NSS том доступен всем с правом супервизора

**Иван Иванов** » 30 янв 2009, 21:05

Из-за некорректного обновления OES2 до СП1 переставили операционку на сервере с файлопомойкой на NSS, сервер введен в дерево с тем же адресом и именем что были. Том с NSS подхватился сразу через Imanager. в дереве появился и пользователям доступен. Все явно указанные права на доступ к файлам сохранились но пользователи имеют доступ к файлам к которым доступа раньше не имели с правами супервизора. То-ли откуда-то наследуется но явно не указано то-ли не работает механизм контроля прав.
Что можно посмотреть?

**Павел Гарбар** » 31 янв 2009, 11:01

Право супервизора само не появляется. Смотри, откуда пришло к пользователям это право - скорее всего от какого-нибудь контейнера.

**Андрей Фисенко** » 31 янв 2009, 17:23

Иван Иванов писал(а):То-ли откуда-то наследуется но явно не указано то-ли не работает механизм контроля прав.
Что можно посмотреть?

Смотри объект Организация (и корень) и смотри их трастеров. Там будет или Public или они сами с правом S.
Надо грохнуть.

**Иван Иванов** » 31 янв 2009, 17:56

Андрей Фисенко писал(а):
Иван Иванов писал(а):То-ли откуда-то наследуется но явно не указано то-ли не работает механизм контроля прав.
Что можно посмотреть?

Смотри объект Организация (и корень) и смотри их трастеров. Там будет или Public или они сами с правом S.
Надо грохнуть.

Да нету. причем рядом в том же контексте сервер то нормально :shock:

На сам сервер супервайзор назначен? Нет ли "эквивалентов по правам" админу или этому назначенному? Пользователь с правами супервайзора на сервер получает это же право путем наследования - на ФС сервера. Отменить и закрыть фильтрами это потом нельзя никак.

**Иван Иванов** » 31 янв 2009, 22:11

Иван Левшин aka Ivan L. писал(а):На сам сервер супервайзор назначен? Нет ли "эквивалентов по правам" админу или этому назначенному? Пользователь с правами супервайзора на сервер получает это же право путем наследования - на ФС сервера. Отменить и закрыть фильтрами это потом нельзя никак.

Нет. Все вкладки чистые были.
Вобщем удалил сервер с томами и прочим в дереве, заново ввел. Метод нездоровый но теперь все работает нормально.
Вопрос закрыт.

Надо было таки утечку искать. На баг не похоже.

NSS том доступен всем с правом супервизора

NSS том доступен всем с правом супервизора

посмотреть утечку прав

Re: NSS том доступен всем с правом супервизора

Re: NSS том доступен всем с правом супервизора

Кто сейчас на конференции