Показать сообщение отдельно
Старый 16.01.2008, 09:13   #1 (permalink)
VipeR
Имперская инквизиция
 
Аватар для VipeR
 
Регистрация: 14.02.2007
Сообщений: 6,097
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 3046
По умолчанию

Недавно обнаружил подозрительную ситуацию ...........

имеется домен с сотней машин под контроллером с Win2000 SP4. Имеются группы юзверей, поделенных по правам ......... особые, по отделам и ограниченные (restricted). Имеется общая папка на серве ........ у каждого юзверя в этой папке есть СВОЯ ЛИЧНАЯ папка, которая прописана в его профиле на контроллере домена. Полный доступ к этой папке имеют лишь сам юзверь (кроме удаления этой же собственной папки) и администраторы домена. Все права на первый (и не только первый) взгляд проставлены верно ......... хм но по не совсем понятной причине с недавних пор (бага выявлена неделю назад, после бэкапа контроллера домена, сколько она была до этого - неизвестно) ЛЮБОЙ юзверь может зайти в свойства папки любого другого юзверя (хотя в саму папку до установки прав зайти не может) и установить себе лично полные права ............ к слову еще и админа из прав снести нахрен. Пишу в темноте и максимально тихо, ибо пользователи пока не просекли :)

грешить ли мне на NTFS? помогите советом плииз
VipeR вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070