Ошибка доступа к файлу. ЧЯДНТ?

@MadBittern · Регистрация: 12.11.2012

Студворк — интернет-сервис помощи студентам

Добрый день, столкнулся с такой вот проблемой! Есть ws 2k3 на котором расположен каталог с общим доступом, в котором хранятся базы 1С, все права выставлены и наследуются дочерними каталогами. проблема в том что любой пользователь или группа, которой даю права на доступ к этим каталогам может подключится ко всем базам кроме одной. Если я добавляю нового пользователя уже в существующею группу которая имеет доступ, то все работает, но пользователь получает все права этой группы на доступ к другим каталогам, что не есть хорошо! В чем может быть проблема? Перепроверил уже все что мог!
Ниже скрины с распределением прав и самой ошибкой!

@KDE777 · 02.03.2016, 12:31

MadBittern, на всех картинках у вас показаны права пользователей заданные с самого верха, а где пример явно заданных разрешений на папку ..._2013_ob?

На первой картинке вы задаёте права на уровне Share Permissions - этого делать не нужно. На этом уровне оставляете одну запись: Все - Полный доступ, а нужные разрешения раздаёте только на уровне NTFS Permissions.

Powershell для Win2003, кажется есть - покажите, что выдаст:

PowerShell
1
get-acl 'путь к проблемной папке' | select -ExpandProperty Access

И давать права напрямую пользователям - это очень плохая практика...

@MadBittern · 02.03.2016, 13:12 **[ТС]**

Сообщение от KDE777

Powershell для Win2003, кажется есть - покажите, что выдаст:

Кликните здесь для просмотра всего текста

Bash
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
Windows PowerShellget-acl 'путь к проблемной папке' | select -ExpandProperty Access
(C) 2006 Корпорация Майкрософт. Все права защищены.
 
PS C:\Documents and Settings\it3> get-acl 'D:\ZUP\zup_vzskPROM_2013_ob' | select -ExpandProperty Access
 
 
FileSystemRights  : FullControl
AccessControlType : Allow
IdentityReference : VZSK\it5
IsInherited       : True
InheritanceFlags  : ContainerInherit, ObjectInherit
PropagationFlags  : None
 
FileSystemRights  : Modify, Synchronize
AccessControlType : Allow
IdentityReference : VZSK\set
IsInherited       : True
InheritanceFlags  : ContainerInherit, ObjectInherit
PropagationFlags  : None
 
FileSystemRights  : Modify, Synchronize
AccessControlType : Allow
IdentityReference : VZSK\set3
IsInherited       : True
InheritanceFlags  : ContainerInherit, ObjectInherit
PropagationFlags  : None
 
FileSystemRights  : Modify, Synchronize
AccessControlType : Allow
IdentityReference : VZSK\uk5
IsInherited       : True
InheritanceFlags  : ContainerInherit, ObjectInherit
PropagationFlags  : None
 
FileSystemRights  : FullControl
AccessControlType : Allow
IdentityReference : BUILTIN\Администраторы
IsInherited       : True
InheritanceFlags  : ContainerInherit, ObjectInherit
PropagationFlags  : None
 
FileSystemRights  : Modify, Synchronize
AccessControlType : Allow
IdentityReference : VZSK\Доступ Бухгалтерия ДК
IsInherited       : True
InheritanceFlags  : ContainerInherit, ObjectInherit
PropagationFlags  : None
 
FileSystemRights  : Modify, Synchronize
AccessControlType : Allow
IdentityReference : VZSK\Доступ Бухгалтерия МК
IsInherited       : True
InheritanceFlags  : ContainerInherit, ObjectInherit
PropagationFlags  : None
 
FileSystemRights  : Modify, Synchronize
AccessControlType : Allow
IdentityReference : VZSK\Доступ Управление персоналом
IsInherited       : True
InheritanceFlags  : ContainerInherit, ObjectInherit
PropagationFlags  : None
 
FileSystemRights  : Modify, Synchronize
AccessControlType : Allow
IdentityReference : VZSK\Доступ финвансовый депортамент
IsInherited       : True
InheritanceFlags  : ContainerInherit, ObjectInherit
PropagationFlags  : None
 
FileSystemRights  : Modify, Synchronize
AccessControlType : Allow
IdentityReference : VZSK\Информационные технологии
IsInherited       : True
InheritanceFlags  : ContainerInherit, ObjectInherit
PropagationFlags  : None
 
FileSystemRights  : Modify, Synchronize
AccessControlType : Allow
IdentityReference : VZSK\Отдел кадров ВЗСК
IsInherited       : True
InheritanceFlags  : ContainerInherit, ObjectInherit
PropagationFlags  : None
 
FileSystemRights  : Modify, Synchronize
AccessControlType : Allow
IdentityReference : VZSK\Экономисты
IsInherited       : True
InheritanceFlags  : ContainerInherit, ObjectInherit
PropagationFlags  : None

Сообщение от KDE777

давать права напрямую пользователям - это очень плохая практика...

Создовать группу из за одного пользователя тоже не хорошо, лишние сущности в АД, как мне кажется ни к чему!
Про Share Permissions, таким образом каталог был изначально расшарен и таким мне достался, с каких соображений было так сделона, к сожалению я не знаю.

@KDE777 · 02.03.2016, 13:33

Сообщение от MadBittern

get-acl 'D:\ZUP\zup_vzskPROM_2013_ob' | select -ExpandProperty Access

И где тут явно заданные права? Все разрешения для этой папки наследованы сверху: IsInherited : True

Нужно дать права только на эту папку - создайте AD-группу и явно добавьте ей необходимые разрешения в свойствах этой папки. В группу добавьте пользователя, логофф/логон и доступ предоставлен.

Сообщение от MadBittern

Создовать группу из за одного пользователя тоже не хорошо, лишние сущности в АД, как мне кажется ни к чему

Экономим AD-группы...

1. А добавлять новому пользователю (или убирать уволенного) права на корневую папку с 100500 папками/файлами внутри это правильно? При этом каждый файл изменится и diff/inc бэкап этой папки - сразу станет равный full-бэкапу

2. Очень интересно посмотреть, как вы будете решать задачи - Быстро:
- предоставить полный отчёт: К каким папкам имеет доступ Иванов И.И.
- отключить Иванову И.И. доступ к 50-ти ранее открытым папкам
- Сидорову А.А. предоставить такой же доступ к файловым ресурсам, как у Иванова И.И.

Сообщение от MadBittern

Про Share Permissions, таким образом каталог был изначально расшарен и таким мне достался, с каких соображений было так сделона, к сожалению я не знаю

Ну теперь сделайте правильно.

@MadBittern · 02.03.2016, 15:53 **[ТС]**

Сообщение от KDE777

И где тут явно заданные права? Все разрешения для этой папки наследованы сверху: IsInherited : True

Я выше написал:

Сообщение от MadBittern

все права выставлены и наследуются дочерними каталогами.

Сообщение от KDE777

Нужно дать права только на эту папку - создайте AD-группу и явно добавьте ей необходимые разрешения в свойствах этой папки. В группу добавьте пользователя, логофф/логон и доступ предоставлен.

Дело в том что пользователь имеет права на каталог, может создавать, удалять в нем файлы и каталоги, ругается именно клиент 1С на доступ к файлу базы(видно на скрине)
Про явное задание прав - права на все каталоги наследуются от D:\ZUP, пользователь может войти во все базы кроме этой!

@KDE777 · 02.03.2016, 16:20

Вы писали:

Сообщение от MadBittern

но пользователь получает все права этой группы на доступ к другим каталогам, что не есть хорошо

на это я показал вам, как предоставить доступ только к этой папке.

Сообщение от MadBittern

ругается именно клиент 1С на доступ к файлу базы(видно на скрине)

Покажите:

PowerShell
1
get-acl 'D:\ZUP\zup_vzskPROM_2013_ob\1Cv8.cdn' | select -ExpandProperty Access

+ откройте свойства этого файла, выберите "Безопасность\Дополнительно\Действую щие Разрешения", выберите пользователя от имени которого запущен 1С-клиент и проверьте показанные разрешения.

+ с ПК, где запускается 1С-клиент попробуйте открыть свойства этого файла в проводнике

@MadBittern · 02.03.2016, 16:46 **[ТС]**

Сообщение от KDE777

но пользователь получает все права этой группы на доступ к другим каталогам, что не есть хорошо

Имелись ввиду права на другие каталоги находящиеся на различных серверах.

Сообщение от KDE777

как предоставить доступ только к этой папке.

Это понятно. В данном случае то что доступ наследуется и пользователь имеющий права на ZUP права на все вложенные каталоги вех устраивает.

Сообщение от KDE777

get-acl 'D:\ZUP\zup_vzskPROM_2013_ob\1Cv8.cdn' | select -ExpandProperty Access

Сообщение от KDE777

Ну теперь сделайте правильно.

К сожалению в данный момент радикально перестраивать права доступ к каталогам с базами возможности нет так как все работают, но обязательно последую вашему совету!

@MadBittern · 02.03.2016, 16:50 **[ТС]**

Сообщение от KDE777

+ откройте свойства этого файла, выберите "Безопасность\Дополнительно\Действую щие Разрешения", выберите пользователя от имени которого запущен 1С-клиент и проверьте показанные разрешения.

В данной вкладке все пусто, так же как и в других базах, прилагаю два скрина 1 с проблемного каталога 2 с каталога базы с которой пользователь может работать.

@KDE777 · 02.03.2016, 17:56

Сообщение от MadBittern

В данной вкладке все пусто, так же как и в других базах

Вы кнопку "Выбрать..." видите? Выбираете нужного пользователя/группу и смотрите действующие на него разрешения.

Добавлено через 8 минут

Сообщение от MadBittern

get-acl 'D:\ZUP\zup_vzskPROM_2013_ob\1Cv8.cdn' | select -ExpandProperty Access

Показали только 4 записи, а у этого файла их явно больше. Например, если есть явно заданные разрешения, то их приоритет выше, чем у наследованных...

+ на всякий случай - скопируйте путь к открытой в проводнике сетевой папки и заново вставьте его в свойства 1С-клиента...

@MadBittern · 02.03.2016, 18:20 **[ТС]**

Сообщение от KDE777

Вы кнопку "Выбрать..." видите?

Прошу прощения, чет не догодалсяО_о
Если честно, на винде так далеко не залазил в права, не было необходимости, да модель разграничения прав в linux мне больше понятна, хотя подозреваю что отличий в них не так уж и много)

Сообщение от KDE777

+ на всякий случай

Это уже проделывал не помогает.

Сообщение от KDE777

Показали только 4 записи

Показал то что касается пользователя, остальные записи все идентичны, в повершеле есть возможность передать вывод в файл?

@KDE777 · 02.03.2016, 18:37

Сообщение от MadBittern

в повершеле есть возможность передать вывод в файл?

PowerShell
1
get-acl 'D:\ZUP\zup_vzskPROM_2013_ob\1Cv8.cdn' | select -ExpandProperty Access | out-file C:\Temp\acl.txt

Или просто выделить и скопировать с экрана...

Сообщение от MadBittern

Показал то что касается пользователя, остальные записи все идентичны

Но лучше перепроверить...

@MadBittern · 03.03.2016, 08:36 **[ТС]**

Сообщение от KDE777

Или просто выделить и скопировать с экрана...

Кликните здесь для просмотра всего текста

Bash
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
FileSystemRights  : FullControl
AccessControlType : Allow
IdentityReference : VZSK\Test1
IsInherited       : True
InheritanceFlags  : None
PropagationFlags  : None
 
FileSystemRights  : FullControl
AccessControlType : Allow
IdentityReference : VZSK\it5
IsInherited       : True
InheritanceFlags  : None
PropagationFlags  : None
 
FileSystemRights  : Modify, Synchronize
AccessControlType : Allow
IdentityReference : VZSK\set
IsInherited       : True
InheritanceFlags  : None
PropagationFlags  : None
 
FileSystemRights  : Modify, Synchronize
AccessControlType : Allow
IdentityReference : VZSK\uk5
IsInherited       : True
InheritanceFlags  : None
PropagationFlags  : None
 
FileSystemRights  : FullControl
AccessControlType : Allow
IdentityReference : BUILTIN\Администраторы
IsInherited       : True
InheritanceFlags  : None
PropagationFlags  : None
 
FileSystemRights  : Modify, Synchronize
AccessControlType : Allow
IdentityReference : VZSK\Доступ Бухгалтерия ДК
IsInherited       : True
InheritanceFlags  : None
PropagationFlags  : None
 
FileSystemRights  : Modify, Synchronize
AccessControlType : Allow
IdentityReference : VZSK\Доступ Бухгалтерия МК
IsInherited       : True
InheritanceFlags  : None
PropagationFlags  : None
 
