано только чтение.
простой конфликт.
Что было таким сложным в этом, так это тот факт, что он по-прежнему работает для пользователей XP, но не 7. Я думаю, XP не волнует, является ли папка совместно используемой для чтения и изменения, если рассматриваемая папка имеет разрешения безопасности для этого пользователя. что пусть пишут.
Я хочу поблагодарить всех за то, что они так старались мне помочь, и надеюсь, что кто-нибудь в будущем наткнется на эту тему и избавит свою ИТ-жизнь от стресса на неделю.
Урок для всех нас, наверное, это что-то простое.