@VariousW

Всем здравствуйте.

Имеется такая конфигурация:
DC сервер - Доменный сервер в который заведены все учетки пользователей входящих в доменную сеть
Server1C - Он так же входит в доменную сеть и на нем лежит БАЗА 1С

Так вот. Нужно открыть общий доступ к серверу 1С только для бухгалтерии, а для всех остальных, закрыть его.
На сервере 1С открываю общий доступ к папке с базой. Указываю нужных пользователей из доменной сети, то есть отдел бухгалтерии. Группа безопасности для них создана, но с ней почему то не работает. Поэтому пользователи указываются по одному, всего их 4. Имеется 3 группы безопасности (Учителя, Ученики, Администраторы) В настройках общего доступа открываю доступ только для пользователей бухгалтерии, а для групп безопасности Учителя, Ученики закрываю его полностью. (тоже самое проделываю и в расширенных настройках доступа, иначе не работает)

Получается так:
Пользователь 1: Разрешить
Пользователь 2: Разрешить
Пользователь 3: Разрешить
Учителя: Запретить
Ученики: Запретить

После таких манипуляций, доступ к общей папке имеет только отдел бухгалтерии, а остальные нет. Вроде как и все правильно, но я что то сомневаюсь в правильности таких действий. Да и хотелось бы чтобы другие пользователи вообще не имели доступ к серверу, а они могут просматривать список открытых общий папок.

Пробовал создавать группу безопасности для бухгалтерии на DC сервере, как и остальные группы, для упрощения добавления их в список для общих ресурсов. Но почему то при добавлении на общий доступ группы Бухгалтерия, доступ не открылся. gpupdate делал, сервер 1С перезагружал, доступ не открылся.

Как будет правильнее закрыть доступ в серверу 1С, кроме отдела бухгалтерии?

Добавлено через 30 минут
Забыл указать.
DC поднят на Windows Server 2008 R2.
Сервер 1С работает под обычной Windows 7

UPD: И да. Есть в общий доступ включить только нужных пользователей, а остальных просто удалить из списка, то доступ начинают получать все пользователи. Почему? Я же дал доступ только для определенных пользователей, а доступ получили все. Поэтому группы Учителя и Ученики стоят в списке под запретом. Иначе они получают доступ.

0

@Maks

Наверняка помимо нужных пользователей в шару и во вкладке "Безопасность" включены какие-то группы, типа "Пользователи AD".
У меня на шаре для бухов указаны две группы: "Администраторы домена" и "Пользователи бухгалтерии".
У остальных шара отображается, если зайти на сервер по имени, а вот при попытке открыть шару выкатывается сообщение "Отказано в доступе" либо окно авторизации.

0