[решено] Изменение NTFS доступа через групповые политики

[alexmoscow]

Добрый вечер.
Нужна помощь.
Через групповые политики создаю папку с файлами в Program Files. В папке два файла exe и ini
Запущенный exe-шник пытается писать в ini файл , но не получает доступа.
Подскажите , как через групповые политики разрешить группе пользователей иметь разрешение на запись к данному файлу

[El Scorpio]

как через групповые политики разрешить группе пользователей иметь разрешение на запись к данному файлу »
Капитан Очевидность говорит, что разрешения для на файлы, каталоги и другие объекты файловой системы через групповые политики назначаются параметром "Файловая система". Так то! :)

1. Создать новую групповую политику для нужного подразделения.
2. В конфигурации компьютера на странице "Файловая система" выбрать нужный файл или каталог.
3. ...
4. PROFIT!!!

Обращаю внимание на три аспекта
1. Выбор объектов производится на сервере, так что придётся временно создать пустой каталог с пустым файлом.
2. При выборе ACL доступны только доменные пользователи и группы.
3. Политику нужно применять к компьютерам, а не к пользователям.

[alexmoscow]

Спасибо огромное, я вчера упорно применял на пользователя и не мог понять что не так:)

[El Scorpio]

К пользователям нужно применять политики, в которых настраивали значения "для пользователей"

В целом же лучше помещать в "организационные единицы" (в "подразделения") и пользователей, которые выполняют сходные задачи, и их компьютеры.

[alexmoscow]

Да, конечно.Все сделано через организационные единицы . Но в фильтрах безопасности указывал пользователя.

[gurlov]

Капитан Очевидность говорит, что разрешения для на файлы, каталоги и другие объекты файловой системы через групповые политики назначаются параметром "Файловая система". Так то! »
Сделал как вы и описали: На клиентском компе в списке безопасности настраиваемого каталога нужной группы безопасности не появилось, вообще не изменилось ничего. По отчёту gpresult - политика к компьютеру применилась. Что я мог упустить? неподскажите