FileSystemRights  : Modify, Synchronize
AccessControlType : Allow
IdentityReference : VZSK\Доступ Управление персоналом
IsInherited       : True
InheritanceFlags  : None
PropagationFlags  : None
 
FileSystemRights  : Modify, Synchronize
AccessControlType : Allow
IdentityReference : VZSK\Доступ финвансовый депортамент
IsInherited       : True
InheritanceFlags  : None
PropagationFlags  : None
 
FileSystemRights  : Modify, Synchronize
AccessControlType : Allow
IdentityReference : VZSK\Информационные технологии
IsInherited       : True
InheritanceFlags  : None
PropagationFlags  : None
 
FileSystemRights  : Modify, Synchronize
AccessControlType : Allow
IdentityReference : VZSK\Отдел кадров ВЗСК
IsInherited       : True
InheritanceFlags  : None
PropagationFlags  : None
 
FileSystemRights  : Modify, Synchronize
AccessControlType : Allow
IdentityReference : VZSK\Экономисты
IsInherited       : True
InheritanceFlags  : None
PropagationFlags  : None

@KDE777 · 03.03.2016, 10:15

MadBittern, теперь точно видно, что ничего запрещающего нет.

Проблемы с доступом к этому файлу у пользователя входящего в доменную группу - VZSK\set ? Если да, то опять на всякий случай - после добавления пользователя в группу вы перезагружали его ПК (либо логоф/логон)?

И ещё заметил у вас нет в разрешения нет NT AUTHORITY\СИСТЕМА - это тоже не правильно, Shadow Copy и прочие системные сервисы не смогут работать с этой папкой...

@MadBittern · 03.03.2016, 12:42 **[ТС]**

Сообщение от KDE777

Проблемы с доступом к этому файлу у пользователя входящего в доменную группу - VZSK\set ?

Да вы частично правы, set это проблемный пользователь который не мог зайти в эту базу! т.к. нужно было работать мы включили его уже в имеющуюся группу, ошибку я воспроизвел на пользователе set3 с соответствующей группой set3, эта ошибка возникает при добавлении прав новой группе или пользователю!
Причем как то странно, я сегодня просто ради проверки создал копию каталога D:\ZUP\zup_vzskPROM_2013_ob в этой же директории, все права унаследовались и проблемы с добавлением новых групп и пользователей не возникает, могу сделать вывод, что это какой то глупый глюк с искомым каталогам. сегодня в не рабочее время подмен6им каталоги с базами, и оставим пока так. в планах замена жд под шару с базами так что будем ждать этого момента, а тогда перестроим права уже по правильному!

@KDE777 · 03.03.2016, 13:13

Сообщение от MadBittern

эта ошибка возникает при добавлении прав новой группе или пользователю!

Пробовали дать права не на D:\ZUP, а на саму D:\ZUP\zup_vzskPROM_2013_ob?

На всякий случай - попробуйте поставить галочку "Заменить разрешения для всех дочерних объектов..." в свойствах D:\ZUP\zup_vzskPROM_2013_ob

@MadBittern · 04.03.2016, 10:21 **[ТС]**

Сообщение от KDE777

Пробовали дать права не на D:\ZUP, а на саму D:\ZUP\zup_vzskPROM_2013_ob?

Да пробовал!

Сообщение от KDE777

На всякий случай - попробуйте поставить галочку "Заменить разрешения для всех дочерних объектов..." в свойствах D:\ZUP\zup_vzskPROM_2013_ob

Сейчас проблему решил просто заменой каталога \zup_vzskPROM_2013_ob на копию, как ни странно с ней ошибки не возникает.
Ну а дальше уже писал:

Сообщение от MadBittern

в планах замена жд под шару с базами так что будем ждать этого момента, а тогда перестроим права уже по правильному!

В чем проблема так и не понял, но все равно огромное спасибо за участие и помощь!!!

Добавлено через 6 минут

Сообщение от MadBittern

в планах замена жд под шару

Есть подозрение, что один из дисков в рейде деградирует, тестирование рейд-утилитами проблем не выявляет, но на одной из двух корзин индикатор горит красным!
Не знаю может ли это быть причиной выше указанной ошибки.

