3

Я пытаюсь дать одному пользователю доступ к определенной папке в общем ресурсе. Доля предоставляет всем доступ для изменения / чтения. Пользователи домена также имеют права на чтение / запись в корне общего ресурса.

Одна из папок предназначена только для ИТ-специалистов, поэтому я отключил наследование и вручную добавил администраторов домена (полный контроль), свою учетную запись пользователя (полный контроль) и пытаюсь добавить другого пользователя через группу под названием IT_Low.

IT_Low - это универсальная группа безопасности, в которой есть только один пользователь. Когда я добавляю эту группу и даю ей разрешения на чтение / запись для ИТ-папки, этот пользователь вообще не может получить доступ к этой папке. Единственный способ, которым я смог дать ему доступ - это добавить его пользователя напрямую или добавить пользователей домена.

Это не имеет никакого смысла для меня. Почему группа IT_Low игнорируется? Я трижды проверил, что он единственный член этой группы.

Спасибо, Крис.

1 ответ1

2

Вы вышли из него, а затем вернулись? Токен безопасности выдается при входе в систему, поэтому, если вы добавляете кого-то в новую группу, ему необходимо переиздать токен, чтобы включить разрешения этой группы. Если они уже являются членами группы, и разрешения для каталога изменяются, им не нужно выходить из системы, а затем снова входить в нее.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .