Как можно в Windows вернуть критерии, по которым пользователи группы администраторов могут предоставлять доступ к папкам, соответствующие назначенным правам, похожим на предустановленные на Windows Server 2008 R2?
1. Чтобы назначить полные права группе "Администраторы", выполните следующие действия: - Откройте Проводник Windows и найдите папку или файл, к которому вы хотите предоставить доступ. - Щелкните правой кнопкой мыши на папке или файле и выберите "Свойства". - Перейдите на вкладку "Безопасность" и нажмите кнопку "Изменить". - Нажмите кнопку "Добавить" и введите "Администраторы" в поле "Имена объектов". - Нажмите "Проверить имена" и затем "OK". - Установите флажок напротив права "Полный доступ" и нажмите "Применить" и "OK". 2. Чтобы вернуть критерии доступа к папкам для пользователей группы администраторов, подобные предустановленным на Windows Server 2008 R2, выполните следующие действия: - Откройте диспетчер Group Policy Management (Управление групповой политикой) на Windows Server. - Создайте новую групповую политику или откройте существующую, которая применяется к нужным пользователям. - Перейдите в раздел "Компьютерная конфигурация" -> "Конфигурация Windows" -> "Параметры безопасности" -> "Политики локального компьютера" -> "Присвоение прав". - Отредактируйте параметр "Присвоение прав" и добавьте группу "Администраторы" с нужными правами доступа к папкам. - Примените изменения и проверьте их, зайдя на компьютер с пользователем из группы администраторов. Это поможет восстановить предустановленные критерии доступа к папкам для пользователей группы администраторов на Windows Server 2008 R2.
По умолчанию пользователи из гурппы Администраторы работают в режиме с пониженными привилегиями, где членство в этой группе используется только для проверки запрета. Проводник тоже имеет эти пониженные привилегии. Называется этот механизм UAC (User Account Control). В принципе, программы могут запрашивать повышенные привилегии через этот самый UAC (при запуске, к примеру), но у Проводника с этим плохо.
Если UAC вам мешает, его можно отключить, разными способами - через Панель управления, групповую политику, через реестр. В разных версиях Windows это делается немного по-разному, поэтому лучше поищите рецепт для вашей версии по ключевым словам "отключить UAC".
PS На сервере управление общими папками и разрешением на них обычно делается специальной программой, она уже заранее работает в режиме с поышенными привилегиями.