11.4. Взаимодействие файловой системы защиты ntfs и защиты ресурса общего доступа (Sharing)

Как правило, когда вы ограничиваете доступ к общему ресурсу или к файлу/папке, права доступа конкретного пользователя суммируются. Т.е., например, если некий пользователь является членом двух групп, одной из которых предоставлен доступ только для чтения, а другой — доступ с правом изменения содержимого ресурса, то этот пользователь будет обладать правами и на чтение, и на изменение ресурса. Исключением из данного правила является только случай, когда одна из групп, к которым принадлежит пользователь, вообще не имеет доступа к данному ресурсу. В этом случае любой пользователь из такой группы не будет иметь доступа к данному ресурсу, независимо от членства в каких-либо других группах. В случае, когда ограничение доступа устанавливается на файл/папку, который еще является и общим ресурсом, действовать будет наиболее строгое ограничение. Например, если в свойствах файловой системы пользователю предоставлен полный доступ к данному файлу, а свойства ресурса общего доступа, в который входит этот файл, разрешают доступ только для чтения, то пользователь будет обладать доступом только для чтения. То же самое будет верно и в обратном случае, т.е. если в свойствах файла\папки будет разрешен доступ только для чтения, а к общему ресурсу будет открыт полный доступ, пользователь все равно будет ограничен доступом только для чтения.

Следует иметь в виду, что ограничения доступа, устанавливаемые на ресурсы общего доступа, используются только в тех случаях, когда доступ к ресурсу осуществляется при помощи сетевого соединения. Если пользователь обращается к общему ресурсу локально, то ограничения доступа, установленные на этот ресурс, игнорируются.