Newsgroup: it.comp.os.win.windows10
Titolo: Cartelle share su Windows Server...

Ciao,
Ho condiviso ( share ) una nuova cartella nel server windows 2012 ed ho 
dato i permessi di read/write ad un utente X.
 
Dall' utente X vedo la cartella e ci scrivo ma se vado nella cartella 
superiore vedo anche le altre condivisioni che non hanno i permessi 
dell' utente X e ci posso scrivere anche dentro.
 
Come mai ?
Avendo dato i permessi all' utente X solamente nelle nuova cartella 
creata come mai vedo anche le altre ?
 
Grazie



come sarebbe a dire "cartella superiore" ?
 
Mi spiego, supponi che il tuo server si chiami "srvtest" e che tu
condivida la cartella "c:\dati\documenti" con il nome "docs", e che
imposti i permessi di accesso a tale condivisione soltanto per l'utente
"rossi", a questo punto "rossi" per accedere alla condivisione userà il
percorso UNC
 
\\srvtest\docs
 
quindi non c'è una "cartella superiore", spiegati meglio per favore.
 

 
 
Cie' si clicco su \\srvtest\ in alto vedo anche tutte le altre cartelle 
condivise, ci posso entrare e scrivere.
 
Grazie

 cartelle condivise, ci posso entrare e scrivere.
 
in tal caso devi controllare quali permessi di accesso tu abbia fornito
alle altre cartelle condivise, se le hai condivise per "everyone", è
normale che tu possa accedere alle stesse :-P
 
 

 
 
No, non hanno Everyone ma hanno  Users (SERVER\Users) con i diritti Read 
& execute / List folder contents / Special permission e nel server come 
utenti ( Control Panel\All Control Panel Items\User Accounts ) ho solo 
Administrator.
 
Cmq mi confermi che se non hanno come permessi everyone e l' utenteX non 
dovrei vederle ? Oppure le vedrei ma non ci potrei entrare ?
 
Grazie
 



se l'utente "rossi" NON ha permessi di accesso alle altre share, vedrà
le stesse ma non potrà accedervi, una domanda, il server è a dominio AD
?
 
 
 

On Thu, 17 Nov 2022 11:42:02 +0100, FrancoP <Fra...@FrancoP.it>
wrote:

Secondo me ti conviene fermarti e ragionare su quello che vuoi
ottenere.
Prendi un foglio, ci scrivi tutte le condivisioni e chi deve accedere
a ognuna. Poi ti muovi nell'assegnare i permessi.
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 
OK, si' e' a dominio AD..
 

 
 
si, si, solo che mi fa specie che un utenteX che non abbia i diritti di 
accesso a delle cartelle condivise sul server possa entrarci ed anche 
scrivere.
 
Forse fa qualche giro strano ?
 
Grazie
 
 

 Forse fa qualche giro strano ?
 
si tratta banalmente dei permessi forniti SIA alle condivisioni CHE
alle varie cartelle condivise, vai a controllare un'altra cartella
condivisa, verifica i permessi impostati sulla condivisione e poi
verifica anche i permessi impostati sulla cartella
 
Tra l'altro, se l'accesso in lettura è garantito per "Users" e se
l'utente in questione fa parte del gruppo "Users" credo sia normale che
abbia l'accesso anche alle altre condivisioni; ti consiglio di andarti
a rileggere le (numerose) informazioni sul come impostare correttamente
e sul come funzionano le share di rete
 
 

 
 
Ok, bene, in effetti e' un po' di tempo che sto cercando informazioni su 
internet ma non ne vengo a capo.. :-(
 
Grazie
 

Forse fa qualche giro strano ?
 
Non vedo giri strani, semplicemente i permessi sono impostati male.
 
Per questo dico: fai uno schema e riprogettali.
Ti puoi aiutare facendo dei gruppi.
 
Che so, il gruppo "Logistica" ha i diritti sulla condivisione
"Logistica". Poi decidi chi inserire nel gruppo.


internet ma non ne vengo a capo.. :-(
 
Probabilmente il motivo è che corri dietro al singolo problema, quando
dovresti approfondire le basi.
Basi che, visto che ti stupisce il normale comportamento di un server
in dominio, sembrano bisognose di approfondimenti.


FrancoP ha detto questo giovedì :

Ho recentemente "scoperto" che il gruppo "SERVER\Users" contiene il 
gruppo "Domain Users", pertanto tutti gli utenti di dominio avranno 
quel permesso

quel permesso
 
Ma non è una stranezza, è così da sempre di default.


 quel permesso
 
Esatto, quindi fornendo a "Users" permessi di accesso/lettura a tutte
le share significa che QUALUNQUE utente di dominio avrà tali permessi
 
 
 
 

Il 17/11/22 14:38, FrancoP ha scritto:

Rossi è uno del gruppo user?


Si e' nel Domain Users quindi puo' avere tutti i diritti nelle Directory 
che hanno autorizzato Domain Users

 Directory che hanno autorizzato Domain Users
 
ed ecco perchè accede a tali condivisioni; quello che dovresti fare,
come ti è già stato suggerito, è creare dei gruppi di utenti a livello
AD, assegnare gli utenti desiderati a tali gruppi e poi impostare i
permessi "generali" per le share basandoti sui gruppi in modo da avere
una prima grossolana divisione degli accessi dalla quale poi procedere
 
 
 
 
 

 Ma non è una stranezza, è così da sempre di default.
 
Non ci avevo mai fatto caso perché, evidentemente, dave sempre a 
"Domain Users" i permessi per le cartelle specifiche, e toglievo 
SERVER/Users.
La prima volta che non ho seguito quella procedura, mi sono trovato con 
utenti che accedevano a cartelle a loro precluse (teoricamente) e ho 
scoperto "l'inghippo"


Ok, credo di aver capito, bene, grazie 1000 :-)