Список форумов Шадринский форум -> Программирование -> Общие вопросы программирования -> NTFS: Владельцы объектов
Начать новую тему   Ответить на тему   вывод темы на печать

NTFS: Владельцы объектов

Предыдущая тема :: Следующая тема  
Автор
Сообщение
esbi
Освоившийся



Зарегистрирован: 16.10.2006
Сообщения: 20
Откуда: Свердловская обл

Статус: Offline
СообщениеДобавлено: 2006.10.21 13:44.25
Ответить с цитатой
Сеть с доменом Active Directory. Контроллер домена на Windows Server 2003 STD SP1.
Основная масса пользователей (Юзеры) имеет "плавающее" рабочее место, и, в следствие этого - перемещаемый профиль.

Политика безопасности нашей организации предполагает запрет обмена файлами между Юзерами.

Владелец папки с серверными копиями профилей и самих профилей - admin.

У Юзера разрешения на свой профиль - "разрешено всё, кроме смены разрешений и смены владельца"

Проблема в том, что Юзер может создать папку в своём профиле (в корне профиля), автоматически становится владельцем, и может изменять разрешения на неё (например предоставить доступ другим пользователям)

Отключить NetBios, шары, перемещаемые профили не представляется возможным.

Может кто сталкивался? Как бы вылечить?
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Петрович
Ведущий банщик


Пол: Пол:Муж.
Зарегистрирован: 31.08.2005
Сообщения: 1392
Откуда: Сибирь...

Статус: Offline
СообщениеДобавлено: 2006.10.21 16:33.49
Ответить с цитатой
Политика безопастности. Должен быть параметр, отвечающий за владельца созданного объекта. По умолчанию это создатель объекта, но можно поменять.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение ICQ Number
andy ice
Militärmagazinkatze


Пол: Пол:Муж.
Зарегистрирован: 25.11.2004
Сообщения: 23385


Статус: Offline
СообщениеДобавлено: 2006.10.21 16:51.23
Ответить с цитатой
еще вроде параметр про наследование есть
_________________
Ин дер гросен фамилие нихт клювен клац-клац Neutral
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail ICQ Number
esbi
Освоившийся



Зарегистрирован: 16.10.2006
Сообщения: 20
Откуда: Свердловская обл

Статус: Offline
СообщениеДобавлено: 2006.10.21 17:31.29
Ответить с цитатой
andy ice писал(а):
еще вроде параметр про наследование есть


Наследование работает, но как то странно Smile
Создатель все равно рулит правами на свои объекты.

Петрович писал(а):
Политика безопастности. Должен быть параметр, отвечающий за владельца созданного объекта. По умолчанию это создатель объекта, но можно поменять


Да, вроде был где то, забыл уже

Тут проблемка возникла:

В MMC поиска то нет, а рыться не удобно. Решил я обновить консоль GPO на инглиш СП1 - там половины настроек не отображается Shocked

Так что, снесу - поищу. Спасибо
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
esbi
Освоившийся



Зарегистрирован: 16.10.2006
Сообщения: 20
Откуда: Свердловская обл

Статус: Offline
СообщениеДобавлено: 2006.10.23 08:59.22
Ответить с цитатой
Ус тановил в политиках
"Овладение файлами=Админы домена" не помогло

А про владельца созданного объекта: Shocked

Имеется только параметр
"владелец по умолчанию для объектов, созданных членами группы администраторов"
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
andy ice
Militärmagazinkatze


Пол: Пол:Муж.
Зарегистрирован: 25.11.2004
Сообщения: 23385


Статус: Offline
СообщениеДобавлено: 2006.10.23 09:20.36
Ответить с цитатой
ПКМ, Свойства, Безопасность, Дополнительно, Разрешения, Создатель-Владелец

Изменить

Убрать галку "Смена разрешений".
_________________
Ин дер гросен фамилие нихт клювен клац-клац Neutral
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail ICQ Number
esbi
Освоившийся



Зарегистрирован: 16.10.2006
Сообщения: 20
Откуда: Свердловская обл

Статус: Offline
СообщениеДобавлено: 2006.10.23 17:21.20
Ответить с цитатой
В ACL папки профиля добавил пользователя СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ
Запретил ему смену владельца и смену разрешений
НЕ помогает

В политиках выставил овладение объектами - только группа администраторов
НЕ помогает

Видимо придется Обход перекрестной проверки перенастроить
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Страница 1 из 1
Начать новую тему   Ответить на тему   вывод темы на печать
Показать сообщения:   
Список форумов Шадринский форум -> Программирование -> Общие вопросы программирования -> NTFS: Владельцы объектов

 
Перейти: 
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете вкладывать файлы
Вы можете скачивать файлы