PC-HELP.CZ

Řeším ve firmě takovou "divnost" s oprávněními v doméně.

Na síťovém disku je soubor q:\Dokumenty\Nástěnka\KNIHA NÁVŠTĚV - JEDNACÍ MÍSTNOST.xlsx. To je skutečný název i cesta, tím nic zvláštního nezveřejňuju. Server je SBS 2003 SP2, FS je NTFS.

Uživatele Lubomír jsem v Active Directory umístil do skupiny "THP" a skupině "THP" jsem pro daný soubor dal práva Měnit, Zapisovat... zkrátka všechna kromě Úplného řízení. Takže očekávám, že Lubomír bude mít možnost do něj zapisovat. Ale pro jistotu si to ověříme: přes tlačítko "Upřesnit", záložka "Skutečná oprávnění", vyberu doménového uživatele Lubomír a ve výpisu skutečných oprávnění vidím fajfku u všech kromě tří: Úplné řízení, Měnit oprávnění a Přebírat vlastnictví (ty Lubomír opravdu nepotřebuje). Viz screenshot.



Jenže Lubomírovi není do souboru povolen zápis, Excel říká, že je jen pro čtení a nabízí mu uložení do jiného souboru. Soubor nemá read-only atribut ani ho v danou chvíli nemá nikdo další otevřený. Stejně se to chová u obyčejného texťáku, který jsem ve stejné složce založil pro testovací účely - číst jo, zapsat ne.


Lubomír má W7 Pro.

Já jakožto Domain Admin do nich bez problémů zapíšu. Mám WXP Pro.

Tušíte někdo, kterým směrem pátrat?

U Win se opravneni nastavuji krome filesystemu jeste na urovni sdileni.

Nezapomen ze po kazde zmene opravneni se uzivatel musi znova prihlasit do site

zeus: daná síťová složka, kterou si uživatelé mapují jako Q:, má zaškrtlé všechny tři sdílecí oprávnění (full, change, read).
petr22: ty oprávnění tak mám od minulého pátku, takže uživatelé se již několikrát do sítě přihlásili (uživatel Lubomír má stolní PC, který vypíná, nikoliv uspává)

V logu overeni klient-server je co? Pokud je to chyba opravneni, bude to zaprotokolovano jako chyba v logu.

Skus jeste na W7 vypnout SMB 2.0 protokol, jestli se to zmeni (XP ho nepodporuji)

Poprosím blíže specifikovat "log overeni klient-server". v EventVieweru na SBS ani na W7 nic takového nevidím.