Asv07
Junior Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Недавно столкнулся с проблемой на только что установленном сервере 2008R2. Сервер установлен на виртуалке VMWare Workstation, добавлен в домен на 2008R2, установлены обновления и поднята роль IIS.
Для удобства на сервере включен Remote Desktop with Network Level Authentication.
Суть проблемы: я захожу по RDP на сервер через учетку, которая входит в группу Domain admins. На диске С:\ не могу создать ничего, кроме папки.
Далее, идем в папку inetpub, которую создал IIS. В ней та же картина. Создать можно только папку. И то, для выполнения этой нехитрой операции требуется повышенные права.
Если на вкладке "Безопасность" свойств папки явно добавить учетную запись пользователя, из под которой я работаю на сервере и назначить ей Full controll, то я смогу и создавать любые доступные из меню File-New объекты (текстовый документ, файл bmp, архив и пр) Правда, для этого придется сначала сменить владельца, в противном случае все тот же Access denied
Таким образом, напрашивается вывод, что система "не видит", что я работаю из-под учетки, входящей в группу Domain Admins, которая в свою очередь, входит в состав группы Administrators на этом сервере.
В случае, если зайти на машину не доменной учеткой, а локальным админом - все Ок. И файлы в корне С:\ создавай, и в папке inetpub делай что хочешь.
Почему это происходит? Куда копать?
ps От способа доступа к серверу не зависит. И работая с консоли сервера, на котором стоит VMWare, и при доступе по RDP к серверу с VMWare ситуация одинаковая. |
