Ru-Board.club
← Вернуться в раздел «Microsoft Windows»

» Windows 7 / UAC и права групп пользователей на файлы

Автор: WhiteWiz
Дата сообщения: 11.08.2011 05:22
Приветствую!

Ни карта раздела, ни поиск не помогли. Если чего проглядел, отвечайте ссылками - буду благодарен.

Имеется:
Windows 7.1 Pro 64-bit
Пользователь "Horde" с администраторскими правами, созданный при установке ОС. Он добавлен в группу "Опытные пользователи".


Этот пользователь является владельцем директории "D:\downloads\Программы".

Раздел D: не является системным, он вообще расположен на другом HDD.

Также, посредством группы "Опытные пользователи" пользователь "Horde" обладает полным доступом к вышеназванной директории.

Запретов никаких не выставлено.

При UAC на уровне по умолчанию (третий снизу) Firefox'у не разрешают сохранить в эту папку файл.


[more=Примечание]
Не уверен, что это важно, но на всякий случай отмечу: несмотря на вышеуказанное сообщение одноименный файл нулевого размера создается.

[/more]

Вопросы:
Почему это так работает? Как это настроить грамотно, чтобы работало без отключения UAC? Может, кто-нибудь знает как с этим должно быть удобно работать по замыслу автора?

Более опытные братья по оружию, помогите, пожалуйста, мне и многим другим, кто просто отключил UAC, т.к. работать надо сейчас.
Автор: BVV63
Дата сообщения: 12.08.2011 06:00
WhiteWiz

Цитата:
Windows 7.1 Pro 64-bit

Вам крупно повезло, Семёрка имеет версию 6.1 . Видимо, Вы имели ввиду: Семёрка с установленным SP1.
По существу ошибки не отвечу, действительно что-то странное. Но:

Цитата:
Пользователь "Horde" с администраторскими правами, созданный при установке ОС. Он добавлен в группу "Опытные пользователи".

А зачем администратора ещё и в группу опытных пользователей добавлять? Попробуйте его удалить из этой группы, после чего перелогиниться, что получится? Не исчезнет ли ошибка?

Добавлено:

Цитата:
Раздел D: не является системным, он вообще расположен на другом HDD.

Это сетевой диск? ->

Цитата:
У вас отсутствуют права на изменение файлов на этом сетевом диске.

Почему Виндузина считает его сетевым?
Автор: WhiteWiz
Дата сообщения: 12.08.2011 08:57
Спасибо за ответ!


Цитата:
Семёрка имеет версию 6.1 .

Искренне извиняюсь. Считал, что мажор-цифра 6 - это виста. Вы поняли верно, имелась в виду Windows 7 с SP1.


Цитата:
Это сетевой диск?

Нет-нет. Просто, насколько я понял, на системном диске есть какие-то особые заморочки с правами на файлы. Только поэтому подчеркнул, что диск несистемный. Физически он расположен сантиметров на 5 ниже системного.


Цитата:
Почему Виндузина считает его сетевым?

Вот это тоже один из ключевых вопросов. Я не знаю на него ответа, просто процитировал ОС скрином.


Цитата:
А зачем администратора ещё и в группу опытных пользователей добавлять?

Потому что у группы "Администраторы" тоже стоит "полный доступ" и это не помогает. Исходил из предположения, что чтобы стать членом группы администраторы, нужно получить маркер администратора. Проблема в основном в том, что винда не выдает запроса на повышение прав. А просто блокирует запись.


Цитата:
Попробуйте его удалить из этой группы, после чего перелогиниться, что получится?

Приду домой - попробую. Но не уверен, что заработает. Почему - объяснено абзацем выше.

Автор: BVV63
Дата сообщения: 13.08.2011 06:47
WhiteWiz

Цитата:
При UAC на уровне по умолчанию (третий снизу) Firefox'у не разрешают сохранить в эту папку файл.

А в эту папку вручную что-либо можете сохранить? Может, косяк именно у Firefox.
Ещё вот что. Попробуйте для проверки создать дополнительного пользователя, но чтобы он входил поочерёдно лишь либо в админы, либо в опытные пользователи. И попробовать под ним. Я исхожу из того, что быть может где-то (напр., в политиках) стоит явный запрет (на что именно? не знаю...) для какой-то из этих групп.

Добавлено:
Да, ещё. Вы писали, что именно с настройками UAC по умолчанию firefox не сохраняет файлы. Правильно ли предположить, что Вы это проверяли и при отключении UAC всё OK? Может, не в нём дело. Допустим, антивирус чем-то недоволен...

Добавлено:
А в диспетчере дисков (DiskMgmt.MSC) HDD, на котором находится папка, имеется? Если да, то как он помечен, как обычный локальный диск? Странно, что система считает его сетевым...
Автор: WhiteWiz
Дата сообщения: 15.08.2011 02:14
BVV63


Цитата:
Попробуйте его удалить из этой группы, после чего перелогиниться, что получится?

А в эту папку вручную что-либо можете сохранить? Может, косяк именно у Firefox.

Попробуйте для проверки создать дополнительного пользователя, но чтобы он входил поочерёдно лишь либо в админы, либо в опытные пользователи.

При UAC, включенном на уровне по умолчанию, во всех случаях

когда пользователь Horde не входит в группу "Опытные пользователи",
когда вход осуществлен под пользователем UserTest, который входит только в группу "Опытные пользователи",
когда вход осуществлен под пользователем AdminTest, который входит только в группу "Администраторы"

симптоматика аналогична описанной в постах выше:

ни Firefox, ни Notepad не могут сохранить в директорию D:\downloads\Программы с одинаковым (кроме имени файла, конечно) сообщением
создаются пустые файлы с указанными в диалоге именами, но нулевого размера



Цитата:
Правильно ли предположить, что Вы это проверяли и при отключении UAC всё OK?

Да. При отключении UAC система ничем из своего поведения меня не удивила. Доступ к файлам работает, как ожидается.


Цитата:
А в диспетчере дисков (DiskMgmt.MSC) HDD, на котором находится папка, имеется?


Моя карта дисков. Имхо, ничего необычного.
Автор: BVV63
Дата сообщения: 16.08.2011 04:29
WhiteWiz
Ну, тут уже пора вооружаться бубном. Поменять буквочку раздела, поменять имя папки...
Автор: LoverCats
Дата сообщения: 16.08.2013 14:34
Все что нужно сделать - это добавить на весь диск права на запись группы пользователей "Прошедшие проверку". После этого появляется возможность записи на диск и при этом UAC не задает лишних вопросов.
Как это объяснить - не знаю. Сам столкнулся и просто решил задублировать права с машинки на которой все работало. Получилось.
Автор: bredonosec
Дата сообщения: 18.08.2013 22:58

Цитата:
Все что нужно сделать - это добавить на весь диск права на запись группы пользователей "Прошедшие проверку". После этого появляется возможность записи на диск и при этом UAC не задает лишних вопросов.
Как это объяснить - не знаю. Сам столкнулся и просто решил задублировать права с машинки на которой все работало. Получилось.

а быть может, дело в наследовании? В смысле, на папку наследуются права (запреты точнее говоря, которые выше иерархически, чем разрешения) на весь диск, и надо отключить наследование разрешений на данную папку?

Страницы: 1

Предыдущая тема: Две ОС на ноутбуке - вопрос насчет драйверов..


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.