@KDE777 · 04.03.2016, 11:46

Сообщение от MadBittern

но на одной из двух корзин индикатор горит красным

Плохая примета

Я бы обязательно посмотрел в документации на сервер, что значит эта индикация.

Сообщение от MadBittern

Не знаю может ли это быть причиной выше указанной ошибки.

Тоже сомневаюсь, что сбой диска в массиве проявляется вот так глубоко и тонко... Тем более, надеюсь что у вас не RAID0, а что-то отказоустойчивого типа (1,10,5...) и тогда сбойный диск просто перестаёт использоваться, а RAID-массив работает с данными на оставшихся дисках.

Добавлено через 1 час 4 минуты
И если есть подозрения, что появились какие-то проблемы в ФС, то часто помогает - chckdsk, chckdsk /f, chckdsk /f /r

Уверен, что это очевидно для всех, но на всякий случай:

chckdsk /f (chckdsk /f /r) - на время проверки отключает доступ к разделу и на больших дисках, с большим количеством файлом может выполняться очень долго, поэтому планируйте в нерабочее время + уведомляйте пользователей.
Наличие актуальных резервных копий обязательно! А то проблемный диск во время интенсивной проверки может и окончательно умереть.

@MadBittern · 07.03.2016, 09:25 **[ТС]**

Сообщение от KDE777

Тем более, надеюсь что у вас не RAID0

Обычное зеркало из 2-х дисков, сервер имеет 3 корзины, одном диске система, а два других в первом рейде.

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Реализация движения на Box2D v3 - трение и коллизии с повёрнутыми стенами 8Observer8 20.02.2026 Содержание блога Box2D позволяет легко создать главного героя, который не проходит сквозь стены и перемещается с заданным трением о препятствия, которые можно располагать под углом, как верхнее. . .	Конвертировать закладки radiotray-ng в m3u-плейлист damix 19.02.2026 Это можно сделать скриптом для PowerShell. Использование . \СonvertRadiotrayToM3U. ps1 <path_to_bookmarks. json> Рядом с файлом bookmarks. json появится файл bookmarks. m3u с результатом. # Check if. . .	Семь CDC на одном интерфейсе: 5 U[S]ARTов, 1 CAN и 1 SSI Eddy_Em 18.02.2026 Постепенно допиливаю свою "многоинтерфейсную плату". Выглядит вот так: https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11617&stc=1&d=1771445347 Основана на STM32F303RBT6. На борту пять. . .	Камера Toupcam IUA500KMA Eddy_Em 12.02.2026 Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .
И ясному Солнцу zbw 12.02.2026 И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.	«Знание-Сила» zbw 12.02.2026 «Знание-Сила» «Время-Деньги» «Деньги -Пуля»	SDL3 для Web (WebAssembly): Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 12.02.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами и вызывать обработчики событий столкновения. . . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 11.02.2026 Содержание блога Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .

@MadBittern 7 / 7 / 2 Регистрация: 12.11.2012 Сообщений: 203

	Server 2003 Ошибка доступа к файлу. ЧЯДНТ? 02.03.2016, 11:44. Показов 2129. Ответов 17 Метки нет (Все метки) Добрый день, столкнулся с такой вот проблемой! Есть ws 2k3 на котором расположен каталог с общим доступом, в котором хранятся базы 1С, все права выставлены и наследуются дочерними каталогами. проблема в том что любой пользователь или группа, которой даю права на доступ к этим каталогам может подключится ко всем базам кроме одной. Если я добавляю нового пользователя уже в существующею группу которая имеет доступ, то все работает, но пользователь получает все права этой группы на доступ к другим каталогам, что не есть хорошо! В чем может быть проблема? Перепроверил уже все что мог! Ниже скрины с распределением прав и самой ошибкой! Миниатюры 0

@KDE777 1886 / 1108 / 428 Регистрация: 22.01.2016 Сообщений: 3,050
	03.03.2016, 10:15
	MadBittern, теперь точно видно, что ничего запрещающего нет. Проблемы с доступом к этому файлу у пользователя входящего в доменную группу - VZSK\set ? Если да, то опять на всякий случай - после добавления пользователя в группу вы перезагружали его ПК (либо логоф/логон)? И ещё заметил у вас нет в разрешения нет NT AUTHORITY\СИСТЕМА - это тоже не правильно, Shadow Copy и прочие системные сервисы не смогут работать с этой папкой... 1