Странная проблема с разрешениями в Windows 7

Для настройки сцены у меня есть один из моих пользователей, для которого включен перемещаемый профиль, а также перенаправление папок. Моя проблема в том, что пользователь не может открыть некоторые файлы в перенаправленных папках (AppData, Desktop & Documents) для чтения.

Можно создать файл и сохранить его, но невозможно открыть его снова или даже записать в него снова, как только он будет создан.

Доступ к блокноту запрещен

Это происходит только с некоторыми файлами и только что созданным. Когда я смотрю на файл с определенными и действующими разрешениями, все в порядке.

Определенные разрешенияЭффективные разрешения

И в заключение, похоже, что это связано с компьютером моего пользователя. Я зарегистрировал его на другом компьютере с той же конфигурацией, и он работал до первого кэширования.

Единственные включенные политики - это перенаправленные папки и шифрование кэша автономных файлов.

Думая о проблеме с профилем пользователя, я удалил как локальные, так и удаленные папки без последствий.

Теперь я понятия не имею, как решить эту проблему.

Для вашей информации, в Windows Server 2003 запущена служба Active Directory, а файлы хранятся в Windows Server 2008.

2 ответа

Решение

Наконец, я понял, что моя проблема связана с одной из включенных групп политик: шифрование кэша в автономном режиме.

Я отключил это и очистил кеш. Я постараюсь настроить вещи правильно, как описано в этой теме.

Я не говорю, что это будет работать, но вы полностью удалили профиль пользователя с компьютера в разделе " Компьютер"> "Свойства"> "Дополнительные параметры системы"> "Дополнительно" (вкладка) > "Профили пользователей"> [Настройки...]?

Когда у меня возникли необъяснимые проблемы со входом в систему на нескольких компьютерах, я в конечном итоге отследил проблему до информации профиля (не только папки "Данные приложения"), хранящейся на компьютере.

После использования графического интерфейса для удаления этого пользователя вы должны также зарегистрироваться в реестре в разделе HKLM\Software\Microsoft\Windows NT\Current Version\ProfileList и убедиться, что у пользователя еще нет записи здесь (каждая подпапка этого location содержит множество ключей, одним из которых является имя пользователя, которое вы можете использовать, чтобы определить, кому принадлежит запись).

Если это действительно связано с состоянием профиля этого пользователя на этом компьютере, это должно полностью стереть этот профиль.