Newsgroup: it.comp.os.win.win2000
Titolo: E' posibile dare un permesso così?

Se sul disco C decido di NEGARE espressamente al gruppo EVERYONE il
fullcontrol , e poi ad un singolo utente assegno tale permesso fullcontrol
per tale disco  C , lui riuscirà ad accedere e a scrivere su C appunto ?
Mi han detto di fare così , ma secondo me se tale utente appartiene a
everyone , prevarrà il divieto di accesso , vero?
Tutti gli utenti appartengono a EVERYONE , mi pare....
-- 
Cordiali Saluti


wrote:

Infatti non riuscirà ad entrare, prevarrà la negazione.
-- 
Rossano Orlandini
MCSE MCSA MVP - Windows Server

 ha scritto nel messaggio 
news:doues2$o61$1...@nnrp-beta.newsland.it...

Esatto, i permessi di gruppo hanno precedenza sui peremssi utente.
Workaround:
togli dalla lista degli accessi everyone e metti accesso in full control a 
quell'utente, otterrai come risultato che l'utente pippo (pur essendo parte 
di everyone) avrò accesso completo, i restanti utenti no.
Spero che il caso da te citato sia un esempio, eviterei di ravanare sui 
permessi di TUTTO il disco C.... (sempre se è il disco di sistema)
Ciao
Diego 

Esatto, i permessi di gruppo hanno precedenza sui peremssi utente.
Non è che i permessi di gruppo hanno precedenza sui permessi utente
(anzi, si sommano) ma è il fatto di avere un "Nega" da qualche parte
che ti blocca definitivamente la strada...


 che ti blocca definitivamente la strada...
ehm... pardon la scivolata.... pensavo ad una cosa e ne è uscita 
un'altra....
la frase correttà è che: il permesso di negazione ha precedenza sugli 
altri...
Grazie
:-D
Diego

 togli dalla lista degli accessi everyone
ecco l'operazione che mancava nelle istruzioni datemi!
PS : come mai non basta dare il permesso FULLCONTROL al gruppo EVERYONE su
alcune cartelle per consentire
i pieni diritti a qualche nuovo utente del computer ?
Ad es. devo espressamente aggiungere nella scheda PROTEZIONE di tale
cartella ANCHE l'utente specifico , anche se risulta appunto il permesso FC
concesso a everyone .
Infatti succedeva che se un  programma tenta di accedere a tale cartella
ricevevo l' errore 75 !
Allora ho visto che il sistemista ha espressamente aggiunto l'utente che
lancia il programma nella scheda PROTEZIONE della cartella , dandogli il
permesso FC , anche se era ben visibile il permesso FC per everyone .
Adesso funziona e l'errore 75 (file sola lettura !) è scomparso !
Voi che dite ?

 i pieni diritti a qualche nuovo utente del computer ?
sparo... preso da 
http://www.microsoft.com/technet/prodtechnol/windowsserver2003/it/library/ServerHelp/54fb39d6-81e2-42c2-ac23-7c0f4dc81a11.mspx
Everyone
Rappresenta tutti gli utenti di rete correnti, compresi gli utenti guest e 
gli utenti di altri domini. Ogni volta che un utente si connette alla rete, 
viene automaticamente aggiunto al gruppo Everyone.
quindi se tu mi dici "nuovo utente del computer" se lo stesso non fa login 
in rete non fa parte di everyone.
o forse ho capito male ?
Ciao
Diego 

Voi che dite ?
Non ho mai visto l'errore 75 in questione (che applicazione stavate
installando?) ma, concettualmente, il gruppo Everyone comprende
qualunque utente, sia quelli locali, sia i guest, quelli di rete che
quelli provenienti da altri dominii (se la macchina č in dominio).
Ecco perché, per ragioni di sicurezza, č bene utilizzare per l'accesso
alle risorse il gruppo speciale Authenticated Users invece di
Everyone.
In Windows XP SP2 e in Windows Server 2003 gli utenti anonimi non
fanno piů parte del gruppo Everyone.


Adesso funziona e l'errore 75 (file sola lettura !) è scomparso !
Qualunque utente fa parte di Everyone.
Rimane da capire perché venga generato questo "errore 75", che a
quanto pare è un messaggio di applicazione e non di sistema operativo.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 quanto pare è un messaggio di applicazione e non di sistema operativo.
subito dopo aver lanciato il programma gestionale di contabilità  , 
comparivano svariati errori tra cui il 75 , dovuti all'impossibilità
di andare  a scrivere sulle tabelle DBF usate dal programma e presenti 
appunto sul pc server w2000.
Il gestionale è scritto in visual  fox pro microsoft , archivi in DBF III
ciao

 in rete non fa parte di everyone.
in effetti č andata proprio cosě !
ciao 


wrote:

In teoria può essere che il software prima di procedere all'accesso
faccia un check sulle permission e se non le trova come le vuole
restituisca quest'errore.
E' solo un'ipotesi, bisognerebbe chiedere a chi conosce quel software.



ipotesi giusta!
Il primo errore era sull'utente (del software) , e accedevo infatti al 
programma in modalità DEMO , pur essendomi autenticato come "supervisor"  !
Io pensavo a un errore dovuto  alle licenze del sw  per client , magari 
superate come numero o come data , invece il sistemista ha capito subito !
ciao