Проблемы с сетевым доступом
Доброго времени суток, уважаемые форумчане!
Вобщем такая проблема: есть система под управлением win serv 2008 r2, на нём имеется много разных шар с разным назначением для разных пользователей, но вот с последней шарой вышла проблемка. Есть условный расшареный ресурс "А" доступный для всех пользователей сети, т.е. для группы users, некоторым из этих пользователей необходимо также предоставить доступ к условному ресурсу "B" была создана новая группа через диспетчер сервера под название "Fin" все членам этой группы на вкладке "членство в группах" было добавлена группа "fin", и соответственно условному ресурсу "B" были назначены разрешения для данной группы на полный доступ (во вкладке "безопасность" в свойствах папки были убраны все унаследованные разрешения, остались только две группы: server\administrators и server\fin обе с полными правами). После всех манипуляций, кучи перезагрузок, всё равно никто из группы fin так и не смог зайти на ресурс "В", после чего в группу fin были добавлены NT AUTHORITY\ИНТЕРАКТИВНЫЕ (S-1-5-4) и NT AUTHORITY\Прошедшие проверку (S-1-5-11). после перезагрузки сервера к на ресурс "B" все члены группы fin стали прекрасно заходить, но беда в том что помимо них на ресурс "B" теперь могут зайти все пользователи (что логично).
Ещё непонятный момент: когда заходишь в свойства ресурса "В" во вкладку "безопасность" то секунды две-три видна неизвестная группа с вопросительным знаком "S-1-5-21-2695369728-373627600-3343113601-1026", по истечению двух-трёх секунд данная длинная запись преобразуется в реальное название группы"server\fin", такая же ситуация когда заходишь в "расширенную настройку" сетевого доступа во вкладку "разрешения" та же длинная надпись через пару секунд преобразовывается в "server\fin".
Наталкивает на мысль. что группа была как-то неправильно создана или что есть какие-то параметры в политике безопасности касаемо этого момента, в политике "разрешить сетевой доступ" локальная группа "fin" присутствует.
Ну, вобщем, такая ситуация...