создание общей папки с определнными правами

@dnstarkov · Регистрация: 06.08.2012

Author24 — интернет-сервис помощи студентам

Добрый день начну с предыстории. Организовал резервное копирование на тестовом стенде (один комп, один контроллер доменов) таким образом - имеется на тестовой машинке расшаренная папка work$ с правами доступа для "владельца", и "администраторов". Есть сетевое хранилище ReadyNAS V2100 которое по расписанию копирует инкрементальным способом с этой расшаренной папки её данные, всё работает замечательно.

Теперь эту систему надо внедрить в сеть с доменом, вопрос в том, как групповой политикой или скриптом, создать у каждого пользователя, на диске С, папку work$ с правами входа "владелец" и "администраторы".

HotBeer · 11.11.2013, 09:09

А что там создавать, когда тыкаешь на общий доступ открывается шара с доступом "все", вот это самое "все" удаляешь и вводишь права той учетки, которой нужно.

@dnstarkov · 11.11.2013, 09:24 **[ТС]**

Около ста пользователей, каждому "тыкать"?

Я и спрашиваю как это дело автоматизировать через групповую политику или скриптик.

Добавлено через 11 минут
Так, сам продвинулся частично в решение задачи, через групповую политику, Конфигурация компьютера\Настройка\Конфигурация Windows\ и здесь "папки" и "общие сетевые ресурсы" добавил папку work, потом на тестовой машинке gpupdate /force и всё ок, но как разграничить доступ только для "владельца папки" и "администраторов".

@shurik--1 · 15.11.2013, 13:43

Это можно сделать с помощью icacls или cacls. Например:

Код

icacls "C:\Program Files\Folder$" /grant:r domen\Administators:RX /T

Назначение прав группе администраторов домена на чтение и выполнение.
Если владельцем должен быть пользователь, то еще так:

Код

icacls "C:\Program Files\Folder$" /grant:r %username%:RX /T

@dnstarkov 3 / 0 / 0 Регистрация: 06.08.2012 Сообщений: 7
		1
	создание общей папки с определнными правами 11.11.2013, 09:07. Показов 1817. Ответов 3 Метки нет (Все метки) Добрый день начну с предыстории. Организовал резервное копирование на тестовом стенде (один комп, один контроллер доменов) таким образом - имеется на тестовой машинке расшаренная папка work$ с правами доступа для "владельца", и "администраторов". Есть сетевое хранилище ReadyNAS V2100 которое по расписанию копирует инкрементальным способом с этой расшаренной папки её данные, всё работает замечательно. Теперь эту систему надо внедрить в сеть с доменом, вопрос в том, как групповой политикой или скриптом, создать у каждого пользователя, на диске С, папку work$ с правами входа "владелец" и "администраторы". 0

HotBeer Модератор 5407 / 2415 / 161 Регистрация: 27.06.2011 Сообщений: 9,659
	11.11.2013, 09:09	2
	А что там создавать, когда тыкаешь на общий доступ открывается шара с доступом "все", вот это самое "все" удаляешь и вводишь права той учетки, которой нужно. 0

@dnstarkov 3 / 0 / 0 Регистрация: 06.08.2012 Сообщений: 7
	11.11.2013, 09:24 [ТС]	3
	Около ста пользователей, каждому "тыкать"? Я и спрашиваю как это дело автоматизировать через групповую политику или скриптик. Добавлено через 11 минут Так, сам продвинулся частично в решение задачи, через групповую политику, Конфигурация компьютера\Настройка\Конфигурация Windows\ и здесь "папки" и "общие сетевые ресурсы" добавил папку work, потом на тестовой машинке gpupdate /force и всё ок, но как разграничить доступ только для "владельца папки" и "администраторов". 0

@shurik--1 0 / 0 / 0 Регистрация: 18.09.2011 Сообщений: 29
	15.11.2013, 13:43	4
	Это можно сделать с помощью icacls или cacls. Например: Код icacls "C:\Program Files\Folder$" /grant:r domen\Administators:RX /T Назначение прав группе администраторов домена на чтение и выполнение. Если владельцем должен быть пользователь, то еще так: Код icacls "C:\Program Files\Folder$" /grant:r %username%:RX /T 0

Опции темы