Классика: пользователь видит папку, но не может записать. Или наоборот, видит лишнее.
Классика: пользователь видит папку, но не может записать. Или наоборот, видит лишнее. Два уровня прав. Права на саму шару и права файловой системы. Итоговый доступ — пересечение: если на шаре только чтение, права файловой системы уже не помогут. Практика. Шару открывают на полный доступ, а разграничение делают правами файловой системы. Так проще управлять и понятнее при разборе. Наследование. Новые файлы получают права от папки. Если кто-то скопировал файлы с другого диска, они могут принести свои права — отсюда «у всех работает, а у Иванова нет». Группы вместо людей. Права выдавайте группам, а людей добавляйте в группы. Иначе через год никто не разберётся, у кого что есть. Кэш билетов. После изменения прав пользователю иногда нужно перезайти: система кэширует членство в группах. И проверка: инструмент эффективных прав покажет, что реально получит конкретный пользователь. Как у вас устроены права на файловом сервере?