XP Pro oletuksena Jakaminen suojaus... ei näyttänäyt suojaus välilehteä. Kansion asetuksista ruksi pois 'Käytä yksinkertaista tieostonjakoa (suositus)', jotta rajoitetulle tilille sai annettua kirjoitus oikeuden Ohjelman X kansioon. (Se ei muuten antanut rajoitetun luoda uutta tiedostoa, vaikka sen tallettaisi muualle. Joku ohjelman ini tiedoston päivitys varmaan)
Samalla estin rajoitetulla tilillä tuon Ohjelman X sample kansioon kirjoitukset.
Tämän seurauksena admin tilit estettiin lukemasta toisessa osiossa olevaa ohjelmien asennuskansiot. Nimen antoi muuttaa. Komentokehoitteen cacls komento, jolla pääsee System Volum Information kansion sisään (Palautuspisteet), mutta ei anatnut tuohon admin-tilin luomaan kansioon.
Suojausasetuksissa Järjestelmänvalvojat, Luoja-Omistaja sekä admin-tili-nimellä olivat kaikki täydet oikeudet, ei mitään estoa. Silti käyttö estetty.
Kun käyttäjät kohdasta ruksasin pois Estä puolelta Luku, listaus ja suoritus ruksit, niin sitten admin-tili pääsi lukemaan tuon "tyhjä kansio", jossa asennusplat on.
Miksi Käyttäjät (eikö tarkoita rajoitetut tilit yleisesti) esto estää myös Järjestelmänvalvojat?
Hankaluushan nyt on, että kun adminina pääsen kansioon, niin pääsevät muutkin.
Työtä joutuu tekemään, kun jokaisen tilin, jolle ei lukuoikeutta halua täytyy lisätä nimellä ja laittaa esto.
Mikä hemmetti näin sotki. Alunperin adminin luoma kansio toisessa osiossakin oli muistaaksesni rajoitetulla tilillä estetty 'Käytä yksinkertaista tieostonjakoa (suositus)' toiminassa.
Loogista olisi että rajoitettu ei admineita saa lukea, muusta puhumattakaan. Jaetut tiedostot kansiohan se on yleseen jakeluun tilien välillä.
Kun sitten on vielä 'tee kansiosta yksityinen', jolloin vain ylempi hierarkia näkee, ei sama taso tai alempi. (Tätä ei ole käytetty tässä)
EDIT:
http://support.microsoft.com/kb/304040/fi Taso 5: Jaettu verkossa (luku ja kirjoitus)
Kaikki paikalliset käyttäjät Vieras-tili mukaan lukien pystyvät lukemaan ja muokkaamaan tiedostoja. Taas yksi emävale.
Nimenomaan tolla verkkoon jakamisella (vaikka kone on yksinään, ei verkkoa) ensi yritin antaa rajoitetulle tilille tonne Ohjelma X kansioon oikeudet. Ei toiminut. ("Kerjäävä käsi" kansion kuvakkeeseen tuli.)
