Доброе время суток. Возник вопрос по win 2003 server std. Стоит sp1 r2. мастером поднята active directiry.
Необходимо сделать распределенный доступ к файлам и папкам. До этого стоял новелл 6, у каждого пользователя были определенные права на разные папки. Разбил юзеров по группам и не могу понять, как сделать определенный доступ группам, подразделениям? Или же это возможно только путем задания доступа на определенную шару, что очень неудобно.
Еще возник вопрос, по умолчанию у пользователей нет вкладки доступ в свойствах папки и следовательно они не могут расшаривать папки. Облазил всю групповую политику и не нашел это опции, у юзеров в группе админов эта вкладка есть. Как ее можно включить?

Тоесть как не удобно? а как иначе?
В AD создаете группы безопасности, включаете в них нужных пользователей. Далее на шаре на вкладке "доступ" пользователю "все" даете полные права, а на вкладке "безопасность" этой же папки ограничиваете доступ нужным образм для групп безопасности, в которых находятся некие пользователи.

Собственно вопрос, зачем пользователям иметь возможность расшаривать ресурсы?

доступ можно на конкретную шару выставить.
а вот вкладка.... если так Хр стоит, то лезешь в проводник. сервис -> свойства папки -> вид -> и снимаешь галки использовать простой общий доступ и отображать простой вид папок.
удачи.

Если комп в домене AD, эта галочка снята по умолчанию и вкладка "безопасность" в свойствах папки пользователям доступна всегда, правда для просмотра.

Расшариваете нужные папки на ПК пользователя Юзером, имеющем на данном ПК права локального администратора (если Вы не производили никаких манипуляций после поднятия АД, то Администратором АД).

nskivan, ну допустим раздвать доступ не конкретным юзерам, а группам или подразделениям. Это было бы куда проще и бстрее в случае чего менять доступ человеку без лазания по шарам.
По поводу вкладки доступ попробую, спс за совет.

я ведь сказал:

или не читали?
В дальнейшем, когда на папку уже назначен доступ для групп безопасности, просто добавляем полльзователей в нужные группы. И вуаля, доступ есть.

nskivan, просмотрел, спасибо за совет, этот способ работает!

Ну еще бы он не работал

Еще не понятно, почему ABE не работает. Стоит дистр sp1 r2, но папки все равно видно всем юзерам?

не совсем понял о чем конкретно речь? Почему их не должно быть видно?

Смысл в том, что юзеры, у которых нет доступа к опр-ым папкам не будут их видеть, благодаря этой фишке.