Opravneni mazat soubory USERS WIN 10 PRO

[IkaREus]

Zdravím, mám problém s nastavením oprávnění člena skupiny USERS. Byť má nastaveno jen čtení zobrazení a spouštění přesto lze přes jeho účet mazat soubory.

Poraďte prosím jak ošetřit aby na dalším disku neměl právo mazat soubory bez narušení funkčnosti čtení spouštění a ukládání.

Díky moc za rady

[Reklama]

[ITCrowd]

Máš to špatně nastaveno.
Aby mohl mazat soubory, musel by mít práva FullControl.

[IkaREus]

to mi je jasné, proto ten dotaz. Jak tedy nastavit napriklad pro situaci - ucet je ve skupine users - opravneni viz. obr. na disku E kde jsou filmy apod. je na par slozek nastaven odepreny pristup ( funguje ) ale napr. na slozku filmy ktera je pristupna mu lze libovolne mazat

pozn. na prvnim obrazku navic chyb. hlaska kdyz jsem odskrt moznost zapisovat.

posledni foto nastaveni konkretni slozky pro users

[ITCrowd]

Můj odhad je ten, že zmíněný uživatel je ještě ve skupině Everyone, která má k té složce plná práva.
Zkontroluj práva pomocí jiného programu (wokna jsou na tohle fakt tupá), např. ACL viewtopic.php?f=46&t=52545#p368310
Samozřejmě si musíš zkontrolovat i práva k souborům. To, že adresář filmy má nějaká práva neznamená, že stejná práva mají i soubory v něm. Práva lze dědit, nebo ne.

[IkaREus]

Můj odhad je ten, že zmíněný uživatel je ještě ve skupině Everyone, která má k té složce plná práva.
Zkontroluj práva pomocí jiného programu (wokna jsou na tohle fakt tupá), např. ACL viewtopic.php?f=46&t=52545#p368310
Samozřejmě si musíš zkontrolovat i práva k souborům. To, že adresář filmy má nějaká práva neznamená, že stejná práva mají i soubory v něm. Práva lze dědit, nebo ne.

vyřešeno a zároveň vytvořen horší problém. Skupine Users a Users (authenticated) jsem zakazal hlavni disk C (zde je i system win10 pro) a ted i jako spravce do disku C nemam pristup ani ja. Nemohu tedy provadet zadne zmeny napriklad pri otevreni sprava pocitace naskoci viz. prvni obrazek.

kdyz najedu na disk C vlastnosti atd.. sekne se to zde:

Jak to lze vratit / opravit ? Google odkazuje jen pres administrator ucet ale ten spustit taky nejde - pristup odepren a vnouzovem rezimu nabehne po prihlaseni jen cerna obrazovka s kurzorem.

Popr. nekdo kdo by mel chvilku a ochotu na radu po telefonu? :)

[petr22]

Procpak nastavujes neco driv, nez zjistis co to udela ?

Authenticated Users = vsichni uzivatele pocitace

Zakaz ma vzdy vyssi prioritu nez povoleni, takze zadny uzivatel nema pravo cist soubory.

Znamena to, sis urizl kompletne pristup do souboroveho systemu, opravit to jde bud tak ze pripojis
disk do jineho PC a nastavis Authenicated Users vsude (s tim, ze to nemusi byt tak jak predtim)
nebo - pokud to jeste pujde - vratis bod obnovy ktery sis urcite udelal nez ses zacal vrtat v opravneni.

Pokud ani jedno nepomuze, je to na preinstalaci Windows.

[IkaREus]

Procpak nastavujes neco driv, nez zjistis co to udela ?

Authenticated Users = vsichni uzivatele pocitace

Zakaz ma vzdy vyssi prioritu nez povoleni, takze zadny uzivatel nema pravo cist soubory.

Znamena to, sis urizl kompletne pristup do souboroveho systemu, opravit to jde bud tak ze pripojis
disk do jineho PC a nastavis Authenicated Users vsude (s tim, ze to nemusi byt tak jak predtim)
nebo - pokud to jeste pujde - vratis bod obnovy ktery sis urcite udelal nez ses zacal vrtat v opravneni.

Pokud ani jedno nepomuze, je to na preinstalaci Windows.

jak uz jsem se v tom vrtal dlouho a stale to nemelo kompletni vliv .. authenticated jsem prelozil jako overeni uzivatele a ne spravce nebo vsichni, s tim uz ale nic neudelame. Admina ted proste nemam sanci spustit? A bod obnovy samozrejme nemam .. jinak vratit tak banalni zmenu nelze? Co tovarni nastaveni ? Soubory a slozky to zachova ne ?

pozn. reinstal bude problem , mam puvodne win7 , cd uz nenajdu a aktualizoval jsem na win 10 pro . Bod obnovy nemam

[ITCrowd]

Pokud máš jen účet s admin právy, ale ne výchozí Administrator (bývá standardně zakázán), dohledej si na netu, jak tento povolit ( znám postup jen pro win7). Povol ho a pak se přihlaš na tento účet a vrať práva zpět.
Jinak to, co radil petr.
A necituj poslední příspěvek, když na něj odpovídáš. Zde nejsi na warezu a pravidla jsi schválil při registraci.

[petr22]

Overeny uzivatel = kazdy uzivatel

Logicky - overeny je kazdy uzivatel, ktery se prihlasi do systemu (tzn zna heslo)

[IkaREus]

ITCrowd. To me napadlo ale ke spuštění skrytého administrátor je potřeba příkaz v prikazovem řádku a to už je funkce systému z disku C kde mám odepřený přístup ...

Dodatečně přidáno po 1 minutě 56 vteřinách:
Petr nedošlo mi to, chybami se člověk učí. Teď bych zazářil spíš řešením než “výsměchem”

[petr22]

Poradil jsem ti 2 veci - nastavit prava na disku v jinem PC a obnovu k bodu obnovy.

Uz jsi alespon jednu z nich vyzkousel ?

[ITCrowd]

ITCrowd. To me napadlo ale ke spuštění skrytého administrátor je potřeba příkaz v prikazovem řádku a to už je funkce systému z disku C kde mám odepřený přístup ...

Dodatečně přidáno po 1 minutě 56 vteřinách:
Petr nedošlo mi to, chybami se člověk učí. Teď bych zazářil spíš řešením než “výsměchem”

U W7 šlo spustit příkazový řádek nastartovaný z instalačního media.
Teoreticky je možná ještě jedna věc - to se používalo u NT - převést systémový disk na FAT32. To způsobí, že nastavení práv je neplatné. Ale to bych viděl až jako úplně poslední možnost.