» Windows 7 / UAC и права групп пользователей на файлы

Приветствую!

Ни карта раздела, ни поиск не помогли. Если чего проглядел, отвечайте ссылками - буду благодарен.

Имеется:
Windows 7.1 Pro 64-bit
Пользователь "Horde" с администраторскими правами, созданный при установке ОС. Он добавлен в группу "Опытные пользователи".


Этот пользователь является владельцем директории "D:\downloads\Программы".

Раздел D: не является системным, он вообще расположен на другом HDD.

Также, посредством группы "Опытные пользователи" пользователь "Horde" обладает полным доступом к вышеназванной директории.

Запретов никаких не выставлено.

При UAC на уровне по умолчанию (третий снизу) Firefox'у не разрешают сохранить в эту папку файл.


[more=Примечание]
Не уверен, что это важно, но на всякий случай отмечу: несмотря на вышеуказанное сообщение одноименный файл нулевого размера создается.

[/more]

Вопросы:
Почему это так работает? Как это настроить грамотно, чтобы работало без отключения UAC? Может, кто-нибудь знает как с этим должно быть удобно работать по замыслу автора?

Более опытные братья по оружию, помогите, пожалуйста, мне и многим другим, кто просто отключил UAC, т.к. работать надо сейчас.

WhiteWiz

Цитата:

Windows 7.1 Pro 64-bit

Вам крупно повезло, Семёрка имеет версию 6.1 . Видимо, Вы имели ввиду: Семёрка с установленным SP1.
По существу ошибки не отвечу, действительно что-то странное. Но:

Цитата:

Пользователь "Horde" с администраторскими правами, созданный при установке ОС. Он добавлен в группу "Опытные пользователи".

А зачем администратора ещё и в группу опытных пользователей добавлять? Попробуйте его удалить из этой группы, после чего перелогиниться, что получится? Не исчезнет ли ошибка?

Добавлено:

Цитата:

Раздел D: не является системным, он вообще расположен на другом HDD.

Это сетевой диск? ->

Цитата:

У вас отсутствуют права на изменение файлов на этом сетевом диске.

Почему Виндузина считает его сетевым?

Спасибо за ответ!


Цитата:

Семёрка имеет версию 6.1 .

Искренне извиняюсь. Считал, что мажор-цифра 6 - это виста. Вы поняли верно, имелась в виду Windows 7 с SP1.


Цитата:

Это сетевой диск?

Нет-нет. Просто, насколько я понял, на системном диске есть какие-то особые заморочки с правами на файлы. Только поэтому подчеркнул, что диск несистемный. Физически он расположен сантиметров на 5 ниже системного.


Цитата:

Почему Виндузина считает его сетевым?

Вот это тоже один из ключевых вопросов. Я не знаю на него ответа, просто процитировал ОС скрином.


Цитата:

А зачем администратора ещё и в группу опытных пользователей добавлять?

Потому что у группы "Администраторы" тоже стоит "полный доступ" и это не помогает. Исходил из предположения, что чтобы стать членом группы администраторы, нужно получить маркер администратора. Проблема в основном в том, что винда не выдает запроса на повышение прав. А просто блокирует запись.


Цитата:

Попробуйте его удалить из этой группы, после чего перелогиниться, что получится?

Приду домой - попробую. Но не уверен, что заработает. Почему - объяснено абзацем выше.

WhiteWiz

Цитата:

При UAC на уровне по умолчанию (третий снизу) Firefox'у не разрешают сохранить в эту папку файл.

А в эту папку вручную что-либо можете сохранить? Может, косяк именно у Firefox.
Ещё вот что. Попробуйте для проверки создать дополнительного пользователя, но чтобы он входил поочерёдно лишь либо в админы, либо в опытные пользователи. И попробовать под ним. Я исхожу из того, что быть может где-то (напр., в политиках) стоит явный запрет (на что именно? не знаю...) для какой-то из этих групп.

Добавлено:
Да, ещё. Вы писали, что именно с настройками UAC по умолчанию firefox не сохраняет файлы. Правильно ли предположить, что Вы это проверяли и при отключении UAC всё OK? Может, не в нём дело. Допустим, антивирус чем-то недоволен...

Добавлено:
А в диспетчере дисков (DiskMgmt.MSC) HDD, на котором находится папка, имеется? Если да, то как он помечен, как обычный локальный диск? Странно, что система считает его сетевым...

BVV63


Цитата:

Попробуйте его удалить из этой группы, после чего перелогиниться, что получится?

А в эту папку вручную что-либо можете сохранить? Может, косяк именно у Firefox.

Попробуйте для проверки создать дополнительного пользователя, но чтобы он входил поочерёдно лишь либо в админы, либо в опытные пользователи.

При UAC, включенном на уровне по умолчанию, во всех случаях

когда пользователь Horde не входит в группу "Опытные пользователи",
когда вход осуществлен под пользователем UserTest, который входит только в группу "Опытные пользователи",
когда вход осуществлен под пользователем AdminTest, который входит только в группу "Администраторы"

симптоматика аналогична описанной в постах выше:

ни Firefox, ни Notepad не могут сохранить в директорию D:\downloads\Программы с одинаковым (кроме имени файла, конечно) сообщением
создаются пустые файлы с указанными в диалоге именами, но нулевого размера



Цитата:

Правильно ли предположить, что Вы это проверяли и при отключении UAC всё OK?

Да. При отключении UAC система ничем из своего поведения меня не удивила. Доступ к файлам работает, как ожидается.


Цитата:

А в диспетчере дисков (DiskMgmt.MSC) HDD, на котором находится папка, имеется?

Моя карта дисков. Имхо, ничего необычного.

WhiteWiz
Ну, тут уже пора вооружаться бубном. Поменять буквочку раздела, поменять имя папки...

Все что нужно сделать - это добавить на весь диск права на запись группы пользователей "Прошедшие проверку". После этого появляется возможность записи на диск и при этом UAC не задает лишних вопросов.
Как это объяснить - не знаю. Сам столкнулся и просто решил задублировать права с машинки на которой все работало. Получилось.

Цитата:

Все что нужно сделать - это добавить на весь диск права на запись группы пользователей "Прошедшие проверку". После этого появляется возможность записи на диск и при этом UAC не задает лишних вопросов.
Как это объяснить - не знаю. Сам столкнулся и просто решил задублировать права с машинки на которой все работало. Получилось.

а быть может, дело в наследовании? В смысле, на папку наследуются права (запреты точнее говоря, которые выше иерархически, чем разрешения) на весь диск, и надо отключить наследование разрешений на данную папку?